Twoje dane - Twoja sprawa 2026/2027: co szkoła dostaje i co musi zrobić

Prowadzisz szkołę albo jesteś w niej pedagogiem i trafiło do Ciebie zaproszenie do programu „Twoje dane - Twoja sprawa”. To bezpłatny program edukacyjny Urzędu Ochrony Danych Osobowych (UODO). Rekrutacja do jego XVII edycji, na rok szkolny 2026/2027, trwa do 31 października 2026 r.

Materiały o sztucznej inteligencji, deepfake'ach i prywatności w sieci dostajesz za darmo. Ale zgłoszenie to też zobowiązanie na cały rok szkolny i… przekazywanie do UODO danych uczniów, rodziców i nauczycieli. Pokazuję, jak zgłosić szkołę, co dostaje, do czego się zobowiązuje i o czym pamiętać jako administrator danych.

Jak zgłosić szkołę do programu „Twoje dane - Twoja sprawa”?

Zgłoszenie wysyła dyrektor szkoły albo placówki doskonalenia nauczycieli przez formularz rejestracji do programu na stronie UODO. Tak mówi § 4 ust. 3 regulaminu programu. Na tę edycję zgłoszenia są przyjmowane do 31 października 2026 r. (komunikat UODO z 20 października 2026 r.).

Według instrukcji na stronie programu wygląda to tak:

1. Wypełniasz formularz i klikasz „Zarejestruj się”.
2. Sprawdzasz, czy przyszedł e-mail z potwierdzeniem rejestracji.
3. Logujesz się do systemu programu adresem e-mail z formularza. Przy pierwszym logowaniu resetujesz hasło.

O zakwalifikowaniu UODO informuje drogą elektroniczną, a ostateczną listę uczestników ustala sam (§ 4 ust. 4 i 6 regulaminu). Byliście w programie w zeszłym roku? Zgłoszenie trzeba wysłać od nowa na każdą edycję (§ 4 ust. 2 i 5).

Która szkoła może wziąć udział?

Program jest dla szkół podstawowych, szkół ponadpodstawowych i placówek doskonalenia nauczycieli z całej Polski (§ 1 ust. 4 regulaminu). Udział jest bezpłatny (§ 1 ust. 8).

Jedna pułapka. Jeśli Twoja szkoła współpracuje z placówką doskonalenia nauczycieli, która przystąpiła do programu, i tak musi wysłać własne zgłoszenie przez formularz (§ 4 ust. 3). Zgłoszenie placówki nie załatwia sprawy za szkołę.

O czym będą zajęcia w XVII edycji?

UODO wymienia pięć głównych zagadnień tegorocznej edycji (komunikat UODO):

• cyberbezpieczeństwo i prywatność w świecie nowych technologii, w tym bezpieczne korzystanie ze sztucznej inteligencji i świadome zarządzanie tożsamością cyfrową,
• ochrona wizerunku w internecie, szczególnie zagrożenia związane z deepfake'ami, czyli fałszywymi nagraniami i zdjęciami tworzonymi przez AI,
• dezinformacja i manipulacja w sieci: rozpoznawanie fałszywych treści i wpływ algorytmów na decyzje użytkowników,
• bezpieczeństwo danych osobowych, w tym danych o zdrowiu, oraz odpowiedzialne korzystanie z gier internetowych i mediów społecznościowych,
• prywatność a dobrostan i zdrowie psychiczne: zdrowe nawyki cyfrowe i świadomość konsekwencji tego, co robimy w sieci.

Co roku w programie biorą udział setki szkół, tysiące nauczycieli i dziesiątki tysięcy uczniów (ten sam komunikat). Program uczy uczniów i nauczycieli ochrony danych. Nie wdraża RODO w szkole - do tego wrócę niżej.

Co szkoła dostaje za darmo, a do czego się zobowiązuje?

Za darmo dostajesz materiały edukacyjne, webinaria i szkolenia, wsparcie ekspertów UODO i możliwość współpracy ze szkołami z całej Polski. Według opisu programu materiały i scenariusze zajęć są na platformie edukacyjnej dostępnej tylko dla uczestników. Do tego dochodzą konkursy i potwierdzenie udziału. Według harmonogramu XVII edycji od listopada 2026 r. do maja 2027 r. UODO prowadzi webinaria dla uczniów i nauczycieli, a w czerwcu 2027 r. podsumowuje edycję galą finałową konkursów.

No dobra, a co w zamian? § 5 ust. 2 regulaminu wymienia obowiązki uczestnika, a terminy podaje harmonogram. Dla szkoły to:

• wyznaczenie koordynatora programu do kontaktu z UODO, np. nauczyciela albo pedagoga,
• lekcje o ochronie danych osobowych na zajęciach szkolnych lub dodatkowych,
• obchody Dnia Ochrony Danych Osobowych (28 stycznia 2027 r., w szkołach obchody trwają w styczniu i lutym),
• przekazanie na radzie pedagogicznej wiedzy z konferencji szkoleniowej UODO dla koordynatorów,
• dopisanie zajęć o ochronie danych i prywatności do programu wychowawczego szkoły,
• informacja o programie na stronie internetowej szkoły,
• bieżące uzupełnianie wykazu inicjatyw edukacyjnych w formularzu UODO,
• raport końcowy z oceną działań do 31 maja 2027 r.

Szkołę, która się z tego nie wywiązuje, UODO może skreślić z listy uczestników (§ 9 ust. 5). Nie zwraca też kosztów dojazdu, noclegu ani delegacji na wydarzenia programu (§ 9 ust. 6). Zanim klikniesz „Zarejestruj się”, ustal, kto w szkole poprowadzi to przez cały rok.

I uwaga na kalendarz: konferencja szkoleniowa dla koordynatorów jest zaplanowana na 27-28 października 2026 r., czyli jeszcze przed końcem rekrutacji. Jeśli chcesz, żeby Twój koordynator na niej był, nie czekaj ze zgłoszeniem do ostatniego dnia.

Jakie dane uczniów i rodziców szkoła przekaże do UODO?

Tu zaczyna się RODO w szkole w praktyce. Administratorem danych przetwarzanych w programie jest Prezes UODO (§ 8 ust. 1 regulaminu). Część tych danych dostaje jednak od szkoły: gdy dane nie pochodzą od osoby, której dotyczą, ich źródłem jest uczestnik programu (§ 8 ust. 4).

Regulamin wymienia, co UODO przetwarza w programie:

Wśród osób, których dane UODO przetwarza w programie, regulamin wymienia też nauczycieli (§ 8 ust. 3). Dwa zapisy dotyczą szkoły bezpośrednio.

Zdjęcia i nagrania z wizerunkiem uczniów

Wysyłasz do UODO zdjęcie albo film z lekcji, na którym są uczniowie, nauczyciele albo inne osoby? Składasz oświadczenie, że masz ich zgodę na publikację wizerunku i że poinformowałeś je o celach przetwarzania danych i ich prawach (§ 7 ust. 3). Oświadczenie składa osoba, która przekazuje materiał, zwykle koordynator. Zgody zbiera jednak szkoła, więc to ona powinna mieć je w dokumentach i umieć je pokazać.

Zdjęcia uczniów, które wrzucisz na stronę szkoły przy promocji programu, to już publikacja szkoły i potrzebujesz do niej własnej podstawy, zwykle zgody rodzica. Jak zebrać zgodę rodzica, która się obroni, opisałem w tekście Zgoda na wizerunek dziecka a regulamin - upomnienie UODO dla sali zabaw.

Prace konkursowe i dane niepełnoletnich

Do opublikowania danych niepełnoletniego ucznia, np. nazwiska laureata konkursu, potrzebna jest zgoda jego opiekuna prawnego (§ 8 ust. 6). Przekazanie pracy (scenariusza, zdjęcia, nagrania) ze zgodą na publikację oznacza też nieodpłatne przeniesienie autorskich praw majątkowych na UODO (§ 7 ust. 2).

Autorem pracy jest uczeń, nie szkoła. W praktyce: zanim wyślesz pracę ucznia, daj rodzicowi do podpisu zgodę na publikację danych i na nieodpłatne przeniesienie praw autorskich do pracy dziecka na UODO, a do tego informację, co się stanie z danymi. Gotowe odpowiedzi masz w § 8 regulaminu: kto jest administratorem, po co i jak długo przetwarza dane i jakie prawa ma rodzic.

Udział w programie nie zastępuje ochrony danych osobowych w szkole

Program nie przygotuje za szkołę dokumentacji RODO i nie zastąpi inspektora ochrony danych. Za dane uczniów, rodziców i pracowników odpowiada szkoła jako administrator (art. 24 RODO).

Szkoła publiczna będąca jednostką budżetową musi wyznaczyć inspektora ochrony danych (art. 37 ust. 1 lit. a RODO w związku z art. 9 pkt 1 ustawy o ochronie danych osobowych). Które szkoły, a które nie, opisuję w tekście Inspektor ochrony danych: kto musi go powołać, a kto nie, a co inspektor robi dla szkoły w Inspektor ochrony danych w szkole: ile kosztuje i co jest w cenie.

Najczęstsze pytania o program „Twoje dane - Twoja sprawa”

Pamiętaj: termin mija 31 października 2026 r., a zgłoszenie wysyła dyrektor. Zanim pierwsza praca ucznia pojedzie do UODO, sprawdź, czy masz zgody rodziców i czy przekazałeś im informację o danych. Jeśli przy okazji chcesz uporządkować dokumenty, zobacz naszą Dokumentację RODO albo napisz do mnie - doradzę Ci, od czego zacząć.