Персональные данные
| Описание | Персональные данные - та информация, которая позволяет однозначно идентифицировать индивида и выявить другие его свойства и качества. |
|---|---|
| Область знаний | Информатика, Социология |
| Авторы | |
| Поясняющее видео | |
| Близкие понятия | Данные |
| Среды и средства для освоения понятия |
В существующей международной практике принято разграничивать группы данных, которые используются школами. В США, где законодательство в отношении персональных данных складывается на протяжении уже более, чем сорока лет, обращает на себя внимание то, что законодательную основу работы с персональными данными образовательных учреждений составляет специальный закон - FERPA (Family Educational Rights and Privacy Act), который учитывает реалии документооборота, специфические для образования.
Естественно, школа, как и любая организация, работающая с населением и предоставляющая услуги большому количеству людей, является оператором персональных данных - как и больница или отдел социального обеспечения. Без этих данных она просто не могла бы существовать - школа не может иметь дело просто с группой анонимных граждан. Другое дело, что структура этих данных и уровни доступа к ним должна быть тщательно выстроена - без этого неизбежны накладки и даже правонарушения.
Прежде всего, надо понимать, что далеко не вся информация, с которой имеет дело школа, является персональными данными. В самом общем виде, персональные данные - это только та информация, которая позволяет однозначно идентифицировать индивида и выявить другие его свойства и качества.
Неперсональные данные (non-personally identifiable information). Многие информационные элементы являются персональными данными только в связи с другими элементами. Так, если школа запрашивает у родителей ребенка данные об их национальной, расовой принадлежности, уровне дохода и т.д., то такие данные будут являться персональными. Если же по просьбе школы, например, социологи проводят анонимный опрос жителей района, то сообщенные им и обобщенные данные, не "привязанные" к конкретным людям, не будут являться персональными.
Персональные данные (personally identifiable information). Естественно, школа чаще всего имеет дело с конкретной информацией, привязанной к конкретному учащемуся и его родителям. Причем, какие-то из этих данных школа производит сама (табель успеваемости конкретного учащегося), а к какой-то получает доступ от других операторов персональных данных (данные о состоянии здоровья учащегося, получаемые от медицинских учреждений).
Согласно FERPA в структуре персональных данных, с которыми имеет дело школа, выделяется две большие категории - образовательные данные (educational records) и не-образовательные данные (non-educational records).
Образовательные данные. К этой категории относятся любые персональные данные об учащихся школы, необходимые для нормального функционирования школы и учебного процесса., например: - отметки; - списки классов; - учебные расписания учащихся; - дисциплинарные записи; - данные о родителях учащихся, необходимые для обеспечения учебного процесса; … и многое другое.
Не входят в категорию образовательных данных и являются, таким образом, не-образовательными, хотя и участвующими в документообороте школы:
- личные наблюдения за работой учащихся, которые делают преподаватели в ходе и после своих уроков, не показывая их кому-либо;
- записи о выпускниках школы;
- результаты взаимооценивания учащихся и т.д.
С не-образовательными данными у школы не должно возникать каких-либо проблем, поскольку они затрагивают только периферийные области работы школы. Гораздо сложнее ситуация с образовательными данными, поскольку их неоправданное или несанкционированное разглашение может причинить вред учащемуся, его родителям или самой школе. Вместе с тем засекречивать всю информацию и делать доступ к ней излишне затрудненной было бы неправильно, поскольку это парализовало бы работу школы и сделало бы невозможным любую ее публичную деятельность. Поэтому, согласно закону FERPA, все образовательные персональные данные, с которыми имеет дело школа, подразделяются еще на две большие категории - неуязвимые (directory information - не способные причинить какой-либо вред субъекту данных) и уязвимые (non-directory).
К категории неуязвимых данных относится информация самого общего характера, которую можно найти в любом телефонном справочнике и предоставление которой не может причинить какого-либо ущерба субъекту данных. К ним относятся:
- имя учащегося;
- область профилизации;
- годы обучения в школе;
- участие в общешкольных мероприятиях;
- полученные награды;
- "официальная" фотография (например, в выпускном альбоме класса).
Неуязвимые данные - это информация, которая может быть предоставлена третьей стороне (например, репортеру местной газеты). Однако, американский закон требует, чтобы родителям учащихся была предоставлена возможность принять решение и сообщить школе о своем несогласии с передачей такой информации - если речь не идет об экстренной ситуации медицинского или правоохранительного характера.
уязвимые данные, которым относятся:
- дата рождения учащегося;
- гражданство;
- вероисповедание;
- пол;
- материальное состояние семьи;
- итоговые и экзаменационные оценки;
- медицинские сведения;
- факты биографии родителей и т.д.
Поскольку неправомочное использование этих данных может принести вред их субъектам, их разглашение или передача третьим лицам без согласия самих субъектов и их родителей запрещено законом.
Структура персональных данных, которой придерживается американская школа, весьма развита. Однако она позволяет школе организовывать эффективный документооборот без риска причинения вреда субъектам персональных данных. В Российской Федерации использование персональных данных регулируется законом ФЗ-152.
