20120518 pdedu

ЭЖ и ПДн

Михаил Кушнирмай 2012

Целью ... закона является обеспечение защиты прав и свобод человека ...

Цели презентации

• Круг нормативных проблем ЭЖ

• Варианты их решения

• Нормативная шпаргалка

Журнал – учет

7. Родителям ... должна быть обеспечена возможность

ознакомления с ходом и содержанием образовательного процесса...

8. Образовательное учреждение осуществляет индивидуальный

учет результатов освоения обучающимися образовательных

программ...

Статья 15. Общие требования к организации образовательного процесса

Закон «Об образовании» №3266-1

Организация учета

16) осуществление текущего контроля успеваемости и

промежуточной аттестации обучающихся ...;

24) обеспечение функционирования системы внутреннего

мониторинга качества образования ...;

Статья 32. Компетенция и ответственность образовательного учреждения (п.2)

Закон «Об образовании» №3266-1

Письмо МОН... соблюдение прав ОУ и разработчиков на самостоятельный

выбор информационных систем и на свободу конкуренции ...

Недопустим неоправданный рост трудозатрат на ведение

двойного учета, рабочие места должны быть оборудованы ...

Выбор формы ведения учета ... отнесен к компетенции ОУ

... подготовить локальные нормативные акты.

№ АП-147/07 от 15.02.2012

Единые требования МОНАдминистрация ОУ несет ответственность за

бесперебойность образовательного процесса

с учетом рисков сбоев ЭЖ.

ЭЖ должен обеспечивать оперативный отклик (5 секунд)

В случае несоответствия выбранной реализации ЭЖ

требованиям настоящего документа ... Администрация ОУ

должна выбрать другую реализацию ЭЖ.

№ АП-147/07 от 15.02.2012

ПДн – все данные

1) персональные данные (ПДн) - любая информация,

относящаяся к ... физическому лицу (субъекту ПДн);

Статья 3. Основные понятия

Автоматизировано все

4) автоматизированная обработка ПДн - обработка ПДн

с помощью средств вычислительной техники;

Статья 3. Основные понятия

Оператор ПДн

2) оператор - ... юр. или физическое лицо ... с другими лицами

организующие и (или) осуществляющие обработку ПДн,

а также определяющие

Статья 3. Основные понятия

- цели обработки ПДн,

- состав ПДн, подлежащих обработке,

- действия (операции), совершаемые с ПДн;

Кто оператор?

Кто организует обработку ПДн и определяет цели

Традиционный вариант:

Школа собирает данные учеников и обрабатывает их

Нетрадиционный вариант:

Центр собирает данные учеников и обрабатывает их, поручая обработку школе

Обычно оператор школа

• Копии документов обучающегося (свидетельство о рождении)

• Копии документов родителей (паспорт)• Контактные данные (для информирования)• Медкарта (для медсестры из поликлиники)

ЭЖ в центре?

2. ... Не допускается обработка ПДн, несовместимая с целями сбора ПДн.

3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

Статья 5. Принципы обработки ПДн

Вопрос 152-ФЗ: «С какой целью сдавали данные?»

Вопрос 3266-1: «Школа этого хочет?»

Регистрация оператора

2. Оператор вправе осуществлять без уведомления ... :

2) полученных оператором в связи с заключением договора...,

если ПДн не распространяются, а также не предоставляются

третьим лицам без согласия субъекта ПДн и используются

оператором исключительно для исполнения указанного

договора и заключения договоров с субъектом ПДн;

Статья 22. Уведомление об обработке ПДн

Согласие не нужно

2) ... для осуществления и выполнения возложенных

законодательством РФ на оператора функций...

4) ... для предоставления государственной или

муниципальной услуги в соответствии с 210-ФЗ

Статья 6. Условия обработки ПДн (п.1)

Согласие нужно

3. Оператор вправе поручить обработку ПДн другому лицу

с согласия субъекта ПДн ...

Статья 6. Условия обработки ПДн

5. В случае, если оператор поручает обработку ПДн другому

лицу, ответственность ... несет оператор

Какое согласие?

1. ... в своем интересе ... в любой позволяющей подтвердить

факт его получения форме ...

4. В случаях, предусмотренных федеральным законом, ... только

с согласия в письменной форме ...

... Равнозначным ... письменной форме ... признается согласие в

форме электронного документа, подписанного ... электронной

подписью

Статья 9. Согласие субъекта ПДн на обработку его ПДн

Так, нужно или нет?

Обработка ПДн Закон. функции Доп. функции

В школе без согласиябез уведомления

согласиебез уведомления

Вне школы согласиеуведомление

согласиеуведомление

(школа - оператор)

Так, нужно или нет?

Обработка ПДн Закон. функции Доп. функции

В школе без согласиябез уведомления

согласиебез уведомления

Вне школы согласиеуведомление

согласиеуведомление

(школа - оператор)

ИСПДн

К3, К4

К1, К2

Данные для госуслуг

3. Обязанность предоставить доказательство получения согласия субъекта ... или наличия оснований ... возлагается на оператора

Статья 9. Согласие субъекта ...

Заказана ли услуга, чтобы слать ПДн для портала?

Госуслуги

Школа

Родитель

Госуслуги

Школа

Родитель

Заявка

Госуслуги

Школа

Родитель

Данные

Госуслуги

Школа-оператор

Родитель

Центральный ЭЖ

Школа -оператор

Госуслуги

Школа-оператор

Родитель

Центральный ЭЖДанные

Школа -оператор

Данные

Госуслуги

Школа-оператор

Родитель

Центральный ЭЖ

Школе удобно? Согласие есть?Уведомление?

Данные

Школа -оператор

Данные

Госуслуги

Школа-оператор

Родитель

Центральный ЭЖ

Заявка

Школе удобно? Согласие есть?Уведомление?

Данные

Школа -оператор

Данные

Госуслуги

Школа-оператор

Родитель

Центральный ЭЖ

ДанныеШколе удобно? Согласие есть?Уведомление?

Данные

Школа -оператор

Данные

Госуслуги

Школа-оператор

Родитель

Портал госуслуг

ЭЖ

Госуслуги

Школа-оператор

Родитель

Портал госуслуг

Заявка-согласие

ЭЖ

Госуслуги

Школа-оператор

Родитель

Портал госуслуг

Заявка-согласие

ЭЖ

Госуслуги

Школа-оператор

Родитель

Портал госуслуг

ЭЖ

Данные

Варианты получения госуслуги:• Файл по указанному контакту• Файл в личный кабинет в ПГУ• Данные из центрального хранилища

Центр – оператор

• Эл. проверка ПДн и родственных отношений на портале (госуслуг)

• Эл. контактные данные• Права доступа отв. сотрудникам школы

• Учет успеваемости по любому идентификатору (на выбор родителей)

• Эл. медкарта? (АРМ медсестры)

Школа не оператор: не собирает копии документов!

Госуслуги

Школа

Родитель

Центральный ЭЖ- оператор

Школа

Госуслуги

Школа

Родитель

Центральный ЭЖ- операторДанные

Школа

Данные

Госуслуги

Школа

Родитель

Центральный ЭЖ- оператор

Школе удобно?

Данные

Школа

Данные

Госуслуги

Школа

Родитель

Центральный ЭЖ- оператор

Заявка

Школе удобно?

Данные

Школа

Данные

Госуслуги

Школа

Родитель

Центральный ЭЖ- оператор

ДанныеШколе удобно?

Данные

Школа

Данные

Школа не оператор

• Поездки• Соревнования, олимпиады

Электронные формы на портале?

Риски ЭЖ в центре• Противоречие унификации и права школы• Соблюдение формальностей и законов• Качество связи• Качество центрального узла (сервер, связь, кадры)

• Издержки в случае сбоев• Ущерб при утечке данных• Раздвоение ответственности• Психологические барьеры

Вопросы?

Советник компании «Новый диск»Михаил Кушнирмай 2012

«Выбирайтесь своей колеей»