В свободный доступ был выложен дамп PostgreSQL-базы с данными зарегистрированных пользователей предположительно государственной образовательной платформы «Российская электронная школа» (resh.edu.ru). 🔥

В таблице пользователей 9,148,983 записи:

🌵 ФИО
🌵 адрес эл. почты (9,037,203 уникальных адреса)
🌵 телефон (54,504 уникальных номера)
🌵 хешированный (с солью) пароль
🌵 имя пользователя
🌵 пол
🌵 дата рождения
🌵 тип (роль) пользователя (ученик, родитель, учитель)
🌵 идентификаторы ВКонтакте, Facebook, Одноклассники, Skype, Twitter
🌵 идентификатор/название учебного заведения
🌵 идентификатор человека в Единой Системе Идентификации и Аутентификации (ЕСИА) Госуслуг (не для всех)
🌵 дата регистрации и последнего входа в систему (с 09.08.2016 по 22.12.2022)

Мы выборочно проверили случайные адреса эл. почты из этой утечки через форму восстановления пароля на сайте resh.edu.ru/resetting/request и выяснили, что они действительные. 😱


Ранее мы писали про "слив" данных портала «Московская Электронная Школа».

🔔ЗАПИСЬ ПРЯМОГО ЭФИРА🔔
✅в гостях :
Доктор экономических наук, магистр юриспруденции Вифлеемский Анатолий Борисович
✅тема: "Витрина данных "
00:10 В СМИ появилась информация про единую витрину данных школьников.
02:10 Структура Витрины образования и сроки ее запуска.
03:40 Для чего нужна Витрина гос. структурам? Какая официальная цель сбора ПД?
05:45 Министерство цифрового развития зарегистрировалось в качестве оператора ПД. С какой целью обрабатывает мин. цифры практически без ограничений данные россиян?
10:10 ФГИС «Моя школа», как она будет устроена? Какие данные хранит и кому предоставляет?
15:46 В России Китайская модель общества. Цифровизация как инструмент контроля общества. Но пока требуется наше согласие, ПД не собственность государства!
17:20 Сдача ГИА без передачи данных в ФРДО сегодня возможна. Для чего нужен ФРДО?
20:30 Как и сколько зарабатывают 3 лица (частные структуры) на продаже ПД и рекламе?
27:05 Все электронные журналы, дневники, услуги доп. Образования будут доступны через ЕСИА.
32:00 Витрина для удобства системы чиновников. Все личные данные на человека в одном месте для системы.
33:05 Зачем школе разрешения на обработку ПД учеников?
34:40 Учителей тоже занесут на витрину. Законно ли это?
37:00 ФГИС Моя школа противоречит закону 273-ФЗ. Школа обязана хранить сведения на учеников, а не Мин. цифра. Родители и учителя не обязаны давать разрешение передавать свои ПД.
39:00 Вход в ЭЖД только через гос. услуги теперь будет возможен.
42:00 Риски передачи ПД на ЕСИА
44:20 Условия регистрации в ЕСИА.
45:30 Согласие на обработку ПД в ЕСИЯ. Как проверить какие вы давали согласия ранее? Как отозвать ПД?
48:50 Только по согласию родителей, ребенок может быть занесен в ЕСИА. Регистрация ребенка учителем НЕЗАКОННА В ОБХОД РОДИТЕЛЕЙ.
51:40 Новый закон о школьном трудовом воспитании.
55:48 Выход: личный отказ от обработки ПД.
57:40 Что делать если ты уже зарегистрировался на ФГИС Моя школа, Сферум и гос услугах.

❗️❗️❗️В адрес нашей исследовательской группы поступил ответ за подписью заместителя губернатора Нижегородской области:

📌...Оператором РГИС "Нижегородская образовательная платформа" определено ГБОУ ДПО НИРО. Однако работники ГБОУ ДПО НИРО не имеют непосредственного доступа к персональным данным в РГИС "Нижегородская образовательная платформа" и не работают с ними.
Доступ к данным РГИС "Нижегородская образовательная платформа" осуществляется работниками ГБОУ ДПО НИРО посредством "Сервера статистики" на котором собрана сводная, обезличенная информация об активности в "Электронном журнале" школ, учителей и родителей, а также о средней успеваемости обучающихся по школам....

🤷‍♀️Из ответа следует много вопросов:
- поручение дано НИРО, но работники НИРО с ПДн не работают... просто хранят
- какие основания у НИРО для хранения таких данных, не будучи участником образовательных отношений, когда это непосредственная функция школы п.11 ч. 3 ст.28 273-ФЗ, при чём по месту осуществления ЛИЦЕНЗИРУЕМОГО вида деятельности ( в школе)
- а если сервер статистики (предположим агрегированное состояние) - так незачем ПДн всех субъектов образовательных отношений Нижегородской области обрабатывать и тем-более заключать договора поручения на обработку ПДн со всеми школами (рекомендуем всем ознакомиться с этим договором и запросить его у школы).

☝️Ни одной цели и ни одного основания обработки огромного массива ПДн участников образовательных отношений всех школ Нижегородской области в ответе не указали, а тем-более никаких законных целей у НИРО нет для хранения таких данных.
Хотя, ранее региональное Министерство образования отвечало иначе (ответ).

🧐Но вот странность, а может патологическая закономерность: данный ответ по жалобе на региональное Министерство образования подготавливал юрист этого министерства. Сами на себя жалобу рассматривали? - Это какая-то новая реальность исполнения 59-ФЗ. 😉

Если региону это не нужно и они не обрабатывают ПДн участников образовательных отношений а только хранят, наверное ПДн нужны для ВИТРИНЫ или хранят на ВИТРИНЕ?

👮‍♂️А не связанны такие ответы с тем, что ГБОУ ДПО НИРО забыло о существовании такого органа как Роскомнадзор и никак не может уведомить для внесения изменений в реестр операторов ПДн?
-☝️Школам стоит вспомнить о таком органе как Роскомнадзор, заглянуть в свои локальные акты и проштудировать152-ФЗ

✅Родителям рекомендуем задать в письменном виде вопросы школе:

1. С какой целью образовательная организация передала ПДн ребенка и родителя ГБОУ ДПО НИРО
2. В каком объёме объёме переданы ПДн ребёнка и родителя
3. Каким способом (автоматизированным, смешанным и.д.) обрабатываются ПДн моего ребёнка в целях: организации образовательной деятельности по образовательным программам начального общего, основного общего и среднего общего образования, дополнительным общеобразовательным программам
3. Требую ознакомить с договором поручения между школой и ГБОУ ДПО НИРО т.к. данный договор непосредственно затрагивает интересы моего ребёнка и меня.
4. Прошу ознакомить меня с локальным актом школы "Политика обработки персональных данных"

✅Просьба к родителям:
Мы будем признательны, если вы пришлете на e-mail: learn52@yandex.ru нашей исследовательской группы для анализа полученные ответы. Просим: персональные данные ваши и вашего ребёнка заштриховать - нам они не нужны.

https://zakupki.gov.ru/epz/order/notice/ea20/view/common-info.html?regNumber=0154200000723000488

Нет денег на достойную зарплату учителям?

❗️Регионы еще и платят миллионы за передачу персональных данных в витрину.

📌Региональная государственная информационные система в сфере общего образования «Информационная система образовательных услуг «Виртуальная школа» (далее – Система) должна обеспечивать информационное взаимодействие с ЕПГУ в части наполнения региональной витрины данных ИС Витрина «Мое образование».
При взаимодействии с ЕПГУ региональная Система должна обеспечивать:
Оказание государственных и муниципальных услуг (сервисов) в сфере общего образова-ния и в сфере среднего профессионального образования;
Предоставление сводных данных по образовательным организациям для обучающихся и их родителей (участников образовательных отношений);
Предоставление информации о процессе оказания государственных и муниципальных услуг (сервисов) в сфере общего образования и в сфере среднего профессионального об-разования.

📌❗️ДОКЛАД А. ШВАБАУЭР НА ЕВРОПЕЙСКО-АЗИАТСКОМ ПРАВОВОМ КОНГРЕССЕ. 02.06.2023 Г.

2 июня А.В. Швабауэр приняла участие в Европейско-Азиатском правовом конгрессе на круглом столе "Баланс интересов государства, общества и личности в сфере безопасности : духовно - нравственные и правовые аспекты" (модератор профессор В. И. Шерпаев) с выступлением по теме цифровизации образования.

Докладчик назвала проекты в обозначенной сфере реальной угрозой нацбезопасности, показав зарубежные истоки реформ и примеры воплощения рекомендаций цифровизаторов.

Участники круглого стола поддержали предложения докладчика о необходимости проведения реформ, направленных на защиту школы от рисков необдуманной оцифровки.

Публикуем доклад в видео формате.
https://youtu.be/40aVbk2Obho

Замечательный разбор ФГОС-3 от коллег.
https://youtu.be/imGLw3B_b_E

😂👍Немного юмора в ленту.

Дистанционутые приходят трудоустраиваться.

https://youtu.be/NcDwbXzYQgI

📣Делюсь практическим опытом: как забрать своих детей с ВИТРИНЫ ШКОЛЬНИКА?
⬇️БЛАНКИ ОТКАЗА И ЧЕТКУЮ ИНСТРУКЦИЮ В ПОСТЕ ПРИЛАГАЕМ https://clck.ru/34jsCk
‼️Успеть отнести бланки нужно до 1 ИЮЛЯ 2023г. директору школы, где обучаются ваши дети.

⁉️Что такое витрина школьника?
Последнее новшество, о котором узнали родители — это витрина в образовании! Витрина, название очень четкое определение, продажа детей и людей. Зашёл на витрину и выбрал себе "товар". МИНЦИФРЫ ТРЕБУЕТ ОТ РЕГИОНОВ СРОЧНО ЕЕ НАПОЛНЯТЬ.

‼️ВАЖНО Сейчас практически в тихую идет формирование базы данных детей - цифровой аватар - "ВИТРИНА ШКОЛЬНИКА". Под руководством Минцифры, которая не имеет никакого отношения к образованию, создаются эти региональные витрины. Региональные министерства образования передают через директоров школ инструкции о регистрации на Сферум и ФГИС Моя школа для размещения в родительские чаты, а потом отчитываются Минцифре о кол-ве детских учетных записей в системе, о качестве и полноте передаваемых данных! Именно регистрация на ФГИС Моя школа (Гос. услуги) и Сферум позволяет идентифицировать ребенка в системе и собрать на него цифровое портфолио со всех ранее созданных информационных систем: навигатор, ГТО, мой спорт, медицина, электронный дневник и журнал и т.д. #СоюзРодителейВместе

Telegram➡️
https://t.me/rodsoyuz_vmeste

Как забрать своих детей с ВИТРИНЫ ШКОЛЬНИКА?

✅Юридический ликбез

‼️Витрина строиться на информационном взаимодействии властей региона с Минцифрой и на согласии обработки ПД, которые подписывают родители в школе. На прямую в образовании государственные услуги и муниципальные услуги не могут оказываться. Теперь получая государственные и муниципальные услуги по 210 – ФЗ (электронный дневник и журнал, оплата питания, цифровая образовательная площадка) через школу родители автоматически согласны на размещение своего ребенка в витрине школьника.

Для образования разработан и функционирует 273 ФЗ, а для оказания услуг разработан 210-ФЗ.

В самом Постановлении Правительства РФ от 13.07.2022 г. № 1241 "О федеральной государственной информационной системе "Моя школа" ..." в п. 6 прописано, "рекомендовать исполнительным органам субъектов РФ и органам местного самоуправления ... обеспечить взаимодействие региональных гос.инфоСистем в сфере общего образования и среднего профессионального образования (СПО) с системой "Моя школа" начиная с 1 января 2023 г.; с ФГИС "Единый портал государственных и муниципальных услуг (функций) до 1 сентября 2022 г.".
Оператор системы "Моя школа" - Минцифры РФ (п. 3 Постановления). И чтобы вклиниться в образовательный процесс третьим лицам, в том числе Минцифре, заключаются всевозможные Соглашения на уровне Минпросвещения РФ, на уровне региональных властей.

В ст.8 273 - ФЗ об образовании написано, что "полномочия органов государственной власти субъектов РФ в сфере образования" нет полномочия как автоматизированная ОПД участников образовательных отношений. Т.Е. школы отдают свой функционал как оператора ПД третьему лицу только по "желанию"!

Почему напрямую цифровики не могут зайти в образование? Например, чтобы ФГИС "Моя школа" была обязательной, и чтобы ее использование участниками образовательных отношений соответствовало п.1.1 ст.1 273-ФЗ - она должна быть принята в виде закона и фигурировать в ст. 97 и ст. 98 273-ФЗ об образовании.

🆘 ВАЖНО К 1 июля 2023 г. ДОЛЖНЫ БЫТЬ СОЗДАНЫ 89 витрин данных на школьника– то есть во всех регионах России. До 30 июня планируется наладить передачу всех данных в режиме «онлайн».

#СоюзРодителейВместе

Telegram➡️
https://t.me/rodsoyuz_vmeste

✳️Полезная информация✳️
С 01.03.2023 НЕОБХОДИМО БУДЕТ ПОДТВЕРЖАТЬ УНИЧТОЖЕНИЕ ПЕРС.ДАННЫХ ОПРЕДЕЛЕННЫМ ОБРАЗОМ

‼️Роскомнадзор утвердил требования к подтверждению уничтожения перс. данных!

Как вы знаете, компания обязана уничтожить персональные данные в случаях, если:
▪обработали данные неправомерно (ч. 3 ст. 21 закона № 152-ФЗ)
▪достигли целей, ради которых данные были собраны и обработаны (ч. 4 ст. 21 закона № 152-ФЗ)
▪владелец данных требует уничтожить их (ч. 1 ст. 14, ч. 3 ст. 20 закона № 152-ФЗ)
▪владелец данных отзывает согласие на обработку данных (ч. 5 ст. 21 закона № 152-ФЗ)

Но раньше не было требований к оформлению самой процедуры уничтожения.
Теперь, такие требования установлены и каждая компания обязана их выполнять.
КАК ПОДТВЕРЖАТЬ УНИЧТОЖЕНИЕ ПЕРС.ДАННЫХ:

1⃣Если обработка перс.данных происходит без использования средств автоматизации, то документом, подтверждающим уничтожение перс.данных, является
▪АКТ об уничтожении персональных данных.

2⃣Если обработка перс.данных осуществляется с использованием средств автоматизации, то документами, подтверждающими уничтожение перс.данных являются:
▪АКТ об уничтожении перс.данных
▪+ ВЫГРУЗКА из журнала регистрации событий в информационной системе перс.данных

Установлены требования и к самому содержанию Акта и выгрузки об уничтожении перс.данных!

Акт должен содержать:
▪наименование юридического лица или ФИО физического лица и адрес оператора;
▪наименование юридического лица или ФИО физического лица, адрес лица, осуществляющего обработку перс.данных по поручению оператора (если обработка была поручена такому лицу;
▪ФИО субъекта или иную информацию, относящуюся к физическому лицу, чьи перс.данные были уничтожены;
▪ФИО и должность лиц, уничтоживших перс.данные субъекта, а также их подпись;
▪перечень категорий уничтоженных перс.данных субъекта;
▪наименование уничтоженного материального носителя, содержащего перс.данные, с указанием количества листов в отношении каждого материального носителя (в случае обработки персональных данных без использования средств автоматизации);
▪наименование информационной системы перс.данных, из которой были уничтожены перс.данные субъекта (в случае обработки персональных данных с использованием средств автоматизации);
▪способ уничтожения перс.данных;
▪причину уничтожения перс.данных;
▪дату уничтожения перс.данных

Выгрузка из журнала должна содержать:
▪ФИО субъекта или иную информацию, относящуюся к физическому лицу, чьи перс.данные были уничтожены;
▪перечень категорий уничтоженных перс.данных;
▪наименование информационной системы персональных данных, из которой были уничтожены перс.данные;
▪причину уничтожения перс.данных;
▪дату уничтожения перс.данных.
В случае, если выгрузка из журнала не позволяет указать отдельные сведения, предусмотренные требованиями Роскомнадзора, необходимо недостающие сведения внести в Акт об уничтожении перс.данных.
Акт об уничтожении перс.данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения перс.данных‼️

✅В адрес нашей исследовательской группы приходят вопросы от родителей с подобными ответами из школ:

1. Правомерно ли ссылается школа в своих ответах на п.2 ч.1 ст.6 152-ФЗ с намеренностью продолжать обработку ПДн в обезличенном виде тем самым, отказывая в уничтожении ПДн из различных ИС?
2. В устной беседе директора ссылаются, что они только обезличат т.к. связано ещё с по душевым финансированием школы.

⚡️🔥📺В ближайшее время мы сделаем запись эфира с ответами на эти вопросы.

📌Вкратце сейчас изложим, а вы внимательно изучите:

✅Обратите внимание на ч.20 ст.98 273-ФЗ – там исчерпывающий перечень ПДн императивно изложен, но с какими целями указано в ч.14 ст.98 273-ФЗ.

✅Вопрос: А зачем им СНИЛС?

Ответ: Чтобы выбить это (вспомните - ключевой элемент для "обезличивания" ПДн - это как раз этот СНИЛС!) + объединение баз данных по школам, имеющим РАЗНЫЕ лицензии (каждая свою) - противоречит ч.2 ст. 5 152-ФЗ - несовместимые цели обработки получаются.

✅Вопрос: А наделены ли региональные органы власти полномочиями по обработке ПДн учеников и родителей в своих РГИС?

Ответ: Нет таких у них полномочий ст.8 273-ФЗ!

❗️❗️❗️ Любые ПДн, в том числе и обезличенные, школы не вправе передавать на обработку третьим лицам (включая в РГИС, департамент и т.д.) без согласия субъекта ПДн (разъяснение тут от регионального министерства) , тем-более по Договору поручения на обработку персональных данных!

От подписчиков. Боль учителя, которому выходить 1 сентября в класс, а с чем - неведомо (учебников нет, ясности с программой -тоже):

Здравствуйте, уважаемые коллеги. Хочу поделиться с вами своими недоумениями относительно составления рабочих программ на предстоящий учебный год. Меня одну терзают смутные сомнения, что работать по новым программам будет ещё то удовольствие?.. Мы с нетерпением ждем новые учебники (  хотя бы по одному комплекту только для учителя) для того, чтобы сравнить их со старыми. И понимая, сравнив их с содержанием старых , надеюсь и с облегчением пойдем дальше,, так как их содержание не претерпит сильных изменений. Но когда мы сравнили содержание учебников с темами конструктора рабочих программ на ЕДСОО, то впали в шок.Примерно 70% предложенных тем и близко не соответствуют содержанию учебников. Пытаюсь найти хоть какое-то соответствие по окружающему миру за 3 и 4 классы.Пытаться подогнать страницы и темы учебника к поурочному планированию, предлагаемому конструктором это издевательство над учителями.Каких-то тем нет вовсе, какие-то темы нужно предлагать детям для изучения вырывая их из текста разных параграфов, какие-то темы звучат так странно, что вообще не понятно, о чем на этом уроке нужно говорить с детьми.Это не просто пазлы, это просто осколки какой-то мозайки. В рекомендациях прочла, что если в учебнике отсутствуют отдельные темы, которые необходимо изучить по программе, учитель может брать их из другого учебника Федерального перечня.Кроме обычного учебника, можно использовать конспекты занятий, электронные образовательные ресурсы, распечатки электронных версий рабочих тетрадей либо организовать проектно-исследовательскую деятельность, чтобы изучать новый материал
по разным источникам. Наверное, может у кого-то и есть "другие учебники" с нужными темами, но не думаю, что таких много. Получается если предложенных тем нет в учебнике, учитель должен сам подобрать материал, адаптировать под возрастной уровень учащихся, создать презентацию и распечатать на каждого, потому, что познакомившись с темой на уроке далеко не все всё запомнят, ну и домашнее задание тоже пока еще никто не отменял. Ну, а если интернет не всегда позволяет, ну , а если в принтере краска закончилась , а сколько понадобиться бумаги, чтобы распечатывать материалы, которых нет в учебнике на 30 человек?... Да мало ли этих "если"... Все ссылки, которые предлагает конструктор пока еще не активны, вернее все шаблоны пустые. В общем, вопросов больше чем ответов. Скоро в отпуск, но хотелось, хоть как-то облегчить себе выход в августе, разработать программы сейчас, но, честно, я пока не знаю как...

В продолжение утренней темы, вести с мест:

Только что приехала с областного семинара ВИРО по поводу ФГОС И ФОП (федеральных образовательных программ).

Сказано- работать по тому учебнику, который есть в наличии!
И не ждать новых.
(😳 - прим. МБ)

Сказано в очень категоричной форме, что мастерство учителя заключается в поиске нужной информации( той которой нет в учебниках, а есть в планируемых результатах) и донесении ее до детей.

И ответственность за качество образования целиком и полностью лежит на учителе.

Учебники мы сами с вами должны довести до соответствия с программами!

Вот к такому положению подвело нас учителей любимое министерство образования....

От себя добавлю то, что подразумевается за всеми этими словами:

денег нет, вы держитесь и еще лучше работайте! А то... ну сами знаете! Уволим!
Иначе и без вас, любой гастарбайтер справится!
А если директор и завучи не справляются с коллективом - его первого уволим и поставим сговорчивого и эффективного!

На местах начальство дичает, по-моему. А в федеральном ведомстве не справляются с собственными начинаниями. Затеяли реформы (может и неплохие !), но реализация - прямо скажем, хромает.

Может тормознуть чехарду всю эту? Годик на подготовку дать?
Хотя учебников нет уже второй год. Похоже сколько не давай, не в коня корм.

Не знаю, чем помочь Сергей Сергеевичу. Тяжко...

Знакомьтесь с документом.


Требования к предоставлению сведений в региональную витрину
данных Предоставление сведений в региональную витрину данных, необходимых для использования во ФГИС «Моя школа», должно быть реализовано в соответствии с пунктами 4.а), 5.а), 5.б) Положения о федеральной государственной информационной системе «Моя школа», утвержденного постановлением Правительства Российской Федерации от 13 июля 2022 года № 1241.
Предоставление сведений для формирования реестров участников образовательных отношений должно быть реализовано в соответствии с пунктами 4.б), 5.о), 5.п) Положения о федеральной государственной информационной системе «Моя школа», утвержденного постановлением Правительства Российской Федерации от 13 июля 2022 года № 1241.

❗️❗️❗️Нет ни одного аргумента, указывающего, что это необходимо ученику и родителю.

Источник: Сведения закупки
https://zakupki.gov.ru/epz/order/notice/ea20/view/documents.html?regNumber=0830500000223002164