Wprowadzenie: teczka, która zaczyna się przed pierwszą lekcją
Twoje dziecko poszło do pierwszej klasy trzy tygodnie temu. Jeszcze nie czyta płynnie. A jednak ma już krajowy numer identyfikacyjny ucznia, konto w wirtualnym środowisku pracy, wiersz w programie do rozliczania stołówki, zdjęcie w galerii klasowej i prawdopodobnie trzy konta w aplikacjach edukacyjnych, których regulaminów nigdy nie czytałeś.
Żadna z tych operacji nie jest sama w sobie bezprawna. Ministerstwo edukacji musi prowadzić zapisy, oceny, nieobecności, posiłki, wyjścia. Nauczyciele potrzebują narzędzi. Urzędy gmin muszą wiedzieć, kto co je i o której wraca do domu. Ale kumulacja tworzy coś, czego nikt nie zaplanował: profil podłużny, zbudowany bez zgody osoby, której dotyczy, i towarzyszący dziecku przez piętnaście lat nauki — a w niektórych fragmentach znacznie dłużej.
CNIL od kilku lat poświęca znaczną część swoich kontroli sektorowi edukacji, a jej zalecenia dotyczące danych osób nieletnich są jednoznaczne: dziecko nie jest zwykłym użytkownikiem, jego zdolność do zrozumienia zgody jest ograniczona, a zasadę minimalizacji należy tu stosować ze zwiększoną surowością. Europejska Rada Ochrony Danych (EROD) prezentuje takie samo stanowisko.
Ten przewodnik nie namawia nikogo do wypisania dziecka ze szkoły. Wyjaśnia, co jest zbierane na każdym poziomie systemu szkolnego, czego możesz odmówić bez konsekwencji dydaktycznych oraz jak zadać właściwe pytania właściwej osobie.
Część 1 — Mapa zbierania danych: cztery poziomy, czterech administratorów
Najczęstszym nieporozumieniem rodziców jest przekonanie, że „szkoła" to jeden rozmówca. W rzeczywistości nakładają się na siebie czterej odrębni administratorzy danych, z różnymi podstawami prawnymi i różnymi okresami przechowywania.
Poziom 1 — Państwo: administracyjna teczka szkolna
Ministerstwo edukacji narodowej prowadzi bazy krajowe: ONDE (narzędzie cyfrowe dla dyrekcji szkół) na poziomie podstawowym, SIECLE na poziomie ponadpodstawowym, Affelnet do przydziału miejsc, Parcoursup na wyjściu z systemu. Każdy uczeń otrzymuje krajowy numer identyfikacyjny ucznia (INE) — 11-znakowy numer, który towarzyszy mu od przedszkola do szkolnictwa wyższego.
Co tam znajdziemy: dane osobowe, adres, przedstawiciele prawni, przebieg nauki, powtarzanie klas, wybrane przedmioty, wyniki egzaminów. Podstawa prawna: zadanie realizowane w interesie publicznym. Nie możesz się temu sprzeciwić — i to jest spójne, bo obowiązek szkolny wymaga monitorowania.
Co natomiast możesz zrobić: sprawdzić poprawność danych (prawo do sprostowania) i pilnować pól nieobowiązkowych. W wielu formularzach zapisu pojawiają się rubryki nieobligatoryjne, choć przedstawione jako naturalna część dokumentu: zawód rodziców, liczba rodzeństwa, język używany w domu. Puste pole nigdy nie zablokowało zapisu do szkoły.
Poziom 2 — Samorząd: stołówka, zajęcia pozalekcyjne, transport
Gmina (szkoły podstawowe), departament (gimnazja) lub region (licea) odpowiadają za żywienie, transport szkolny, opiekę poranną i popołudniową. To poziom najbardziej ingerujący w prywatność — i najmniej kontrolowany przez rodziców.
Znajdują się tu: wskaźnik dochodowy rodziny, numer świadczeniobiorcy, diety (dane ujawniające przekonania religijne lub problem zdrowotny), godziny przyjścia i wyjścia, zaległości płatnicze, dane bankowe.
Poziom 3 — Placówka: życie szkolne i narzędzia cyfrowe
Oceny, nieobecności, spóźnienia, kary, uwagi nauczycieli, wewnętrzna poczta, dziennik lekcyjny. Konkretnie: Pronote, regionalny dziennik elektroniczny (ENT), czasem program do zarządzania internatem lub życiem szkolnym.
Poziom 4 — Podmioty trzecie: aplikacje, platformy, dostawcy
To poziom całkowicie nieuporządkowany. Zmotywowany nauczyciel może w ciągu jednego roku kazać uczniom utworzyć konta na platformie z quizami, w serwisie z filmami edukacyjnymi, w narzędziu do rysowania online i w systemie oddawania prac domowych. Każde z własnymi serwerami, ciasteczkami, regulaminem napisanym po angielsku i modelem biznesowym niekiedy opartym na reklamie.
Przydatna zasada: im niżej schodzimy między poziomami, tym mniej obowiązkowe jest przetwarzanie i tym większe masz pole do odmowy.
Część 2 — Biometryczna stołówka: temat, o którym mówi się zbyt mało
Co CNIL faktycznie rozstrzygnęła
Od kilku lat placówki — przede wszystkim licea — instalują przy wejściu do jadalni urządzenia rozpoznające kontur dłoni, układ naczyń krwionośnych lub twarz, by zastąpić zapomnianą kartę.
Stanowisko CNIL jest niezmienne i restrykcyjne. Dane biometryczne należą do danych wrażliwych w rozumieniu art. 9 RODO: ich przetwarzanie jest z zasady zakazane, poza wyjątkami. W przypadku kontroli dostępu do szkolnej stołówki organ uznaje, że nie istnieje żadna konieczność uzasadniająca takie rozwiązanie, ponieważ karta, kod lub rozpoznanie wzrokowe przez pracownika spełniają tę samą funkcję. W 2019 roku sąd administracyjny w Marsylii unieważnił zresztą uchwałę regionu, który testował rozpoznawanie twarzy przy wejściu do dwóch liceów, powołując się między innymi na brak swobodnej zgody uczniów.
Praktyczne tłumaczenie dla rodzica: jeśli przedstawiono Ci formularz zapisu na biometryczny system obsługi stołówki, możesz odmówić bez podania przyczyny i poprosić o alternatywę. Odmowa nie może pozbawić dziecka posiłków.
Karta, identyfikator i elektroniczna portmonetka
Pozostaje przypadek najpowszechniejszy: karta zbliżeniowa, konto przedpłacone, historia przejść. Tutaj problemem nie jest już biometria, lecz szczegółowość. System stołówkowy nie musi wiedzieć, że uczeń wziął dwa deser 14 marca; musi wiedzieć, ile posiłków zafakturować.
Pytania, które warto zadać administratorowi na piśmie:
- Czy zapisywane są szczegóły wybranych potraw i w jakim celu?
- Jak długo przechowywana jest historia przejść po zakończeniu roku szkolnego?
- Czy informacje o dietach są przechowywane w postaci jawnej i kto ma do nich wgląd?
- Czy zaległości płatnicze są przekazywane podmiotom trzecim?
Zwykła osłona RFID na kartę do karty stołówkowej lub komunikacyjnej zapobiega przy okazji przypadkowym odczytom w plecaku; to akcesorium za dwa euro, które rozwiązuje całą kategorię problemów.
Część 3 — Dziennik elektroniczny, Pronote i aplikacje: codzienność, która się kumuluje
Co wirtualne środowisko pracy wie o Twoim dziecku
Dziennik elektroniczny to nie tylko zeszyt z zadaniami. To także rejestr logowań. Godzina wejścia, adres IP, otwarte dokumenty, wysłane wiadomości, praca domowa oddana po terminie o 23:47. Te metadane nie pojawiają się na żadnym świadectwie, ale istnieją i technicznie można je analizować.
Dwa proste odruchy:
- Przeczytaj politykę prywatności dziennika elektronicznego swojego okręgu lub regionu. Jest publiczna, często krótka i wskazuje okresy przechowywania logów (zwykle od 6 do 12 miesięcy).
- Rozdziel konto rodzica i konto dziecka. Wiele rodzin korzysta z jednego dostępu, co mieszka ślady i daje dziecku wgląd w korespondencję, która go nie dotyczy — i odwrotnie.
Aplikacje podmiotów trzecich: pytanie w trzech linijkach
Gdy aplikacja jest narzucona do zadań domowych, masz prawo wiedzieć, kto przetwarza dane. Wzór wiadomości, kierowany najpierw do nauczyciela, a w razie braku odpowiedzi — do dyrektora placówki:
Dzień dobry, moje dziecko ma korzystać z aplikacji X. Czy mógłbym/mogłabym poznać administratora danych, przyjętą podstawę prawną, lokalizację hostingu danych oraz okres ich przechowywania? Jeśli nie jest to możliwe, jaka alternatywa niecyfrowa pozwoli wykonać tę pracę?
Ta wiadomość nie jest agresywna: prosi o informacje, których placówka powinna być w stanie udzielić. W praktyce często przynosi nieoczekiwany efekt — nauczyciel odkrywa, że nie zna odpowiedzi, a pytanie trafia do inspektora ochrony danych okręgu szkolnego, który istnieje i którego dane kontaktowe są opublikowane.
Sprzęt: co może przejąć wyposażenie domowe
Wiele śladów powstaje nie w szkole, lecz na urządzeniu używanym w domu. Dwa konkretne kierunki:
- Rodzinny laptop przeznaczony do zadań domowych, z osobnym kontem użytkownika dla każdego dziecka, izoluje dane znacznie lepiej niż wspólny smartfon.
- Filtr prywatyzujący na ekran ogranicza spojrzenia z boku, gdy nastolatek pracuje we wspólnej przestrzeni lub w bibliotece — a przy okazji przypadkowe ujęcia podczas wideokonferencji.
Do pracy offline papierowy brudnopis pozostaje najbardziej szczelnym narzędziem, jakie kiedykolwiek wynaleziono: nic nie wychodzi poza pokój.
Część 4 — Zdjęcia, filmy i galerie klasowe: prawo do wizerunku w praktyce
Co naprawdę obejmuje zgoda rodzicielska
Na początku każdego roku krąży kartka: „zgoda na wykorzystanie wizerunku". Bywa sformułowana tak szeroko, że równa się podpisaniu czeku in blanco: „publikacja na wszystkich nośnikach, na czas nieokreślony".
CNIL i ministerstwo przypominają, że zgoda musi być konkretna: jedno zastosowanie, jeden nośnik, jeden okres. Możesz spokojnie zwrócić formularz z adnotacjami:
| Wnioskowane zastosowanie | Możliwa odpowiedź |
|---|---|
| Ekspozycja na terenie placówki | Zgoda |
| Papierowa gazetka szkolna rozdawana rodzinom | Zgoda |
| Publiczna strona internetowa placówki | Odmowa |
| Media społecznościowe szkoły lub gminy | Odmowa |
| Prasa lokalna | Indywidualnie, na zapytanie |
| Okres | Wyłącznie bieżący rok szkolny |
Odmowa częściowa jest ważna. Placówka ma obowiązek ją respektować i nie może to uzasadniać wykluczenia dziecka z wycieczki ani z zajęć.
Zdjęcia robione przez innych rodziców
Występ na koniec roku, festyn, wycieczka szkolna: trzydzieści telefonów nagrywa, a film trafia do grupy na komunikatorze, a czasem dalej — do mediów społecznościowych. Z prawnego punktu widzenia zdjęcie zrobione w kontekście rodzinnym objęte jest wyjątkiem domowym z RODO — ale w momencie publikacji wchodzi w grę prawo do wizerunku pozostałych dzieci.
Jedyne podejście, które działa, jest zbiorowe: poprosić na radzie szkoły lub zebraniu rodziców o prostą, wywieszoną zasadę — fotografujemy własne dziecko, nie publikujemy innych. Wiele placówek ją przyjęło i efekt jest wyraźny.
Część 5 — Twoje prawa i jak z nich korzystać bez konfliktu
Pięć przydatnych praw
- Dostęp: uzyskanie kopii danych przechowywanych o Twoim dziecku (teczka szkolna, historia stołówki, logi, jeśli wyraźnie o nie poprosisz).
- Sprostowanie: poprawienie błędnego adresu, nieaktualnej wzmianki, nieprawdziwej uwagi.
- Usunięcie: ograniczone w przypadku dokumentacji obowiązkowej, realne w przypadku przetwarzania fakultatywnego (zdjęcia, aplikacje, newslettery).
- Sprzeciw: dotyczy przetwarzania nieobowiązkowego.
- Ograniczenie: zamrożenie spornego przetwarzania na czas weryfikacji.
Wnioski kieruje się do administratora danych: dyrektora szkoły lub placówki w sprawach życia szkolnego, gminy w sprawach stołówki, kuratorium w sprawach baz krajowych. Każdy okręg szkolny i każdy samorząd ma inspektora ochrony danych (IOD), którego dane kontaktowe muszą być opublikowane. Termin odpowiedzi to jeden miesiąc. W razie milczenia skarga online do CNIL jest darmowa i nie wymaga adwokata.
Dokumentuj swoje działania
Rada banalna, ale decydująca: zachowaj datowaną kopię każdego opisanego formularza, każdego e-maila, każdej odpowiedzi. Segregator z koszulkami albo kartonowa teczka na dokumenty szkolne w pełni wystarczą i są lepsze niż stos kserokopii w głębi szuflady. Gdy sprawa przeciąga się osiem miesięcy, zapisana chronologia robi całą różnicę.
Kiedy kontakt musi pozostać dyskretny
Zdarzają się sytuacje, w których rodzic chce coś zgłosić — luka bezpieczeństwa, wątpliwa praktyka, niepewność co do jakiegoś przetwarzania — bez tego, by jego nazwisko krążyło po pokoju nauczycielskim. Wiadomość wysłana kanałem, który nie ujawnia Twojego prywatnego numeru, pozwala rozpocząć rozmowę bez narażania się, zwłaszcza w małych miejscowościach, gdzie wszyscy się znają. To nie brak zaufania: to warunek, by pewne zgłoszenia w ogóle powstały.
Część 6 — Kalendarz czujnego rodzica
Na początku roku (wrzesień)
- Wypełnij wyłącznie obowiązkowe pola formularza.
- Opisz zgodę na wizerunek zastosowanie po zastosowaniu.
- Poproś o listę aplikacji cyfrowych przewidzianych na dany rok.
- Odmów udziału w jakimkolwiek biometrycznym systemie żywienia.
W trakcie roku
- Raz na trymestr sprawdź dane widoczne w dzienniku elektronicznym.
- Wypisz dziecko z porzuconych aplikacji (nieaktywne konto to nadal konto).
- Natychmiast zgłaszaj każdą nieautoryzowaną publikację zdjęcia.
Na koniec etapu edukacyjnego
- Poproś o usunięcie kont w narzędziach podmiotów trzecich przy zmianie placówki.
- Sprawdź, czy internetowa galeria klasowa z minionego roku została zdjęta.
- Odbierz kopię teczki szkolnej przed jej przekazaniem.
W razie incydentu
Placówki i samorządy również padają ofiarą wycieków danych — w ostatnich latach we Francji ujawniono kilka baz zarządzania zajęciami pozalekcyjnymi. Jeśli otrzymasz powiadomienie:
- Poproś na piśmie o dokładne wskazanie, jakich danych dotyczy incydent.
- Sprawdź, czy w wycieku znajdował się numer telefonu lub numer rachunku bankowego.
- Uważaj na kolejne wiadomości „ze szkoły": wyciek pliku szkolnego napędza bardzo wiarygodne próby phishingu, bo oszust zna imię dziecka i nazwę placówki.
- Książka o ochronie danych osobowych trzymana pod ręką pomaga odróżnić realne ryzyko od szumu — i wyjaśnić sytuację nastolatkowi, nie strasząc go.
Podsumowanie: przekazać odruch, a nie lęk
Dziecko, które dziś uczy się we Francji, osiągając pełnoletność zgromadzi więcej danych na swój temat niż jakiekolwiek pokolenie przed nim — nigdy nie mając okazji wyrazić na to zgody. To nie jest technologiczna nieuchronność: to wynik tysięcy małych decyzji podjętych domyślnie, w formularzach, których nikt nie czyta.
Zadaniem rodzica nie jest blokowanie szkolnej cyfryzacji — stała się ona nieodłączna od nauki. Zadaniem jest przywrócenie proporcji: zaznaczać mniej okienek, zadawać pytania na piśmie, odmawiać tego, co nie jest konieczne, i pokazać dziecku, że można powiedzieć „nie" przetwarzaniu danych, nie stawiając się na marginesie szkoły.
To prawdopodobnie najtrwalsza kompetencja, jaką można przekazać uczniowi w 2026 roku: zrozumienie, że danej osobowej nie da się cofnąć, a puste pole bywa najlepszą odpowiedzią na pytanie, którego nie powinno się było zadawać.
