Тотальный дневник

Новая система «Школьный портал», вводимая в школах Москвы и МО с сентября 2015 года, отличается от предыдущих версий кардинально. Начнём с того, что предлагаемая нам система не является электронным дневником. В пользовательском соглашении, с которым необходимо при регистрации согласиться, поставив галочку, таких слов просто нет!
Зато в пользовательском соглашении (если вы его прочитали, конечно), есть пункт 4.13:
"Целью обработки персональных данных Пользователя и несовершеннолетних Пользователей, родителей и/или законных представителем которых он является, являются оказание последнему услуг Администрацией и/или третьими лицами..."
Речь идёт о том, что персональные данные нужны не для чего-нибудь, а для оказания услуг, рекламы, сбора статистики и иных действий, причём действия эти могут производиться как администрацией ресурса, так и третьими лицами. А какими могут быть «услуги», особенно навязываемые чиновниками, мы уже представляем себе по ФЗ-442 [ссылка-1]
Далее:
4.11. Недееспособный Пользователь, регистрируясь в Системе, гарантирует Администрации, что у него есть предварительно полученное письменное согласие своего законного представителя на обработку его персональных данных на Сайте, а также на то, что его персональные данные, размещенные в Профиле, будут считаться общедоступными.
4.12. Ограниченно дееспособный Пользователь, регистрируясь в Системе, совершая конклюдентные действия, указанные в п. 4.9., размещая данные на Сайте выражает свое согласие на обработку персональных данных Администрацией и/или третьим лицом...
Эти пункты снимают с администрации ресурса любую ответственность за распространение персональных данных, потому что закон защищает только те данные, которые человек оберегает, а для тех, которыми человек добровольно делится со всеми, в законе сделаны исключения. Это, в общем-то, логично, с той лишь поправкой, что в нашем случае об этом будут оповещены только те, кто внимательно прочитал пользовательское соглашение перед тем, как поставить галочку! Не ошибусь, если скажу, что таких явное меньшинство.
Хочу особо обратить ваше внимание на то, что в соглашении отсутствует перечень персональных данных, которые могут быть использованы в системе. Это означает, что под теми или иными предлогами туда могут попасть любые данные: никаких ограничений в соглашении не предусмотрено. Как не предусмотрено и ограничений по передаче данных третьим лицам.
Но и это ещё не всё.
Читаем внимательно пункт 1.2: 1.2. Администрация - Правительство Московской области в лице Министерства образования Московской области, расположенное по адресу: г. Красногорск, бул. Строителей, 1 Московская область. О смене реквизитов Администрации или о смене лица, выступающего от имени или на стороне Администрации (например, в случаях передачи третьим лицам прав и обязанностей по предоставлению Сервисов, и/ или по поддержке Системы третьим лицам), Администрация информирует Пользователя путем внесения изменений в настоящее Соглашение и/или в его Приложениях. Надо комментировать? Сегодня наши персональные данные находятся в руках правительства Московской области, а завтра? Причём рядовой пользователь о смене администрации может и не узнать, пользовательское соглашение не обязывает оповещать об этом иначе, как изменением в самом соглашении, выложенном в общедоступном месте. Об этом пункт 2.2: 2.2. Действующая редакция пользовательского Соглашения постоянно размещена по URL-адресу: [ссылка-2]. Администрация оставляет за собой право изменять или дополнять настоящее пользовательское Соглашение в любой момент без предварительного или последующего уведомления. Пользователь самостоятельно отслеживает изменения Соглашения и знакомится с действующей редакцией пользовательского соглашения. Продолжение использования Системы Пользователем после внесения изменений и/или дополнений в настоящее Соглашение означает принятие и согласие Пользователя с такими изменениями и/или дополнениями. Вы можете сказать, что так нечестно, вы же подписываетесь вот под этим соглашением, а если оно изменится, надо снова спрашивать ваше согласие? Не беспокойтесь, они и это предусмотрели. Смотрим пункт 2.1: 2.1. Настоящее пользовательское Соглашение распространяется на всех Пользователей Системы, независимо от цели использования Системы, и представляет собой публичную оферту в соответствии со ст. 437 Гражданского кодекса РФ. Действие пользовательского Соглашения распространяется на Пользователей с момента ввода Пригласительных логина и пароля и каждом последующем доступе к Системе с помощью Имени пользователя (логина) и Пароля. Нажатие кнопки «Зарегистрироваться» обозначает полное и безоговорочное согласие Пользователя с настоящим пользовательским Соглашением, (акцепт оферты) в соответствии со ст. 438 Гражданского кодекса РФ. В случае несогласия с пользовательским Соглашением, Пользователь обязуется прекратить просмотр или пользование услугами Системы, а также удалить любые материалы, размещенные им в Системе. Входя в систему, вы автоматически соглашаетесь со всеми изменениями, даже если не знаете о них. Получается любопытная коллизия: поскольку это правило распространяется в том числе на тех, кто зашёл по гостевому паролю и не имел ещё шансов увидеть данное соглашение, то галочка, которая находится на третьем экране регистрации – явная фикция. Зачем её ставить, если пользователь уже автоматически согласился со всеми условиями при входе? Таким образом, для тех, кто по какой-либо причине согласен со всем тем, что написано в данном соглашении, но опасается, что при будущих изменениях в него будут внесены не устраивающие его пункты, идеальный алгоритм действий такой: – зайти на страничку договора, – проверить, что в него не были внесены не устраивающие изменения, – если всё устраивает, зайти в систему. Всё для удобства пользователя! Впрочем, я не представляю себе таких людей. Всем, кого беспокоит информационная безопасность семьи, достаточно уже перечисленных угроз, для того чтобы отказаться от использования этой системы, либо отозвать своё согласие, если оно по каким-то причинам было дано. Впрочем, расслабляться нельзя даже тем, кто прочитал эту статью (или соглашение) раньше, чем воспользовался гостевым паролем и решил не входить в систему. Зайдя туда по своему гостевому паролю, я с удивлением обнаружил, что часть моей персональной информации там уже размещена, хотя никаких разрешений на это я не давал.

Начало и все подробности тут: