Неприкосновенность частной жизни
Правовым основанием конфиденциальности данных ученика на школьном уровне является статья 17 закона об общем образовании. По этой норме частная жизнь ученика, родителя и учителя неприкосновенна — им не может быть предъявлено требование раскрыть информацию о своей частной жизни. Эта общая гарантия распространяется и на EdTech-контекст: любая обработка данных ученика, собранных в системе, должна оцениваться через призму этой неприкосновенности.
Следует учитывать и границы: школа вправе требовать от ученика и учителя прохождения медицинского осмотра на заболевания, алкоголь и наркотики, но обязана обеспечить доступность такого осмотра; а произвольное ограничение неприкосновенности частной жизни, частной коммуникации либо имущества, находящегося в собственности школы, но переданного в личное пользование, недопустимо.
Сбор и хранение данных
Согласно пункту 2 статьи 17, при сборе и хранении персональных данных ученика, родителя и учителя школа обязана руководствоваться требованиями этого закона и общего административного кодекса Грузии.
Для цифровых систем это означает, что EdTech-платформа не является правовым вакуумом: введённые в неё данные защищены теми же правилами, что и бумажные носители, — и школа отвечает за то, чтобы технологический партнёр также удовлетворял этим требованиям.
Разделение академических и дисциплинарных данных
Прямая норма закона: информация об академической успеваемости ученика должна храниться отдельно от дисциплинарных данных. Это законное выражение принципов минимизации и разграничения: данные разного назначения должны быть отделены друг от друга.
Для EdTech-решения это техническое требование: смешение академических и дисциплинарных записей в одном профиле является нарушением закона, и архитектура системы должна предусматривать это разграничение с самого начала.