Персональные данные: различия между версиями
Перейти к навигации
Перейти к поиску
Patarakin (обсуждение | вклад) (Содержимое страницы заменено на « Категория:Понятие») (Метка: замена) |
Patarakin (обсуждение | вклад) |
||
Строка 1: | Строка 1: | ||
+ | {{Concept | ||
+ | |Description=В существующей международной практике принято разграничивать группы данных, которые используются школами. В США, где законодательство в отношении персональных данных складывается на протяжении уже более, чем сорока лет, обращает на себя внимание то, что законодательную основу работы с персональными данными образовательных учреждений составляет специальный закон - FERPA (Family Educational Rights and Privacy Act), который учитывает реалии документооборота, специфические для образования. | ||
+ | Естественно, школа, как и любая организация, работающая с населением и предоставляющая услуги большому количеству людей, является оператором персональных данных - как и больница или отдел социального обеспечения. Без этих данных она просто не могла бы существовать - школа не может иметь дело просто с группой анонимных граждан. Другое дело, что структура этих данных и уровни доступа к ним должна быть тщательно выстроена - без этого неизбежны накладки и даже правонарушения. | ||
+ | |||
+ | Прежде всего, надо понимать, что далеко не вся информация, с которой имеет дело школа, является персональными данными. В самом общем виде, персональные данные - это только та информация, которая позволяет однозначно идентифицировать индивида и выявить другие его свойства и качества. | ||
+ | |||
+ | '''Неперсональные данные''' (non-personally identifiable information). Многие информационные элементы являются персональными данными только в связи с другими элементами. Так, если школа запрашивает у родителей ребенка данные об их национальной, расовой принадлежности, уровне дохода и т.д., то такие данные будут являться персональными. Если же по просьбе школы, например, социологи проводят анонимный опрос жителей района, то сообщенные им и обобщенные данные, не "привязанные" к конкретным людям, не будут являться персональными. | ||
+ | |||
+ | '''Персональные данные''' (personally identifiable information). Естественно, школа чаще всего имеет дело с конкретной информацией, привязанной к конкретному учащемуся и его родителям. Причем, какие-то из этих данных школа производит сама (табель успеваемости конкретного учащегося), а к какой-то получает доступ от других операторов персональных данных (данные о состоянии здоровья учащегося, получаемые от медицинских учреждений). | ||
+ | |||
+ | Согласно FERPA в структуре персональных данных, с которыми имеет дело школа, выделяется две большие категории - образовательные данные (educational records) и не-образовательные данные (non-educational records). | ||
+ | |||
+ | '''Образовательные данные.''' К этой категории относятся любые персональные данные об учащихся школы, необходимые для нормального функционирования школы и учебного процесса., например: | ||
+ | - отметки; | ||
+ | - списки классов; | ||
+ | - учебные расписания учащихся; | ||
+ | - дисциплинарные записи; | ||
+ | - данные о родителях учащихся, необходимые для обеспечения учебного процесса; | ||
+ | … и многое другое. | ||
+ | |||
+ | Не входят в категорию образовательных данных и являются, таким образом, '''не-образовательными,''' хотя и участвующими в документообороте школы: | ||
+ | * личные наблюдения за работой учащихся, которые делают преподаватели в ходе и после своих уроков, не показывая их кому-либо; | ||
+ | * записи о выпускниках школы; | ||
+ | *результаты взаимооценивания учащихся и т.д. | ||
+ | |||
+ | С не-образовательными данными у школы не должно возникать каких-либо проблем, поскольку они затрагивают только периферийные области работы школы. Гораздо сложнее ситуация с образовательными данными, поскольку их неоправданное или несанкционированное разглашение может причинить вред учащемуся, его родителям или самой школе. Вместе с тем засекречивать всю информацию и делать доступ к ней излишне затрудненной было бы неправильно, поскольку это парализовало бы работу школы и сделало бы невозможным любую ее публичную деятельность. Поэтому, согласно закону FERPA, все образовательные персональные данные, с которыми имеет дело школа, подразделяются еще на две большие категории - неуязвимые (directory information - не способные причинить какой-либо вред субъекту данных) и уязвимые (non-directory). | ||
+ | |||
+ | К категории '''неуязвимых данных''' относится информация самого общего характера, которую можно найти в любом телефонном справочнике и предоставление которой не может причинить какого-либо ущерба субъекту данных. К ним относятся: | ||
+ | * имя учащегося; | ||
+ | * область профилизации; | ||
+ | * годы обучения в школе; | ||
+ | * участие в общешкольных мероприятиях; | ||
+ | * полученные награды; | ||
+ | * "официальная" фотография (например, в выпускном альбоме класса). | ||
+ | |||
+ | Неуязвимые данные - это информация, которая может быть предоставлена третьей стороне (например, репортеру местной газеты). Однако, американский закон требует, чтобы родителям учащихся была предоставлена возможность принять решение и сообщить школе о своем несогласии с передачей такой информации - если речь не идет об экстренной ситуации медицинского или правоохранительного характера. | ||
+ | |||
+ | '''уязвимые данные''', которым относятся: | ||
+ | * дата рождения учащегося; | ||
+ | * гражданство; | ||
+ | * вероисповедание; | ||
+ | * пол; | ||
+ | * материальное состояние семьи; | ||
+ | * итоговые и экзаменационные оценки; | ||
+ | * медицинские сведения; | ||
+ | * факты биографии родителей и т.д. | ||
+ | |||
+ | Поскольку неправомочное использование этих данных может принести вред их субъектам, их разглашение или передача третьим лицам без согласия самих субъектов и их родителей запрещено законом. | ||
+ | |||
+ | Как мы видим, структура персональных данных, которой придерживается американская школа, весьма развита. Однако она позволяет школе организовывать эффективный документооборот без риска причинения вреда субъектам персональных данных. В Российской Федерации использование персональных данных регулируется законом ФЗ-152. | ||
+ | |FieldActivity=Digital Citizen | ||
+ | |Ages=10 | ||
+ | }} | ||
[[Категория:Понятие]] | [[Категория:Понятие]] |