Доклад на совещании в Димитровграде о нормативных проблемах введения электронных классных журналов. Рассматриваются во взаимосвязи законов "Об образовании", 152-ФЗ, 210-ФЗ и письма Минобрнауки от 15.2.2012. Аудиозапись (27 мин - без дискуссий): http://archive.org/details/DigitalGradebookAndPersonalData

1. Целью ... закона является
обеспечение защиты прав и свобод человека ...
ЭЖ и ПДн
Михаил Кушнир
май 2012

2. Цели презентации
• Круг нормативных проблем ЭЖ
• Варианты их решения
• Нормативная шпаргалка

3. Журнал – учет
Статья 15. Общие требования к организации
образовательного процесса
7. Родителям ... должна быть обеспечена возможность
ознакомления с ходом и содержанием образовательного процесса...
8. Образовательное учреждение осуществляет индивидуальный
учет результатов освоения обучающимися образовательных
программ...
Закон «Об образовании» №3266-1

4. Организация учета
Статья 32. Компетенция и ответственность
образовательного учреждения (п.2)
16) осуществление текущего контроля успеваемости и
промежуточной аттестации обучающихся ...;
24) обеспечение функционирования системы внутреннего
мониторинга качества образования ...;
Закон «Об образовании» №3266-1

5. Письмо МОН
... соблюдение прав ОУ и разработчиков на самостоятельный
выбор информационных систем и на свободу конкуренции ...
Недопустим неоправданный рост трудозатрат на ведение
двойного учета, рабочие места должны быть оборудованы ...
Выбор формы ведения учета ... отнесен к компетенции ОУ
... подготовить локальные нормативные акты.
№ АП-147/07 от 15.02.2012

6. Единые требования МОН
Администрация ОУ несет ответственность за
бесперебойность образовательного процесса
с учетом рисков сбоев ЭЖ.
ЭЖ должен обеспечивать оперативный отклик (5 секунд)
В случае несоответствия выбранной реализации ЭЖ
требованиям настоящего документа ... Администрация ОУ
должна выбрать другую реализацию ЭЖ.
№ АП-147/07 от 15.02.2012

7. ПДн – все данные
Статья 3. Основные понятия
1) персональные данные (ПДн) - любая информация,
относящаяся к ... физическому лицу (субъекту ПДн);

8. Автоматизировано все
Статья 3. Основные понятия
4) автоматизированная обработка ПДн - обработка ПДн
с помощью средств вычислительной техники;

9. Оператор ПДн
Статья 3. Основные понятия
2) оператор - ... юр. или физическое лицо ... с другими лицами
организующие и (или) осуществляющие обработку ПДн,
а также определяющие
- цели обработки ПДн,
- состав ПДн, подлежащих обработке,
- действия (операции), совершаемые с ПДн;

10. Кто оператор?
Кто организует обработку ПДн и определяет цели
Традиционный вариант: Нетрадиционный вариант:
Школа собирает данные Центр собирает данные
учеников и обрабатывает их учеников и обрабатывает их,
поручая обработку школе

11. Обычно оператор школа
• Копии документов обучающегося
(свидетельство о рождении)
• Копии документов родителей (паспорт)
• Контактные данные (для информирования)
• Медкарта (для медсестры из поликлиники)

12. ЭЖ в центре?
Вопрос 3266-1: «Школа этого хочет?»
Статья 5. Принципы обработки ПДн
2. ... Не допускается обработка ПДн,
несовместимая с целями сбора ПДн.
3. Не допускается объединение баз данных,
содержащих ПДн, обработка которых
осуществляется в целях,
несовместимых между собой.
Вопрос 152-ФЗ: «С какой целью сдавали данные?»

13. Регистрация оператора
Статья 22. Уведомление об обработке ПДн
2. Оператор вправе осуществлять без уведомления ... :
2) полученных оператором в связи с заключением договора...,
если ПДн не распространяются, а также не предоставляются
третьим лицам без согласия субъекта ПДн и используются
оператором исключительно для исполнения указанного
договора и заключения договоров с субъектом ПДн;

14. Согласие не нужно
Статья 6. Условия обработки ПДн (п.1)
2) ... для осуществления и выполнения возложенных
законодательством РФ на оператора функций...
4) ... для предоставления государственной или
муниципальной услуги в соответствии с 210-ФЗ

15. Согласие нужно
Статья 6. Условия обработки ПДн
3. Оператор вправе поручить обработку ПДн другому лицу
с согласия субъекта ПДн ...
5. В случае, если оператор поручает обработку ПДн другому
лицу, ответственность ... несет оператор

16. Какое согласие?
Статья 9. Согласие субъекта ПДн на обработку его ПДн
1. ... в своем интересе ... в любой позволяющей подтвердить
факт его получения форме ...
4. В случаях, предусмотренных федеральным законом, ... только
с согласия в письменной форме ...
... Равнозначным ... письменной форме ... признается согласие в
форме электронного документа, подписанного ... электронной
подписью

17. Так, нужно или нет?
(школа - оператор)
Обработка ПДн Закон. функции Доп. функции
без согласия согласие
В школе
без уведомления без уведомления
согласие согласие
Вне школы
уведомление уведомление

18. Так, нужно или нет?
(школа - оператор)
Обработка ПДн Закон. функции Доп. функции ИСПДн
без согласия согласие
В школе К3, К4
без уведомления без уведомления
согласие согласие
Вне школы К1, К2
уведомление уведомление

19. Данные для госуслуг
Статья 9. Согласие субъекта ...
3. Обязанность предоставить доказательство
получения согласия субъекта ... или наличия оснований ...
возлагается на оператора
Заказана ли услуга, чтобы слать ПДн для портала?

20. Госуслуги
Школа
Родитель

21. Госуслуги
Школа
Заявка
Родитель

22. Госуслуги
Школа
Данные
Родитель

23. Госуслуги
Центральный ЭЖ
Школа-
оператор
Школа -
оператор Родитель

24. Госуслуги
Центральный ЭЖ
Школа- Данные
оператор
Данные
Школа -
оператор Родитель

25. Госуслуги
Центральный ЭЖ
Школа- Данные
оператор
Школе удобно?
Согласие есть?
Уведомление?
Данные
Школа -
оператор Родитель

26. Госуслуги
Центральный ЭЖ
Школа- Данные
оператор
Школе удобно?
Согласие есть?
Уведомление? Заявка
Данные
Школа -
оператор Родитель

27. Госуслуги
Центральный ЭЖ
Школа- Данные
оператор
Школе удобно?
Согласие есть? Данные
Уведомление?
Данные
Школа -
оператор Родитель

28. Госуслуги
Портал
Школа- госуслуг
оператор ЭЖ
Родитель

29. Госуслуги
Портал
Школа- госуслуг
оператор ЭЖ
Заявка-согласие
Родитель

30. Госуслуги
Портал
Школа- госуслуг
оператор ЭЖ
Заявка-согласие
Родитель

31. Госуслуги
Портал
Школа- госуслуг
оператор ЭЖ
Данные
Варианты получения госуслуги:
• Файл по указанному контакту
• Файл в личный кабинет в ПГУ
• Данные из центрального хранилища Родитель

32. Центр – оператор
• Эл. проверка ПДн и родственных
отношений на портале (госуслуг)
• Эл. контактные данные
• Права доступа отв. сотрудникам школы
• Учет успеваемости по любому
идентификатору (на выбор родителей)
• Эл. медкарта? (АРМ медсестры)
Школа не оператор: не собирает копии документов!

33. Госуслуги
Центральный ЭЖ-
Школа оператор
Школа
Родитель

34. Госуслуги
Центральный ЭЖ-
Школа Данные оператор
Данные
Школа
Родитель

35. Госуслуги
Центральный ЭЖ-
Школа Данные оператор
Школе удобно?
Данные
Школа
Родитель

36. Госуслуги
Центральный ЭЖ-
Школа Данные оператор
Школе удобно?
Заявка
Данные
Школа
Родитель

37. Госуслуги
Центральный ЭЖ-
Школа Данные оператор
Школе удобно?
Данные
Данные
Школа
Родитель

38. Школа не оператор
• Поездки
• Соревнования, олимпиады
Электронные формы на портале?

39. Риски ЭЖ в центре
• Противоречие унификации и права школы
• Соблюдение формальностей и законов
• Качество связи
• Качество центрального узла (сервер, связь, кадры)
• Издержки в случае сбоев
• Ущерб при утечке данных
• Раздвоение ответственности
• Психологические барьеры

40. «Выбирайтесь своей колеей»
Вопросы?
Советник компании «Новый диск»
Михаил Кушнир
май 2012