Пользовательское соглашение

Коротко, если читать некогда

Портал — рабочий инструмент Ученического Совета. Твоя учётная запись именная, пароль не передаётся никому. В портале лежат данные живых людей — твоих одноклассников, поэтому обращаться с ними надо как с документами, а не как с перепиской. В комментариях к отсутствию нельзя писать ничего про здоровье: ни «болеет», ни «температура», ни «справка от врача». И главное: галочка «принимаю» — это про правила, а не про согласие на обработку персональных данных. Согласие — отдельная бумага, которую подписывает родитель.

1. Что это за портал

Портал ШУС — внутренний рабочий инструмент Школьного Ученического Совета МАОУ СОШ №94. Он нужен для учёта посещаемости классов, сбора отчётов об участии классов в школьных мероприятиях, обмена новостями и обращениями внутри Совета. Портал некоммерческий: в нём нет платежей, нет рекламы, нет счётчиков посещаемости и никакой передачи данных наружу.

Портал не является электронным журналом или дневником и не заменяет школьную отчётность. Отметка в портале — рабочая пометка старосты, а не официальный документ об успеваемости или пропусках.

2. Три документа, которые легко перепутать

Это соглашение — правила пользования порталом: кто как заходит, что можно и чего нельзя. Ты подтверждаешь, что прочитал их и будешь соблюдать.

Политика обработки персональных данных — документ МАОУ СОШ №94 о том, какие данные школа собирает, зачем, на каком основании и сколько хранит. Его утверждает школа и размещает на своём официальном сайте; портал работает в его рамках.

Согласие на обработку персональных данных — отдельный письменный документ. Закон прямо требует, чтобы согласие оформлялось отдельно от других документов, которые подписывает человек, — поэтому оно не «зашито» в эти правила и не даётся галочкой на сайте. За несовершеннолетнего его подписывает родитель или другой законный представитель, через школу.

3. Если тебе ещё нет 18 лет

Нажимая «Принимаю», ты подтверждаешь только одно: ты прочитал правила и согласен их соблюдать. Это не согласие на обработку персональных данных и не заменяет его.

Учётная запись выдаётся только после того, как школа получила письменное согласие твоего родителя (законного представителя) на обработку данных в этом портале. Если согласия нет или оно отозвано, доступ не выдаётся, а уже выданный — закрывается, и данные удаляются в сроки, установленные школой.

Родитель (законный представитель) вправе в любой момент отозвать согласие, посмотреть, какие данные о тебе есть в портале, и потребовать их уточнить или удалить.

4. Кто отвечает за данные

Оператор персональных данных — МАОУ СОШ №94. Именно школа определяет, какие данные собираются и зачем, и отвечает за них по закону. Ученический Совет работает в портале в рамках школьного локального акта об ученическом самоуправлении.

Техническую поддержку портала ведёт привлечённый школой разработчик. Он обрабатывает данные исключительно по поручению школы и по её указанию, обязан соблюдать конфиденциальность и не вправе использовать данные в своих целях, передавать их кому-либо или оставлять себе копии после окончания работ.

База данных и резервные копии находятся на сервере на территории Российской Федерации. Соединение с порталом защищено (HTTPS).

5. Кто получает доступ

Самостоятельной регистрации нет. Доступ выдаёт администратор Совета — старостам классов, членам Совета и курирующему педагогу. Учётная запись именная: логин и пароль нельзя передавать другим людям, включая друзей, одноклассников и того, кто был старостой до тебя.

Если ты перестал быть старостой или членом Совета, доступ закрывается. Если ты подозреваешь, что твоим паролем кто-то воспользовался, сразу смени пароль и напиши администратору Совета — это не «мелочь», а инцидент, о котором школа при определённых условиях обязана сообщить в Роскомнадзор в течение суток.

6. Какие данные портал хранит о тебе

Обязательно: фамилия, имя, отчество, класс, должность в Совете, логин, зашифрованный (хешированный) пароль, дата принятия этих правил и техническая запись о входе — серверная сессия. Сессия живёт в браузере как служебная cookie не дольше семи дней; никакой рекламной или аналитической слежки в портале нет.

По желанию: телефон, электронная почта, ссылки на VK, Telegram, WhatsApp, MAX и отдельная отметка «можно звонить». Это добровольно — портал полностью работает и без контактов. Любой из них можно изменить или удалить в профиле в любой момент, отметку про звонки — снять.

Контакты нужны только для рабочей связи внутри Совета. Их нельзя использовать для рассылок, не связанных с работой Совета, и нельзя передавать людям вне Совета.

7. Данные учеников класса — это чужие данные

В журнале класса хранятся фамилия, имя, отчество ученика, класс, порядковый номер в списке и отметки посещаемости по датам: присутствует, отсутствует, опоздал, уважительная причина. Списки классов вносит администрация.

Староста работает с персональными данными других людей. Это означает вполне конкретные обязанности: не пересылать списки и журналы в мессенджеры и социальные сети, не фотографировать экран и не выкладывать скриншоты, не показывать данные посторонним, не использовать их ни для чего, кроме работы Совета.

Выгруженный из портала файл (CSV) — это тот же список детей, только вне защищённой системы. Выгружай его только когда это действительно нужно по заданию Совета, не храни в личных облаках и мессенджерах и удаляй, как только он больше не нужен.

8. Комментарий к отсутствию: что писать нельзя

В портале запрещено фиксировать любые сведения о здоровье. Нельзя писать «болеет», «температура», «ковид», «на больничном», «справка от врача», названия болезней, сведения об инвалидности, о посещении врача или психолога. Так же нельзя писать о семейных обстоятельствах, материальном положении, вероисповедании и национальности.

Это не вкусовщина. Сведения о состоянии здоровья — специальная категория персональных данных (ст. 10 Федерального закона № 152-ФЗ). Для них закон требует отдельного письменного согласия и усиленной защиты, а за незаконное обращение с ними предусмотрена в том числе уголовная ответственность (ст. 272.1 УК РФ). Одна строчка «болеет, справка» превращает школьный журнал посещаемости в медицинскую базу данных со всеми последствиями для школы.

Что делать вместо этого: поставить статус (отсутствует, опоздал, уважительная причина) и, если пояснение действительно нужно, ограничиться нейтральной пометкой — «отсутствие подтверждено документом», «по заявлению родителей», «школьное мероприятие», «олимпиада, соревнование». Причину отсутствия выясняет классный руководитель, а не портал.

Если ты увидел в журнале чужую запись со сведениями о здоровье — удали её и сообщи администратору Совета.

9. Отчёты о мероприятиях и обращения

В отчёте класса о мероприятии в поле «кто и сколько» достаточно числа участников или фамилии с инициалами. Не добавляй туда ничего лишнего: адресов, телефонов, оценок, характеристик людей.

Обращение в Совет — свободный текст, его читают администраторы Совета и курирующий педагог. Пиши по делу и не описывай там медицинские, семейные и другие личные обстоятельства — свои или чужие. Если вопрос личный, лучше поговорить с курирующим педагогом напрямую.

10. Кто что видит

Староста видит список и посещаемость только своего класса, свои обращения и свой профиль. Администраторы Совета и курирующий педагог видят сводные данные по школе, журналы классов, отчёты и обращения — им доступ открывает приказ школы, а не собственное любопытство. Данные не передаются третьим лицам, не публикуются и не используются в рекламных или коммерческих целях.

11. Правила пользования

Вноси достоверные сведения и не искажай отчётность. Не пиши в комментариях, отчётах и обращениях оскорблений и не выкладывай персональные данные посторонних людей. Не пытайся получить доступ к данным чужих классов, к чужим учётным записям и к служебным разделам портала. Не пытайся обойти ограничения доступа, автоматически выкачивать данные и вмешиваться в работу портала.

За нарушение администратор вправе ограничить или заблокировать учётную запись. Если нарушение привело к разглашению чужих персональных данных, разбирательство идёт уже по школьным правилам и по закону, а не «между своими».

12. Твои права и как ими воспользоваться

Ты можешь в любой момент сам изменить или удалить свои контакты в профиле и снять согласие на звонки. Кроме того, ты (а если тебе нет 18 лет — и твой родитель или законный представитель) вправе узнать, какие твои данные есть в портале, откуда они и зачем обрабатываются, потребовать их уточнить, заблокировать или удалить, а также отозвать согласие на обработку.

Обращение направляется в школу — оператору персональных данных — письменно или по адресу sus@school94.ru. Школа обязана ответить в течение десяти рабочих дней с даты обращения, а при отзыве согласия — прекратить обработку и удалить данные в течение тридцати дней, если закон не требует хранить их дольше.

13. Сколько хранятся данные

Данные хранятся не дольше, чем нужно для работы Совета. Учётная запись закрывается, когда ты перестаёшь быть старостой или членом Совета, а также при окончании школы. Журналы посещаемости и отчёты хранятся в пределах учебного года и срока, установленного политикой обработки персональных данных МАОУ СОШ №94, после чего уничтожаются. Точные сроки указаны в этой политике.

14. Безопасность

Со стороны портала: соединение по HTTPS, пароль хранится только в виде необратимого хеша, доступ разграничен по ролям, сервер и резервные копии — на территории России.

Со стороны пользователя: придумай пароль, который не используешь больше нигде, не сохраняй его на чужих устройствах и нажимай «Выйти», если заходил с чужого компьютера или телефона. Не пересылай никому ссылку с входом и не диктуй пароль по телефону — портал никогда не просит пароль в переписке.

15. Изменение правил

Школа может изменить эти правила. При существенном изменении портал повторно покажет их при входе и попросит подтвердить ознакомление. Если меняются цели или состав обрабатываемых данных, школа заново берёт письменное согласие — новая редакция правил сама по себе согласия не заменяет.

Вопросы по работе портала, по обработке данных и обращения по правам субъекта персональных данных: sus@school94.ru. Ответственного за организацию обработки персональных данных назначает МАОУ СОШ №94; его контакты указаны в политике обработки персональных данных на сайте школы.