По информации РИА Катюша, сегодня Совет Думы намерен рассмотреть перед вторым чтением продавливаемый правительственными цифросектантами антинародный и подрывающий национальную безопасность законопроект об электронном документообороте в школе, который мы уже разбирали и еще будем к нему возвращаться.
Между тем, родители ряда регионов, в т.ч. столицы, уже вовсю сталкиваются с новой цифровой реальностью, в частности в рамках МЭШ. Наш материал о подводных камнях и сомнительной законности в устройстве «Московской электронной школы» привлек большое внимание читателей «Катюши». Юрист Ольга Вещикова и специалист по управлению информационными системами Юлия Краузе решили продолжить серьезный разбор полетов ключевой составляющей МЭШ, через которую ученики и их родители очень часто попадают в цифровой капкан – электронного дневника и журнала. Что есть обязанность и функция школы, где кончается «образовательная госуслуга» и начинаются договорные отношения? Какие права имеют родители для защиты персональных данных своих детей? Постараемся найти ответы в продолжении цикла материалов про оферту-аферу МЭШ.
Важное уточнение от редакции «Катюши»: этот разбор был создан до того, как Госдума приняла в первом чтении поправки в законодательство, исключающие статус госуслуги из образования. Очень вероятно, что из стратегии борьбы с оцифровкой в школе скоро придется убирать опору на 210-ФЗ. Однако ведение электронного журнала и дневника, судя по тексту ПФЗ, может остаться госуслугой. И конечно остается в силе статья Конституции о запрете на обработку ПД гражданина (его детей) без его согласия, а также право родителей на отказ от автоматизированной обработки ПД их детей, право на обезличивание их ПД в электронных госсистемах. Именно на эти инструменты правовой защиты (описаны в материале ниже) следует сделать упор мамам и папам.
Родители обучающихся в образовательных организациях, подведомственных Департаменту образования и науки Москвы (ДОНМ), задают вопросы об обязательности/необязательности для детей услуги «Электронный дневник» и возможности перехода на бумажный дневник, в связи с чем необходимо серьезно проанализировать нынешнюю организацию обучения в столичных школах.
В соответствии с п. 10, 11 части 3 ст. 28 273-ФЗ «Об образовании», к компетенции образовательной организации отнесен вопрос осуществления текущего контроля успеваемости и промежуточной аттестации обучающихся, установление их форм, периодичности и порядка проведения, индивидуальный учет результатов освоения обучающимися образовательных программ. Таким образом, осуществление текущего контроля успеваемости является функцией школы, ее прямой обязанностью по отражению достижений обучающихся в ходе образовательного процесса.
Законодательством не установлен способ ведения школой учета текущей успеваемости – этот вопрос решается ее руководством самостоятельно путем издания локальных нормативных актов. В целях выполнения своих функций школа также наделена правом обрабатывать персональные данные обучающихся. Под обработкой ПД понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными. Осуществление текущего контроля успеваемости школьника – это тоже обработка его ПД.
Таким образом, школа наделена полномочиями вести обработку ПД при ведении учета текущей успеваемости, но здесь становится исключительно важным решение вопроса о том, каким способом школа будет это делать – с использованием средств автоматизации или без них. Если школа ведет учет успеваемости в электронном виде, ПД заносятся в электронные информационные системы, в которых ведется их автоматизированная обработка.
Каким же образом школой решается вопрос выбора формы учета текущей успеваемости, непосредственно влияющей на способ обработки ПД? Здесь важно дополнительно к рассмотрению текущего контроля успеваемости как функции школы рассмотреть такое понятие, как «госуслуга «предоставление информации о текущей успеваемости».
Школьники/их родители имеют право на получение информации о текущей успеваемости, которая предоставляется им в качестве госуслуги. Порядок ее оказания регламентирован соответствующим 210-ФЗ «О госуслугах», согласно ст. 5 которого «заявитель имеет право на получение государственных и муниципальных услуг в электронной форме, если это не запрещено законом, а также в иных формах, предусмотренных законодательством РФ, по выбору заявителя, за исключением случая, если на основании федерального закона предоставление государственной или муниципальной услуги осуществляется исключительно в электронной форме».
Исключительно электронная форма предоставления госуслуги о текущей успеваемости не установлена федеральным законом, поэтому родители (законные представители) школьника имеют право требовать оказания госуслуги о текущей успеваемости в электронной форме или в иной форме – бумажной – по своему выбору. Чуть ниже мы подробнее остановимся на правах родителей.
Услуга «Электронный дневник школьника» имеет реестровый номер государственной услуги: 7700000010000024601 и полностью называется «получение сведений о текущей успеваемости». Получение услуги «Электронный дневник школьника» становится возможным только в том случае, если школа ведет учет текущей успеваемости в электронном журнале, доступ к информации из которого родитель/школьник получает в интерфейсе электронного дневника.
Соответственно, чтобы родители/школьники смогли получить госуслугу «Электронный дневник школьника», распоряжением Правительства РФ от 17.12.2009 № 1993-р ведение дневника и журнала успеваемости отнесены к первоочередным госуслугам, для которых должно быть обеспечено их оказание в электронном виде. Минобрнауки своим письмом от 15.02.2012 направило Методические рекомендации в регионы о внедрении систем ведения журналов успеваемости в электронном виде.
В соответствии с Постановлением Правительства Москвы от № 447-ППВ 10 июля 2013 г., в целях реализации 210-ФЗ создается Комплексная информационная система «Государственные услуги в сфере образования в электронном виде» (далее по тексту – КИС ГУСОЭВ) и утверждается Положение о КИС ГУСОЭВ. Одной из функций КИС ГУСОЭВ является «предоставление информации о текущей успеваемости обучающегося, то есть электронный журнал и дневник (п. 5.2.3 Положения)».
ДОНМ в этой истории является уполномоченным органом исполнительной власти г. Москвы, определяющим направления развития (модернизации) КИС ГУСОЭВ, который организует и (или) осуществляет обработку персональных данных, содержащихся в КИС ГУСОЭВ, определяет цели обработки ПД, состав ПД, подлежащих обработке с использованием КИС ГУСОЭВ, действия (операции), совершаемые с персональными данными, содержащимися в КИС ГУСОЭВ (п. 3.2, п. 16 Положения о КИС «ГУСОЭВ»).
Департамент информационных технологий (ДИТ) Москвы является оператором КИС ГУСОЭВ (п. 12 Положения о КИС ГУСОЭВ). Приказ ДОНМ от 27.11.13 № 810 обязал подведомственных ему руководителей школ осуществлять индивидуальный учет результатов освоения учениками образовательных программ посредством использования электронных журналов успеваемости и электронных дневников. При этом для централизованного хранения информации о текущей успеваемости необходимо обеспечить копирование данных электронных журналов на выделенный для этого ресурс, предоставляемый ДИТ.
Временные правила предоставления услуги с использованием электронного сервиса («предоставление информации о текущей успеваемости, утв. ДОНМ 20.02.2017») обязывают подведомственные школы «источником информации для предоставления информации о текущей успеваемости использовать КИС ГУСОЭВ». Электронный дневник в системе КИС ГУСОЭВ ведет автоматизированную обработку ПД обучающихся.
Согласие субъекта ПД на их обработку системой является одним из пунктов Пользовательского соглашения КИС ГУСОЭВ. Из Пользовательского соглашения следует, что:
«1.5 МЭШ/информационная система – Комплексная информационная система «Государственные услуги в сфере образования в электронном виде», созданная в соответствии с постановлением Правительства Москвы от 10 июля 2013 г. № 447 ПП «О Комплексной информационной системе «Государственные услуги в сфере образования в электронном виде».
2.3. Начиная использовать МЭШ и (или) сервис/отдельные функции в МЭШ и (или) информационных сервисах и системах, либо пройдя процедуру регистрации, Пользователь считается принявшим условия Соглашения в полном объеме, в том числе об условиях обработки персональных данных.
В п. 3.3. Пользовательского соглашения КИС «ГУСОЭВ» Пользователь дает согласие на обработку любой (!) информации, в том числе необходимой для корректной работы сервисов, системы (в т.ч. cookie) или предоставляемой Пользователем самостоятельно, включая персональные данные (!), а также согласие на запрос данных, в том числе персональных данных Пользователя из государственных информационных систем».
Согласно ч. 1 ст. 6 152-ПД, обработка персональных данных ведется в том числе:
«п.5 если она необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения такого договора по инициативе субъекта персональных данных».
Таким образом, родитель/ученик, пользуясь услугой ЭД, принимает условия Пользовательского соглашения КИС ГУСОЭВ и собственноручно подписывает (принимает) договор (оферту), давая полномочия школе осуществлять электронный учет успеваемости ребенка с передачей его ПД Департаменту информационных технологий в систему КИС ГУСОЭВ (доступ к системе также имеет и ДОНМ).
ДОНМ фактически получает доступ к персонифицированным данным школьников в системе КИС ГУСОЭВ. А теперь зададим ключевой вопрос - для исполнения каких своих полномочий ДОНМ является пользователем персонифицированной личной информации обо всех школьниках в КИС ГУСОЭВ?
Школа – априори оператор ПД обучающихся. Именно школа, обладающая автономией в соответствии с ч. 1 ст. 28 273-ФЗ «Об образовании», наделена полномочиями обрабатывать ПД школьников в целях выполнения своих функций. ДОНМ и ДИТ – это третьи лица по отношению к субъекту ПД, которые появляются в отношениях школа-ученик/родитель только благодаря принятию самими родителями/учениками условий Пользовательского соглашения КИС ГУСОЭВ, в котором содержится согласие на автоматизированную обработку ПД системой.
Родители обязаны давать согласие на автоматизированную обработку ПД своих детей? Ст. 9 152-ФЗ гласит, что «обработка персональных данных осуществляется только с согласия заявителя. Субъект персональных данных принимает решение и дает согласие на обработку своей волею и в своем интересе».
Согласно ч. 2 ст. 16 152-ФЗ, «запрещается принятие на основании исключительно автоматизированной обработки ПД решений, порождающих юридические последствия в отношении субъекта ПД или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами. Решение, порождающее юридические последствия в отношении субъекта ПД или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его ПД только при наличии согласия в письменной форме субъекта ПД или в случаях, предусмотренных федеральными законами».
Еще раз подчеркиваем: автоматизированная обработка ПД возможна только при наличии согласия субъекта ПД. Если субъект (его законный представитель) не подписывает такое согласие (не дает такое согласие школе, не принимает условия Пользовательского соглашения КИС ГУСОЭВ при получении услуг в сфере образования в электронной форме), образовательная организация должна обрабатывать персональные данные школьников без использования средств автоматизации в соответствии с Постановлением Правительства РФ от 15.09.2008 № 687.
Если же субъект ПД дал ранее такое согласие, пользуясь электронными сервисами КИС ГУСОЭВ», ч. 2 ст. 9 ФЗ 152-ФЗ гласит, что согласие на обработку ПД может быть отозвано субъектом. Причем законодатель не связывает отзыв персональных данных с какими-либо условиями или событиями. Из чего следует, что отказ от их обработки не требует обоснований.
Однако на заявления родителей обучающихся в школы Москвы, подведомственные ДОНМ, об отзыве согласий на автоматизированную обработку ПД и требовании оказания услуги о текущей успеваемости в бумажной форме директорами школ даются однотипные ответы, что «отсутствие согласия на обработку ПД не препятствует оператору при наличии законных оснований продолжить такую обработку» - со ссылкой на пункты 2, 4 части 2 ст. 9 152-ФЗ – и продолжают вести электронный учет успеваемости с внесением ПД школьников в электронные системы, тогда как в других субъектах РФ, по соответствующим заявлениям родителей, производится обезличивание ПД обучающихся при ведении школой журнала успеваемости в электронной форме, либо ведется бумажный журнал текущей успеваемости.
Мы констатируем, что ДОНМ через КИС ГОСУЭВ (МЭШ) организовал предоставление госуслуг исключительно в электронной форме, основанное на автоматизированной обработке ПД школьников. МЭШ навязывает ученикам и родителям согласие исключительно на автоматизированную обработку ПД и электронную форму госуслуг. Судебных разбирательств по этой истории пока не было, но такой подход к делу столичных чиновников выглядит весьма сомнительно с точки зрения законности.
Также заметим, что столичные власти работают не по регламентам оказания госуслуг, как должно быть по закону, а по Временным правилам регистрации электронных заявлений о приеме детей на обучение в образовательные организации Москвы от 14.10.2013, Временным правилам предоставления услуги с использованием электронного сервиса («предоставление информации о текущей успеваемости от 20.02.2017»), утвержденным еще бывшим руководителем ДОНМ, печально известным читателям «Катюши» (http://katyusha.org/view?id=9543) разрушителем традиционной школы Исааком Калиной. Вышеназванными ведомственными актами ДОНМ регламентирует порядок оказания государственных услуг в сфере образования лишь в электронной форме. Однако, выбор формы оказания государственной услуги, выбор способа обработки ПД – право каждого гражданина! Школа обязана обеспечить выполнение своих функций и оказание госуслуг в соответствии с выбором заявителя.
Согласно ответу родителям на наше обращение от 09.06.2022 № 08-57603, Роскомнадзор считает, что в случае отзыва согласия на обработку ПД в электронном виде в рамках оказания услуги о текущей успеваемости образовательные учреждения обязаны обеспечить альтернативный способ ведения журнала успеваемости – в бумажной форме (!!!).
Кроме того, если школа использует электронный документооборот, а родитель обучающегося не дает согласие на автоматизированную обработку ПД, школа может обезличить ПД обучающегося при ведении электронного журнала, и учет успеваемости в этом случае становится анонимным.
Дорогие родители, вы имеете полное право на законных основаниях запретить автоматизированную обработку ПД своих детей в школе (вариант образца отказа - см. по ссылке https://t.me/luague/322) , не регистрировать профиль/не пользоваться КИС ГОСУЭВ, а также, если ранее упустили эти моменты, направить отзыв согласия на обработку ПД в школу и в ДИТ (оператору КИС ГОСУЭВ). Берегите личные данные своих детей!!!
РИА Катюша
