§ 90 SchulO RP 2009 Sicherung und Aufbewahrung personenbezogener Daten
Werden personenbezogene Daten von Schülerinnen und Schülern sowie deren Eltern verarbeitet, hat die Schule die erforderlichen technischen und organisatorischen Maßnahmen zu treffen, um sicherzustellen, dass bei der Datenverarbeitung der Zugriff Unbefugter verhindert wird.
Für personenbezogene Daten, die nicht automatisiert verarbeitet werden, ist sicherzustellen, dass sie nur denen zugänglich gemacht werden, die sie für die Erfüllung ihrer dienstlichen Aufgaben benötigen.
Im Unterricht eingesetzte Computer sollen nicht für schulinterne Verwaltung genutzt werden.
Personenbezogene Daten in automatisierten Dateisystemen sind zu löschen, sobald ihre Kenntnis für die speichernde Stelle zur Erfüllung ihrer Aufgaben nicht mehr erforderlich ist, spätestens jedoch ein Jahr nach dem Ende des Schuljahres, in dem die Schülerin oder der Schüler die Schule verlassen hat.
Hiervon ausgenommen sind die Namen und Aktennachweise, die bis zur Vernichtung der Akte automatisiert gespeichert werden können.
Personenbezogene Daten in nicht automatisierten Dateisystemen und in Akten dürfen ab dem Zeitpunkt von einem Jahr, nachdem die Schülerin oder der Schüler die Schule verlassen hat, nicht mehr verarbeitet werden, es sei denn, dass die Verarbeitung
zur Behebung einer bestehenden Beweisnot,
aus sonstigen, im überwiegenden Interesse der speichernden oder einer anderen Schule liegenden Gründen oder
im rechtlichen Interesse eines Dritten
unerlässlich ist oder
die betroffenen Personen eingewilligt haben.
Personenbezogene Daten in nicht automatisierten Dateisystemen und in Akten sind nach Maßgabe der hierfür geltenden Bestimmungen aufzubewahren und nach Ablauf der jeweiligen Frist zu vernichten oder zu archivieren.
Rheinland-Pfalz