Какие данные о ребёнке собирают школьные приложения и что спросить до согласия

Переход школ на цифровые платформы ускорился в последние несколько лет. Дневники, образовательные сервисы, системы опросов и коммуникационные приложения стали частью учебного процесса. Вместе с тем они собирают данные — иногда значительно больше, чем это необходимо для работы. Разобраться в том, какие именно данные и зачем, — задача, с которой родители сталкиваются всё чаще.

Что могут собирать школьные приложения

Список потенциальных категорий данных о ребёнке шире, чем можно ожидать. Типичные категории включают: имя и фамилию, дату рождения, школу и класс, фотографии (в том числе с мероприятий), голосовые записи при использовании голосового ввода, геолокацию (если приложение запрашивает соответствующее разрешение), устойчивые идентификаторы устройства (cookie, ID устройства), данные об успеваемости, посещаемости и поведении, переписку между учеником и учителем.

Американская Федеральная торговая комиссия (FTC) в своих материалах по закону COPPA (Закон о защите конфиденциальности детей в интернете) относит к персональным данным также геолокацию, фотографии и видео с изображением ребёнка, голосовые файлы, устойчивые идентификаторы. COPPA — американский закон, он не является универсальной нормой и не действует напрямую в других странах. Вместе с тем стандарты COPPA часто используются как ориентир при обсуждении передовой практики защиты данных детей.

Поправка к правилу COPPA: что изменилось в апреле 2025 года

В апреле 2025 года FTC внесла поправки в правило COPPA, ужесточив требования к операторам. В частности, теперь операторы обязаны хранить персональные данные детей ровно столько, сколько необходимо для заявленных целей, и удалять их в соответствии с разумными мерами защиты. Требования к уведомлению родителей также были уточнены. Дело Illuminate Education (2022), рассматривавшееся FTC, показало: нарушения в области данных детей могут привлечь внимание регуляторов, даже если речь идёт о сервисах, ориентированных на образование.

Вопросы родителей к школе или поставщику сервиса

Прежде чем подписывать согласие на обработку данных ребёнка, имеет смысл задать конкретные вопросы. Ниже — список, который можно адаптировать под конкретную ситуацию.

О составе данных: какие именно категории персональных данных собирает приложение? Собираются ли устойчивые идентификаторы устройства? Записываются ли голос или видеоизображение ребёнка?

О хранении: где хранятся данные — на серверах в России, ЕС, США или других юрисдикциях? Как долго хранятся данные? Удаляются ли данные при отчислении ребёнка из школы?

О передаче третьим лицам: передаются ли данные рекламным сетям или аналитическим компаниям? Используются ли данные для поведенческой рекламы или профилирования? Кому именно и на каких основаниях может быть передана информация?

О правах родителей: как можно запросить копию данных, собранных о ребёнке? Как отозвать согласие? Можно ли участвовать в части функций приложения без передачи тех данных, которые кажутся избыточными?

Право и хорошая практика: важное разграничение

То, что приложение или школа соответствует закону, не означает автоматически, что их практики обращения с данными оптимальны. Закон устанавливает минимальные требования. Хорошая практика — это более высокий стандарт: минимизация сбора данных (собирать только то, что действительно нужно), прозрачное уведомление, чёткие сроки хранения и удобный механизм удаления данных.

Если школа не может ответить на конкретные вопросы об условиях договора с поставщиком сервиса, это само по себе — информация. Публично доступная политика конфиденциальности приложения — хорошее место для начала: ищите разделы о сборе данных, передаче третьим лицам и правах пользователей. Обращайте внимание на расплывчатые формулировки вроде «мы можем делиться данными с партнёрами» — они нередко скрывают широкий круг получателей.

Практический чек-лист перед согласием

Перед тем как подписать согласие на использование школьного приложения: прочитайте политику конфиденциальности, обращая внимание на раздел о детских данных; уточните у школы, есть ли договор с поставщиком и какие обязательства тот берёт на себя; спросите, как устроен процесс удаления данных; проверьте, какие разрешения запрашивает приложение на устройстве ребёнка — доступ к камере, микрофону, геолокации. Если приложение запрашивает разрешения, явно избыточные для его функций, это повод задать вопросы.

Что происходит с данными при смене школы или окончании учёбы

Один из вопросов, который родители часто упускают: что происходит с данными ребёнка, когда он переходит в другую школу или заканчивает её? Некоторые сервисы удаляют данные автоматически по истечении срока действия договора со школой, другие хранят их неопределённо долго. Это особенно важно для данных об успеваемости, поведении и здоровье — категорий, которые могут оставаться актуальными спустя годы.

Спросите у школы: предусмотрена ли в договоре с поставщиком процедура удаления данных при прекращении договора? Уведомляется ли школа об изменениях в политике конфиденциальности сервиса? Регулярно ли школа проверяет, какие данные хранит поставщик?

Роль школы как посредника

В большинстве случаев именно школа, а не родитель, является стороной договора с поставщиком цифрового сервиса. Это означает, что школа несёт ответственность за выбор добросовестного поставщика и за условия договора, защищающие данные учеников. Родитель может влиять на этот выбор через родительские советы и комитеты, а также через прямые запросы к администрации.

Читайте также: Как похитители личных данных выбирают жертв

Если школа не может ответить, кто является поставщиком, где хранятся данные и каковы условия их использования, — это повод поднять вопрос на уровне администрации. Прозрачность в отношении поставщиков — признак ответственного подхода к защите данных детей.