Szkoła zasysa dane twoich dzieci: jak odzyskać kontrolę nad danymi szkolnymi rodziny

Powrót do bloga
2 września 202610 min czytania

Wstęp: początek roku szkolnego, czyli wielki formularz

Na początku każdego września miliony francuskich rodzin podpisują w trzy dni więcej dokumentów niż przez resztę roku. Karta informacyjna, zgoda na wyjścia, zgoda na wykorzystanie wizerunku, akces do cyfrowej przestrzeni pracy (ENT), zapisy do stołówki, na świetlicę, na dowóz szkolny, do stowarzyszenia rodziców. Wszystko bazgrane na korytarzu, między dwoma zebraniami, pożyczonym długopisem.

Poświęcamy wiele artykułów dyscyplinowaniu naszych telefonów i ograniczaniu śladów, które zostawiamy dobrowolnie. Istnieje jednak kategoria danych, które wytwarzamy za kogoś innego, nigdy nie mogąc ich cofnąć: dane naszych dzieci. Uczeń, który w 2026 roku pójdzie do przedszkola, opuści liceum w 2039 z cyfrową teczką złożoną z ocen opisowych, fotografii, godzin wejścia do stołówki, wyników ogólnokrajowych testów i logowań do platform hostowanych nie wiadomo dokładnie gdzie.

Dłoń trzymająca smartfon z wyświetloną stroną logowania do Instagrama z polami nazwy użytkownika i hasła

Ten poradnik jest skierowany do rodziców, którzy nie chcą ani robić ze swojego dziecka administracyjnego wyrzutka, ani podpisywać w ciemno wszystkiego, co im się podsunie. Wyjaśnia, czego szkoła może zgodnie z prawem wymagać, co jest jedynie kwestią wygody placówki i gdzie przebiega granica — często nieostra, czasem po prostu ignorowana.


Co szkoła naprawdę zbiera

Dane obowiązkowe

Francuskie Ministerstwo Edukacji Narodowej prowadzi ogromne zbiory danych, uregulowane rozporządzeniami publikowanymi w dzienniku urzędowym. Najważniejsze z nich:

  • ONDE (Outil numérique pour la direction d'école), dla szkół podstawowych: tożsamość, data i miejsce urodzenia, adres, opiekunowie prawni, INE (krajowy identyfikator ucznia).
  • SIECLE, odpowiednik dla szkół średnich, zasilający świadectwa, ewidencję nieobecności i stypendia.
  • Livret scolaire unique (LSU), przechowujący osiągnięcia od pierwszej klasy podstawówki po ostatnią klasę gimnazjum.
  • Ogólnokrajowe ewaluacje (CP, CE1, klasa szósta, czwarta), których indywidualne wyniki trafiają do DEPP, departamentu statystycznego ministerstwa.

Te zbiory opierają się na wykonywaniu zadania w interesie publicznym: nie można się im sprzeciwić i nie ma w nich wiele nieuzasadnionego. System edukacji musi wiedzieć, kto gdzie się uczy.

Na uwagę zasługuje natomiast INE: numer ten towarzyszy uczniowi od przedszkola po studia wyższe i służy jako klucz łączący bazy danych, w tym Parcoursup. To jeden z niewielu krajowych identyfikatorów przechodzących przez dwie dekady życia człowieka.

Dane fakultatywne, które uchodzą za obowiązkowe

Tu rozgrywa się prawdziwa partia. W typowej karcie informacyjnej rozdawanej na początku roku spora część rubryk nie jest obowiązkowa:

Żądana informacjaRzeczywisty status
Zawód rodzicówFakultatywny (zbierany do celów statystycznych)
Numer ubezpieczenia społecznegoW większości przypadków bezprzedmiotowy
Prywatny adres e-mailFakultatywny, jeśli istnieje inny kanał kontaktu
Zdjęcie ucznia do wewnętrznej galerii klasyWymaga zgody
Zgoda na publikację wizerunkuZgoda dobrowolna, odwoływalna
Informacje medyczne poza indywidualnym planem opieki (PAI)Fakultatywne

CNIL regularnie przypomina, że zbieranie danych musi być adekwatne, stosowne i ograniczone (zasada minimalizacji, art. 5 RODO). Puste pole nie jest przewinieniem. Nikogo jeszcze nie wezwano do dyrektora za nieujawnienie zawodu.

Wskazówka z praktyki: zamiast z furią przekreślać rubrykę, wpisz „nie podano". Efekt administracyjny jest identyczny, a relacyjny znacznie lepszy.


Prawo do wizerunku: najgorzej rozumiana rubryka we Francji

Co naprawdę mówi prawo

Wizerunek osoby małoletniej chroni art. 9 francuskiego kodeksu cywilnego, a od 2018 roku również RODO. Rozpowszechnianie rozpoznawalnej fotografii wymaga zgody obojga rodziców sprawujących władzę rodzicielską. Zgoda udzielona we wrześniu na „cały rok szkolny, wszystkie nośniki" jest prawnie krucha: zgoda musi być konkretna, świadoma i w każdej chwili odwoływalna.

W praktyce większość szkolnych formularzy miesza trzy bardzo różne zastosowania:

  1. Użycie dydaktyczne wewnątrz szkoły: wywieszka w klasie, „zeszyt życia klasy", wystawa na koniec roku dla rodzin. Ryzyko niskie.
  2. Publikacja na stronie szkoły lub w dzienniku elektronicznym: czasem dostępna publicznie, indeksowana przez wyszukiwarki. Ryzyko średnie do wysokiego.
  3. Media społecznościowe szkoły, prasa lokalna, materiały promocyjne: rozpowszechnianie niekontrolowane i trwałe. Ryzyko wysokie.

Możesz spokojnie zgodzić się na pierwsze i odmówić dwóch pozostałych. Dokładnie to przewiduje RODO: zgoda odrębna dla każdego celu. Jeśli formularz oferuje wyłącznie jedno pole „tak / nie", nic nie stoi na przeszkodzie, byś dopisał odręcznie: „Zgoda wyłącznie na użytek wewnętrzny klasy, sprzeciw wobec jakiejkolwiek publikacji w internecie lub w mediach społecznościowych".

Twarz młodej kobiety skanowana czerwonymi liniami lasera na jasnym tle

Przypadek zdjęć klasowych

Fotograf szkolny jest prywatnym usługodawcą. Jest administratorem danych, które zbiera, i musi mieć podstawę prawną do przechowywania twarzy, nazwisk i zamówień. Dwa pytania warto zadać dyrektorowi lub radzie rodziców:

  • Jak długo usługodawca przechowuje pliki?
  • Czy zdjęcia indywidualne są udostępniane na portalu internetowym chronionym wspólnym hasłem?

Ta druga kwestia jest najbardziej problematyczna: dziesiątki tysięcy portretów zidentyfikowanych dzieci na portalu zamówień zabezpieczonym kodem rozdanym całej szkole to wyjątkowo źle strzeżona baza danych.

Rodzinom, które chcą zachować pamiątkę ze szkolnych lat, nie powierzając jej usługodawcy, wystarczy zwykły papierowy album fotograficzny — pozostaje niepokonany: nic nie wycieka, nic nie jest indeksowane, nic nie trafia do zbioru treningowego sztucznej inteligencji.


ENT, Pronote i spółka: zwyczajna inwigilacja

Co rejestruje cyfrowa przestrzeń pracy

Dzienniki elektroniczne (Toutatice, Mon Bureau Numérique, ENT77, Skolengo…) oraz oprogramowanie typu Pronote czy EcoleDirecte przechowują znacznie więcej niż oceny:

  • znacznik czasu każdego logowania, zarówno rodzica, jak i ucznia;
  • fakt zapoznania się z dokumentem lub jego pominięcia (słynne „przeczytane / nieprzeczytane");
  • wewnętrzną korespondencję między rodzinami a nauczycielami;
  • nieobecności, spóźnienia, kary, czasem wizyty w gabinecie pielęgniarki;
  • oddane prace, daty przesłania, kolejne wersje.

Za te platformy odpowiadają jednostki samorządu (region, departament, gmina) oraz sama placówka. Przysługuje ci zatem prawo dostępu z art. 15 RODO: możesz zażądać kopii danych dotyczących twojego dziecka, w tym dzienników logowania. Wniosek kieruj do dyrektora placówki, z kopią do inspektora ochrony danych (DPO) kuratorium — każde rektorat wyznacza takiego inspektora, a jego adres widnieje na stronie kuratorium.

Martwy punkt: „praktyczne" narzędzia bez zatwierdzenia

Prawdziwy problem prawie nigdy nie leży w oficjalnym dzienniku elektronicznym. Chodzi o narzędzia peryferyjne, wprowadzane w dobrej wierze przez nauczyciela: darmowa wideokonferencja, amerykańska aplikacja do quizów, grupa założona w popularnym komunikatorze, prywatna przestrzeń do wymiany plików.

CNIL i ministerstwo wielokrotnie przypominały, zwłaszcza w rekomendacjach dotyczących „narzędzi współpracy" rozesłanych do kuratoriów, że darmowe pakiety przeznaczone dla użytkowników indywidualnych nie są zgodne z wymogami użytku szkolnego z powodu braku kontroli nad transferem danych. Rzeczywistość szkolna jest znacznie bardziej elastyczna niż doktryna.

Możesz uprzejmie zapytać nauczyciela, przez jakie narzędzie przechodzą dane twojego dziecka, i zaproponować alternatywę (przesyłanie przez dziennik elektroniczny, praca oddawana na papierze). W ogromnej większości przypadków prośba zostaje przyjęta bez dramatów.


Stołówka, bramka, szafka: biometria wkracza do szkół

Szkolne żywienie stało się dyskretnym poligonem doświadczalnym. Karta zbliżeniowa, rozpoznawanie geometrii dłoni, czasem rozpoznawanie twarzy „dla usprawnienia przepływu".

Stanowisko CNIL jest niezmienne i dobrze znane: biometria w szkołach jest nieproporcjonalna. W 2019 roku sąd administracyjny w Marsylii uchylił uchwałę regionu Prowansja-Alpy-Lazurowe Wybrzeże zezwalającą na system rozpoznawania twarzy przy wejściu do dwóch liceów, uznając, że zgoda uczniów nie może być dobrowolna w stosunku podległości, a cel można osiągnąć środkami mniej inwazyjnymi. Ta decyzja pozostaje punktem odniesienia.

Konkretnie: zwykła karta lub kod zawsze wystarczą. Jeśli proponowane jest rozwiązanie biometryczne, musi być fakultatywne i musi istnieć równorzędna alternatywa. Zażądaj jej na piśmie; prawie zawsze figuruje w umowie z usługodawcą, tyle że nikt się o nią nie upomina.

Dłonie osoby piszącej na klawiaturze laptopa w ciemnym pomieszczeniu, obok myszka


Ochrona własnej tożsamości rodzica

Szkoła nie wystawia na widok tylko dziecka. Wystawia również ciebie.

Grupy rodziców

Grupa klasowa założona w popularnym komunikatorze to pierwszy wyciek. Dołączając do grupy trzydziestu rodziców, przekazujesz swój prywatny numer telefonu trzydziestu nieznajomym, z których część zapisze go w książce adresowej synchronizowanej z serwerami platformy reklamowej. Ten numer bardzo często jest tym samym, który powiązany jest z twoimi kontami bankowymi, tożsamością administracyjną i dostawami.

Trzy zabezpieczenia, w kolejności skuteczności:

  1. Używać komunikatora ukrywającego numer za pseudonimem (Signal pozwala już komunikować się przez nazwę użytkownika bez ujawniania numeru; Element/Matrix w ogóle nie wymaga numeru).
  2. Zarezerwować drugą linię — kartę prepaid lub drugi numer w telefonie dual SIM — na wszystko, co dotyczy życia zbiorowego: szkoła, klub sportowy, stowarzyszenie, wspólne dojazdy.
  3. Do wymiany jednorazowej i drażliwej (zgłoszenie czegoś innemu rodzicowi bez wchodzenia w rozmowę) anonimowy SMS pozwala uniknąć otwierania stałego kanału do twojej głównej linii.

Konflikty szkolne i potrzeba dyskrecji

Zgłoszenie problemu — nękania między uczniami, zachowania dorosłego, nieprawidłowości w stołówce — stawia rodzica w delikatnej sytuacji: przez lata będzie mijał tych samych ludzi przed szkołą.

Kilka wskazówek:

  • Zgłoszenie skierowane do dyrektora akademickiego służb edukacji narodowej (DASEN) lub do kuratorium nie musi być przekazane placówce z podaniem nazwiska; zaznacz to wyraźnie w piśmie.
  • 3018 (nękanie szkolne i cybernękanie) oraz 119 (dziecko w niebezpieczeństwie) przyjmują zgłoszenia anonimowe.
  • List polecony napisany rzeczowo, konkretnie i z datą wart jest więcej niż dziesięć wiadomości na grupie. Zachowaj kopię: kompaktowy skaner przenośny albo zwykły datowany folder cyfrowy wystarczy, by zbudować solidną historię sprawy.

Przydatny odruch: w społeczności szkolnej pełna anonimowość jest iluzją, ale kontrolowana identyfikowalność jest osiągalna. Nie chodzi o to, by zniknąć, lecz by samemu decydować, co i komu można przypisać.


Ekrany w domu: spójność zamiast inwigilacji

Szkoła się cyfryzuje, dom idzie w jej ślady. Wiele rodzin reaguje instalacją bardzo inwazyjnych narzędzi kontroli rodzicielskiej, które rejestrują stałą geolokalizację, czytają wiadomości, zrzucają ekrany. Paradoks jest zupełny: chroni się dziecko przed komercyjnym zbieraniem danych, powierzając jego całe życie wydawcy aplikacji.

Zalecenia komisji ds. ekranów przedstawione w 2024 roku, podobnie jak wytyczne Santé publique France, kładą nacisk nie tyle na nadzór, ile na ramy: godziny, miejsca, wspólne korzystanie. Kilka decyzji sprzętowych daje tu więcej niż oprogramowanie szpiegujące:

  • programowany wyłącznik czasowy do gniazdka dla routera Wi-Fi, który odcina dostęp w nocy bez zbierania jakichkolwiek danych;
  • klasyczny budzik w pokoju, który likwiduje argument o telefonie leżącym na nocnym stoliku;
  • naklejana zaślepka na kamerkę w rodzinnym komputerze, za trzy euro, która raz na zawsze rozwiązuje rozproszony niepokój;
  • książki o edukacji cyfrowej, do przeczytania samemu, zanim porozmawia się z nastolatkiem, który często wie więcej niż ty.

Wspólny mianownik tych rozwiązań: nie tworzą żadnych nowych danych. Zasada jest lepsza niż podsłuch.


Podsumowanie: sześć gestów na początek roku szkolnego

  1. Przeczytaj ponownie kartę informacyjną i zostaw puste rubryki fakultatywne (zawód, dodatkowy e-mail, informacje medyczne spoza indywidualnego planu opieki).
  2. Rozdziel zgody na wizerunek: tak dla użytku wewnętrznego, nie dla publikacji w internecie i w mediach społecznościowych, dopisek odręczny, jeśli formularz tego nie przewiduje.
  3. Zapytaj szkołę o używane narzędzia cyfrowe i o okres przechowywania zdjęć szkolnych.
  4. Odmów każdego rozwiązania biometrycznego i zażądaj alternatywy w postaci karty lub kodu.
  5. Odseparuj swój numer: linia dedykowana życiu zbiorowemu, pseudonim w komunikatorach, anonimowy SMS do jednorazowych wymian.
  6. Złóż raz wniosek o dostęp do danych, choćby z ciekawości, do inspektora ochrony danych kuratorium: to bezpłatne, zajmuje dziesięć minut i wiele nauczy cię o tym, co naprawdę jest przechowywane.

Zakończenie: trzynaście lat to długo

Teczka szkolna to nie kolejny zbiór danych. To pierwsze ciągłe archiwum człowieka, tworzone, gdy jest on małoletni, zasilane przez dorosłych i rzadko usuwane na czas. Zbiory ONDE i SIECLE przewidują okresy przechowywania, ale rzeczywistość kopii zapasowych, eksportów, portali usługodawców i zapomnianych w sieci stron szkolnych jest nieskończenie bardziej dziurawa.

Nie uzyskasz edukacji bez danych. Możesz uzyskać edukację, w której każda dana została przedyskutowana, a nie po prostu przyjęta — i przy okazji przekazać jedyny odruch, który naprawdę będzie się liczył dla twojego dziecka w 2039 roku: pytać dlaczego, zanim się podpisze.

Dla pogłębienia tematu: karty „Éducation" opracowane przez CNIL, portal Éduscol poświęcony ochronie danych w szkole oraz rekomendacje Défenseure des droits dotyczące praw dziecka w środowisku cyfrowym.

#Vie privée#Anonymat#RGPD#CNIL#Confidentialité#Cas d'usage

Na ten sam temat

// Anonimowy SMS · Ukryty numer · Do Francji

Envoyez votre message, gardez l'anonymat

Votre numéro reste masqué, aucune inscription, aucune trace. Rédigez, confirmez, et votre SMS part de façon totalement anonyme.

Envoyer un SMS anonyme