Marta Kowalczyk Data Protection Napisz do mnie

RODO w żłobku i klubie dziecięcym

przegląd i dokumentacja bez zbędnej papierologii

W żłobku przetwarza się dane najmłodszych dzieci, ich rodziców i personelu – w tym informacje o zdrowiu, alergiach i rozwoju. Sprawdzę, czy dokumenty i codzienna praktyka są zgodne z RODO i z nowymi przepisami o opiece nad dziećmi do lat 3.

Sprawdzam, porządkuję, podpowiadam.
Żłobki i kluby dziecięce

Na co zwracam uwagę w żłobku i klubie dziecięcym

1

Wizerunek dzieci

Ustawa z dnia 31 lipca 2026 r. o zmianie ustawy o opiece nad dziećmi w wieku do lat 3 (Dz.U. 2026 poz. 1123) wprowadza zakaz publicznego udostępniania wizerunku dzieci przez żłobki i kluby – także za zgodą rodziców. Pomagam przejść na zamknięty kanał dla rodziców.

2

Aplikacje dla rodziców

Dostawca aplikacji przetwarza dane dzieci w imieniu placówki. Potrzebna jest umowa powierzenia i sprawdzenie, gdzie trafiają zdjęcia, wiadomości i obecności.

3

Dane o zdrowiu i diecie

Alergie, choroby przewlekłe, zalecenia lekarskie to dane szczególnej kategorii (art. 9 RODO). Ważne, kto ma do nich dostęp – np. kuchnia potrzebuje informacji o diecie, ale nie o diagnozie.

4

Osoby upoważnione do odbioru

Wystarczy upoważnienie i okazanie dokumentu przy odbiorze. Kserowanie dowodów osobistych babć i dziadków to częsty i niepotrzebny błąd.

5

Monitoring

Kamery muszą mieć określony cel, oznakowanie i ograniczony czas przechowywania nagrań. Nie mogą obejmować pomieszczeń sanitarnych ani przewijaków.

6

Personel i ochrona małoletnich

Weryfikacja kandydatów (zaświadczenia o niekaralności, Rejestr Sprawców Przestępstw na Tle Seksualnym) i standardy ochrony małoletnich wymagają przemyślanego przechowywania tych danych.

Szybka lista kontrolna

Jeśli przy którymś punkcie masz wątpliwości – to dobry moment na przegląd.

Umów przegląd
  • Masz aktualne klauzule informacyjne dla rodziców i pracowników
  • Z dostawcą aplikacji dla rodziców jest podpisana umowa powierzenia
  • Wiesz, kto w placówce ma dostęp do informacji o zdrowiu dzieci
  • Nie kopiujesz dowodów osobistych osób odbierających dzieci
  • Monitoring jest oznakowany, a nagrania są usuwane w ustalonym terminie
  • Masz plan na zdjęcia dzieci przed wejściem w życie zakazu publikacji

Jak wygląda przegląd

  1. Krótka rozmowa – opowiadasz o swojej działalności, ustalamy zakres.
  2. Analiza dokumentów – klauzule, zgody, upoważnienia, umowy powierzenia.
  3. Wizyta na miejscu – sprawdzam, jak naprawdę wygląda praca z danymi.
  4. Raport – lista konkretnych zmian, od najważniejszych.
  5. Opcjonalnie – przygotowuję brakujące dokumenty i szkolę zespół.

Najważniejsze przepisy

  • RODO – rozporządzenie (UE) 2016/679
  • Ustawa o opiece nad dziećmi w wieku do lat 3
  • Ustawa z dnia 31 lipca 2026 r. o zmianie ustawy o opiece nad dziećmi w wieku do lat 3 (Dz.U. 2026 poz. 1123)
  • Ustawa o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich
  • Kodeks pracy – art. 22¹ i 22² (dane pracowników, monitoring)

Najczęstsze pytania

Czy żłobek może publikować zdjęcia dzieci na Facebooku?

Zgodnie z nowelizacją ustawy o opiece nad dziećmi w wieku do lat 3 żłobki, kluby dziecięce i dzienni opiekunowie nie będą mogli publicznie udostępniać wizerunku dzieci, nawet za zgodą rodziców. Zdjęcia będzie można przekazywać wyłącznie rodzicom, np. w zamkniętej aplikacji. Do tego czasu publikacja wymaga zgody rodziców.

Czy niepubliczny żłobek musi wyznaczyć inspektora ochrony danych?

Obowiązek wyznaczenia IOD mają przede wszystkim podmioty publiczne, np. żłobki gminne. Żłobek niepubliczny zwykle nie musi go wyznaczać, ale powinien mieć osobę odpowiedzialną za ochronę danych i uporządkowaną dokumentację. W przeglądzie oceniam, czy w Twojej placówce IOD jest wymagany.

Czy mogę prosić rodziców o kopię dowodu osobistego?

Nie ma takiej potrzeby. Przy zapisie i odbiorze dziecka wystarczy okazanie dokumentu i porównanie danych z upoważnieniem. Przechowywanie kopii dowodów zwiększa ryzyko i jest trudne do uzasadnienia.

Czy w żłobku można zamontować kamery w salach?

Monitoring jest dopuszczalny, jeśli ma jasno określony cel (np. bezpieczeństwo dzieci), jest oznakowany, a pracownicy i rodzice zostali o nim poinformowani. Nie może obejmować toalet i miejsc przewijania, a nagrania trzeba usuwać po określonym czasie.

Ile kosztuje przegląd RODO w żłobku?

Jednorazowy przegląd RODO dla żłobka lub klubu dziecięcego kosztuje 1 100 zł netto i obejmuje wizytę w placówce oraz raport z rekomendacjami. Przygotowanie kompletu dokumentów wyceniam indywidualnie.

Kim jestem?

Marta Kowalczyk

Ochroną danych osobowych zajmuję się od 2019 roku. W Uniwersyteckim Centrum Klinicznym w Gdańsku prowadziłam audyty i szkolenia oraz obsługiwałam naruszenia ochrony danych osobowych. Pracuję w Gdańsku i Trójmieście.

Więcej o mnie
  • ✓ Studia podyplomowe: Inspektor Ochrony Danych Osobowych oraz Cyberbezpieczeństwo (Akademia Marynarki Wojennej)
  • ✓ Audytor wewnętrzny ISO/IEC 27001
  • ✓ Kryminologia (UG) i Bezpieczeństwo wewnętrzne (UWM)
Porozmawiajmy ♡

Napisz kilka słów o swojej działalności

Odezwę się w ciągu 2 dni roboczych – tak, jak wolisz: mailem albo telefonicznie.

+48 511 665 470 marta.b.kowalczyk@gmail.com

Administratorem Twoich danych jest Marta Kowalczyk prowadząca działalność gospodarczą pod firmą Marta Kowalczyk Data Protection, NIP 7231637327. Dane z formularza przetwarzam, aby odpowiedzieć na zapytanie (art. 6 ust. 1 lit. b RODO), a kontaktuję się wyłącznie kanałami, na które wyrażasz zgodę (art. 6 ust. 1 lit. a RODO, art. 398 Prawa komunikacji elektronicznej). Więcej w polityce prywatności.

RODO w innych branżach

Przedszkola niepubliczne Biura rachunkowe Gabinety fizjoterapii Gabinety kosmetyczne i medycyny estetycznej Gabinety stomatologiczne Kliniki i gabinety weterynaryjne Osteopaci Przychodnie i gabinety lekarskie Wszystkie branże →