Как стать автором
Обновить

Комментарии 182

Спасибо за инфу. Завтра уточню по этому поводу в нашей школе.
Зачем?
Если что, моего ребёнка зовут Drop Table.
имя_сына'); DROP TABLE Students;--
НЛО прилетело и опубликовало эту надпись здесь
Только не пинайтесь :) Действительно не знаю и интересно.

Drop Table это какая-то команда, которая «падает» базу данных?
Оператор DROP TABLE удаляет одну или несколько таблиц. Все табличные данные и определения удаляются, так что будьте внимательны при работе с этой командой!
Спасибо.
НЛО прилетело и опубликовало эту надпись здесь
Да, кстати :)
в данном случае это не просто команда а так называемся SQL-инъекция. Если разработчики системы не экранируют специальные символы ( в комиске это кавычка, скобка и точка с запятой ) то вместе с данными можно передать SQL команды для выполнения базе данных
В русском переводе они его ласково называли Дропиком, емнип)
Угу.
А дочь у них зовут «Помогите! Они заперли меня на фабрике паспортов!»
А зачем — вконце? Правда не знаю :shy:
Закомментить остаток оригинального запроса
Кажется, начало комментария в SQL.
Да и медицинскую помощь окажут только этому Drop Table, четко по паспорту. У меня сегодня в поликлинике попросили заполнить аналогичную бумагу, иначе талон на посещение врача не выдается.
Создается такое ощущение, что начался процесс верификации данных, собранных во время Переписи 2010.

:-)
Суть документа официально указать какие данные могут распространяться об учащемся. Ничего криминального тут нет, просто немного от феодальных обычаев отошли.
НЛО прилетело и опубликовало эту надпись здесь
Вот только отказаться то нельзя.
НЛО прилетело и опубликовало эту надпись здесь
Ну не совсем. Допустим получаю я соц карту учащегося (для проезда в метро), я и должен подписать эту бумагу, иначе не выдадут…
НЛО прилетело и опубликовало эту надпись здесь
Ну от вступления в КПСС тоже вроде как можно было отказаться, только всегда предупреждали «у нас длинные руки» :)
Смею напомнить, что при этом в 280-имиллионной стране членов КПСС было меньше 20-и миллионов.
Глупая страшилка. В КПСС стремились. Точно так же как и сейчас в ЕР. Те же люди с теми же целями. А к альтруистам и не приставали особо с партийностью.
Подписываете, получаете карту, отзываете согласие (со ссылкой на статью закона о персональных данных).
Подписывайте без свидетелей, берёте соц. карту.
А потом концы вводу, нечего не подписывал, мне это подбросили, etc.
Не подскажете, где описана форма отзыва согласия? И в какой, собственно, отдел учреждения это подавать? Заранее спасибо.
в связи с неправомерным их использованием
А кто докажет, что их используют неправомерно?
Кажется, достаточно потребовать отказ (в выдаче) в письменном виде.
Полагаю, все вопросы сразу исчезнут.
НЛО прилетело и опубликовало эту надпись здесь
Составляется акт отказа в выдаче мотивированного решения, подписывается двумя свидетелями.
За этим, скорее всего, последует взыскание или даже увольнение. Безотносительно того, был ли работник прав, давая отказ, или нет.
НЛО прилетело и опубликовало эту надпись здесь
нужны два свидетеля, акт составляется в свободной форме, «такой-то отказался» бла бла.
НЛО прилетело и опубликовало эту надпись здесь
Заказное письмо с уведомлением о вручении совместно с претензией по досудебному урегулированию. Через отведённое время — в суд.
А как ее выдадут если вы не разрешаете вас идентифицировать?
Карта выдана чуваку в синих кедах и красной куртке :)
хех… а сколько вони было когда у нас в городе в моей бывшей школе ввели стсему электронных карточек на вход в школу… и крики о том что собирают базу данных по группам крови чтобы органы у детей вырезать, потом что педофилы камеры наставили по всей школе так чтобы туалеты просматривать (и это при том что камеры не маленькие и где они стоят отлично видно)… ну, видать волна маразма докатилась и вашей страны…
НЛО прилетело и опубликовало эту надпись здесь
только начинаю работать более-менее по человечески, только правильный курс берут, вы начинаете верещать: следят, нарушают закон, притесняют, распространяют мои данные. Уже пора определиться чего хочется.
почему школа не может просто собирать информацию для себя? зачем ей пункт про третьи стороны? это правильно?
Есть масса непредсказуемых ситуаций в которых этот пункт действительно необходим. Например школа иногда может выдавать различные справки или отвечать на запросы милиции, разве это не 3-и стороны?
В случае с милицией или другими субъектами ОРД не нужны никакие пункты в договоре, они имеют право получать эту информацию на основании закона.
Угу, я тут обратился в милицию по поводу избиения ребенка, дык они уже два месяца ищут, при том, что известы имена и район проживания… Говорят: ну мы же не знаем, а школы нам инфу сливать отказываются :D
Да, кстати, а бумажки такие дети из школы тоже притащили.
а сейчас третьей стороны нет? и ее не может быть?
есть ребенок серьезно что-то натворил, то школа не может передавать инфу о нем в милицию?

задумайтесь, паранойю отключите.
не может. милиция имеет свои источники данных. в этой цепочке школа никакого отношения не имеет.
давайте не будем о милиции и детях. представьте себе смс от имени своего ребёнка — типичное «мама/папа, я в больнице, кинь денег на тел.». причем все есть, имя ребенка, отца, фамилия, возраст, номер родителей. вот это и нужно защищать.
Да, я не против если мои данные используются в нужном направлении.
да поймите, эти данные и сейчас есть, и сейчас используются. школа знает фио родителей, их данные, телефоны, адреса. А сейчас вам они решили просто «оформить эти знания».
И че.
А если все воруют, то давайте теперь оформим это официально, что ли?
ну почему только милиция? есть ещё скорая помощь, которой тоже необходима информация о ребенке в случае чего
департамент образования — осноная третья сторона куда передаются данные.
Третьи стороны — например поставщики «систем управления школой». Некоторые системы работают в самой школе, некоторые на областном уровне. Например в Свердловской области тестовый сервер системы размещен в «Институте развития образования», к ней хотят в ближайший месяц подключить около 800 школ. В ней же разработчики хотят хранить и персональные данные учеников и учителей.
Таким третьим сторонам данные для разработки/отладки/тестирования передаются в обезличенном виде — ученик 1, ученик 2 и т.п. А финальная миграция уже производится на территории заказчика.
Ага, представляю: И медалью за первое место на олимпиаде по математике, награждается ученик №77-68930-34-FT, аплодисменты!
Гротеск? Понимаю. Перечитайте ещё раз моё сообщение.
Ни одна серьёзная служба безопасности организации (не о школах речь, конечно) не выпустит наружу данные о клиентах, прежде чем из них не будет удален минимальный набор атрибутов, позволяющий уникально идентифицировать то или иное лицо, данные о котором передаются.

Разработчикам эта инфа не нужна, они могут тренироваться «на кошках». В то же время в договоре в части deliverables прописывается утилита миграции, которую заказчик может запустить у себя и загрузить данные в систему.
Комитеты на олимпиадах, конференциях, конкурсах.
Поясните мне, дураку: за каким хером школе персональные данные ребенка? Что, кроме телефона родителей, может интересовать школьную администрацию?
страховка — куда звонить если ребенку стало плохо. актуально в крупных городах.
набор прививок и зубная карта. информация об аллергии на медикаменты — чтобы ребенка не скукожило в медпункте
успеваемость, задолженность в библиотеках

можно выключить панику и просто подумать
Звонить — в скорую, родителям. Страховка школе не нужна.
Набор прививок не должен интересовать школу. Это — право каждого человека делать прививки и сообщать об этом.
Зубная карта — тот же ответ. Школа обучает, а не лечит.
Информация об аллергии должна быть в медкарте в школьном медкабинете.
Успеваемость — для этого существуют дневники и родительские собрания. В дневник каждый месяц выписываются классным руководителем все оценки за перииод.
Задолженность в библиотеках — сейчас работает нормально.
>>Набор прививок не должен интересовать школу
Если вы не в курсе, то прививки делаются школьникам в мед. кабинете школы (причем запрашивается согласие родителей НА КАЖДУЮ прививку). Можете не делать в школе, пожалуйста, тратьте свое и ребёнка время на походы в поликлинику. Можете не делать вообще, ваше (как родителя/ответственного опекуна право). Но если вы хотите чтобы ребёнку делали прививки в школе — школа должна иметь список прививок, просто напросто чтобы не навредить. А список прививок кого-либо — это медицинские данные, а на хранение и обработку личных данных (к которым относятся и медицинские) требуется согласие лица или его родителей/опекунов.
Мне кажется, что у вас ещё детей нет, которые ходят в школу или есть, но только мама следит за тем, что у ребёнка в школе.
Постоянно что-нибудь притащит из школы — читаешь, вникаешь, подписываешь.
Я работаю в школе :)

Да, разумеется, можно и нужно подписывать те вещи, без которых невозможен образовательный процесс. Без размещения оценок в Интернете обучение вполне возможно и велось так достаточно давно. Технический прогресс — это замечательно, но не когда он идёт из-под палки и подобным методом.
> страховка — куда звонить если ребенку стало плохо

В скорую, ёпт. И в крупных городах это нифига не актуально — вследствие пробок частная скорая — это анекдот, причем грустный. Страховые компании вообще очень тщательно такие договора составляют, их скорая помощь фактически ничего никому не должна.

> набор прививок и зубная карта. информация об аллергии на медикаменты — чтобы ребенка не скукожило в медпункте

Допустим. Зачем им паспортные данные ребенка и членов семьи, адрес фактического проживания?
А вот эти «сведения о семье»? Как можно подписывать документ, который разрешает собирать «сведения о семье» и передавать их неопределенному кругу лиц?
>В скорую, ёпт. И в крупных городах это нифига не актуально — вследствие пробок частная скорая — это анекдот, причем грустный. Страховые компании вообще очень тщательно такие договора составляют, их скорая помощь фактически ничего никому не должна.

Анекдот, не анекдот, но в Петербурге пару лет назад частная скорая приехала минут через 15, а официальная пробурчала:«ну не знаем… может будем через час...».
Да и по страховке я скорую как-то вызывал, не было никаких проблем.
Ну вот почитайте внимательно свой договор со страховой в части скорой помощи.
У вас был негативный опыт или есть только общие размышления?
Я допускаю, что могут быть случаи, когда страховая откажет в вызове скорой, но пока ни у меня, ни у моих знакомых подобных проблем не возникало.
У меня жена в частной медицинской страховой компании работает.
И? Она часто отказывает людям в вызове скорой или скорая не выполняет своих обязанной?
И? Она часто отказывает людям в вызове скорой, или скорая не выполняет своих обязанностей?
В вызове скорой, конечно, отказать не имеют права.
Но скорая приедет… как повезет.
Причем размер везения должен быть сильно больше, чем в случае с обычной скорой.
Поскольку а) держать пункты в каждом районе страховая не будет, б) преимущества на дороге у частной скорой нет, в) машин просто намного меньше.
Спасибо, это куда более конкретная информация.
Удивляет отсутствие преимущества на дороге, мне казалось, что «частная скорая», услугами которой мы пользовались, ничем принципиально от обычной не отличалась.
Я рекомендую Вам вспомнить о вводимой «ювенальной юстиции» — вот тут-то все эти сведения ей и пригодятся — это я про обстановку в семье.
Для ЕГЭ. В базу вносятся все паспортные данные. Некоторые регионы также просят вносить сканы паспортов или свидетельств о рождении. Потому что бывает, что сотрудники школ некорректно вносят туда даже фамилии, имена, отчества. И чтобы не было косяков при печати свидетельств — лучше посмотреть на скан документа.
Вы пытаетесь меня убедить, что при заполнении сертификатов кто-то сидит и сверяет сканы, чтобы ошибку не допустить?
Да. Операторы. Когда ученик пишет на листе регистрации одно ФИО, а в базе с его номером сопоставлено немного другое — смотрят скан документа. Когда не было сканов — было около 500 ошибок. После введения — только одна ошибка.
И ради вот этих 500 ошибок нужно собирать приватную информацию со всех?
Давайте-ка прикинем: с одной стороны — 500 потенциальных ошибок (на самом деле, т.к. ФИО написано дважды, его просто нужно уточнить, если есть расхождение). С другой — база данных по всем школьникам, которая потенциально может утечь в любом направлении. Для меня выбор очевиден.
В схеме ЕГЭ очень ограничено время на все процедуры. Представьте, сколько нужно работы и за какой срок её сделать, чтобы уточнить данные по 500 ученикам. В учебном году школе около месяца приходится потратить на то, чтобы взять сканы паспортов даже у 20-30 детей. А тут буквально за пару недель летом надо найти всех этих людей, и уточнить данные.

И все равно паспортные данные нужны, потому что по ним происходит сверка «а тот ли ребенок пришел на ЕГЭ».

Да и кому нафиг нужна эта база школьников? Есть хоть один прецедент её утечки?
> В схеме ЕГЭ очень ограничено время на все процедуры. Представьте, сколько нужно работы и за какой срок её сделать, чтобы уточнить данные по 500 ученикам. В учебном году школе около месяца приходится потратить на то, чтобы взять сканы паспортов даже у 20-30 детей. А тут буквально за пару недель летом надо найти всех этих людей, и уточнить данные.

Вы только что заметили, что брать сканы паспортов еще сложнее. Где логика?
Позвонить родителям по мобильному телефону — долго?
Сделать простую процедуры замены сертификата, если личные данные не так написаны — трудно?
Типа, руками гвозди забивать не получается, давайте с каждого по микроскопу соберем?

> И все равно паспортные данные нужны, потому что по ним происходит сверка «а тот ли ребенок пришел на ЕГЭ».

Херово, что я могу сказать.

> Да и кому нафиг нужна эта база школьников?

Самый простой юзкейс — мошенникам, которые пишут «мама, положи мне денег на телефон, потом объясню». Если такая СМСка подписана реальным именем с указанием реальных деталей — доверие к ней резко повышается.

Второй юзкейс — натравливание наших замечательных госорганов, службы опеки в частности.

Третий юзкейс — вычисление потенциальных целей для грабежа (ребенок из обеспеченной семьи, адрес известен, тут далее возможны ситуации вплоть до подставы — вызвонить родителей в больницу/милицию/еще куда и обчистить хату).

Простор для фантазии богатейший. Как, например, такой базе обрадуются потенциальные педофилы — вот тебе список детей из неблагополучных семей с адресами, телефонами и фотографиями.
>Вы только что заметили, что брать сканы паспортов еще сложнее. Где логика?
В том, что на это время у школ — где то полгода, начиная с января по май, ученики почти всегда под рукой, родители — во время родительских собраний. В этот время взять данные гораздо проще, чем, когда на это две недели, а ученики фиг знает где.
>Позвонить родителям по мобильному телефону — долго?
Не забывайте про отдаленные территории, и не 100% проникновение мобильной связи.
>Сделать простую процедуры замены сертификата, если личные данные не так написаны — трудно?
Чтобы заменить сертификат — его надо отвезти в РЦОИ, а представляете, если школа находится за 500 км от него? А если таких 500 штук? А интернет безлимитный и собрать сканы не стоит ничего.

>Самый простой юзкейс — мошенникам, которые пишут «мама, положи мне денег на телефон, потом объясню». Если такая СМСка подписана реальным именем с указанием реальных деталей — доверие к ней резко повышается.
Надо просто обеспечивать своему ребенку 100%-ную доступность связи, чтобы с ним можно было связаться в любое время. Ну и перестать уже вестить на этот обсосанный развод.

>Второй юзкейс — натравливание наших замечательных госорганов, службы опеки в частности.
В смысле?

>Третий юзкейс — вычисление потенциальных целей для грабежа (ребенок из обеспеченной семьи, адрес известен, тут далее возможны ситуации вплоть до подставы — вызвонить родителей в больницу/милицию/еще куда и обчистить хату).
Опять же 100%-ная доступность связи.

>Как, например, такой базе обрадуются потенциальные педофилы — вот тебе список детей из неблагополучных семей с адресами, телефонами и фотографиями.
Что мешает органам сейчас организовать такую подставу с продажей липовой базы, чтобы они больше не пытались купить такие базы?)
> В том, что на это время у школ — где то полгода, начиная с января по май, ученики почти всегда под рукой, родители — во время родительских собраний. В этот время взять данные гораздо проще, чем, когда на это две недели, а ученики фиг знает где.

Так вроде речь шла не о том, когда проще взять эти данные.
А о том, что проще — собрать со всех паспорта или уточнить данные по 500 ученикам.
Собирая сканы, вы просто перекладываете всю эту работу со своих плеч на плечи директора. То, что выполняется куча бесполезной работы и тратится море времени — не ваша беда.

> Не забывайте про отдаленные территории, и не 100% проникновение мобильной связи.

Проникновение мобильной связи давно превысило 100%. К тому же, сколько из этих 500 — из отдаленных территорий. Два? Три?
Сканерами и интернетами, значится, отдаленные территории обзавелись, а телефонами нет. Ха-ха.

> Чтобы заменить сертификат — его надо отвезти в РЦОИ, а представляете, если школа находится за 500 км от него? А если таких 500 штук? А интернет безлимитный и собрать сканы не стоит ничего.

Еще раз: сколько из этих 500 штук находятся в 500 километрах от РЦОИ? Два? Три?
Интернет безлимитный есть, а мобильных телефонов нет?

> Надо просто обеспечивать своему ребенку 100%-ную доступность связи, чтобы с ним можно было связаться в любое время. Ну и перестать уже вестить на этот обсосанный развод.

Ага, надо. Еще надо сделать, чтобы пьяных водителей на дорогах не было, чиновники не брали взятки, граждане не мусорили, и вообще наступил всеобщий мир и процветание.
Люди НИКОГДА не перестанут вестись на «обсосанный развод» типа «близкий человек попал в беду». Провернуть этот развод, обладая личными данными этого человека — значительно проще, чем без оных.

> Опять же 100%-ная доступность связи.

100%-ая доступность связи никак не спасет от наводчиков. Подставу можно и реальную организовать.

> Что мешает органам сейчас организовать такую подставу с продажей липовой базы, чтобы они больше не пытались купить такие базы?)

То, что покупка липовой базы — не преступление.
>А о том, что проще — собрать со всех паспорта или уточнить данные по 500 ученикам.
Или централизованный со всех школ в одну базу, или 500 индивидуальных сборов с 500 разных школ — быстрее и надежнее централизованный сбор.

>Проникновение мобильной связи давно превысило 100%. К тому же, сколько из этих 500 — из отдаленных территорий. Два? Три?
Как правило, чем отдаленнее — тем ниже уровень ИТ, тем выше ошибки. Иногда на отдаленных территориях детей еле-еле одеть могут, там родителям нафиг сотовые не нужны.

>Сканерами и интернетами, значится, отдаленные территории обзавелись, а телефонами нет. Ха-ха.
Школы, но не родители.

>Еще раз: сколько из этих 500 штук находятся в 500 километрах от РЦОИ? Два? Три?
Нужно всё равно привезти оригинал в РЦОИ, чтобы он не ушел левым людям.

>Провернуть этот развод, обладая личными данными этого человека — значительно проще, чем без оных.
Спасение утопающих — дело рук самих утопающих.

>То, что покупка липовой базы — не преступление.
Но на контроль взять такого человека можно.
> Или централизованный со всех школ в одну базу, или 500 индивидуальных сборов с 500 разных школ — быстрее и надежнее централизованный сбор.

Вы действительно не видите разницу между «СОБРАТЬ со всех школьников» и «УТОЧНИТЬ по 500 школьникам»?

> Как правило, чем отдаленнее — тем ниже уровень ИТ, тем выше ошибки. Иногда на отдаленных территориях детей еле-еле одеть могут, там родителям нафиг сотовые не нужны.

И, так сколько же всё-таки ошибок на отдаленных территориях?

> Школы, но не родители.

Ну так и позвонить надо сначала в школу, а потом родителям.
Вы меня убеждаете, что уточнить данные по 500 школьникам за две недели — это нереально сложная задача? В разы сложнее, чем заставить миллион школьников по всей России принести паспорт, 70 тысячам школ этот паспорт отсканировать и переслать в министерство?

А я вижу, что кому-то просто не хочется заморачиваться, а хочется переложить проблему на чужие плечи.

> Нужно всё равно привезти оригинал в РЦОИ, чтобы он не ушел левым людям.

Министерство образования обанкротится, если привезет 2 сертификата за 500 км и обратно. Я правильно понял?

> Спасение утопающих — дело рук самих утопающих.

Хотите жить в каменном веке — ваше дело. Я хочу жить в цивилизованном обществе, где ЛЮБОЙ сбор информации о частной жизни лица должен быть минимизирован; а не там, где, ради уточнения данных по 500 ученикам заставляют миллион человек сканировать паспорта.

> Но на контроль взять такого человека можно.

На каком основании?
Что, слежку за ним организовать, что ли? Или в суде предъявить доказательством факт попытки покупки такой базы данных?

Это не упоминая о том, что такие базы будут покупать анонимно через интернет.
>Вы действительно не видите разницу между «СОБРАТЬ со всех школьников» и «УТОЧНИТЬ по 500 школьникам»?
Один фиг база собирается по всем школьникам, чтобы их можно было идентифицировать на экзамене, а подгрузить 1 скан или 20 сканов — разницы по времени почти нет

>И, так сколько же всё-таки ошибок на отдаленных территориях?
У меня точной информации нет

>Ну так и позвонить надо сначала в школу, а потом родителям.
Звонят то школам, а вот те уже и парятся, где искать этих родителей.

>Вы меня убеждаете, что уточнить данные по 500 школьникам за две недели — это нереально сложная задача? В разы сложнее, чем заставить миллион школьников по всей России принести паспорт, 70 тысячам школ этот паспорт отсканировать и переслать в министерство?
Речь идет только о 11-классниках, а этой например около 23 тысяч по Свердловской области.

>Министерство образования обанкротится, если привезет 2 сертификата за 500 км и обратно. Я правильно понял?
Бюджеты у управлений образования, скажем так, маленькие.

>Я хочу жить в цивилизованном обществе, где ЛЮБОЙ сбор информации о частной жизни лица должен быть минимизирован.
А я хочу, чтобы этого сбора информации вообще не было — т.е. чтобы он собирался по мере жизни человека автоматически. Чтобы паспортные столы, ГИБДД, школы и т.д. сливали всю инфу в единую государственную базу.

>Что, слежку за ним организовать, что ли? Или в суде предъявить доказательством факт попытки покупки такой базы данных?
Мегаруткит от спецслужб, встроенный в оболочку работы с БД.
> Позвонить родителям по мобильному телефону — долго?
По мобильному телефону учитель должен звонить за свой счёт?
На мобильный родителей учитель должен звонить как если у родителей нет мобильного телефона? (не все живут в нерезиновой)
> По мобильному телефону учитель должен звонить за свой счёт?

Со стационарного школьного телефона. Ну или за свой счет, думаю, не разорится.

> если у родителей нет мобильного телефона? (не все живут в нерезиновой)

Давайте я открою страшную тайну: за пределами нерезиновой мобильные телефоны тоже есть. Причем у всех.
Или Вы из 2000-го года пишете?
Простой пример:
Время — 18:00, продлёнка заканчивает работу, школа закрывается, ребёнка до сих пор не забрали, телефон родителей не отвечает/выключен/не существует.
Что дальше? Куда девать ребёнка? В милицию? В скорую? В детский дом? Хорошо, вызовем милицию, что она будет делать? Правильно поедет по адресу проживания чтобы узнать почему родители не пришли забрать ребёнка. А где живёт ребёнок? А никто не знает, потому что хитров***е родители не пожелали оставить свой адрес (и нет, не все дети живут в соседнем дворе со школой, и нет, вовсе не всегда они помнят, или могут в состоянии стресса вспомнить и правильно рассказать свой домашний адрес). Так что дальше то?
В детский дом.
Что-то мне подсказывает, что, если родители не забрали ребенка и оба телефона не отвечают — то дома их тоже нет.
У меня в университете тоже потребовали подписать подобную бумагу.
Т.е. они теперь имеют полное право записать всю информацию о студентах и передавать кому угодно, хоть на базаре продавать?
Смотря что Вы подписали, было ли там о «третьих сторонах» или «третьих сторонах в рамках учебного процесса» и т.д.
Там было написано, что университет может передавать персональные данные третьим сторонам (кому угодно), про рамки учебного процесса ни слова, как и про то, с какой целью это делается.
«Просто подпишите и всё, не задавайте вопросов» — так всем сказали.
А если бы принесли кредитный договор и так сказали — Вы бы тоже подписали?
Они и так, без моего согласия, смогли оформить карточку для стипендии :)
я что то не понял. к чему паранойа, что кому то передастся информация о фио, медицинских данных (я так понимаю это группа крови, резус-фактор, набор прививок) и данных для учебы (успеваемость, задолженности в библиотеке и тп)?
Это, во-первых, итак можно забрать, только из разных источников, во-вторых эта информация сильно поможет вам же в итоге. имхо. К тому же в документе явно указано, что персональные данные будут защищены законом
Как минимум, эта бумага уже требует предоставить информацию, которую я предоставлять не хочу никому, тем более неопределенному кругу лиц — адрес фактического проживания.
Я думаю что Вы вправе там поставить большой прочерк на всю строку, не?
Я вправе вообще её не подписывать, не?
Ну на самом деле это просто по началу выглядит диковато. К тому что все предоставляют в банки информацию о себе на порядок более полную, чем в этой бумажке, все уже давно к этому привыкли. И пункты в кредитных договорах о передачи ваших данных третьим лицам так или иначе присутствуют. Чем школы хуже банков? :-)
Тем, что в школе нет системы безопасности как в банке и тем, что для того, чтобы увести ее из школы не нужно прилагать ни каких усилий.
Эти согласия собираются для того, чтобы запустить сервис электронных дневников, который наше любимое министерство обязало вести всех учителей в дополнение к обычному электронному журналу. До сего момента была красивая «отмазка» у учителей в виде данного ФЗ, чтобы не делать двойную работу, после подобных записок она не будет работать :(
пруф на «обязало вести всех учителей в дополнение к обычному электронному журналу» (на конкретный закон, постановление) можно?
Даже «обычный электронный журнал» не обязывали вести, не говоря уже об электронных дневниках. «Собирается» и «обязало» вещи, согласитесь разные.
Когда я говорю, что обязало, я имею ввиду «обязало». И не «собирается», а именно обязало.

Из документов: первое — распоряжения комитета по образованию города Санкт-Петербурга (пришлите в личку Ваш e-mail, могу отправить несколько doc-документов).
Второе — приказ министерства: www.rg.ru/2010/10/20/teacher-dok.html (ссылка на официальную публикацию в Российской газете).
Министерство РФ никого не обязывало. Региональные министерства — каждое по-разному. В Свердловской области — только мягко указывают, что «надо». Единственная официальная дата — 1 декабря 2014 г., когда должна заработать госуслуга «Предоставление информации о текущей успеваемости учащегося, ведение электронного дневника и электронного журнала успеваемости»
Для Петербурга официальная дата «релиза» — январь 2011. Тестовая эксплуатация — с 31 октября 2010 года.

Касательно «не обязывало» и министерства, смотрите по ссылке, теперь к учителям предъявляются новые требования: с 31 октября 2010 года в обязанности учителя входит осуществление контрольно-оценочную деятельность в образовательном процессе с использованием современных способов оценивания в условиях информационно-коммуникационных технологий (ведение электронных форм документации, в том числе электронного журнала и дневников обучающихся). И этот приказ НЕ является региональным. Он — общий.
Для Свердловской области примерно такие же сроки. Только школы вольны сами выбирать систему электронных дневников, но говорят, что нужно, чтобы в будущем эти системы могли сливать все данные в единую региональную базу.

Что мешает согласно этой должностной инструкции вести список оценок и посещаемости в виде txt файла?
Не нужно «сливать», а точно будет «сливать». У нас — с января, чтобы у родителей был on-line доступ к оценкам детей.

Касательно txt:
Будет локальный приказ директора, который обязует вести оценивание в системе Параграф (наш Франкенштейн). Оспорить этот приказ будет весьма сложно, так как я, честно говоря, не знаю никаких законных оснований, особенно, после вышеупомянутого приказа. К тому же, скорее всего, обязанность вести журналы в бумажном виде не снимут.
Это всего лишь подготовка к вступлению в силу закона о персональных данных. Раньше все равно у большинства школ все данные были либо в бумажном виде (личные дела), либо уже в виде баз данных. Просто сейчас нужно разрешение на работу с этими базами данных.
Ребят, я вас огорчю, сильно-сильно. Но в моем родном городе (не-столице) в самой продвинутой школе с прошлого года действует система ДАЖЕ не электронных карточек, а все действия совершаются по отпечаткам пальцев. Вход/выход, покупка еды в столовой и т.д.

Надеюсь вы не подумаете, что преступности среди нынешнего поколения станет меньше по этому?)
Удобно. Отпечаток пальца точно никуда ребёнок не потеряет, в отличии от карточки.

Единственное, что плохо, зараза всякая может передаться, особенно в столовой.
Надо было сразу, как в фильмах, по глазному яблоку сверять.
У нас в начале сентября было нечто подобное. Пришла жена и показала бумажку. Сильно смеялся, потому что к учебному процессу больше половины (!) данных отношения не имело.
Так не давайте свои данные. Как учитель, могу Вам сказать, что был бы очень благодарен, если бы родители не давали школе согласие на обработку персональных данных. Как IT-специалист, так же могу рекомендовать не давать эти данные, так как после НГ они будут выложены в Интернет (по крайней мере, в Петербурге), и, следовательно, скоро можно будет купить базу оценок.
А кому она может быть нужна? Я с ходу вообще ни одного применения не придумал.

Когда ребёнок станет взрослым, успешным и известным, то его можно будет пошантажировать плохими оценками в школе? Ну так наоборот, с плохими оценками и выбился — молодец.
Знаете, о будущем говорить сложно. Но, живя в России, я понял одно: чем меньше про тебя знают, тем лучше. Любая информация может быть использована против человека. И, на мой взгляд, прежде всего о таких вещах нужно спрашивать самого ребёнка. Ведь это его жизнь, в конце концов.
Так я и не дал, как преподаватель высшей школы ткнув их пальцем, что даже для студентов это чересчур, не говоря уже о детях.
Я не сохранил документ, о чём жалею, но похоже, что в моём случае они пошли дальше, чем упомянутые здесь в комментариях случаи.
Расслабитесь, и попытайтесь получить удовольствие (от жизни)
Ничего ужасного не вижу. Все это школа знала и раньше, и никому никогда в голову не приходило скрывать от нее адрес фактического проживания и номер медполиса. Непонятно, почему формальное закрепление имеющегося положения дел вызывает такие приступы паранойи.
Всю жизнь собирали по-моему.
И дальше что?
В России еще воровали всю жизнь — легализовать воровство теперь, что ли?
Не путайте теплое с мягким, формализация законных процессов и легализация незаконных — вещи разные.
Опаньки, сбор личных данных — законный процесс?
Я что-то пропустил, нельзя ли поподробнее.
И, дальше что? Есть ряд законов, регламентирующих применения насилия — это не делает применение насилия вообще законным процессом.

Сбор личных данных по умолчанию запрещен Конституцией. Любой сбор данных вне правового поля — правонарушение.
Сейчас это правонарушение пытаются легализовать, заставляя подписывать бумажку.
Вы неадекватны. Вам дали ссылки на законы, покажите мне пункты, которые нарушаются, тогда я признаю что совершаемые действия незаконны.
Показываю. Конституция РФ, ст. 24:

«1. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.»

Раньше школа собирала данные о частной жизни лица без его согласия — нарушала Конституцию РФ.
Сейчас все вдруг резко осознали, что так делать нельзя — и начали требовать согласие в письменном виде. Пытаются легализовться, да.
Значит процесс законный? Просто раньше шел не по правилам.
Как может быть законным процесс, нарушающий Конституцию?
Да где хоть он конституцию то нарушает? Вы еще скажите что он Библии противоречит.
Вы тролль или дурак?
Сообщением выше я процитировал ст. 24 Конституции РФ, прямо запрещающую сбор информации о частной жизни лица без его согласия.
Блн. А вот заявление, которое в статье преведено, это не согласие на сбор данных?
Это согласие, разумеется, делает сбор данных законным.
Однако в своем сообщении habrahabr.ru/blogs/infosecurity/108035/?reply_to=3416818#comment_3416466 Вы заявили, что процесс и был законным, просто «шел не по правилам».

На что я Вам замечаю, что прохождение процесса не по правилам делает его незаконным, т.к. нарушается Конституция РФ.

Что непонятно?
Законный, если вы самолично подписали эту бумагу.
Если не подписали — нет.
Какое правонарушение?
Чтобы собирать персональные данные нужно, упрощенно:
1. Получить на это разрешение государства (выполнить требования по сохранности и зарегистрироваться реестре операторов).
2. Получить на это разрешение от собираемого лица (документ из поста).
Не хотите, не соглашайтесь, но если без них оказание услуги невозможно, вам откажут, все.

Очевидно, что запрашиваемые данные минимум необходимого для работы школы с ребенком.
Еще раз: до настоящего времени школы не заморачивались ни с 1), ни с 2)
Сейчас вдруг резко решили легализовать свою незаконную деятельность по сбору информации, зачем и раздают указанный документ.

> Очевидно, что запрашиваемые данные минимум необходимого для работы школы с ребенком.

Хрена ж себе. Каким боком «данные о семье» относятся к необходимому минимуму? Реальный адрес проживания зачем школе? Паспортные данные родителей зачем школе?

А уж под категория «иные сведения, необходимые для учебного процесса» можно всё что угодно подвести.
Школьный автобус ребенка откуда должен забирать? Это простой пример зачем нужен адрес проживания. Хватит истерику разводить.
С угла дома.
Давно ль у нас школьные автобусы-то появились, которые, тем более, все дома учеников объезжают?
В сельской местности давно.
Я давно не был в сельской местности, но, когда был, автобусы там по домам не ездили.
Допустим, ребенок не появляется в школе 2 недели. Без этой информации, где его искать?

Вот, например, у нас школы подают ежемесячную информацию в прокуратуру: списки несовершеннолетних, не приступивших к обучению (с адресом, причинами и предпринимаемыми мерами); сведения о семьях, находящихся в социально-опасном положении (с адресом, причиной отнесения к данной категории, формами и методами работы ОУ) и т.д.
А с какого перепуга школа должна его искать, что за бред?

Прокуратура и милиция должны знать, где его искать, а не школа.
Знали бы вы, сколько бреда перекладывает прокуратура и милиция на школы.
Да — законный.
В технических ВУЗах сейчас например дают заполнять не только бланк секретности, но и бумажку похожу на ту что в топике. Там указывается вся информация о студенте и родителях. Кто, где, кем и так далее.

/так эту бумажку и не заполнил, лол.
ну, вернее не столько законный, сколько собирающийся стать законным. Пока что можно от этого отказаться
«законный» и «собирающийся стать законным» — дистанция огромного размера, не находите?
Так-так. Вы утверждаете, что сбор личных данных — законный процесс, потому что в технических вузах дают заполнять бумажку???

В интернетах очень рекомендуют учебник логики Челпанова.
Я к тому что ничего не изменилось.
Кредит в банке получить, значит не боится никто давать о себе более конфедициальные данные, а в школу боятся. Ну да, конечно, это вам надо, чтобы вам дали денюжку, а то, что в школах эти данные собирают давно, сейчас только спохватились что юридически это оформить нужно. А то что в больнице куча данных, в паспортных столах, чьи базы гуляют повсеместно, а в милициях… Эти данные есть много где, и практически везде у нас в России заполучить любые данные не проблема, с БД работают такие же люди как и везде…
Странный топик. Насколько мне известно, все обстоит несколько более позитивно, чем кажется.
Когда нам предложили подписать подобные листы в прошлом году (в университетах эта тема была уже год назад), я долго гуглил и выяснил, что аж в 2006-м году был принят какой-то новый закон об конфиденциальной информации, а операторы (школы, ВУЗЫ, прочие организации) должны были к этому году получить согласие.

Если я не ошибаюсь, суть в том, что раньше все организации имели право передавать эту информацию также, как и сейчас, просто это никак особо не регулировалось. А согласно нового закона, организация имеет право на обработку персональных данных только получив такое вот согласие. Согласие какое-то кастрированное в топике, кстати. У меня был экземпляр листов так на пять, где четыре листа — это подробное объяснение, что, куда и почему поступает эта информация. Ничего особо криминального я там не увидел. Эта информация и так гуляет, просто теперь этот поток информации жестко ограничен законом, который, в числе прочих, обязывает операторов персональных данных эти данные защищать (шифрование, пароли, и т.д.).
Параноикам стоит радоваться.

Если раньше школа собирала эти данные никого не спрашивая, то по новому закону о персональных данных, собирать их без согласия человека нельзя. Отказаться можно, но никто не будет работать с неопознанной личностью.

Кстати касается не только школ, еще много где потребуются такие заявления, например, для работодателя (он передает данные в налоговую и т.д.).

Итого: ничего нового не собирается, есть попытка упорядочить работу с персональными данными, не берусь судить насколько она будет успешна.
Необходимость письменного согласия на хранение и обработку личных данных (любых людей, не только учеников) определяется как раз федеральным законом №152(точное название смотрите в тексте согласия). Без такого согласия 152 закон запрещает хранить персональную информацию(включая ФИО). Так что без такого согласия формально невозможно ведение классного журнала, например.
Третьи лица — это, в частности, РОНО.
Так что стоит читать и разбираться — что же вы подписываете. А потом уже панику поднимать :)
ФИО ученика, дата рождения, класс, сведения о родителях, а также сведения для учебного процесса (оценки, домашние задания, посещаемость) — право на передачу этой информации 3-м лицам нужно, если школа хочет внедрить электронный дневник (например, dnevnik.ru).
Уже лет 50, если не 100, в школе, в институте, в военкомате, на работе на вас заведено дело, где, например, есть личная характеристика. Там про вас написано все что только можно узнать.

Конечно, если вы работаете в веб-студии из 3 человек, такого не будет, но в любой корпорации — 100%.
Автору темы крайне рекомендуется ознакомиться с текстом ФЗ №152, или хотя бы внимательно читать то, что он сам выкладывает, а не истерить от фразы «согласие на обработку персональных данных».

Кстати, согласие это составлено вполне грамотно.
передача третьим лицам — ну например сейчас сервисы электронных дневников в регионах запускают, видимо на такие случаи пункт вносится.
Как IT-шников нас должно заинтересовать, что для контактов есть icq, но нет, например, jabber'а.

PS: а по бумаге: напоминает XP под админкой. Вирусы лезут, "- А ведь раньше так тоже было", что-то творится неизвестное. Короче системе «воруй-убивай».
Было бы какое-то OpenID. Чтобы вместо паспортных данных была ссылка на госорган ими обладающий, а они говорили Да, он такой. Чтоб перед любым действием приходило подтверждение итп.
А просто предоставлять личную информацию не красиво. И не говорите Так раньше и было.
username @ host.

jabber -> авторизация в ldap, транспорт на вывод последней почты
почта -> авторизация в ldap.

если в анкете будет поле для finger-протокола — тот же ldap/другой AD должен изкаропки авторизовать этот сервис при запросе username @ host и выдать jabber'овскую визитку.

НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
Понравился пункт «информация для контактов (email, icq)». Прогресс, однако. Я в аналогичной графе только мобильный указывал как самое современное средство связи, и то только после разъяснений, что на работе городского телефона у меня нет. А так ничего особенного в этой бумаге нет, стандартная форма. Такую же и при приеме на работу, и в институте, и даже в детском саду заполнять надо.
А кто мешает кроме Фио вписать белиберду?
Тогда у них точно будет основание отказать вам в образовательных услугах, более того, это может повлиять на кредитную историю, например, потому что вы будете в их глазах человеком, пишущим в анкеты белиберду. И ваш ребенок тоже, просто потому что эта форма в школьной базе связана с ним, а не с заполнявшим родителем.
Банки наверняка являются третими лицами непосредтвенно в рамках учебного процесса.
Не знаю как в Росии, но в Украине право учится в СОШ никем не может быть отказано.
+ У нас нет кредитной истории.
А если отказаться подавать в школу свидетельство о рождении? Отказаться сообщить имя ребенка? Думаю, они вправе не обучать в случае, если у них нет возможности, и они этим правом воспользуются. А потом к вам придут из милиции, потому что ребенок не приступил к обучению. Таким образом, закон косвенно обязывает вас подписать эту бумажку, что сводит ее смысл к уведомительному
Текущий закон не обязывает подписывать разрешение на использование персональных данных в электронном виде (а особенно — в передачу этих данных третьим лицам). Свидетельство о рождении необходимо для идентификации учащегося, не имеющего паспорт. Равно как и имя. Надо просто делить документы на обязательные и необязательные.
Вы немного утрируете.
Товарищ smirik правильно говорит — не нужно путать обязательные доки и нет.
А никого не смущает, что вписать разные адреса в «регистрации» и «фактический» — значит признаться в административном правонарушении?
Везде, блин, это два отдельных поля. Но если частной поликлинике это можно простить, то подобные вопросы от государственного учреждения выглядят достаточно странно, как будто с их точки зрения жить без регистрации по месту проживания — это нормально…
Вот вам простой пример когда адреса могут быть разные и вполне легально:
есть квартира у семьи с ребёнком, есть квартира у бабушки;
ребёнок живёт у бабушки, но формально прописан на своей квартире.
Почему тогда в законе о миграционном учете не написано, что можно жить у бабушки без регистрации?
Нет, это нелегально. Да, это мелочь и штраф в 1000 рублей. И да, вообще-то всем пофиг.
Ненавижу такое отношение к законам.
Вы путаете.
Пример: по паспорту я «прописана» по одному адресу, а по адресу фактического проживания у меня т.н. временная прописка, и в данном случае выдается сертификат. При этом прописка — это то, где штамп в паспорте, но зарегистрирована я по как проживающий другому адресу.
Кстати, по закону, можно проживать в другом месте без обращения в УФМС до 90 дней.
Это потому, что у нас законы такие — по ним надо заниматься всякой херней, чтобы демонстрировать, как защищены у нас личные данные.
Ну то есть они как и раньше никак не защищены, выбора у нас по-прежнему нет, но теперь на одну бумажку больше!
Выбор есть — не подписывать такую бумажку. Либо писать собственноручно подобное разрешение с чётким указанием, что можно делать с персональными данными, а что нельзя.
Увидел большое количество комментариев в духе «я не дам свои персональные данные» — мне вот стало интересно: ну пусть кредит не брал такой человек, но неужели в интернет-магазине оформляет заказ как «привезти на Красную площадь, отдать человеку с газетой „КП“ в руках»?
Мне вот в офис у проходной чаще всего доставляют.
Ужас-ужас, я параноик?
В школах всегда собирали данные о школьниках, родителях, социальном положении, характере и прочем. На каждого в школе есть досье.
Так что не приступают, а давно собирают и не парятся.
Я не знаю, как у Вас, а в школе, где я работаю, администрация обычно занимается организацией досуга учащихся и выполнением бессмысленных поручений комитета по образованию. Ей Богу, в гробу школа видала все эти бумажки. Некоторые приказы тихо саботируются. Персональные данные на моей (правда, недолгой) памяти не собирали ни разу.
За время учебы ученик проходит множество процедур — от медицинских осмотров до различных участия в различных мероприятиях, выговоры, бумажки всякие об уровне дохода (как сейчас помню на уроке истории такое заполняли) — всё это записывается в дело по ученику.
Собственно говоря это не скрывается, я например брал в школе на себя характеристику для поступления на военную кафедру и тогда подробно расспросил об этом деле зауча, она сказала что это дело хранится еще несколько лет (сколько точно не помню) после того как школу закончишь.
Так что ничего хитрого.
Может в вашей школе всё иначе, а может вы просто об этом не знаете.
Естественно никаких таких бумажек мы не подписывали о персональных данных — это уже современная фишка.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации

Истории