Ostatnia aktualizacja: 08.11.2026

Krótka odpowiedź: zgody rodziców online są dopuszczalne, gdy przepis nie zastrzega szczególnej formy, a Ty potrafisz wykazać, kto i na co się zgodził [art. 7 ust. 1 RODO; art. 60 i 77² Kodeksu cywilnego]. Zgoda na przetwarzanie danych nie wymaga automatycznie podpisu odręcznego. Jednak zwykły checkbox nie zastępuje formy pisemnej. Przykład: zgoda na wycieczkę w przedszkolu publicznym wymaga pisma; elektronicznym odpowiednikiem własnoręcznego podpisu jest podpis kwalifikowany.

Ten tekst jest dla Ciebie, jeśli prowadzisz przedszkole albo żłobek i chcesz ograniczyć papier bez ryzykownych skrótów. Dostajesz tabelę podstaw prawnych, zasady przechowywania i prosty sposób sprawdzania każdego formularza. Bez zgody „na wszystko”. Bez obietnicy, że rysunek palcem na ekranie załatwia każdą sprawę.

Piątek, 15:50. Tata odbiera dziecko i mówi, że rano zaznaczył zgodę w telefonie. W panelu widzisz tylko „przeczytano”. To nie ta sama informacja. Zanim zrezygnujesz z kartek, oddziel odczyt wiadomości, oświadczenie rodzica i podpis wymagany przez prawo.

Czy każda deklaracja rodzica jest zgodą RODO?

Nie. Rodzic może wyrażać zgodę na przetwarzanie danych, zezwalać na określone działanie albo przekazywać informację potrzebną do opieki. Każda z tych czynności ma inny cel i może mieć inną podstawę prawną.

RODO to rozporządzenie o ochronie danych osobowych. Nie jest przepisem, który nakazuje zbierać podpis pod każdą wiadomością. Jeśli wykonujesz obowiązek prawny, właściwą podstawą przetwarzania jest co do zasady art. 6 ust. 1 lit. c, nie dobrowolna zgoda. Przy zadaniu publicznym sprawdzasz również lit. e. Przy danych dorosłego będącego stroną umowy może mieć zastosowanie lit. b, ale tylko w niezbędnym zakresie [art. 6 ust. 1 i 3 RODO].

Nie przenoś automatycznie podstawy „umowa z rodzicem” na wszystkie dane dziecka. Dziecko nie musi być stroną tej umowy. Podstawę ustalasz dla konkretnej osoby, danych i operacji.

Zgoda jest właściwa tam, gdzie rodzic ma rzeczywisty wybór. Przykładem jest opcjonalna publikacja fotografii na stronie placówki. Odmowa nie powinna odbierać dziecku normalnej opieki ani udziału w zajęciach [art. 4 pkt 11 i art. 7 ust. 4 RODO].

Trzy pytania przed formularzem: cel i podstawa, wymagana forma, dowód i termin usunięcia

Jakie zgody i oświadczenia można zbierać elektronicznie?

Wiele z nich możesz zebrać przez indywidualne konto rodzica albo e-mail. Najpierw jednak sprawdzasz przepisy danej czynności, status placówki i własny statut lub umowę. Poniższa tabela nie zastępuje tego sprawdzenia.

Sprawa Podstawa i charakter Czy zwykłe online wystarczy? Co zachować
SprawaOpcjonalna publikacja rozpoznawalnego wizerunku Podstawa i charakterart. 6 ust. 1 lit. a i art. 7 RODO; art. 81 ust. 1 prawa autorskiego; art. 23–24 KC Czy zwykłe online wystarczy?co do zasady tak; zezwolenie nie ma ustawowego wymogu pisma Co zachowaćdokładny zakres, kanały, osoba, data, wersja treści i cofnięcie
SprawaAnkieta rzeczywiście anonimowa Podstawa i charakterbrak danych pozwalających zidentyfikować osobę oznacza brak zastosowania RODO Czy zwykłe online wystarczy?tak; anonimowość musi być realna Co zachowaćpytania i zbiorcze wyniki, bez zbędnych identyfikatorów
SprawaZwykła deklaracja organizacyjna, np. godziny pobytu Podstawa i charakterwłaściwa podstawa z art. 6 RODO zależna od celu i przepisów Czy zwykłe online wystarczy?zwykle tak, jeśli szczególny przepis lub umowa nie wymaga innej formy Co zachowaćtreść, autor i daty obowiązywania
SprawaWskazanie osoby odbierającej dziecko Podstawa i charakteroświadczenie organizacyjne; odrębnie podstawa przetwarzania danych tej osoby Czy zwykłe online wystarczy?zależy od statutu, procedury i sytuacji rodzinnej Co zachowaćtożsamość składającego, zakres upoważnienia i odwołanie
SprawaInformacja o alergii lub diecie zdrowotnej Podstawa i charakterart. 6 oraz odpowiedni wyjątek z art. 9 ust. 2 RODO; przepisy sektorowe Czy zwykłe online wystarczy?kanał elektroniczny jest możliwy, ale dostęp musi być ograniczony Co zachowaćniezbędne zalecenia, podstawę prawną, aktualizacje
SprawaUdział w wycieczce publicznego przedszkola Podstawa i charakter§ 8 rozporządzenia o krajoznawstwie i turystyce Czy zwykłe online wystarczy?nie sam checkbox: wymagana forma pisemna Co zachowaćpodpisany dokument lub dokument z podpisem kwalifikowanym

Podstawy w tabeli wynikają z RODO, Kodeksu cywilnego, prawa autorskiego oraz rozporządzenia wycieczkowego. Przy danych osoby odbierającej dziecko pamiętaj też o obowiązku informacyjnym, gdy danych nie otrzymujesz bezpośrednio od niej [art. 14 RODO].

Wizerunek jest jednocześnie daną osobową i dobrem osobistym. Zezwolenie na rozpowszechnianie z art. 81 prawa autorskiego nie usuwa obowiązków wynikających z RODO. Nie wystarczy więc samo zdanie „akceptuję regulamin”.

Od 1 września 2027 r. ustawa wyłączy możliwość publicznego udostępniania wizerunku dzieci przez podmioty opieki do lat 3 mimo zgody rodzica [art. 1 pkt 70 w zakresie art. 74e i art. 48 pkt 2 nowelizacji, Dz.U. 2026 poz. 1123]; szczegóły zostawiamy osobnemu poradnikowi o wizerunku dziecka.

Szczegółowe zasady dokumentowania wyjazdu zostawiamy osobnemu poradnikowi o zgodzie na wycieczkę przedszkolną.

Czym różni się checkbox od podpisu kwalifikowanego?

Checkbox może dokumentować zgodę albo oświadczenie, lecz sam nie tworzy formy pisemnej. W prawie cywilnym „dokumentowo”, „pisemnie” i „elektronicznie” nie znaczą tego samego.

  • Forma dokumentowa: oświadczenie jest utrwalone w dokumencie, a jego forma pozwala ustalić osobę składającą. Może to być wiadomość z rozpoznanego konta. Podstawą jest art. 77² KC.
  • Forma pisemna: dokument zawiera własnoręczny podpis [art. 78 § 1 KC].
  • Forma elektroniczna w znaczeniu KC: oświadczenie elektroniczne opatrzono kwalifikowanym podpisem elektronicznym. Jest równoważna formie pisemnej [art. 78¹ § 1–2 KC].

Skan kartki, wpisane imię, podpis rysowany palcem i zwykły podpis elektroniczny mogą mieć znaczenie dowodowe. Nie stają się jednak przez to podpisem kwalifikowanym. Podpis zaufany działa w zakresie przewidzianym właściwymi przepisami, zwłaszcza w kontaktach z podmiotami publicznymi. Nie zakładaj jego powszechnej równoważności z podpisem własnoręcznym w relacjach prywatnych.

Ważne: napis „podpis elektroniczny” w aplikacji nie przesądza o zachowaniu formy pisemnej. Sprawdź rodzaj podpisu, a nie nazwę przycisku. Jeśli potrzebujesz pisma, wybierz papier z podpisem własnoręcznym albo prawidłowo podpisany dokument kwalifikowany.

W przedszkolu publicznym § 8 rozporządzenia wycieczkowego zastrzega formę pisemną. Rozporządzenie dotyczy placówek publicznych; nie rozciągaj go automatycznie na każdy żłobek i każdą placówkę niepubliczną. Tam sprawdź podstawę działania, statut, umowę oraz przyjęte procedury. Jeżeli one wymagają pisma, nie ignoruj tego wymogu.

Jak udowodnić, że rodzic rzeczywiście wyraził zgodę?

Zachowaj nie tylko odpowiedź, ale także pytanie, które rodzic zobaczył. To administrator ma wykazać zgodę na konkretne przetwarzanie [art. 7 ust. 1 RODO]. Sam eksport „TAK” tego nie wyjaśnia.

Minimalny zapis powinien pozwalać odtworzyć:

  • kto złożył oświadczenie i w jakiej relacji pozostaje z dzieckiem;
  • którego dziecka ono dotyczy;
  • pełną treść oświadczenia oraz wersję informacji dla rodzica;
  • konkretny wybór, datę i czas jego złożenia;
  • okres oraz zakres obowiązywania;
  • późniejsze zmiany, odmowę i cofnięcie.

To propozycja organizacyjna, nie ustawowy katalog pól. Nie zbieraj przy okazji skanów dowodów osobistych „na wszelki wypadek”. Zakres danych ma być adekwatny do celu [art. 5 ust. 1 lit. c RODO].

Zadbaj o indywidualne konta. Wspólny login „rodzice grupy B” nie pozwala ustalić autora. Jeżeli dostajesz wiadomość z nowego numeru lub nieznanej skrzynki, potwierdź ją ustalonym kanałem. Nie wystarczy, że ktoś zna imię dziecka.

Samo potwierdzenie odczytu oznacza, że wiadomość została odczytana. Nie oznacza odpowiedzi „zgadzam się”. Tak samo brak odpowiedzi nie jest zgodą [motyw 32 RODO].

Co zmieniają dane o alergii, zdrowiu i diecie?

Informacja o alergii może ujawniać stan zdrowia, więc potrzebujesz nie tylko podstawy z art. 6, ale też odpowiedniego wyjątku z art. 9 ust. 2 RODO. Zwykła preferencja posiłku nie zawsze będzie daną o zdrowiu; liczy się treść i kontekst.

W żłobku i klubie dziecięcym dane o stanie zdrowia, diecie i rozwoju psychofizycznym są wskazane w art. 3a ust. 1 pkt 6 ustawy o opiece nad dziećmi do lat 3. Ustęp 2 ogranicza cele ich przetwarzania. Nie nazywaj więc całej tej informacji dobrowolną „zgodą na opiekę”. Uwzględnij przepis sektorowy przy ustalaniu podstawy oraz wyjątku dotyczącego danych szczególnych kategorii.

W publicznym przedszkolu art. 155 Prawa oświatowego przewiduje przekazywanie przez rodzica istotnych informacji o zdrowiu, diecie i rozwoju. Tego przepisu nie wolno bez sprawdzenia przedstawiać jako identycznej podstawy dla każdego przedszkola prywatnego.

Jeżeli dla konkretnej dodatkowej operacji podstawą ma być wyraźna zgoda [art. 9 ust. 2 lit. a RODO], zbierz rzeczywiście wyraźne oświadczenie. Nie chowaj go między wyborem zupy a godziną odbioru. Dobór podstawy dla danych zdrowotnych w Twoim modelu opieki warto potwierdzić z inspektorem ochrony danych lub prawnikiem.

Kuchnia potrzebuje informacji, czego nie podawać. Nie musi przez to otrzymywać całej dokumentacji medycznej. Ustal role i ogranicz dostęp zgodnie z art. 5 ust. 1 lit. c i f oraz art. 32 RODO. W żłobku połącz tę pracę z zasadami standardów opieki od 2026 r..

Wskazówka: chcesz zbierać deklaracje w jednym miejscu zamiast przepisywać kartki? Sprawdź formularze i ankiety Kidogo. Strona funkcji potwierdza odpowiedzi powiązane z kontem rodzica, przypomnienia i eksport CSV. Wypróbuj Kidogo przez 6 miesięcy bezpłatnie; podstawę prawną i wymaganą formę oświadczenia ustalasz osobno.

Jak długo przechowywać elektroniczne zgody rodziców?

Nie ma jednej liczby lat dla wszystkich zgód. RODO wymaga przechowywania danych nie dłużej, niż jest to niezbędne do celu, oraz podania okresu albo kryteriów jego ustalania [art. 5 ust. 1 lit. e; art. 13 ust. 2 lit. a].

Oddziel aktualne zezwolenie, dane przetwarzane dzięki niemu i ograniczony dowód wcześniejszej zgody. To różne rzeczy. Po zakończeniu publikacji nie potrzebujesz automatycznie zachowywać wszystkich roboczych zdjęć tylko dlatego, że dokumentujesz dawną zgodę.

Dokument lub informacja Punkt przeglądu Co ustalić w polityce retencji
Dokument lub informacjaAktualne upoważnienie do odbioru Punkt przegląduodwołanie, zmiana osoby, koniec opieki Co ustalić w polityce retencjikiedy przestaje działać i kto usuwa nieaktualne listy
Dokument lub informacjaBieżące zalecenie dietetyczne Punkt przeglądukażda aktualizacja i zakończenie opieki Co ustalić w polityce retencjijak szybko wycofasz starą wersję z kuchni i sali
Dokument lub informacjaZezwolenie na publikację Punkt przegląduupływ zakresu czasowego lub cofnięcie Co ustalić w polityce retencjikiedy kończysz publikację i usuwasz kopie robocze
Dokument lub informacjaDowód dawnego oświadczenia Punkt przegląduzakończenie celu i ewentualne roszczenia Co ustalić w polityce retencjiodrębny cel, podstawa, ograniczony dostęp i termin usunięcia

Nie wpisuj „6 lat, bo tyle mówi RODO”. RODO tego nie mówi. Art. 118 KC przewiduje ogólne terminy przedawnienia roszczeń, ale nie jest gotową instrukcją przechowywania każdego dokumentu. Różne roszczenia mają różne terminy i zasady. Dalsza retencja musi być potrzebna, proporcjonalna i mieć własną podstawę.

Cofnięcie zgody zatrzymuje dalsze przetwarzanie oparte na niej, ale nie zmienia zgodności wcześniejszego przetwarzania [art. 7 ust. 3 RODO]. Obowiązek usunięcia danych ma wyjątki, m.in. niezbędność dla roszczeń [art. 17 ust. 3 lit. e]. Nie traktuj wyjątku jako zezwolenia na archiwum bez końca.

Jak wdrożyć zgody online bez papierowego bałaganu?

Zacznij od porządku w treści i odpowiedzialności. Dopiero potem wybierz narzędzie. Poniższe kroki są rekomendowanym procesem, nie nowym obowiązkiem ustawowym.

Krok 1. Rozdziel sprawy

Spisz formularze i przy każdym dopisz: zgoda RODO, zezwolenie, upoważnienie czy informacja organizacyjna. Nie łącz obowiązkowych danych z dobrowolną promocją placówki.

Krok 2. Przypisz podstawę i formę

Dla każdej operacji wskaż właściwy przepis i wymóg podpisu. Osobno oceń dane o zdrowiu. Tam, gdzie potrzebne jest pismo, zostaw papier albo podpis kwalifikowany.

Krok 3. Przygotuj dowód

Ustal identyfikację rodzica, wersjonowanie treści i eksport. Przetestuj, czy po zmianie pytania nadal możesz odtworzyć poprzednie oświadczenie. To kryterium wyboru narzędzia, nie obietnica konkretnej funkcji.

Krok 4. Ustal cofnięcie i dostęp

Powiedz rodzicowi, jak zmienić decyzję. Cofnięcie zgody ma być równie łatwe jak jej wyrażenie [art. 7 ust. 3 RODO]. Przydziel osobę aktualizującą listy używane przez personel.

Krok 5. Zamknij obieg i retencję

Sprawdź dostęp personelu, umowę powierzenia z dostawcą [art. 28 RODO], eksport przy zmianie systemu i usuwanie danych. Zostaw rodzicowi sensowną alternatywę, jeśli nie korzysta z aplikacji.

Jakie błędy najczęściej psują cyfrowe zgody?

Najbardziej ryzykowne nie są awarie telefonu, tylko błędne założenia. Trzy z nich wracają w placówkach szczególnie często.

Mit 1: Jeden podpis pod regulaminem wystarczy na wszystko

Nie. Zgoda musi być konkretna, świadoma i dobrowolna. Jeżeli jest częścią dokumentu dotyczącego też innych spraw, zapytanie musi być wyraźnie odróżnione [art. 7 ust. 2 RODO]. Potwierdzenie otrzymania regulaminu nie jest uniwersalnym zezwoleniem.

Mit 2: Bez odpowiedzi rodzic się zgodził

Nie. Milczenie i domyślnie zaznaczone pola nie stanowią zgody [motyw 32 RODO]. Ustal, jak postępujesz przy braku odpowiedzi, ale nie dopisuj rodzicowi decyzji.

Mit 3: Elektroniczna zgoda zawsze potrzebuje kwalifikowanego podpisu

Też nie. Zgoda RODO nie ma generalnego wymogu takiego podpisu. UODO w poradniku o wizerunku dopuszcza utrwalenie zezwolenia np. e-mailem lub SMS-em. Kwalifikowany podpis staje się ważny wtedy, gdy potrzebujesz elektronicznego odpowiednika formy pisemnej.

Oficjalny poradnik UODO wyjaśnia przy tym, że wizerunek jest daną osobową i dobrem osobistym. To dobry punkt kontrolny przed cyfryzacją, a nie argument za zbieraniem jak największej liczby zgód.

Jak Kidogo pomaga uporządkować ten obieg?

Kidogo ma formularze dla rodziców, a także wiadomości z potwierdzeniem odczytu. Pierwsze służą zbieraniu odpowiedzi; drugie pomagają przekazać informację. Nie utożsamiaj tych dwóch zdarzeń.

Strona formularzy wymienia podpisy elektroniczne, lecz nie potwierdza, że są kwalifikowane. Dlatego nie obiecujemy, że zastąpią własnoręczny podpis w każdej sytuacji. Wymóg prawny sprawdzasz przed wysłaniem dokumentu, nie po zebraniu odpowiedzi.

Kidogo jest bezpłatne przez 6 miesięcy. Potem ceny miesięczne wynoszą: 0 zł netto do 20 dzieci, 149 zł netto do 50, 299 zł netto do 100, a powyżej 100 dzieci 1,99 zł netto za dziecko. Zobacz aktualny cennik Kidogo. Zasady samej dokumentacji elektronicznej znajdziesz też w poradniku o dzienniku elektronicznym w przedszkolu.

Najczęściej zadawane pytania

Czy zgoda rodzica przez e-mail jest ważna?

Może być ważna, jeżeli dla danej czynności nie zastrzeżono szczególnej formy, treść jest jednoznaczna i potrafisz ustalić autora. Zgoda RODO nie wymaga automatycznie podpisu odręcznego. Zachowaj wiadomość z pełną treścią i datą, a nie tylko przepisane „tak”. Jeżeli przepis wymaga formy pisemnej, zwykły e-mail jej nie zastąpi [art. 7 RODO; art. 77² i 78 KC].

Czy podpis palcem na telefonie zastępuje podpis odręczny?

Nie automatycznie. Może być dowodem złożenia oświadczenia, ale nie oznacza sam w sobie zachowania formy pisemnej. Elektronicznym odpowiednikiem tej formy w Kodeksie cywilnym jest dokument opatrzony kwalifikowanym podpisem elektronicznym. Przed wysyłką sprawdź wymagania danej czynności i rzeczywisty rodzaj podpisu oferowany przez narzędzie [art. 78 i 78¹ KC].

Czy można wymagać zgody RODO przy zapisie dziecka?

Nie traktuj zgody jako podstawy całej dokumentacji rekrutacyjnej i opiekuńczej. Część przetwarzania wynika z przepisów, a inne operacje wymagają odrębnej oceny. Opcjonalna zgoda, na przykład na promocję z wykorzystaniem zdjęcia, nie powinna warunkować przyjęcia dziecka. Podstawę dobierasz do celu, kategorii danych i statusu placówki [art. 6 i art. 7 ust. 4 RODO].

Ile lat trzeba trzymać zgody rodziców?

Nie istnieje jeden okres dla wszystkich zgód. Ustal go według celu, przepisów szczególnych i rzeczywistej potrzeby zachowania dowodu. Oddziel aktywną zgodę od ograniczonego archiwum dowodowego oraz samych zdjęć czy deklaracji. W informacji dla rodzica podaj okres albo kryteria jego ustalania. Sam ogólny termin przedawnienia nie uzasadnia przechowywania wszystkiego [art. 5 ust. 1 lit. e i art. 13 ust. 2 lit. a RODO].

Czy odczyt ogłoszenia w aplikacji oznacza zgodę?

Nie. Odczyt potwierdza zapoznanie się z wiadomością w zakresie, jaki rzeczywiście rejestruje system. Nie zastępuje jednoznacznego oświadczenia woli. Jeśli potrzebujesz dobrowolnej zgody, rodzic musi wykonać wyraźną czynność potwierdzającą. Brak odpowiedzi i domyślnie zaznaczone pole nie wystarczą. Zachowaj osobno treść zapytania oraz odpowiedź rodzica [motyw 32 i art. 7 ust. 1 RODO].

Czy dane o alergii można zbierać w zwykłej ankiecie?

Kanał elektroniczny jest możliwy, lecz formularz dotyczący alergii nie powinien działać jak anonimowa ankieta o festynie. Informacja może ujawniać zdrowie. Ustal podstawę z art. 6 i wyjątek z art. 9 ust. 2 RODO, ogranicz pytania oraz dostęp personelu. Uwzględnij przepisy sektorowe, zwłaszcza art. 3a ustawy żłobkowej. Sam checkbox „zgadzam się na RODO” nie rozwiązuje tych kwestii.


Artykuł ma charakter informacyjny. Stan prawny: 08.11.2026. Konkretny formularz, dane zdrowotne i nietypową sytuację rodzinną skonsultuj z prawnikiem lub inspektorem ochrony danych.

Źródła