Какие данные собирают школы и почему это важно
Электронный дневник — это не просто замена бумажного журнала, а полноценная информационная система, в которой хранятся персональные данные ученика и его законных представителей. Под «персональными данными» Федеральный закон № 152-ФЗ понимает любую информацию, позволяющую прямо или косвенно идентифицировать человека: ФИО, дата рождения, адрес, номера телефонов, фотографии, оценки, замечания, сведения о здоровье и даже сведения о родителях.
Зачем школе эти данные?
- Ведение учебной документации (журналы, аттестаты, табели).
- Организация питания и учёт льготных категорий.
- Обеспечение безопасности (доступ в здание, видеонаблюдение).
- Участие в государственных информационных системах (ЕГЭ, ГИА, «Траектория», «Госуслуги»).
Кто отвечает за защиту?
Оператором персональных данных в школе выступает сама образовательная организация (МБОУ, ГБОУ, ВУЗ). Именно она:
- Определяет цель и состав данных.
- Выдаёт доступ учителям, администраторам, техническим специалистам.
- Несёт ответственность за утечки и нарушения.
Согласно письму Роскомнадзора от № 08-89532, каждый педагогический работник и руководящий состав, имеющий доступ к электронному дневнику, должен быть ознакомлен с требованиями 152-ФЗ.
Ваши права как законного представителя
Право на информацию
У вас есть право потребовать:
- полный перечень обрабатываемых данных;
- цели и сроки обработки;
- сведения о третьих лицах, которым передают данные (платформа «Траектория», Рособрнадзор, Минобр региона).
Право на согласие и отзыв согласия
До начала использования электронного дневника школа обязана получить письменное согласие родителя (опекуна). Форма может быть как бумажной, так и электронной через подпись Госуслуг/ЭЦП.
Вы можете отозвать согласие в любой момент. Если вы откажетесь:
- данные должны быть заблокированы или удалены (ст; 21 152-ФЗ);
- ученику могут предоставить альтернативный способ получения сведений об успеваемости (бумажный дневник, выдача справок в канцелярии).
Право на защиту
- Требовать шифрования передаваемых по сети данных (HTTPS, TLS 1.3).
- Проверять журнал доступа (кто и когда просматривал/редактировал записи).
- Жаловаться в Роскомнадзор или прокуратуру при утечке/ненадлежащем использовании.
Какие технические меры должна обеспечить школа
- Антивирус и межсетевые экраны на серверах электронного дневника.
- Резервное копирование не реже 1 раза в сутки, хранение не менее 6 месяцев.
- Двухфакторная аутентификация для учителей и администраторов.
- Разграничение прав доступа: учитель своего класса не видит журналы параллельных классов.
- Обфускация в тестовых копиях базы данных (например, на уроках информатики).
Распространённые риски и как их минимизировать
| Риск | Как защититься |
|---|---|
| Утечка через облачный сервис | Договор с провайдером должен быть размещён на сайте школы и содержать условия об обработке персональных данных. |
| Пароли учителей «12345» | Обязательная смена пароля каждые 90 дней + политика сложности минимум . |
| Скриншоты дневника в мессенджерах | Внедрить водяные знаки с ФИО пользователя и датой/временем просмотра. |
| Доступ сторонних приложений | Запретить API-интеграции без согласования с техническим отделом и родителями. |
Алгоритм действий для родителя
- Подпишите согласие только после прочтения политики. Требуйте её распечатать или получить ссылку на сайт школы.
- Проверьте, кто является оператором. В договоре должен быть указан ИНН, ОГРН школы и контактный телефон ответственного лица.
- Запросите экземпляр согласия с вашей подписью. Он понадобится при отзыве.
- Попросите разъяснить, где хранятся резервные копии и кто имеет доступ.
- Раз в год подавайте запрос на актуализацию данных. Уточняйте, удалены ли старые фотографии, адреса и телефоны, если вы их меняли.
Электронный дневник — удобный и современный инструмент, но он должен работать в рамках закона и этики. Родитель и ученик не должны превращаться в «прозрачных пользователей». Пользуйтесь своими правами, требуйте прозрачности и не бойтесь отказываться от услуги, если ваши требования к безопасности не выполняются.