ИСО: Опубликован стандарт по защите персональных данных при анализе данных в сфере образования

Тема защиты неприкосновенности частной жизни и персональных данных сейчас настолько актуальна во всех сферах деятельности, что стандарты по этому вопросу не публикует только ленивый :)

Недавно сайт Международной организации по стандартизации (ИСО) сообщил о публикации в сентябре 2019 года новых технических спецификаций ISO/IEC TS 20748-4:2019 «Информационные технологии для обучения, образования и подготовки – Интероперабельность средств сбора и обработки данных об учащихся – Часть 4: Политики защиты неприкосновенности частной жизни и защиты персональных данных» (Information technology for learning, education and training — Learning analytics interoperability - Part 4: Privacy and data protection policies) объёмом 29 страниц, см. https://www.iso.org/standard/74379.html и https://www.iso.org/obp/ui/#!iso:std:74379:en .

Документ разработан техническим подкомитетом ИСО/МЭК JTC1/SC36 «Информационные технологии для обучения, образования и подготовки» (Information technology for learning, education and training).

Во вводной части документа, в частности, говорится:

«В настоящем документе устанавливаются требования к защите неприкосновенности частной жизни и персональных данных, которые должны использоваться при проектировании систем сбора и обработки данных об учащихся (learning analytics) и в практике сбора и обработки такого рода данных в школах, университетах, при обучении на рабочем месте и при использовании смешанных подходов к обучению.

Документы серии ISO/IEC 20748 разъясняют и упорядочивают поведение компонентов, связанных с обеспечением интероперабельности систем сбора и обработки данных об учащихся. Обеспечение неприкосновенности частной жизни и защиты персональных данных рассматриваются как важные сквозные требования, влияющие на все подпроцессы сбора и обработки данных об учащихся.

Несмотря на то, что в ряде юрисдикций вопросы защиты неприкосновенности частной жизни и персональных данных регламентированы законодательством, существует потребность специфицировать требования к обеспечению неприкосновенности частной жизни в рамках этой серии с тем, чтобы установить принципы, которые смогут повлиять на проектирование и использование систем сбора и обработки данных об учащихся».

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Требования к обеспечению неприкосновенности частной жизни и защите персональных данных
6. Особенности защиты неприкосновенности частной жизни и персональных данных при обработке данных об учащихся
7. Спецификации параметров защиты неприкосновенности частной жизни и персональных данных при обработке данных об учащихся
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/74379.html
https://www.iso.org/obp/ui/#!iso:std:74379:en