Введение: дело, которое открывается ещё до первого урока
Ваш ребёнок пошёл в первый класс три недели назад. Он ещё не умеет свободно читать. И тем не менее у него уже есть национальный идентификатор учащегося, аккаунт в электронной образовательной среде, строка в программе выставления счетов за питание в столовой, фотография в классном фотоальбоме и, скорее всего, три аккаунта в учебных приложениях, чьи условия использования вы никогда не читали.
Ни одна из этих обработок данных не является незаконной. Министерство образования должно управлять зачислениями, оценками, пропусками, питанием, выездами. Учителям нужны инструменты. Мэриям нужно знать, кто что ест и во сколько уходит домой. Но накопление порождает то, о чём никто не принимал решения: продольный профиль, составленный без согласия самого человека, который будет сопровождать ребёнка на протяжении пятнадцати лет учёбы, а по некоторым элементам — и много дольше.
Уже несколько лет CNIL отводит значительную часть своих проверок образовательному сектору, и её рекомендации по данным несовершеннолетних сформулированы прямо: ребёнок — не обычный пользователь, его способность понимать смысл согласия ограничена, и принцип минимизации должен применяться здесь с повышенной строгостью. Европейский совет по защите данных (EDPB) придерживается той же линии.
Это руководство не предлагает никого забирать из школы. Оно объясняет, что собирается на каждом уровне школьной системы, от чего вы можете отказаться без последствий для учёбы и как задать правильные вопросы правильному человеку.
Часть 1 — Карта сбора данных: четыре уровня, четыре ответственных
Самое распространённое заблуждение родителей — считать, что «школа» является единым собеседником. В реальности накладываются друг на друга четыре разных оператора обработки данных, с разными правовыми основаниями и разными сроками хранения.
Уровень 1 — Государство: административное дело об обучении
Министерство образования ведёт национальные базы: ONDE (цифровой инструмент управления школой) в начальном звене, SIECLE — в среднем, Affelnet — для распределения по учебным заведениям, Parcoursup — на выходе. Каждый ученик получает национальный идентификатор учащегося (INE) — номер из 11 символов, который сопровождает его от детского сада до высшего образования.
Что там есть: данные актов гражданского состояния, адрес, законные представители, образовательный маршрут, оставления на второй год, выбранные предметы, результаты экзаменов. Правовое основание: выполнение задачи в общественных интересах. Вы не можете этому возразить, и это логично — обязательность обучения подразумевает его отслеживание.
Зато вы можете: проверить точность (право на исправление) и следить за необязательными полями. Во многих формах записи есть графы, не являющиеся обязательными и обозначенные как таковые: профессия родителей, число братьев и сестёр, язык общения дома. Пустое поле ещё никогда не помешало зачислению.
Уровень 2 — Местные власти: столовая, продлёнка, транспорт
Мэрия (школы), департамент (коллежи) или регион (лицеи) отвечают за питание, школьный транспорт, утренние и вечерние группы. Это самый навязчивый уровень — и тот, за которым родители следят меньше всего.
Здесь фигурируют: коэффициент семейного дохода, номер получателя пособий, особенности питания (данные, выдающие религиозные убеждения или проблему со здоровьем), время прихода и уход, задолженности, банковские реквизиты.
Уровень 3 — Учебное заведение: школьная жизнь и цифровые инструменты
Оценки, пропуски, опоздания, дисциплинарные меры, замечания учителей, внутренняя переписка, электронный журнал заданий. На практике: Pronote, региональная электронная образовательная среда, иногда программа управления интернатом или школьной жизнью.
Уровень 4 — Третьи лица: приложения, платформы, подрядчики
Это дикий уровень. Мотивированный учитель может за один год завести ученикам аккаунты на платформе викторин, в сервисе учебных видео, в онлайн-инструменте для рисования и в системе сдачи домашних работ. У каждого свои серверы, свои cookie, свои условия использования на английском и порой рекламная бизнес-модель.
Полезное правило: чем ниже уровень, тем менее обязательна обработка данных и тем шире ваши возможности отказа.
Часть 2 — Биометрия в столовой: тема, о которой говорят слишком мало
Что реально решила CNIL
Уже несколько лет некоторые учебные заведения — прежде всего лицеи — устанавливают на входе в столовую устройства распознавания контура ладони, рисунка вен или лица, чтобы заменить забытую карту.
Позиция CNIL неизменна и ограничительна. Биометрия относится к чувствительным данным в смысле статьи 9 GDPR: их обработка в принципе запрещена, кроме исключений. Для контроля доступа в школьную столовую регулятор считает, что никакой необходимости в таком устройстве нет, поскольку бейдж, код или визуальное опознание сотрудником выполняют ту же функцию. В 2019 году административный суд Марселя отменил решение одного региона, экспериментировавшего с распознаванием лиц на входе в два лицея, сославшись в том числе на отсутствие свободного согласия учеников.
Практический вывод для родителя: если вам предлагают заполнить заявку на подключение к биометрической системе в столовой, вы можете отказаться без объяснения причин и потребовать альтернативу. Отказ не может лишить вашего ребёнка обедов.
Карта, бейдж и электронный кошелёк
Остаётся распространённый случай: бесконтактная карта, предоплаченный счёт, история проходов. Здесь речь уже не о биометрии, а о степени детализации. Системе школьного питания не нужно знать, что ученик взял два десерта 14 марта; ей нужно знать, сколько обедов выставить к оплате.
Вопросы, которые стоит задать управляющему в письменном виде:
- Фиксируется ли перечень выбранных блюд и с какой целью?
- Как долго хранится история проходов после окончания учебного года?
- Хранятся ли сведения о питании в открытом виде и кому они видны?
- Передаются ли данные о задолженностях третьим лицам?
Обычный чехол с RFID-защитой для карты столовой или транспорта, кстати, исключает случайное считывание прямо в рюкзаке; аксессуар за два евро снимает целую категорию проблем.
Часть 3 — Электронная образовательная среда, Pronote и приложения: повседневность, которая накапливается
Что электронная образовательная среда знает о вашем ребёнке
Такая платформа — не только журнал заданий. Это ещё и лог подключений. Время просмотра, IP-адрес, открытые документы, отправленные сообщения, домашняя работа, сданная с опозданием в 23:47. Эти метаданные не попадают ни в один табель, но они существуют и технически пригодны для анализа.
Два простых правила:
- Прочитайте политику конфиденциальности платформы вашей академии или региона. Она публична, часто короткая и указывает сроки хранения логов (обычно от 6 до 12 месяцев).
- Разделите родительский и детский аккаунты. Многие семьи используют один доступ, из-за чего следы смешиваются, а ребёнок видит переписку, которая его не касается, — и наоборот.
Сторонние приложения: вопрос в три строки
Если приложение навязано для домашних заданий, вы имеете право знать, кто обрабатывает данные. Типовое сообщение — сначала учителю, а при отсутствии ответа директору:
Добрый день, моему ребёнку нужно пользоваться приложением X. Не могли бы вы сообщить, кто является оператором обработки данных, какое правовое основание выбрано, где размещены серверы и каков срок хранения данных? Если такой информации нет, какая нецифровая альтернатива возможна для выполнения этой работы?
Это сообщение не агрессивно: оно запрашивает сведения, которые учебное заведение обязано быть в состоянии предоставить. На практике оно часто даёт неожиданный эффект — учитель обнаруживает, что не знает ответа, и вопрос поднимается до уполномоченного по защите данных академии, который существует и чьи контакты опубликованы.
Техника: что может взять на себя домашнее оборудование
Многие следы возникают не в школе, а на устройстве, которым пользуются дома. Два конкретных направления:
- Семейный ноутбук, выделенный под домашние задания, с отдельной учётной записью для каждого ребёнка, разделяет данные гораздо лучше, чем общий смартфон.
- Защитная плёнка для экрана ограничивает боковые взгляды, когда подросток работает в общей комнате или в библиотеке, — и попутно случайные попадания в кадр во время видеоконференций.
Для работы офлайн бумажная тетрадь для черновиков остаётся самым герметичным инструментом из когда-либо изобретённых: ничего не покидает комнату.
Часть 4 — Фото, видео и классные фотоальбомы: право на изображение на практике
Что на самом деле покрывает родительское разрешение
Каждый сентябрь по рукам идёт бумага: «разрешение на использование изображения». Она часто составлена настолько широко, что равносильна карт-бланшу: «распространение на любых носителях, бессрочно».
CNIL и министерство напоминают, что разрешение должно быть конкретным: одно использование, один носитель, один срок. Вы вполне можете вернуть форму с пометками:
| Запрашиваемое использование | Возможный ответ |
|---|---|
| Размещение внутри учебного заведения | Согласен |
| Бумажная школьная газета для семей | Согласен |
| Публичный сайт учебного заведения | Отказ |
| Соцсети школы или мэрии | Отказ |
| Местная пресса | В каждом случае отдельно, по запросу |
| Срок | Только текущий учебный год |
Частичный отказ действителен. Учебное заведение обязано его соблюдать, и это не может служить основанием для исключения ребёнка из выезда или мероприятия.
Фотографии, сделанные другими родителями
Отчётный концерт, школьный праздник, поездка: тридцать телефонов ведут съёмку, и видео попадает в чат мессенджера, а иногда и в соцсеть. Юридически фотография, сделанная в семейном кругу, попадает под бытовое исключение GDPR — но как только она опубликована, вступает в силу право на изображение других детей.
Работает только коллективный подход: попросить на школьном совете или родительском собрании ввести простое и вывешенное правило — фотографируем своего ребёнка, других не публикуем. Многие учебные заведения его приняли, и эффект очевиден.
Часть 5 — Ваши права и как ими воспользоваться без конфликта
Пять полезных прав
- Доступ: получить копию данных, хранящихся о вашем ребёнке (учебное дело, история посещений столовой, логи — если вы запросите их прямо).
- Исправление: исправить ошибку в адресе, устаревшую запись, неточное замечание.
- Удаление: ограничено для обязательных дел, реально работает для необязательных обработок (фотографии, приложения, рассылки).
- Возражение: применимо к необязательным обработкам.
- Ограничение: заморозить спорную обработку на время проверки.
Запросы направляются оператору обработки: директору школы или руководителю учебного заведения — по школьной жизни, мэрии — по столовой, управлению образования (rectorat) — по национальным базам. В каждой академии и каждом органе местного самоуправления есть уполномоченный по защите данных (DPO), чьи контакты обязаны быть опубликованы. Срок ответа — один месяц. В случае молчания онлайн-жалоба в CNIL бесплатна и не требует адвоката.
Сохраняйте следы своих обращений
Банальный, но решающий совет: храните датированную копию каждой формы с пометками, каждого письма, каждого ответа. Папки с файлами или картонной папки на резинке для школьного дела вполне достаточно, и это лучше кучи фотокопий на дне ящика. Когда запрос тянется восемь месяцев, письменная хронология меняет всё.
Когда обращение должно остаться неприметным
Бывают ситуации, когда родитель хочет сообщить о чём-то — о проблеме с безопасностью, о сомнительной практике, о вопросах к какой-то обработке данных — так, чтобы его имя не обсуждали в учительской. Сообщение, отправленное по каналу, который не раскрывает ваш личный номер, позволяет начать разговор, не подставляясь, — особенно в небольших коммунах, где все друг друга знают. Это не недоверие: это условие, при котором некоторые сигналы вообще возникают.
Часть 6 — Календарь внимательного родителя
В начале учебного года (сентябрь)
- Заполнять только обязательные поля документов.
- Пометить разрешение на изображение по каждому виду использования отдельно.
- Запросить список цифровых приложений, запланированных на год.
- Отказаться от любых биометрических систем в столовой.
В течение года
- Раз в триместр проверять данные, видимые в электронной образовательной среде.
- Отписываться от заброшенных приложений (неактивный аккаунт — всё равно аккаунт).
- Немедленно сообщать о любой несогласованной публикации фотографии.
В конце ступени обучения
- При переходе в другое учебное заведение потребовать удаления аккаунтов в сторонних сервисах.
- Проверить, что онлайн-фотоальбом прошедшего года удалён.
- Получить копию учебного дела до его передачи.
В случае инцидента
Учебные заведения и местные власти тоже сталкиваются с утечками данных — за последние годы во Франции оказались открытыми несколько баз систем управления продлёнкой и внешкольной деятельностью. Если вас уведомили:
- Запросите в письменном виде точный характер затронутых данных.
- Проверьте, был ли в утечке номер телефона или IBAN.
- Опасайтесь последующих обращений «от школы»: утечка школьного файла питает очень правдоподобные фишинговые попытки, ведь мошенник знает имя ребёнка и название учебного заведения.
- Книга о защите персональных данных, которую держат под рукой, помогает отличить реальный риск от информационного шума — и объяснить ситуацию подростку, не пугая его.
Заключение: передать привычку, а не страх
Ребёнок, который сегодня учится во французской школе, к совершеннолетию накопит больше данных о себе, чем любое предыдущее поколение, ни разу не получив возможности дать на это согласие. Это не техническая неизбежность: это результат тысяч мелких решений, принятых по умолчанию, в формах, которые никто не читает.
Задача родителя — не помешать школьной цифровизации: она стала неотделима от обучения. Задача в том, чтобы восстановить соразмерность: ставить меньше галочек, задавать письменные вопросы, отказываться от того, что не является необходимым, и показать ребёнку, что можно сказать «нет» обработке данных, не оказавшись на обочине школьной жизни.
Вероятно, это самый долговечный навык, который можно передать ученику 2026 года: понимание того, что персональные данные нельзя забрать назад, и что оставленное пустым поле иногда и есть лучший ответ на вопрос, который вам не имели права задавать.
