Sposób prowadzenia dokumentacji przez placówki oświatowe regulują przepisy prawa. Szkoły prowadzą dla każdego oddziału dziennik lekcyjny, w którym dokumentuje się przebieg nauczania w danym roku szkolnym. Tak wynika z § 8 ust. 1 rozporządzenia ministra edukacji narodowej z 25 sierpnia 2017 r. w sprawie sposobu prowadzenia przez publiczne przedszkola, szkoły i placówki dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej oraz rodzajów tej dokumentacji (dalej „rozporządzenie w sprawie dokumentacji"). Rozporządzenie to wydano na ustawy z 14 grudnia 2016 r. ? Prawo oświatowe i to z tych aktów prawnych wynika sposób prowadzenia dokumentacji przez placówki oświatowe.
Dziennik lekcyjny zawiera szereg informacji, w tym dane osobowe zarówno uczniów, jak i ich rodziców. Do dziennika lekcyjnego wpisuje się nazwiska i imiona uczniów, daty i miejsca urodzenia oraz adresy ich zamieszkania, imiona i nazwiska rodziców oraz adresy ich zamieszkania (jeżeli są różne od adresu zamieszkania ucznia) oraz adresy poczty elektronicznej rodziców i numery ich telefonów, jeżeli je posiadają (§ 8 ust. 2 rozporządzenia w sprawie dokumentacji). W tym miejscu należy zaznaczyć, że zgodnie z Prawem oświatowym ilekroć w przepisach jest mowa o rodzicach, należy przez to rozumieć także prawnych opiekunów dziecka oraz osoby (podmioty) sprawujące nad nim pieczę zastępczą.
Czytaj także: Dane osobowe uczniów i nauczycieli w czasie lekcji przez internet
Zgodnie z rozporządzaniem w sprawie dokumentacji dzienniki lekcyjne mogą być prowadzone także w postaci elektronicznej (dzienniki elektroniczne), a za zgodą organu prowadzącego szkołę (np. gminy) mogą być prowadzone wyłącznie w tej postaci.
Jeśli chodzi o zgodność z ogólnym rozporządzeniem o ochronie danych (RODO), trzeba pamiętać, że szkoła przetwarza dane osobowe w dziennikach elektronicznych na podstawie przepisów prawa, które nakładają na nią obowiązek prowadzenia tej dokumentacji, czyli w oparciu o podstawę z art. 6 ust. 1 lit. c RODO. W związku z tym szkoła nie musi pozyskiwać od rodziców zgody, o której mowa w art. 6 ust. 1 lit. a RODO, aby przetwarzać te dane zgodnie z prawem.
