Введение: начало учебного года — один большой формуляр
Каждый сентябрь миллионы французских семей за три дня подписывают больше документов, чем за весь остальной год. Анкета с личными данными, разрешение на выход за пределы школы, согласие на использование изображения, подключение к электронной образовательной среде, запись в столовую, на продлёнку, на школьный транспорт, в родительскую ассоциацию. И всё это — наспех, в коридоре, между двумя собраниями, одолженной ручкой.
Мы посвящаем множество статей тому, как приручить собственный телефон и сократить следы, которые оставляем добровольно. Но есть категория данных, которые мы производим за кого-то другого и никогда не сможем забрать обратно: данные наших детей. Ребёнок, пришедший в детский сад в 2026 году, выйдет из лицея в 2039-м с цифровым досье из оценок учителей, фотографий, времени прохода в столовую, результатов национальных проверочных работ и логов подключений к платформам, размещённым непонятно где.
Это руководство адресовано родителям, которые не хотят ни превращать своего ребёнка в административного изгоя, ни вслепую подписывать всё, что им подсовывают. Здесь разбирается, что школа вправе требовать по закону, что относится лишь к удобству учреждения и где проходит граница — часто размытая, а порой откровенно игнорируемая.
Что школа собирает на самом деле
Обязательные данные
Министерство образования Франции управляет массовыми базами данных, регламентированными приказами, опубликованными в «Journal officiel». Основные из них:
- ONDE (Outil numérique pour la direction d'école) — для начальной школы: имя, дата и место рождения, адрес, законные представители, INE (национальный идентификатор учащегося).
- SIECLE — его аналог для средней школы, обеспечивающий выставление оценок, учёт пропусков, назначение стипендий.
- Единый школьный дневник (LSU), где фиксируются достижения с первого по девятый класс.
- Национальные проверочные работы (CP, CE1, шестой и четвёртый классы), индивидуальные результаты которых поступают в DEPP — статистическое управление министерства.
Эти системы опираются на выполнение задачи в общественных интересах: вы не можете от них отказаться, и ничего особенно нелегитимного в них нет. Образовательной системе нужно знать, кто и где учится.
А вот INE заслуживает отдельного внимания: этот номер сопровождает ученика от детского сада до высшего образования и служит ключом связывания баз данных, включая Parcoursup. Это один из редких национальных идентификаторов, который проходит через два десятилетия жизни человека.
Необязательные данные, которые считают обязательными
Вот здесь и разворачивается настоящая игра. В типовой анкете, раздаваемой в начале года, значительная часть граф заполнять не обязательно:
| Запрашиваемая информация | Реальный статус |
|---|---|
| Профессия родителей | Необязательно (собирается в статистических целях) |
| Номер социального страхования | В большинстве случаев неприменимо |
| Личный адрес электронной почты | Необязательно, если есть другой канал связи |
| Фотография ученика для внутреннего фотосписка класса | Требует согласия |
| Разрешение на публикацию изображений | Свободное, отзываемое согласие |
| Медицинские сведения вне индивидуального плана (PAI) | Необязательно |
CNIL регулярно напоминает, что сбор данных должен быть адекватным, релевантным и ограниченным (принцип минимизации, статья 5 GDPR). Оставленная пустой графа — не нарушение. Ещё никого не вызывали «на ковёр» за то, что он не указал свою профессию.
Практический совет: вместо того чтобы яростно перечёркивать графу, напишите «не предоставлено». Административный эффект тот же, а на отношения это влияет заметно лучше.
Право на изображение: самая непонятая графа во Франции
Что на самом деле говорит закон
Изображение несовершеннолетнего защищено статьёй 9 Гражданского кодекса Франции и, с 2018 года, GDPR. Публикация узнаваемой фотографии требует разрешения обоих носителей родительских прав. Разрешение, данное в сентябре «на весь учебный год, на любых носителях», юридически шатко: согласие должно быть конкретным, информированным и отзываемым в любой момент.
На практике большинство школьных формуляров смешивает три совершенно разных сценария:
- Внутреннее педагогическое использование: вывешивание в классе, «дневник жизни» класса, выставка в конце года для родителей. Риск низкий.
- Публикация на сайте школы или в электронной образовательной среде: иногда доступна публично и индексируется поисковиками. Риск средний или высокий.
- Соцсети школы, местная пресса, рекламные буклеты: неконтролируемое и постоянное распространение. Риск высокий.
Вы вполне можете согласиться на первое и отказаться от двух остальных. Именно это и предусматривает GDPR: согласие по каждой цели отдельно. Если в формуляре предусмотрена лишь одна графа «да / нет», ничто не мешает вам дописать от руки: «Согласие только на внутриклассное использование, отказ от любой публикации в интернете и в социальных сетях».
Случай классных фотографий
Школьный фотограф — частный подрядчик. Он является оператором данных, которые собирает, и обязан иметь правовое основание для хранения лиц, имён и заказов. Два вопроса, которые стоит задать директору или родительскому кооперативу:
- Как долго подрядчик хранит файлы?
- Размещены ли индивидуальные фотографии на онлайн-портале, доступ к которому открывается общим паролем?
Второй пункт наиболее проблематичен: десятки тысяч портретов идентифицированных детей на портале заказов, защищённом кодом, розданным всей школе, — это удивительно плохо охраняемая база данных.
Семьям, которые хотят сохранить память о школьных годах, не доверяя её подрядчику, обычный бумажный фотоальбом остаётся непревзойдённым решением: ничего не утекает, ничего не индексируется, ничего не попадает в обучающую выборку искусственного интеллекта.
Электронная среда, Pronote и компания: рутинная слежка
Что фиксирует цифровая образовательная среда
Системы ENT (Toutatice, Mon Bureau Numérique, ENT77, Skolengo…) и программы школьной жизни вроде Pronote или EcoleDirecte хранят гораздо больше, чем оценки:
- отметку времени каждого подключения — и родителя, и ученика;
- факт просмотра документов (пресловутое «прочитано / не прочитано»);
- внутреннюю переписку между семьями и учителями;
- пропуски, опоздания, взыскания, иногда посещения медпункта;
- сданные работы, даты загрузки, последовательные версии.
За эти платформы отвечают местные власти (регион, департамент, коммуна) и само учебное заведение. Значит, у вас есть право доступа по статье 15 GDPR: вы можете запросить копию данных, касающихся вашего ребёнка, включая журналы подключений. Направьте запрос директору школы с копией специалисту по защите данных (DPO) вашей академии — такой сотрудник назначен в каждом ректорате, и его адрес есть на сайте академии.
Слепое пятно: «удобные» неутверждённые инструменты
Настоящая проблема почти никогда не в официальной ENT. Она в периферийных инструментах, которые учитель внедряет из лучших побуждений: бесплатный сервис видеоконференций, американское приложение для викторин, чат в массовом мессенджере, личное файловое хранилище.
CNIL и министерство неоднократно напоминали — в частности, в рекомендациях по «инструментам совместной работы», разосланных академиям, — что бесплатные потребительские пакеты не соответствуют требованиям для школьного использования из-за отсутствия контроля над передачей данных. Реальность на местах заметно свободнее доктрины.
Вы можете вежливо спросить учителя, через какой инструмент проходят данные вашего ребёнка, и предложить альтернативу (загрузка в ENT, сдача работы на бумаге). В подавляющем большинстве случаев просьбу принимают без драмы.
Столовая, турникет, шкафчик: биометрия приходит в школу
Школьное питание незаметно стало полигоном для экспериментов. Бесконтактный бейдж, распознавание контура ладони, иногда — распознавание лиц «для ускорения прохода».
Позиция CNIL неизменна и хорошо известна: биометрия в школах непропорциональна. В 2019 году административный суд Марселя отменил решение региона Прованс — Альпы — Лазурный Берег, разрешавшее систему распознавания лиц на входе в два лицея, посчитав, что согласие учеников не может быть свободным в условиях отношений подчинения, а цель достижима менее интрузивными средствами. Это решение остаётся эталонным.
На практике: обычного бейджа или кода всегда достаточно. Если предлагается биометрическая система, она должна быть добровольной, а равноценная альтернатива — доступной. Требуйте её письменно; она почти всегда предусмотрена в договоре с подрядчиком, просто её никто не запрашивает.
Защита вашей собственной родительской идентичности
Школа раскрывает не только ребёнка. Она раскрывает и вас.
Родительские чаты
Классный чат, созданный в массовом мессенджере, — первая утечка. Вступая в группу из тридцати родителей, вы отдаёте свой личный номер телефона тридцати незнакомцам, часть из которых сохранит его в адресной книге, синхронизируемой с серверами рекламной платформы. А этот номер очень часто совпадает с тем, что привязан к вашим банковским счетам, вашей административной идентичности, вашим доставкам.
Три способа защиты, по нарастанию надёжности:
- Использовать мессенджер, скрывающий номер за псевдонимом (Signal теперь позволяет общаться по имени пользователя, не раскрывая номер; Element/Matrix вообще не требует номера).
- Завести вторую линию — предоплаченную SIM-карту или второй номер в смартфоне с двумя SIM — для всего, что связано с коллективной жизнью: школа, спортивная секция, ассоциация, совместные поездки.
- Для разовых и деликатных сообщений (сообщить что-то другому родителю, не начиная переписку) анонимное СМС избавляет от необходимости открывать постоянный канал к вашей основной линии.
Школьные конфликты и потребность в осторожности
Сообщить о проблеме — травле между учениками, поведении взрослого, нарушениях в столовой — ставит родителя в щекотливое положение: ему годами придётся встречаться со всеми этими людьми у школьных ворот.
Несколько ориентиров:
- Обращение к академическому директору служб национального образования (DASEN) или в ректорат не обязано передаваться в школу с указанием имени; прямо укажите это в своём письме.
- 3018 (школьная травля и кибербуллинг) и 119 (дети в опасности) принимают анонимные звонки.
- Заказное письмо, написанное сдержанно, по фактам и с датой, стоит десяти сообщений в чате. Сохраняйте копию: компактный портативный сканер или просто датированная цифровая папка позволят выстроить надёжную хронологию.
Полезный принцип: в школьном сообществе полная анонимность иллюзорна, но контролируемая прослеживаемость достижима. Цель не в том, чтобы исчезнуть, а в том, чтобы самому решать, что и кому может быть приписано.
Экраны дома: последовательность вместо слежки
Школа оцифровывается, дом следует за ней. Многие семьи реагируют установкой крайне интрузивных средств родительского контроля, которые ведут постоянную геолокацию, читают сообщения, делают скриншоты. Парадокс полный: ребёнка защищают от коммерческого сбора данных, передавая всю его жизнь разработчику приложения.
Рекомендации комиссии по экранам, представленные в 2024 году, как и ориентиры Santé publique France, делают упор не на слежке, а на рамках: время, места, совместные практики. Некоторые «железные» решения помогают здесь больше, чем шпионская программа:
- таймер для электрической розетки для Wi-Fi-роутера, который отключает доступ ночью без сбора каких-либо данных;
- обычный будильник в комнате, снимающий аргумент о телефоне на прикроватной тумбочке;
- наклейка-шторка на веб-камеру семейного компьютера за три евро, раз и навсегда закрывающая смутную тревогу;
- книги о цифровом воспитании — прочитать самому, прежде чем говорить об этом с подростком, который часто знает больше вас.
Общее у всех этих решений: они не порождают никаких новых данных. Правило лучше, чем «жучок».
Итоги: шесть действий к началу учебного года
- Перечитать анкету и оставить пустыми необязательные графы (профессия, дополнительный e-mail, медицинские сведения вне индивидуального плана приёма).
- Разделить согласия на использование изображения: да — внутреннему использованию, нет — публикации в интернете и в соцсетях; если формуляр этого не предусматривает, добавьте рукописную оговорку.
- Расспросить школу об используемых цифровых инструментах и о сроках хранения школьных фотографий.
- Отказаться от любых биометрических систем и потребовать альтернативу с бейджем или кодом.
- Разграничить свои номера: отдельная линия для коллективной жизни, псевдоним в мессенджерах, анонимные СМС для разовых сообщений.
- Хотя бы раз воспользоваться правом доступа — из любопытства, обратившись к DPO вашей академии: это бесплатно, занимает десять минут и многое расскажет о том, что на самом деле хранится.
Заключение: тринадцать лет — это долго
Школьное досье — не просто ещё один файл. Это первый непрерывный архив человека, составленный, пока он несовершеннолетний, пополняемый взрослыми и редко удаляемый вовремя. В системах ONDE и SIECLE предусмотрены сроки хранения, но реальность резервных копий, экспортов, порталов подрядчиков и забытых в сети школьных сайтов бесконечно более дырявая.
Учёбы без данных вы не добьётесь. Но вы можете добиться учёбы, где каждая порция данных была обсуждена, а не просто навязана, — и заодно передать ребёнку единственный навык, который действительно будет важен для него в 2039 году: спрашивать «зачем», прежде чем подписывать.
Чтобы узнать больше: тематические материалы CNIL по разделу «Образование», портал Éduscol о защите данных в школе и рекомендации Защитницы прав (Défenseure des droits) о правах ребёнка в цифровой среде.
