О верной дороге к ЭЖ

Решил сделать краткое описание моего видения правильного решения по ведению ЭЖ в регионе, поскольку проблематика ЭЖ зазвучала с новой остротой, а развернутое описание предложений по нормативно-технической оптимизации проблем ИТ вызывает затруднение у лиц, принимающих решения.

Минимальный уровень:

1. Школы самостоятельно выбирают ЭЖ
2. Органы управления нормативно определяют, какие статистические данные из школьных ЭЖ им нужны
3. Система сбора данных со школ использует открытый машинно-читаемый протокол
4. Правила архивного хранения уточняются:
   • для исключения 25-летнего хранения сводной ведомости успеваемости тем, кто полностью перешел на ЭЖ без дублирования журнала на бумажном носителе (нормативно это уже сейчас допустимо– нужна начальственная отмашка контролирующим органам)
   • для подтверждения достоверности архивных данных в электронном виде разработывается регламент подписания их электронной подписью администрации и заверения ее электронной подписью web-сервиса, подконтрольного органу управления
5. Регламент муниципальной услуги информирования родителей об успеваемости и посещаемости ребенка изменяется:
   1. в личном кабинете услуга заказывается
   2. в качестве ответа поступает исчерпывающая информация для подключения к школьному ЭЖ
   3. школьный ЭЖ регулярно осуществляет информирование наиболее адекватным и оперативным образом.

   Дополнительно стоит уточнить: услуга еще актуальна как объект отчетности для органов власти в качестве госуслуги на портале?

Обоснование

Именно такая организация работы

• в полной мере отвечает всем законам
• позволяет школам работать с тем ЭЖ, который отвечает их образовательной политике
• существенно облегчает и удешевляет построение системы
• снимает риски отказа ЭЖ с органов власти

Для тех школ, которые не в состоянии самостоятельно выбрать решение, можно предложить скоординироваться и провести для них конкурс на типовое решение.

В логике упрощения и удешевления задач защиты персональных данных, предлагаю делать акцент на локальных вариантах ЭЖ в противовес модным облачным, но право выбора, согласно закону, должно оставаться за школой.

Для типовых вариантов ЭЖ, описанных в письме Минобрнауки, органы власти должны предложить типовые комплекты нормативной документации по защите персональных данных. Специфичные аспекты защиты персональных данных, связанные с конкретной реализацией ЭЖ, могут обеспечиваться в рамках договора поставки с разработчиками коммерческих ЭЖ.

Основным условием для выбора ЭЖ, кроме соблюдения “Единых требований”, изложенных в методическом письме МОН, должно являться условие поддержки протокола обмена данными, принятого для центральной системы сбора статистической отчетности.

Высокий уровень

Освободить образовательные организации от обязанностей оператора персональных данных. Для этого нужно пойти на изменение устоявшейся практики документооборота. Новый вариант должен согласовано использовать госуслуги, центральные реестры учащихся и локальные ЭЖ с обезличенными данными обучающихся. Нужно дополнить существующий список услуг еще двумя, действующими в той же логике и поэтому не вызывающие особых затруднений в реализации.

Подробное описание этого решения представлено в моей статье “Школа- не оператор персональных данных” в журнале “Персональные данные” #8(61) август 2013.