❗️❗️❗️В адрес нашей исследовательской группы поступил ответ за подписью заместителя губернатора Нижегородской области:

📌...Оператором РГИС "Нижегородская образовательная платформа" определено ГБОУ ДПО НИРО. Однако работники ГБОУ ДПО НИРО не имеют непосредственного доступа к персональным данным в РГИС "Нижегородская образовательная платформа" и не работают с ними.
Доступ к данным РГИС "Нижегородская образовательная платформа" осуществляется работниками ГБОУ ДПО НИРО посредством "Сервера статистики" на котором собрана сводная, обезличенная информация об активности в "Электронном журнале" школ, учителей и родителей, а также о средней успеваемости обучающихся по школам....

🤷‍♀️Из ответа следует много вопросов:
- поручение дано НИРО, но работники НИРО с ПДн не работают... просто хранят
- какие основания у НИРО для хранения таких данных, не будучи участником образовательных отношений, когда это непосредственная функция школы п.11 ч. 3 ст.28 273-ФЗ, при чём по месту осуществления ЛИЦЕНЗИРУЕМОГО вида деятельности ( в школе)
- а если сервер статистики (предположим агрегированное состояние) - так незачем ПДн всех субъектов образовательных отношений Нижегородской области обрабатывать и тем-более заключать договора поручения на обработку ПДн со всеми школами (рекомендуем всем ознакомиться с этим договором и запросить его у школы).

☝️Ни одной цели и ни одного основания обработки огромного массива ПДн участников образовательных отношений всех школ Нижегородской области в ответе не указали, а тем-более никаких законных целей у НИРО нет для хранения таких данных.
Хотя, ранее региональное Министерство образования отвечало иначе (ответ).

🧐Но вот странность, а может патологическая закономерность: данный ответ по жалобе на региональное Министерство образования подготавливал юрист этого министерства. Сами на себя жалобу рассматривали? - Это какая-то новая реальность исполнения 59-ФЗ. 😉

Если региону это не нужно и они не обрабатывают ПДн участников образовательных отношений а только хранят, наверное ПДн нужны для ВИТРИНЫ или хранят на ВИТРИНЕ?

👮‍♂️А не связанны такие ответы с тем, что ГБОУ ДПО НИРО забыло о существовании такого органа как Роскомнадзор и никак не может уведомить для внесения изменений в реестр операторов ПДн?
-☝️Школам стоит вспомнить о таком органе как Роскомнадзор, заглянуть в свои локальные акты и проштудировать152-ФЗ

✅Родителям рекомендуем задать в письменном виде вопросы школе:

1. С какой целью образовательная организация передала ПДн ребенка и родителя ГБОУ ДПО НИРО
2. В каком объёме объёме переданы ПДн ребёнка и родителя
3. Каким способом (автоматизированным, смешанным и.д.) обрабатываются ПДн моего ребёнка в целях: организации образовательной деятельности по образовательным программам начального общего, основного общего и среднего общего образования, дополнительным общеобразовательным программам
3. Требую ознакомить с договором поручения между школой и ГБОУ ДПО НИРО т.к. данный договор непосредственно затрагивает интересы моего ребёнка и меня.
4. Прошу ознакомить меня с локальным актом школы "Политика обработки персональных данных"

✅Просьба к родителям:
Мы будем признательны, если вы пришлете на e-mail: learn52@yandex.ru нашей исследовательской группы для анализа полученные ответы. Просим: персональные данные ваши и вашего ребёнка заштриховать - нам они не нужны.