Отчет персональные данные в школе

Обновлено: 08.07.2024

Учителя стали работать больше. Не все, конечно, но в целом больше. Судя по цвету глаз коллег, нормально проходит дистанционка только у учителей физкультуры, технологии, изо и ритмики. Все остальные, особенно русоведы и математики работают вдвое (а то и втрое) больше, нежели чем раньше.

Учителя перечисленных выше предметов, не обижайтесь, ведь я сужу по своим коллегам. Может быть вы, будучи учителем физкультуры, ведете онлайн уроки, проверяете теорию по учебнику, разминку просите в формате видео прислать в вайбере или ватсапе, не знаю. Но наши отдыхают.

Администрация имеет основную функцию - контролирующую, управленческую. им важен отчет о вашей деятельности. На уровне РФ рекомендации размыты и не унифицированы (по организации дистанционного обучения), вот и "пляшет как хочет и может" школа, отдельно друг от друга. Но отчеты уже просят; давайте поговорим о правомерности разного рода отчетов.

Просят прислать фотографии и скриншоты из мессенджеров, групп вконтакте (кстати, запрещенных для ведения дисташки). Но самый опасный отчет - это когда мы фотографируем данные учеников вместе с лицами, снимаем видео, а потом выкладываем в открытом доступе в качестве отчета (по требованию администрации, конечно же).

Если этот урок дистанционный, например, в зуме, то ученики указывают фио, класс, их видно самих (лица). При фотографировании экрана будут фактически "засвечены" персональные данные.

Согласно 152.1 ГК РФ публиковать фотографию конкретного лица мы можем без согласия, если (коротко):

изображение используется в государственных целях (или общественных, публичных интересах)
изображение получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях
изображение сделано за вознаграждение

для учителей (должностное лицо) - от 5.000 рублей
для руководства (администрация) - от 15.000 рублей

Поэтому публиковать изображения в открытом доступе нельзя, пересылать по незащищенным каналам связи тоже нельзя. Конечно, скажете Вы:

никто "копаться" не будет - кому это надо!
в школе же есть локальный акт о том, что школа может использовать персональные данные без согласия
нас же завуч просит, вся ответственность на ней!

К сожалению, случаи уже были, кто хочет, разберите дело № 02-2030/2018 (Москва) и еще куча судебных тяжб (родители разные бывают); локальный акт не распространяется на то, что подпадает под "дистанционное обучение", если не принят новый; завучи разные бывают, в том числе и безграмотные: и себя подставят, и других.

Да, еще, про "публичность". Закон формулируется очень интересно (про обнародование изображения ):

осуществление действия, которое впервые делает его доступным для всеобщего сведения путем его опубликования, публичного показа либо любым другим способом, включая размещение его в Интернете

Ключевые слова - "впервые", "всеобщее", "Интернет". Все, что публикуется в Интернете, остается там навсегда, и даже если вы опубликовали фото в закрытой группе, гарантии того, что эта фотография потом через третьи лица не "выплывет" в других, открытых источниках, нет. Обезопасьте себя, будьте осторожны! нам о себе надо думать, а не об отчетах!

Если уж сильно требуют отчет, замажьте лица на фото, скройте фамилию (по закону Иван П. - это допустимо, а вот Иван Полушкин, 6б - это "преступление"); сделайте "отписку". Главное - результат на уроке, а не отчет: отчетами пусть администрация и занимается.

Да и вообще, зачем эти отчеты? Не у всех такая практика в школах есть, у многих и так видна вся работа, другие прямо в школе сидят и работают в обычном режиме (но без детей), отзывы родителей тоже иногда котируются. Кто и зачем вообще придумал контролировать учителя? Абсолютно недостойная профессии деятельность

Мониторинг проводился с сентября по декабрь 2015 года по 18 параметрам, которые можно разделить на 4 основных блока:

размещение персональных данных учащихся общеобразовательных и дошкольных организаций
размещение персональных данных педагогических работников и руководителей образовательных организаций
наличие на сайте документа, определяющего Политику по обработке и защите персональных данных
определение места нахождения сайта на территории Российской Федерации

В данном отчете сравниваются основные показатели мониторинга по образовательным учреждениям среднего и дошкольного образования, а также по учреждениям расположенным в городской и сельской местности.

Эксперты провели анализ 560 сайтов, из них 310 сайтов школ(60%) и 250 сайтов дошкольных организаций(40%). 70% анализируемых сайтов представляли образовательные организации крупных и средних городов и 30% сайтов образовательных учреждений из сельской местности и административных центров муниципальных образований.

I. Персональные данные учащихся школ и воспитанников детских садов.

Основная задача мониторинга состояла в получении статистических данных о размещении на сайтах школ и детских садов персональных данных учащихся школ и воспитанников ОУ и выяснения заявленных целей организаций при распространении этих данных в сети Интернет.

Наличие персональных данных в виде списков учащихся школ или воспитанников

Подавляющее большинство сайтов ( 95% сайты детских садов и 89% сайты школ) не содержат персональных данных детей в виде списков. А среди 8% сайтов, на которых размещены, персональные данные детей, 70% составляют сайты школ и 30% сайты детских садов.

Городских школ, которые разместили ПДн на сайтах, в 3 раза больше, чем школ расположенных в сельской местности и центрах муниципальных образований. Примерное соотношение ( городских и сельских) и по детским садам.

Наличие персональных данных победителей олимпиад и конкурсов

Более 25% образовательных организаций размещают на сайтах персональные данные победителей конкурсов и олимпиад.

По данным исследования 37% школ размещают персональные данные учащихся-победителей и призеров, при этом, соотношение школ из сельской и городской местности примерно равное.

Примерно такое же соотношение сельских и городских детских садов из 12% дошкольных организаций, размещающих персональные данные победителей различного рода конкурсов.

Наличие фотографий детей

Абсолютное большинство дошкольных учреждений (94%) не размещают персональные данные воспитанников детских садов в виде фотографий, при этом доля детских садов из крупных городов, кто выкладывает фотографии детей, в 3 раза выше чем детских садов из сельской местности и центров муниципальных образований.

28% школ размещают фотографии учащихся с дополнительными персональными данными, при этом сельские школы делают это в 2 раза чаще.

Наличие персональных данных выпускников школ и медалистов

Каждая четверная школа (24,5%), как показал мониторинг, размещает на страницах школьных сайтов персональные данные и в т.ч. фотографии выпускников при этом доля сельских школ по анализируемому параметру, существенно выше по сравнению со школами из крупных городов. 6% дошкольных учреждений выкладывают фотографии детей, выпускающихся из детского сада.

Мониторинг показал, что число сельских школ и школ из центров муниципальных образований, которые размещают персональные данные своих выпускников-медалистов, закончивших их образовательное учреждение, в 3 раза превышает количество школ из крупных и средних городов.

II. Размещение персональных данных работников образовательных организаций

Наличие персональных данных педагогических работников

На момент проведения мониторинга, около половины школ (54,4%) и детских садов (49%) размещают данные о педагогических работниках в соответствии с требованиями российского законодательства. Однако около 50% образовательных учреждений нарушают Постановление Правительства и представляют на официальных сайтах данные не в полном объеме или не соответствующие заявленным целям.

Наличие ПДн не педагогических работников.

25% школ и 18% дошкольных учреждений размещают персональные данные работников, которые не являются педагогами. В данном случае эксперты предполагают наличие согласия на размещение их персональных данных, т.к. федеральное законодательство не закрепляет нормы о размещение личных данных этой категории работников в образовательной организации.

Наличие фотографий руководителей образовательных организаций

В соответствии с Постановлением Правительства РФ №582, на официальном сайте образовательной организации необходимо разместить ФИО, должность, контактные телефоны и адрес электронной почты руководителя и его заместителей.

Наличие фотографий педагогических работников

Около половины школьных сайтов имеют фотографии учителей и 38% детских садов разместили на своих сайтах фотографии педагогического персонала. В том и другом случае соотношение размещенных данных фотографий на сайтах образовательных организаций, как в крупных городах, так и в сельской местности, примерно равное.

III. Наличие на сайтах документов, определяющих Политику по обработке и защите персональных данных.

Размещение политики обработки и защиты персональных данных на официальном сайте образовательной организации реализовано в менее 5% дошкольных учреждений и менее 8% школ.

IV. Определение местонахождения сайтов

Как выявило исследование, около 10 % школ и 12,8% детских садов не выполнили требования федерального законодательства, установившего обязанность образовательных учреждений с 1 июля 2015 года размещать сайты исключительно на территории России.

За нарушение закона предусмотрена административная ответственность в виде штрафа для должностных лиц от 3 тыс рублей до 5 тыс. рублей, для юридических лиц от 30 тыс. рублей до 50 тыс.рублей.

Мы гарантируем, что данные ваших детей будут использоваться только для организации образовательного процесса. По факту обработки и использования персональных данных ваших детей ничего не изменится по сравнению с сегодняшней ситуацией.

В отношении тех, кто не даст согласие на обработку данных, должна быть выполнена норма 152-ФЗ по блокированию обработки данных:

Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, а также по уточнению, блокированию и уничтожению персональных данных.

п.5. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.

Разрешение будет храниться в Школе, его содержание недоступно другим, поэтому распространяться оно будет только на Школу. Любой другой оператор персональных данных должен будет независимо получать от вас разрешение на обработку ваших персональных данных.

Принимая решение, не забывайте, что в любой момент на основании того же закона Вы можете изменить свое решение.

1. Родителей просят подписать согласие на обработку данных, в котором много слов и ничего не понятно

Согласие дается только на те виды обработки данных, которые действительно вам нужны ‐ в ваших интересах. Если предлагаемый бланк согласия не отражает ваших интересов, то он вообще вне принципов закона.

Чтобы облегчить себе жизнь, школы часто распространяют бланки придуманных кем-то согласий (возникающих обычно в недрах местного органа власти), но сами не могут внятно объяснить, что и почему там написано. Авторы этих текстов пытаются обтекаемо предусмотреть все мыслимые и немыслимые ситуации, которые только могут возникнуть. Поэтому такие согласия непонятны и неконкретны. Это тоже нарушение принципов закона.

Такое согласие может означать полную свободу школы над вашими данными. Вряд ли школа планирует сознательную диверсию, но в конфликтной ситуации такое согласие может сработать против вас. Затем можно, конечно, попытаться оспорить соответствие этого документа принципам закона. Но вам скажут — вы сами его подписали.

Если вы считаете, что в век глобальных сетей хранение персональных данных— задача бессмысленная, можете спокойно подписывать и не морочить себе и школе голову. В этом случае остальные ситуации можно не изучать. Но если тема кажется вам важной, то нужно запомнить три простые вещи:

1.Вы имеете полное право написать согласие по собственному разумению.

2.Вы имеете право в любое время отозвать или переделать свое согласие.

3.Вы имеете право в любой момент потребовать от школы отчет о действиях с вашими персональными данными.

2. Я не дам школе согласия обрабатывать персональные данные моего ребенка

Школе и не требуется ваше согласие. В этом случае школа действует в рамках законодательства: раз вы отдали ребенка в школу, значит, вы согласились со школьными правилами обработки данных. Если в правилах что-то выходит за рамки закона или же на практике не соблюдаются правила, то вы имеете право обратиться к регуляторам или в Обрнадзор.

Эта ситуация часто возникает из абстрактного теоретического интереса или параноидального непонимания сущности проблемы защиты данных. Во всем нужен здравый смысл. Если вы волнуетесь о приватности своих данных, то можете эпизодически запрашивать у школы отчет: кому, когда и на каком основании она передавала данные.

Вы можете письменно заявить об отзыве согласия на обработку, но после этого школа не сможет вести учет успехов вашего ребенка. Формально ваш ребенок будет находиться школьной базе, и школа будет получать на него госфинансирование. Но учета его участия в школьной жизни вестись не будет. Ребенок окажется вольнослушателям и не сможет принимать участия в любых мероприятиях, где требуется составлять списки.

К тому же информацию о ребенке вы сможете получать только при личном обращении к каждому учителю. При этом он будет рассказывать о вашем ребенке по памяти, так как фиксировать факты о нем вы запретили. Кроме того, во время таких визитов школа вправе требовать подтверждающие документы, которые разрешают вам представлять интересы ребенка. Если в школе установлена пропускная система, то могут возникнуть сложности с пропуском: от вас потребуется приводить его каждый день на уроки, имея при себе полный комплект документов. Нужно ли вам такое обучение, такое информирование и такой режим?

4. Я запрещаю школе передавать персональные данные моего ребенка куда-либо

Стоит отметить, что отказ от передачи данных (или запрет) и отказ от предоставления согласия — это разные ситуации. В некоторых случаях, предусмотренных законодательством, не требуется письменного согласия на передачу данных внешним операторам. У вас есть право запретить подобную передачу, но для этого нужно написать заявление и быть готовым к издержкам. Кроме того, при отказе передавать данные в государственную информационную систему итоговой аттестации ваш ребенок не сможет сдавать эти экзамены.

5. Я не дам согласия на обработку данных внешними операторамиЭто необходимо для ведения учета успеваемости во внешнем электронном журнале, для участия в олимпиадах, организации поездок и иных ситуаций обработки данных вне школы. Задачи разные, поэтому и подход к ним вы можете осуществлять разный. Помните, что при отказе в передаче данных организаторам внешних олимпиад или поездок вашего ребенка вполне могут не допустить к участию.

Уточнение ситуации в отношении внешнего электронного журнала

(если школа использует для электронного журнала информационную систему, размещенную в локальной сети школы, письменного согласия от родителей не требуется)

Учет успеваемости вашего ребенка учителям придется вести внутри школы: на бумаге или в локальных приложениях. Нестандартные инструменты для ведения учета некоторых учеников осложнят школе жизнь, но это неизбежный риск при использовании внешнего журнала. Определенные сложности возникнут и у вас: это может привести к накладкам при учете и при информировании, поскольку учет успехов вашего ребенка будет выпадать из общих процедур. Если вы сомневаетесь в надежности используемого школой внешнего журнала, то отказ и сопутствующие издержки оправданы.

Нам говорят, что сетевой электронный журнал является элементом информационной системы оказания государственных услуг, поэтому письменного согласия от нас не требуется

Использование государственной услуги в электронном виде является правом гражданина, а не обязанностью. Если родитель не заказывал услугу информирования через портал государственных услуг, никаких оснований передавать данные из школы в систему госуслуг нет. Гражданин вправе жаловаться на навязанную услугу и необоснованную передачу его данных на портал госуслуг. Он может письменно отказаться от передачи своих данных на портал и требовать информирования в традиционной форме или иным согласованным со школой образом.

6. От нас хотят согласие на публикацию фото- и видео- изображений ребенка, на право указать его имя под фотографией на сайте

Разрешение на фото- и видео- изображения нужны, чтобы избежать обвинений в неправомочном отражении изображений учеников в школьных публичных материалах. Общие групповые сюжеты под ограничения ГК РФ не попадают, а индивидуальные могут вызвать претензии. Например, изображение победителей в олимпиадах или ролевые фото из школьных спектаклей, спортивных мероприятий и т. п. К образовательному процессу это согласие отношения не имеет, но его отсутствие может осложнить задачи школы по оформлению своих материалов.
Право подписывать имена к изображениям учеников и/или их родителей в публичных материалах школы, на сайте школы связано с персональными данными. Регуляторы неоднократно указывали на подобные публикации как на типичное нарушение закона. Если вы дадите письменное согласие, школа сможет изображение вашего ребенка законно подписать. Публикация данных педагогов и администрации предусмотрена в законе и письменного согласия не требует.

7. Учитель привлекает учеников к заполнению информационных систем персональными данными

Школа должна определить тех лиц, которые допущены к обработке персональных данных, а они должны подписать обязательство по неразглашению данных. Правилами обработки персональных данных должны быть предусмотрены процедуры, которые препятствуют доступу к данным тем людей, которые не должны с ними работать. Данные на бумажных носителях должны храниться в недоступном для непосвященных месте. Данные на электронных носителях должны быть защищены электронными средствами. Описанная ситуация не отвечает этим условиям. Если появится жалоба, будут разбираться с ответственностью тех, кто и почему допустил к данным посторонних лиц.

8. Родителям разослали по почте списки учеников с адресами и ФИО родителей с просьбой заполнить дополнительные данные родителей

Родители предоставили данные в школу для учета успехов и посещаемости своих детей, для информирования их об этом. Сбор дополнительных данных о родителях законом не предусмотрен, как и организация взаимного знакомства детей и родителей. Рассылка персональных данных по общедоступным сетям несет серьезные риски их неконтролируемой утечки. Поскольку такие виды обработки данных не предусмотрены законодательством, требуется желание субъектов данных, подкрепленное письменным согласием. Если желания и согласия нет, налицо грубое нарушение законодательства сразу по нескольким основаниям, поэтому родителям стоит подать жалобу регуляторам или в Обрнадзор. Как минимум, стоит уточнить у директора, знает ли он о подобной инициативе своих сотрудников? Это может быть их самодеятельностью.

9. Школе поручили внести персональные данные учеников и/или родителей в сетевую базу данных

Такая обработка возможна только после заключения школой договора с оператором внешней базы данных и исполнения других предусмотренных законодательством формальных процедур. Ответственность за передачу данных и последствия этого несет школа как оператор ваших персональных данных.

Если эта база данных является государственной и ее ведение предусмотрено федеральным законодательством, школа в рамках своих обязанностей исполняет распоряжение и не забывает отразить факт передачи данных в журнале учета. Это позволит ей ответить на возможный запрос родителей о том, как, для чего и на основании чего обрабатывались их персональные данные.
Если ведение этой базы не предусмотрено федеральным законодательством, внесение туда данных может быть исключительно на основании письменного согласия родителей и в их интересах.

Если у вас появились сомнения в целях и надежности внешнего оператора, вы вправе ознакомиться с договором и выяснить все связанные с вашими данными вопросы.

10. Тренер спортивной секции просит от родителей согласие на общедоступное размещение данных

Для спортсменов нормальной деятельностью является участие в соревнованиях, на которых их должны объявлять, награждать, оформлять разряды, упоминать в репортажах и публикуемых программах соревнований. Очевидно, что некоторые данные для этого должны быть общедоступны. Тренер редко силен в задачах защиты данных и, скорее всего, взял тот бланк, который ему кто-то предложил. Если хотите разумно подойти к проблеме, стоит обратить внимание, какие из персональных данных должны быть общедоступны, а какие нет. И отразить это в своем тексте согласия, чтобы и участию в соревнованиях не мешать, и не давать право на публикацию тех данных, которые для спорта не обязательны в широком доступе.

Читайте также: