Аналитический отчет по мониторингу персональных данных на сайтах школьных и дошкольных образовательных учреждений
(подробный отчет и «Методические рекомендации по размещению персональных данных работников и учащихся(воспитанников) образовательных организаций» (объем 75 стр.) вы можете заказать в «Институте МОИБ» и в ГК «АСТА-информ»)
Мониторинг проводился с целью определения выполнения образовательными организациями среднего и дошкольного образования основных требований российского законодательства в сфере обработки персональных данных при их размещении на официальных сайтах образовательных организаций. Анализировались также и параметры исполнения обязательных условий размещения персональных данных в соответствии с Постановлением Правительства Российской Федерации от 10 июля 2013г.№ 582 «Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-коммуникационной сети «Интернет» и обновления информации об образовательной организации» и «Разъяснений Роскомнадзора, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве» от 14 декабря 2012 года.
Эксперты Института мониторинга и оценки информационной безопасности совместно с ГК «АСТА-информ» провели анализ 560 сайтов образовательных организаций в 20 субъектах 7 федеральных округов Российской Федерации.
Актуальность исследования продиктована и возросшим интересом государственного регулятора в сфере персональных данных и уполномоченных государственных органов, регулирующих деятельность по защите информации, к размещению персональных данных несовершеннолетних учащихся в сети «Интернет».
Мониторинг проводился с сентября по декабрь 2015 года по 18 параметрам, которые можно разделить на 4 основных блока:
- размещение персональных данных учащихся общеобразовательных и дошкольных организаций
- размещение персональных данных педагогических работников и руководителей образовательных организаций
- наличие на сайте документа, определяющего Политику по обработке и защите персональных данных
- определение места нахождения сайта на территории Российской Федерации
В данном отчете сравниваются основные показатели мониторинга по образовательным учреждениям среднего и дошкольного образования, а также по учреждениям расположенным в городской и сельской местности.
Эксперты провели анализ 560 сайтов, из них 310 сайтов школ(60%) и 250 сайтов дошкольных организаций(40%). 70% анализируемых сайтов представляли образовательные организации крупных и средних городов и 30% сайтов образовательных учреждений из сельской местности и административных центров муниципальных образований.
I. Персональные данные учащихся школ и воспитанников детских садов.
Основная задача мониторинга состояла в получении статистических данных о размещении на сайтах школ и детских садов персональных данных учащихся школ и воспитанников ОУ и выяснения заявленных целей организаций при распространении этих данных в сети Интернет.
Наличие персональных данных в виде списков учащихся школ или воспитанников
Подавляющее большинство сайтов ( 95% сайты детских садов и 89% сайты школ) не содержат персональных данных детей в виде списков. А среди 8% сайтов, на которых размещены, персональные данные детей, 70% составляют сайты школ и 30% сайты детских садов.
Городских школ, которые разместили ПДн на сайтах, в 3 раза больше, чем школ расположенных в сельской местности и центрах муниципальных образований. Примерное соотношение ( городских и сельских) и по детским садам.
Наличие персональных данных победителей олимпиад и конкурсов
Более 25% образовательных организаций размещают на сайтах персональные данные победителей конкурсов и олимпиад.
По данным исследования 37% школ размещают персональные данные учащихся-победителей и призеров, при этом, соотношение школ из сельской и городской местности примерно равное.
Примерно такое же соотношение сельских и городских детских садов из 12% дошкольных организаций, размещающих персональные данные победителей различного рода конкурсов.
Наличие фотографий детей
Абсолютное большинство дошкольных учреждений (94%) не размещают персональные данные воспитанников детских садов в виде фотографий, при этом доля детских садов из крупных городов, кто выкладывает фотографии детей, в 3 раза выше чем детских садов из сельской местности и центров муниципальных образований.
28% школ размещают фотографии учащихся с дополнительными персональными данными, при этом сельские школы делают это в 2 раза чаще.
Наличие персональных данных выпускников школ и медалистов
Каждая четверная школа (24,5%), как показал мониторинг, размещает на страницах школьных сайтов персональные данные и в т.ч. фотографии выпускников при этом доля сельских школ по анализируемому параметру, существенно выше по сравнению со школами из крупных городов. 6% дошкольных учреждений выкладывают фотографии детей, выпускающихся из детского сада.
Мониторинг показал, что число сельских школ и школ из центров муниципальных образований, которые размещают персональные данные своих выпускников-медалистов, закончивших их образовательное учреждение, в 3 раза превышает количество школ из крупных и средних городов.
II. Размещение персональных данных работников образовательных организаций
Основным критерием анализа распространения персональных данных работников образовательных организаций в сети «Интернет», было соответствие размещения данных о педагогических работниках школ и детских садов требованиям Постановления Правительства Российской Федерации от 10 июля 2013г.№ 582 «Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-коммуникационной сети «Интернет» и обновления информации об образовательной организации» и Разъяснениям Роскомнадзора от 14 декабря 2012 года.
Наличие персональных данных педагогических работников
На момент проведения мониторинга, около половины школ (54,4%) и детских садов (49%) размещают данные о педагогических работниках в соответствии с требованиями российского законодательства. Однако около 50% образовательных учреждений нарушают Постановление Правительства и представляют на официальных сайтах данные не в полном объеме или не соответствующие заявленным целям.
Наличие ПДн не педагогических работников.
25% школ и 18% дошкольных учреждений размещают персональные данные работников, которые не являются педагогами. В данном случае эксперты предполагают наличие согласия на размещение их персональных данных, т.к. федеральное законодательство не закрепляет нормы о размещение личных данных этой категории работников в образовательной организации.
Наличие фотографий руководителей образовательных организаций
В соответствии с Постановлением Правительства РФ №582, на официальном сайте образовательной организации необходимо разместить ФИО, должность, контактные телефоны и адрес электронной почты руководителя и его заместителей.
На момент проведения исследования на 65% сайтов школ и 45% сайтов дошкольных учреждений были опубликованы фотографии руководителей учреждений. В данном случае эксперты могут предположить, что есть письменное согласие от директоров школ и заведующих детских садов на размещение их изображения в сети «Интернет».
Наличие фотографий педагогических работников
Около половины школьных сайтов имеют фотографии учителей и 38% детских садов разместили на своих сайтах фотографии педагогического персонала. В том и другом случае соотношение размещенных данных фотографий на сайтах образовательных организаций, как в крупных городах, так и в сельской местности, примерно равное.
III. Наличие на сайтах документов, определяющих Политику по обработке и защите персональных данных.
Размещение политики обработки и защиты персональных данных на официальном сайте образовательной организации реализовано в менее 5% дошкольных учреждений и менее 8% школ.
IV. Определение местонахождения сайтов
Как выявило исследование, около 10 % школ и 12,8% детских садов не выполнили требования федерального законодательства, установившего обязанность образовательных учреждений с 1 июля 2015 года размещать сайты исключительно на территории России.
За нарушение закона предусмотрена административная ответственность в виде штрафа для должностных лиц от 3 тыс рублей до 5 тыс. рублей, для юридических лиц от 30 тыс. рублей до 50 тыс.рублей.