Пользовательское соглашение

Коротко, если читать некогда

Портал — рабочий инструмент Ученического Совета. Твоя учётная запись именная, пароль не передаётся никому. В портале лежат данные живых людей — твоих одноклассников, поэтому обращаться с ними надо как с документами, а не как с перепиской. В комментариях к отсутствию нельзя писать ничего про здоровье: ни «болеет», ни «температура», ни «справка от врача». И главное: галочка «принимаю» — это про правила, а не про согласие на обработку персональных данных. Согласие — отдельная бумага, которую подписывает родитель.

1. Что это за портал

Портал ШУС — внутренний рабочий инструмент Школьного Ученического Совета МАОУ СОШ №94. Он нужен для учёта посещаемости классов, сбора отчётов об участии классов в школьных мероприятиях, обмена новостями и обращениями внутри Совета. Портал некоммерческий: в нём нет платежей, нет рекламы, нет счётчиков посещаемости и никакой передачи данных наружу.

Портал не является электронным журналом или дневником и не заменяет школьную отчётность. Отметка в портале — рабочая пометка старосты, а не официальный документ об успеваемости или пропусках.

2. Три документа, которые легко перепутать

Это соглашение — правила пользования порталом: кто как заходит, что можно и чего нельзя. Ты подтверждаешь, что прочитал их и будешь соблюдать.

Политика обработки персональных данных — документ МАОУ СОШ №94 о том, какие данные школа собирает, зачем, на каком основании и сколько хранит. Его утверждает школа и размещает на своём официальном сайте; портал работает в его рамках.

Согласие на обработку персональных данных — отдельный письменный документ. Закон прямо требует, чтобы согласие оформлялось отдельно от других документов, которые подписывает человек, — поэтому оно не «зашито» в эти правила и не даётся галочкой на сайте. За несовершеннолетнего его подписывает родитель или другой законный представитель, через школу.

3. Если тебе ещё нет 18 лет

Нажимая «Принимаю», ты подтверждаешь только одно: ты прочитал правила и согласен их соблюдать. Это не согласие на обработку персональных данных и не заменяет его.

Учётная запись выдаётся только после того, как школа получила письменное согласие твоего родителя (законного представителя) на обработку данных в этом портале. Если согласия нет или оно отозвано, доступ не выдаётся, а уже выданный — закрывается, и данные удаляются в сроки, установленные школой.

Родитель (законный представитель) вправе в любой момент отозвать согласие, посмотреть, какие данные о тебе есть в портале, и потребовать их уточнить или удалить.

Важно понимать разницу. Часть данных школа обрабатывает без согласия — это фамилия, имя, отчество, класс, порядковый номер в списке, отметки посещаемости и участие класса в мероприятиях. Такое право даёт пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ: школа выполняет функции, возложенные на неё законом об образовании (часть 6 статьи 26 и статья 28 Федерального закона № 273-ФЗ) и локальным актом об ученическом самоуправлении. Согласие требуется для всего остального: контактов, изображения профиля, грамот и портфолио, а также для любой публикации в открытой части портала — и это два разных согласия, см. раздел 11.

4. Кто отвечает за данные

Оператор персональных данных — МАОУ СОШ №94. Именно школа определяет, какие данные собираются и зачем, и отвечает за них по закону. Ученический Совет работает в портале в рамках школьного локального акта об ученическом самоуправлении.

Техническое сопровождение портала и размещение базы данных осуществляет лицо, привлечённое школой на основании договора поручения обработки персональных данных, заключённого в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Его наименование и адрес указаны в политике обработки персональных данных. Оно обрабатывает данные по поручению школы и по её указанию, обязан соблюдать конфиденциальность и не вправе использовать данные в своих целях, передавать их кому-либо или оставлять себе копии после окончания работ.

База данных и резервные копии находятся на сервере в городе Москве, на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ. Трансграничная передача данных не осуществляется. Соединение с порталом защищено (HTTPS).

5. Кто получает доступ

Самостоятельной регистрации нет. Доступ выдаёт администратор Совета — старостам классов, членам Совета и курирующему педагогу. Учётная запись именная: логин и пароль нельзя передавать другим людям, включая друзей, одноклассников и того, кто был старостой до тебя.

Если ты перестал быть старостой или членом Совета, доступ закрывается. Если ты подозреваешь, что твоим паролем кто-то воспользовался, сразу смени пароль и напиши администратору Совета — это не «мелочь», а инцидент, о котором школа при определённых условиях обязана сообщить в Роскомнадзор в течение суток.

6. Какие данные портал хранит о тебе

Обязательно: фамилия, имя, отчество, класс, должность в Совете, логин, пароль (он хранится только в виде необратимого хеша — восстановить из него исходный пароль нельзя, в том числе и нам), дата принятия этих правил и техническая запись о входе — серверная сессия. Сессия живёт в браузере как служебная cookie не дольше семи дней; никакой рекламной или аналитической слежки в портале нет.

По желанию: телефон, электронная почта, ссылки на VK, Telegram, WhatsApp, MAX и отдельная отметка «можно звонить». Это добровольно — портал полностью работает и без контактов. Любой из них можно изменить или удалить в профиле в любой момент, отметку про звонки — снять.

Контакты нужны только для рабочей связи внутри Совета. Их нельзя использовать для рассылок, не связанных с работой Совета, и нельзя передавать людям вне Совета.

Служебно: портал хранит журнал действий с данными (кто, что и когда изменил), сведения о входах и отпечаток устройства — семейство браузера и операционной системы без номеров версий. Это нужно не для слежки, а для безопасности: по журналу разбирают инциденты, а отпечаток не даёт войти с украденной ссылкой или cookie с чужого устройства. Если включён вход по коду, хранятся ещё и настройки двухфакторной проверки. Всё это обрабатывается на основании пункта 2 части 1 статьи 6 и статьи 19 Федерального закона № 152-ФЗ — оператор обязан обеспечивать безопасность данных.

7. Данные учеников класса — это чужие данные

В журнале класса хранятся фамилия, имя, отчество ученика, класс, порядковый номер в списке и отметки посещаемости по датам: присутствует, отсутствует, опоздал, уважительная причина. Списки классов вносит администрация.

Староста работает с персональными данными других людей. Это означает вполне конкретные обязанности: не пересылать списки и журналы в мессенджеры и социальные сети, не фотографировать экран и не выкладывать скриншоты, не показывать данные посторонним, не использовать их ни для чего, кроме работы Совета.

Выгруженный из портала файл (CSV) — это тот же список детей, только вне защищённой системы. Выгружай его только когда это действительно нужно по заданию Совета, не храни в личных облаках и мессенджерах и удаляй, как только он больше не нужен.

8. Комментарий к отсутствию: что писать нельзя

В портале запрещено фиксировать любые сведения о здоровье. Нельзя писать «болеет», «температура», «ковид», «на больничном», «справка от врача», названия болезней, сведения об инвалидности, о посещении врача или психолога. Так же нельзя писать о семейных обстоятельствах, материальном положении, вероисповедании и национальности.

Это не вкусовщина. Сведения о состоянии здоровья — специальная категория персональных данных (ст. 10 Федерального закона № 152-ФЗ). Для них закон требует отдельного письменного согласия и усиленной защиты, а за незаконное обращение с ними предусмотрена в том числе уголовная ответственность (ст. 272.1 УК РФ). Одна строчка «болеет, справка» превращает школьный журнал посещаемости в медицинскую базу данных со всеми последствиями для школы.

Что делать вместо этого: поставить статус (отсутствует, опоздал, уважительная причина) и, если пояснение действительно нужно, ограничиться нейтральной пометкой — «отсутствие подтверждено документом», «по заявлению родителей», «школьное мероприятие», «олимпиада, соревнование». Причину отсутствия выясняет классный руководитель, а не портал.

Если ты увидел в журнале чужую запись со сведениями о здоровье — удали её и сообщи администратору Совета.

9. Отчёты о мероприятиях и обращения

В отчёте класса о мероприятии в поле «кто и сколько» достаточно числа участников или фамилии с инициалами. Не добавляй туда ничего лишнего: адресов, телефонов, оценок, характеристик людей.

Обращение в Совет — свободный текст, его читают администраторы Совета и курирующий педагог. Пиши по делу и не описывай там медицинские, семейные и другие личные обстоятельства — свои или чужие. Если вопрос личный, лучше поговорить с курирующим педагогом напрямую.

10. Кто что видит

Староста видит список и посещаемость только своего класса, свои обращения и свой профиль. Администраторы Совета и курирующий педагог видят сводные данные по школе, журналы классов, отчёты и обращения — им доступ открывает приказ школы, а не собственное любопытство. Данные не передаются третьим лицам, не публикуются и не используются в рекламных или коммерческих целях.

11. Публичная часть портала

Часть портала открыта всем: главная страница, новости, календарь и карточки мероприятий, фотографии с них, полезные ссылки и счётчики. Всё, что попадает в открытую часть, доступно неограниченному кругу лиц и может быть проиндексировано поисковыми системами. Убрать оттуда что-то задним числом можно, а вот убрать из поисковой выдачи и чужих копий — уже нет.

Поэтому фамилия, имя, отчество, фотография и сведения о достижениях размещаются в открытой части только при наличии согласия на распространение персональных данных. Это отдельный письменный документ по статье 10.1 Федерального закона № 152-ФЗ, оформляемый отдельно от других согласий; за несовершеннолетнего его подписывает родитель (законный представитель). Молчание и бездействие согласием не являются (часть 8 статьи 10.1).

Фотографии, на которых человек узнаётся, размещаются с его согласия, а если человеку нет 18 лет — с согласия родителя (статья 152.1 Гражданского кодекса). Школьное мероприятие не является местом, свободным для посещения, поэтому отговорка «снято на публичном мероприятии» здесь не работает.

Прежде чем публиковать новость или отчёт с фамилиями и фотографиями, убедись, что согласия собраны. Не уверен — спроси курирующего педагога, а не публикуй на всякий случай.

Если ты или твой родитель увидели в открытой части свои данные и согласия не давали — напишите на support@shus-94-tmn.ru. Публикация прекращается в срок не более трёх рабочих дней (часть 12 статьи 10.1). Потребовать прекращения можно в любой момент и без объяснения причин, даже если согласие когда-то давалось.

12. Правила пользования

Вноси достоверные сведения и не искажай отчётность. Не пиши в комментариях, отчётах и обращениях оскорблений и не выкладывай персональные данные посторонних людей. Не пытайся получить доступ к данным чужих классов, к чужим учётным записям и к служебным разделам портала. Не пытайся обойти ограничения доступа, автоматически выкачивать данные и вмешиваться в работу портала.

За нарушение администратор вправе ограничить или заблокировать учётную запись. Если нарушение привело к разглашению чужих персональных данных, разбирательство идёт уже по школьным правилам и по закону, а не «между своими».

13. Твои права и как ими воспользоваться

Ты можешь в любой момент сам изменить или удалить свои контакты в профиле и снять согласие на звонки. Кроме того, ты (а если тебе нет 18 лет — и твой родитель или законный представитель) вправе узнать, какие твои данные есть в портале, откуда они и зачем обрабатываются, потребовать их уточнить, заблокировать или удалить, а также отозвать согласие на обработку.

Обращение направляется в школу — оператору персональных данных — письменно или по адресу support@shus-94-tmn.ru. Школа обязана ответить в течение десяти рабочих дней с даты обращения (срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя), устранить неправомерную обработку в течение трёх рабочих дней, а при отзыве согласия — прекратить обработку и удалить данные в течение тридцати дней, если закон не требует хранить их дольше.

Обращение можно подать и на бумаге — почтой или лично в школу; почтовый адрес школы указан на её официальном сайте. Бумажное обращение обязательно, если требуется подтвердить личность заявителя: закон требует указать в нём реквизиты документа, удостоверяющего личность, и сведения, подтверждающие участие в отношениях с оператором (часть 3 статьи 14 Федерального закона № 152-ФЗ).

14. Сколько хранятся данные

Данные хранятся не дольше, чем нужно для работы Совета. Учётная запись закрывается, когда ты перестаёшь быть старостой или членом Совета, а также при окончании школы. Журналы посещаемости и отчёты хранятся в пределах учебного года и срока, установленного политикой обработки персональных данных МАОУ СОШ №94, после чего уничтожаются. Точные сроки указаны в этой политике.

15. Безопасность

Со стороны портала: соединение по HTTPS, пароль хранится только в виде необратимого хеша, доступ разграничен по ролям, сервер и резервные копии — на территории России.

Со стороны пользователя: придумай пароль, который не используешь больше нигде, не сохраняй его на чужих устройствах и нажимай «Выйти», если заходил с чужого компьютера или телефона. Не пересылай никому ссылку с входом и не диктуй пароль по телефону — портал никогда не просит пароль в переписке.

16. Изменение правил

Школа может изменить эти правила. При существенном изменении портал повторно покажет их при входе и попросит подтвердить ознакомление. Если меняются цели или состав обрабатываемых данных, школа заново берёт письменное согласие — новая редакция правил сама по себе согласия не заменяет.

Вопросы по работе портала, по обработке данных и обращения по правам субъекта персональных данных: support@shus-94-tmn.ru. Ответственного за организацию обработки персональных данных назначает МАОУ СОШ №94; его контакты указаны в политике обработки персональных данных на сайте школы.