PDF в образовании: приватность для учителей и школ

Последняя неделя учебного года. У учителя тридцать табелей в виде отдельных PDF, а нужен один файл для папки параллели. На школьном ноутбуке для этого ничего не установлено, поэтому учитель ищет «объединить PDF», открывает первый же результат, перетаскивает тридцать документов с именами учеников, оценками и записями о поведении и нажимает кнопку.

Объединённый файл скачивается. Папка обновлена. Никто ничего не замечает. Но эти тридцать табелей только что покинули школу и оказались на сервере компании, о которой учитель никогда не слышал, и каждый из них был о ребёнке.

Это не юридическая консультация, и я не ваш специалист по защите данных. У каждой школы своя политика и свой DPO, перед которым нужно отчитываться. Но образование держится на данных о несовершеннолетних, а именно такие данные закон охраняет особенно строго. Поэтому стоит ясно понимать, что поставлено на карту, прежде чем очередной дедлайн подтолкнёт кого-то к случайному инструменту.

Школьные PDF полны данных о детях

Подумайте, что школа производит на бумаге и на экране каждую неделю. Табели с оценками. Личные дела с адресами и датами рождения. Разрешения на поездки. Медицинские справки и формы об аллергиях. Записи по защите детей. Сведения о праве на бесплатное питание. Планы поддержки для детей с особыми образовательными потребностями. Почти всё это идентифицирует конкретного ребёнка, а многое касается того, что закон считает особо чувствительным, например здоровья.

GDPR даёт данным детей отдельную защиту. Логика проста: дети меньше осознают риски, а последствия утечки преследуют их годами. Утёкший табель нельзя сбросить, как пароль. Раскрытая запись о защите ребёнка может причинить реальный вред. Поэтому, когда школа работает с этими файлами, планка осторожности выше, чем почти для чего-либо ещё.

И ответственность несёт школа. По GDPR школа выступает контролёром (controller) этих данных. Эта обязанность не ставится на паузу из-за того, что на дворе июль, все устали, а объединить файлы нужно сейчас.

Что сайт-загрузчик делает с файлом

Когда этот PDF уходит в онлайн-инструмент, он покидает зону контроля школы. Он отправляется на сервер, которым школа не управляет, обрабатывается там и может быть закеширован, поставлен в очередь или скопирован, прежде чем что-то вернётся обратно. Компания за этим инструментом становится обработчиком (processor), действующим от имени школы, а школа остаётся контролёром, отвечающим за всё целиком.

У такого расклада есть условия. Предполагается, что у школы есть письменный договор с этим обработчиком, где прописано, что им можно делать с данными и когда они их удаляют. Для бесплатного инструмента, найденного через поиск, у школы нет ничего из этого. Ни договора, ни понимания, где находятся серверы, ни возможности сказать, кто ещё может прикоснуться к файлу. Если эти серверы за пределами ЕС, школа к тому же осуществила международную передачу данных детей, а это именно то, вокруг чего GDPR ставит больше всего препятствий.

Если данные учеников окажутся раскрыты через сервис, за который школа не могла поручиться, это может быть нарушением безопасности персональных данных. Утечки, затрагивающие детей, регуляторы и родители воспринимают тяжелее всего. Уведомления, расследование и очень неловкое письмо домой — всё это следует из одной поспешной загрузки.

Самое досадное в том, что сама задача — объединить или защитить пару файлов — никогда и не требовала покидать здание.

Делайте школьную работу с PDF на своей машине

Вот решение, и оно легче самой проблемы. Если PDF никогда не покидает ваше устройство, ни один внешний обработчик к нему не прикасается. Не нужно гоняться за договором, обосновывать передачу или беспокоиться о третьей стороне, которая могла бы слить запись о ребёнке. Школа по-прежнему остаётся контролёром и по-прежнему обязана заботиться об учениках как обычно, но целый слой риска просто не существует, потому что данные остались там, где были.

Это и есть идея инструментов, работающих полностью в вашем браузере. Код выполняет работу локально, в памяти вашего компьютера, и файл остаётся на месте. Именно так мы построили reader.me. Когда вы объединяете или защищаете школьный PDF, он обрабатывается в вашем браузере и никогда не достигает нашего сервера. Если хотите доказательств, откройте в браузере DevTools, наблюдайте за вкладкой Network во время работы — и вы увидите, что ничего с вашим документом наружу не уходит.

Три задачи покрывают большую часть того, что нужно школе:

• Соберите все эти табели в один документ с помощью объединения PDF прямо на ноутбуке, без всякой загрузки.
• Заприте чувствительный файл, прежде чем он куда-либо отправится, добавив пароль через защиту PDF, чтобы разрешение или личное дело были зашифрованы ещё до того, как попадут в почтовый ящик родителя.
• Добавьте свою подпись к форме или письму через подпись PDF без печати, сканирования или отправки документа постороннему.

Несколько привычек для учительской

• Считайте любой документ ученика данными о несовершеннолетнем. Табели, личные дела, формы для поездок и планы поддержки — всё это считается, даже одна отсканированная страница.
• Никогда не перетаскивайте файл ученика в случайный онлайн-инструмент. Нет договора и нет ясного местоположения сервера — значит, данные детей туда не отправляются, и точка.
• По умолчанию выбирайте инструменты, работающие в браузере, для рутинных задач вроде объединения, защиты и подписи. Если это работает локально, нет обработчика, которого нужно проверять, и ничто не пересекает границу.
• Запирайте файлы, прежде чем отправлять их домой. Пароль на PDF лучше, чем открытое вложение в рассылке всему классу.
• Согласуйте с тем, кто отвечает за защиту данных в вашей школе, прежде чем внедрять любой инструмент для файлов учеников. Вам скажут спасибо.

Правила вокруг данных детей звучат тяжело, и они действительно тяжёлые, потому что тяжелы сами данные. Но повседневное решение невелико. Держите файл на своей машине, используйте инструменты, которые не загружают, — и самая тяжёлая часть проблемы вас не достигнет. Если вам нужна более длинная версия того, как загрузка запускает эти обязанности, я отдельно писала о GDPR и загрузке PDF.