Запись уроков и персональные данные: какие документы нужны школе

Запись урока проходит четыре шага.

1. 1Камера или микрофон в классе записывают урок. Для анализа берётся только звук.
2. 2Звук превращается в текст.
3. 3Из текста убираются имена, телефоны и другие персональные данные. Это происходит до анализа.
4. 4Языковая модель получает обезличенный текст и анализирует урок по критериям школы. Имена возвращаются в готовый разбор уже на стороне Артефакта, и разбор видят только педагог и администрация школы.

Если звук записывают камеры, то изображения с них в анализ не попадают. Модель не видит ни лиц, ни имён.

Кроме записи урока, система берёт данные из электронного журнала: отметки, посещаемость, тему урока по тематическому планированию. В PROschool к ним добавлены внутренние документы школы: внеурочная деятельность, олимпиады, наблюдения учителей. Состав источников школа выбирает сама.

Голос и изображение — персональные данные. Биометрическими они становятся, когда по ним устанавливают личность человека (ст. 11 152-ФЗ). Для биометрии нужно отдельное письменное согласие.

Система не устанавливает личность по голосу. Она описывает, что происходило на занятии, по критериям школы.

Чтобы соотнести реплику с учеником, система опирается на имя, которое назвал учитель, и на состав класса из электронного журнала. Если имя не прозвучало, учитель выбирает ученика из списка вручную.

Запись становится биометрией, если система узнаёт человека по голосу: строит голосовой отпечаток и находит того же человека в других записях. Если сервис, который анализирует уроки, так делает, нужно отдельное письменное согласие. Если не делает, школа записывает это в положение о записи уроков и в договор с сервисом.

Запись урока — это обработка персональных данных учеников и педагогов. Поэтому до первой записи школа оформляет девять документов — тот же комплект, что для видеонаблюдения или электронного журнала. Неважно, кто анализирует запись: человек или модель. На состав документов это не влияет.

1. 01

   Согласие родителя на обработку персональных данных ребёнка, отдельным документом, с целью «анализ уроков» и указанием, что обработку по поручению ведёт сервис, который анализирует уроки

   Норма

   ст. 9 152-ФЗ; ч. 3 ст. 6 152-ФЗ

   Кто подписывает

   Родитель (законный представитель)

2. 02

   Лист ознакомления педагога с положением о записи уроков

   Норма

   ст. 22, 68, 86–⁠88 ТК

   Кто подписывает

   Педагог

3. 03

   Положение о записи и анализе уроков: цели, доступ, использование результатов, критерии, сроки хранения, порядок отзыва согласия

   Норма

   ст. 30 273-ФЗ; ст. 18.1 152-ФЗ

   Кто подписывает

   Директор, с учётом мнения советов родителей, обучающихся и представителей работников

4. 04

   Политика обработки персональных данных, опубликованная на сайте школы

   Норма

   ч. 2 ст. 18.1 152-ФЗ

   Кто подписывает

   Директор

5. 05

   Приказы о назначении ответственного за обработку персональных данных и о введении положения

   Норма

   ст. 22.1 152-ФЗ

   Кто подписывает

   Директор

6. 06

   Изменения в уведомление Роскомнадзора, если добавилась цель «анализ уроков»

   Норма

   ч. 3 и ч. 7 ст. 22 152-ФЗ

   Кто подписывает

   Директор или ответственный за обработку

7. 07

   Договор-поручение с сервисом

   Норма

   ч. 3 ст. 6, ст. 19, ч. 5 ст. 18 152-ФЗ

   Кто подписывает

   Директор и представитель сервиса

8. 08

   Акт оценки вреда и акт об уничтожении данных

   Норма

   п. 5 ч. 1 ст. 18.1, ст. 21 152-ФЗ; приказы Роскомнадзора № 178 и № 179

   Кто подписывает

   Ответственный за обработку, утверждает директор

9. 09

   Заявление родителя об отзыве согласия и порядок действий школы

   Норма

   ч. 2 ст. 9, ч. 5 ст. 21 152-ФЗ

   Кто подписывает

   Родитель подаёт, ответственный за обработку принимает

Готовые формулировки для каждого документа — в PDF «Комплект школы: документы для записи уроков».

• Школа — оператор персональных данных, сервис обрабатывает данные по её поручению.
• Перечень действий с данными и цели обработки, включая то, чего сервис не делает: не устанавливает личность по голосу, не обучает свои модели на записях школы.
• Где хранятся записи и расшифровки. Данные граждан России — на серверах в России (ч. 5 ст. 18 152-ФЗ).
• Какие данные передаются во внешние модели и обезличивается ли текст до этого.
• Срок, в который сервис удаляет данные ребёнка после отзыва согласия.
• Как меняется модель, если появится требование работать только на суверенных или национальных моделях.

• Отдельное согласие на биометрию: система не устанавливает личность по голосу.
• Новые документы из-за закона об ИИ: 243-ФЗ обязанностей школе не добавил.

Подробно о законе и о том, что будет, если от школ потребуют работать только на национальных моделях, — в статье «ИИ в школе и 243-ФЗ».

1. 1Записать дату обращения: с неё идёт отсчёт.
2. 2Остановить обработку данных ребёнка и уничтожить их в течение 30 дней (ч. 5 ст. 21 152-ФЗ).
3. 3Сообщить сервису: по договору он удаляет данные у себя.

Данные ребёнка исключаются из дальнейшей обработки: так устроено в методике разбора. Сами разборы уроков остаются у школы, они относятся к работе педагога и к классу в целом.

• Школа остаётся оператором, Артефакт работает обработчиком по договору-поручению.
• Текст обезличивается до анализа, во внешние модели имена не передаются.
• Записи и расшифровки хранятся на серверах в России, у каждой школы обособленное пространство.
• Доступ к разбору разведён по ролям: педагог, методист, директор. Родитель видит данные только своего ребёнка.

Подробнее о безопасности данных в Артефакте можно прочитать на этой странице. Как Артефактом пользуется школа PROschool, рассказано в кейсе.