четверг, 9 ноября 2017 г.

Ликбез: Обезличенные персональные данные и открытые данные

Недавно некоторые коллеги в очередной раз попытались обвинить меня в публикации чьих-то персональных данных, а также в составлении «небылиц» на основе их «личных» данных.
Вот давайте на основе двух этих фактов, спокойно и без эмоций, попытаемся разобраться в вопросе, что такое персональные данные и когда они перестают быть таковыми.
Первое о чем стоит сказать, что набор персональных данных, порядок их использования определяется федеральным законом от 27.07.2006 N 152-ФЗ «О защите персональных данных». Московское образование в полной мере начало ощущать действие этого закона в 2009-2010 годах, когда началась проводиться обработка персональных данных в электронном виде. Тогда же, одним из первых, я заканчивал специализированные курсы по обработке и защите персональных данных, по итогам курсов сдавал профильный экзамен. То есть обвинять меня в незнании законов наверное не стоит.
Не будем ходить вокруг да около, а сразу скажу, что в своих  публикациях я использую только обезличенные данные и данные из открытых источников.

Категории персональных данных

Теперь подробней в примитиве. Существует всего 4 категории персональных данных:

  1.  Категория 1 - обезличенные персональные данные. Обработка этой категории не требует согласия субъекта персональных данных на их обработку и публикацию в открытых источниках. Примеры таких данных (сводные отчеты по классам, параллелям, школе). На основе этих данных нельзя определить владельца персональных данных.
    Попробуйте определить чьи отметки на изображении?
  2. Категория 2 - по данным этой категории можно однозначно идентифицировать субъекта. К примеру ФИО, дата рождения, школа, класс. На обработку и публикацию этих данных уже потребуется согласие родителей, однако если изменить ФИО на вымышленные, убрать еще несколько атрибутов, выдающих  субъекта, то категория 2 становится первой. Таким приемом часто пользуются СМИ, когда освящают какие-либо события, чтобы не запрашивать согласия на обработку данных.
  3. Категория 3 - расширенный перечень персональных данных, например паспортные данные, фото и т.д. Но с ними педагог сталкивается крайне редко. И уж тем более он не будет пытаться их  опубликовать. Кстати фотография какого-либо мероприятия, тем более открытого, не попадает под эту категорию. Так как, во-первых вы ведете открытую съемку, во-вторых субъект не является прямым и единственным объектом съемки, что не скажешь о портретной фотографии.
  4. Категория 4 - сюда входят такие данные как, данные о рассовой принадлежности, религиозных и политических взглядах и т.д. Эта информация охраняется тщательней всего. Вряд ли какому-либо учителю придет в голову собирать и тем более публиковать такие данные.

Как учитель получает данные и может ли он их  опубликовать на своем сайте?

Учитель является полноценным участником образовательного процесса. По своим должностным обязанностям он имеет доступ к персональным данным, также он может собирать, хранить и обрабатывать данные, которые получает на своем рабочем месте. Плюс к этому, как только он уберет из данных все признаки второй категории (элементарно уберет столбец ФИО), то автоматически данные становятся обезличенными. А если еще и включить случайную сортировку строк внутри класса или даже параллели, то концов он и сам уже не найдет. Главное, чтобы оставалась достоверность сводных данных.

Открытые данные и источники

Конституционное право любого гражданина - искать, хранить и обрабатывать по своему усмотрению информацию из  открытых источников. Стоит оговориться, что эти действия не должны нарушать законодательства, опять возвращаемся к достоверности данных. Но вот делать свои собственные выводы на основе этих данных можно.
То есть элементарно мне никто не запрещает с любого школьного сайта взять информацию о принятых аттестационных периодах, сведения о рабочих программах по предметам и по этим программам определить временные промежутки содержательных  модулей, провести сравнение.
А еще можно пользоваться сведениями, который субъект лично о себе опубликовал. То есть никто вам не запрещает взять информацию обо мне с моего сайта, с сайта МЦКО о результатах ЕГЭ и сделать свои выводы. Опять-таки они не должны нарушать моих конституционных прав и свобод.

P.S. Если вы не уверены в возможности публикации каких-либо данных, то не публикуйте их. Если вы все-таки опубликовали какие-либо данные по незнанию, то это не приговор. Если публикация данных не привела к каким-либо последствиям, то ваша задача просто удалить эти данные по первому требованию субъекта данных. Тоже самое касается случая, когда субъект отозвал свое согласие на обработку и публикацию персональных данных.

Комментариев нет:

Отправить комментарий