Доступ учителей к информации о дополнительных занятиях ребенка в других учебных заведениях через образовательный онлайн-сервис

Доступ педагогов основной школы к информации о кружках в другой школе через городскую информационную систему

На основе анализа вашей ситуации и предоставленного контекста нормативных правовых актов (НПА) можно дать следующий развернутый ответ.

Анализ ситуации

Вы записываете ребенка, обучающегося в одной школе Санкт-Петербурга (основная школа), на кружки в другую школу через общегородской портал образовательных услуг. Этот портал интегрирован с городской информационной системой и использует учетную запись и данные ребенка (например, из электронного журнала). Ваша основная задача — понять, могут ли педагогические работники основной школы получить доступ к информации о посещении кружков в другой школе через эту систему.

Ключевые правовые вопросы, которые здесь возникают:

1. Цели обработки персональных данных. Запись на кружок через портал государственных услуг — это отдельная услуга, предоставляемая другой образовательной организацией.
2. Конфиденциальность данных. Персональные данные вашего ребенка должны обрабатываться с соблюдением принципа конфиденциальности.
3. Разграничение доступа. Педагогический работник в основной школе должен иметь доступ только к той информации, которая необходима для исполнения его профессиональных обязанностей в рамках образовательного процесса в этой конкретной школе.

Применимые нормы законодательства

1. Конфиденциальность персональных данных. Закон устанавливает прямой запрет на распространение персональных данных без согласия их субъекта.

   "Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон №152-ФЗ "О персональных данных", статья 7)

2. Принцип соответствия обработки заранее определенным целям. Данные, собранные для одной цели, не должны автоматически становиться доступны для других, несовместимых целей.

   "Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных." (Источник: Федеральный закон №152-ФЗ "О персональных данных", статья 5)
   "Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки." (Источник: Федеральный закон №152-ФЗ "О персональных данных", статья 5)

   Применительно к вашему случаю: Целью обработки данных вашего ребенка в основной школе является организация и учет основного общего образования. Целью обработки данных при записи на кружок в другую школу является организация дополнительного образования. Это разные образовательные услуги, оказываемые разными организациями.

3. Разграничение доступа к данным в информационных системах. Оператор персональных данных (в данном случае, вероятно, орган управления образованием Санкт-Петербурга или уполномоченная организация) обязан технически и организационно ограничивать доступ к данным.

   "Обеспечение безопасности персональных данных достигается, в частности:... установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;" (Источник: Федеральный закон №152-ФЗ "О персональных данных", статья 19)

4. Права педагогических работников на доступ к информации. Право педагога на доступ к информационным ресурсам не является абсолютным и ограничено рамками его профессиональной деятельности в конкретной организации.

   "Педагогические работники пользуются... правом на бесплатное пользование библиотеками и информационными ресурсами, а также доступ... к информационно-телекоммуникационным сетям и базам данных... в организациях, осуществляющих образовательную деятельность;" (Источник: Федеральный закон №273-ФЗ "Об образовании в Российской Федерации", статья 47)
   "Академические права и свободы... должны осуществляться с соблюдением прав и свобод других участников образовательных отношений, требований законодательства Российской Федерации..." (Источник: Федеральный закон №273-ФЗ "Об образовании в Российской Федерации", статья 47)

   Педагог основной школы имеет право на доступ к данным, необходимым для работы с вашим ребенком в этой школе. Доступ к данным об образовательной деятельности ребенка в другой организации (даже в рамках одного городского портала) выходит за рамки его трудовой функции и профессиональной необходимости в основной школе.

Выводы и рекомендации

Вероятность несанкционированного доступа.

С точки зрения закона, архитектура единой информационной системы должна быть построена таким образом, чтобы доступ к данным был строго разграничен. Учителя основной школы не должны иметь технической или юридической возможности видеть в своем интерфейсе электронного журнала или профиля ученика информацию о кружках в других учебных заведениях. Эта информация обрабатывается для целей, не связанных с основной школой, и ее предоставление учителям без вашего согласия нарушило бы принципы, закрепленные в законе №152-ФЗ.

Однако есть важный нюанс.

В предоставленном контексте отсутствуют локальные нормативные акты самой образовательной организации и органа управления образованием Санкт-Петербурга. Именно эти документы (например, Положение о защите персональных данных в школе, Регламент работы с городской информационной системой) детально определяют, какие конкретно данные и кому доступны. Без анализа этих документов нельзя дать стопроцентной гарантии, как настроена система на практике.

Ваши конкретные действия:

1. Запросите информацию. Вы, как законный представитель ребенка, имеете право узнать, какие именно ваши персональные данные и с какой целью обрабатываются.

   "Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:... правовые основания и цели обработки персональных данных;... наименование и место нахождения оператора, сведения о лицах... которые имеют доступ к персональным данным..." (Источник: Федеральный закон №152-ФЗ "О персональных данных", статья 14)

   Направьте письменный запрос на имя директора основной школы (как оператора персональных данных в рамках своей деятельности) с просьбой разъяснить, имеют ли педагогический состав доступ через внутренние системы к сведениям о посещении ребенком кружков в других образовательных организациях.

2. Изучите локальные акты. Воспользуйтесь правом на ознакомление с документами, регламентирующими образовательную деятельность.

   "Родители (законные представители) несовершеннолетних обучающихся имеют право:... знакомиться с уставом организации... с учебно-программной документацией и другими документами, регламентирующими организацию и осуществление образовательной деятельности;" (Источник: Федеральный закон №273-ФЗ "Об образовании в Российской Федерации", статья 44)

   Запросите для ознакомления Положение о защите персональных данных и Правила пользования электронным журналом/дневником в вашей школе.

3. Обратитесь к администрации. Если после изучения документов или на практике вы столкнетесь с тем, что педагоги основной школы осведомлены о занятиях в другой школе без вашего на то согласия, вы можете подать обращение директору с требованием прекратить нарушение.

4. В случае подтверждения нарушения вы имеете право обжаловать действия оператора (школы) в уполномоченный орган — Роскомнадзор, либо в суд.

   "Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований... субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке." (Источник: Федеральный закон №152-ФЗ "О персональных данных", статья 17)

Итог: Законодательство создает серьезные барьеры для того, чтобы информация о дополнительном образовании в одной организации была доступна педагогам другой. Вероятность такого доступа через корректно настроенную систему низка. Однако для полной уверенности вам необходимо изучить локальные нормативные акты, регулирующие работу с данными в вашей школе и городской системе Санкт-Петербурга. Если у вас возникнут сложности с получением этих документов или выявятся факты нарушения, для защиты прав ребенка целесообразно обратиться к адвокату, специализирующемуся на образовательном праве и защите персональных данных.