Коллеги, относиться ли потрфолио к персональным данным?
И если да, то при каких условиях (письменное разрешение с них брать, и др. ) можно ли его хранить в moodle?
У нас в СибАДИ есть специалист по защите персональных данных. Он по поводу портфолио высказался так.
Портфолио - это достижения студента в учебной, научной, спортивной и общественной работе. Все эти достижения не являются персональными данными.Единственные персональные данные это его адрес, телефон, имэйл и т.д. Обучающийся может их и не выставлять на всеобщее обозрение. А если сам добровольно выставил, то это не попадает под действия закона.
Согласно закону о ПД N 152-ФЗ:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Поэтому и портфолио, и оценки, и всё-всё-всё является персональными данными. Но другое дело - фактическое применение норм этого закона. Далее моё личное мнение по этому вопросу.
В целом, принимая студента в вуз вы должны брать с него согласие на обработку персональных данных для всех целей, которые возникают при реализации программы обучения. В соответствии с последними образовательными стандартами, портфолио является обязательно частью реализации образовательной программы, поэтому согласие полученное от студента согласие на обработку ПД относится и к портфолио. Но понятие портфолио не подразумевает, что это обязательно должно быть публичное портфолио. Как и прочие персональные данные, вполне логично, если портфолио доступно самому студенту и сотрудникам организации, реализующим программу обучения (т.е. преподавателям, кураторам, деканам, членам государственной аттестационной комиссии). При этом оно не должно быть без согласия студента доступно другим студентам, а также сотрудникам иных организаций или неопределенному кругу лиц. В целом, как и оценки школьника или студента. Это всё вполне ложится в то же русло, что и требование к классному руководителю не оглашать оценки всего класса на родительском собрании, а обсуждать их с каждым родителем по-отдельности. И, возвращаясь к понятию бумажного портфолио, сам студент может добровольно показать портфолио работодателю, но работодатель не может получить портфолио студента от декана, минуя волю студента. Если у Вас всё именно так, то я бы не заворачивался каким-то дополнительными бумагами. Если же в вашей модели портфолио может быть доступно публично, не только сотрудникам вуза, но и другим студентам, работодателям и т.п., то мне кажется, вполне достаточно было бы принять локально положение о портфолио студента, которое регламентировало, что портфолио необходимо для реализации образовательной программы и уточняло бы перечень данных, которые могут быть доступны публично. Мне кажется, что и в этом случае портфолио подпадало бы под действие изначально согласия на обработку ПД, так как в положении было бы четко прописано, что публично размещение конкретных данных необходимо для реализации программы обучения.