Az adatkezelés jogalapja, a kezelt adatok köre A tantermen kívüli, digitális munkarendben megvalósuló oktatás során a személyes adatok kezelését az Általános Adatvédelmi Rendelet, a GDPR teszi jogszerűen lehetővé az iskola, mint köznevelési intézmény (adatkezelő) számára. Az ún. jogalap a GDPR 6. cikk (1) bekezdésének e) pontja, vagyis ez az adatkezelés az oktatás keretében végzett feladatok végrehajtásához szükséges. A tanárok az oktatási-nevelési feladatuk elvégzése érdekében kezelhetik a tanulók személyes adatait.Az oktatási-nevelési feladat során kezelt személyes adatok, így különösen a fénykép, videofelvétel, vagy hangfelvétel kezelésének célja – az ingyenes és mindenki számára hozzáférhető középfokú nevelés-oktatáshoz való jog biztosítása, – a köznevelési intézmény jogszabályban meghatározott feladatainak ellátása, és – a digitális munkarendben végzett oktatási tevékenység ellátásával kapcsolatos feladatok végzése, kapcsolattartás, az ismeretek átadása és az ismeret (számonkérés) vagy jelenlét ellenőrzése. Csak a fent meghatározott célok elérése érdekében és azzal arányosan lehet kezelni az oktatás során keletkezett személyes adatokat, betartva az adatkezelésre vonatkozó alapelveket, biztonsági előírásokat.