По поводу сбора персональных данных в школе⁠⁠

Пошла волна возмущения насчет сбора персональных данных в школе.

Хочу немного прояснить ситуацию как школьный учитель, человек внутри системы.

Вокруг школ сейчас очень много вопросов. Эти вопросы возникают от незнания и опасения за свою безопасность и безопасность своих детей. В первую очередь стоит понимать, что школа – это тот орган, который всецело должен подчиняться букве закона.

Если в школе происходит что-то, что кажется вам непонятным или странным в большинстве случаев я рекомендую обращаться к директору школы. Потому что это быстро и наименее конфликтно (если директор у вас адекватный).

Если какие-то действия кажутся вам неправомерными, то вы имеете право также обратиться на горячую линию комитета по образованию, метод, для школы очень неприятный, для вас очень действенный. Увлекаться этим не советую. Лучше решить миром. Адекватному руководителю проще показать документы и объяснить всё лично вам, чем проверке. Но тут всё ситуативно.

Насчет персональных данных в 2005 году вышел 152-ФЗ О ПЕРСОНАЛЬНЫХ ДАННЫХ. Советую почитать http://www.zakonrf.info/zakon-o-personalnyh-dannyh/ (он скучный).

Вокруг него мы будем плясать. Вся проблема в том, что в законе нет конкретики. Например, я нигде не нашла перечня персональных данных, который имеет право затребовать школа. Тут все пытаются усидеть на двух стульях: вроде как мы и демократическое государство, а с другой стороны принимать ребенка в школу без паспорта, без гражданства и пр. не имеем права. Тем не менее, школа должна иметь Положение о ПД (в том числе опубликованное на школьном сайте), в котором должна содержаться информация о перечне персональных данных, их видах, защите, обработке.

Если без дополнительной информации невозможно определить, к какому человеку относятся обрабатываемые данные, они называются обезличенными и требования по их защите существенно проще, чем в отношении идентифицируемых данных. Этот удобный аспект обработки данных часто остается недооцененным, а зря.

Если данные содержат медицинскую информацию или из других специфических категорий (кому важно, уточните в законе самостоятельно), такие данные требуют наиболее жестких мер по обеспечению защищенности.

Чем больше в системе содержится персональных данных, тем жестче требования по защищенности системы.

Персональные данные должны храниться на внутришкольном сервере, не имеющем доступа в глобальную сеть.

Если вы подписываете какую-либо бумагу об обработке персональных данных и вам что-то непонятно или неясен перечень ПД или цель сбора, просите предоставить Положение. Если вы имеете подозрения (или даже доказательства) неправильной обработки ваших ПД, обращайтесь на горячую линию или в прокуратуру.

Мы движемся к информатизации, мы отказываемся от бумажной карты в поликлинике, от бумажных журналов в школе. Кого-то это пугает, т.к. это создает ощущение тотальной слежки. Но мне кажется, что тотальная слежка была у нас в государстве и без всяких электронных штук. Мы обзавелись электронными картами для оплаты покупок, прохода в метро, школу, библиотеку, системой Госуслуги. Следующим шагом будет объединение всего этого. Это неотвратимая сторона прогресса. Однако у нас есть права и мы должны их знать.

Если есть вопросы, отвечу по мере компетентности.

+ дополнительные сведения о сборе ПД в школе тут

http://www.rujel.net/about/Questions/femida/private

Очень адекватная статья на Меле https://mel.fm/vazhny_razgovor/8430519-personal