Школьное досье в Европе: что государство хранит о ребенке
Родители обычно представляют школьное досье довольно просто: имя, адрес, оценки, телефон на случай, если ребенок не пришел на урок. Но за годы учебы вокруг школьника постепенно вырастает цифровая биография — с данными о семье, пропусках, стипендиях, образовательной траектории и иногда даже социальном положении родителей. А после выпуска часть этой информации вовсе не исчезает: в Англии, например, школьные записи могут храниться государством до 70-летия бывшего ученика и связываться с данными о его будущей работе, доходах и пособиях.
Насколько подробным может быть такое досье, Франция увидела в августе 2026 года. Хакерская группа ZeroBytes заявила, что похитила из систем Министерства образования 346 млн строк данных. Речь не идет о 346 млн человек: один ученик может фигурировать в массиве много раз.
Le Monde получил образец файлов и обнаружил там свежие сведения об учениках: домашние адреса детей и родителей, телефоны, электронную почту, выбранные предметы и комментарии учителей. Сами хакеры утверждали, что получили в том числе данные школьников с риском отсева, однако весь заявленный массив газета независимо подтвердить не смогла.
Особенно неприятно это выглядело на фоне того, что еще 31 июля министерство описывало июльское проникновение куда уже: злоумышленник воспользовался скомпрометированным рабочим аккаунтом, а ведомство говорило прежде всего о данных сотрудников. 18 августа министерство признало, что появились заявления о похищении информации об учениках, и сообщило, что продолжает устанавливать реальный масштаб утечки.
Но за вопросом «что именно украли?» быстро возникает другой: а что вообще можно украсть из школьной системы?
Ответ оказывается намного шире табеля с оценками.
Ребенок поступает в школу — и профиль начинает расти
Во Франции нет одного гигантского файла с надписью «все о ребенке». Вместо него существует несколько систем для зачисления, повседневной учебы, идентификации, стипендий и перехода между ступенями образования.
Одна из центральных — SIECLE, государственная информационная система для учеников collèges и lycées, то есть французской средней и старшей школы. В ней есть ожидаемые вещи: имя, дата и место рождения, адрес, школа и программа обучения. Но административная карточка быстро обрастает подробностями — сведениями о законных представителях, их контактах и профессии или социально-профессиональной категории, данными о стипендиях и другой финансовой помощи. Налоговая информация, необходимая для рассмотрения заявки на стипендию, может поступать напрямую из системы налоговой службы.
Причем эти сведения существуют не только для школьного секретаря. В зависимости от задачи к отдельным данным получают доступ академические службы и Министерство образования, муниципалитеты, департаменты и регионы. Адрес может понадобиться для школьного транспорта, а социально-профессиональная категория родителей — при планировании школьных зон.
Получается, что невинный вопрос анкеты «кем работают родители?» перестает быть строкой, которую однажды заполнили при поступлении. Он становится частью массива, который можно использовать для совсем другой административной задачи.
Параллельно растет учебная история. Системы фиксируют результаты, выбранные предметы и образовательную траекторию. При переходе на следующую ступень могут учитываться не только идентификационные данные и адрес, но и оценки, заключения школы и пожелания самого ученика относительно дальнейшего обучения.
Отдельно существует школьная повседневность: пропуски, опоздания, а в соответствующих системах — наказания и дисциплинарные меры. Разные этапы обучения связывает национальный идентификатор ученика — INE: благодаря ему образовательная система узнает одного и того же человека при переходе между учреждениями.
В итоге вокруг ребенка постепенно возникает набор пересекающихся записей: кто он, где живет, с кем живет, как учится, куда собирается поступать, получает ли помощь, пропускает ли школу и кто отвечает за него дома.
После выпуска кнопка Delete не нажимается
У разных частей этого цифрового школьника совершенно разные сроки жизни.
Основные данные в SIECLE, согласно действующим правилам, должны храниться до истечения года после последнего учебного года человека в учреждении среднего образования. Данные учетной записи ÉduConnect — в течение всей учебы и еще год после исключения записи об ученике из соответствующего реестра. Логи подключения хранятся 12 месяцев.
Это, однако, не означает, что через год после выпуска государство полностью забывает школьника. У образовательных документов свои сроки: французские архивные правила предусматривают многолетнее хранение школьных дел, в зависимости от типа записей — десять или даже 50 лет. Реестры учеников, позволяющие позднее подтвердить сам факт обучения, тоже могут сохраняться десятилетиями.
Именно поэтому заявления ZeroBytes о данных старше 20 лет сами по себе еще не доказывают, что SIECLE два десятилетия нарушала собственный годовой срок хранения. Старые сведения могли происходить из других систем, архивных баз, исторических выгрузок или копий. Происхождение всего заявленного хакерами массива французское министерство пока публично не установило.
Но эта история хорошо показывает неприятную особенность цифровой школы: у данных нет одного общего срока годности. Одна запись исчезнет через год, другой документ понадобится еще десять лет, третий переживет и выпускной, и университет, и первую работу.
Для человека все это была одна школьная жизнь. Для государства — несколько информационных систем, каждая со своими причинами ничего пока не удалять.
В Англии школьная карточка может дождаться вашей пенсии
Если Франция показывает, насколько раздробленным бывает цифровое досье, Англия показывает, насколько длинным может стать его жизненный цикл.
Там существует National Pupil Database (NPD) — национальная база учеников, которую ведет Министерство образования. Она связывает информацию от школ и местных властей с данными об учебных результатах.
Содержимое уже мало напоминает привычную школьную карточку: в NPD могут находиться имя и адрес человека, пол и этническая принадлежность, сведения об особых образовательных потребностях, посещенных школах, пропусках, исключениях, экзаменах, контактах с детскими социальными службами и о том, чем человек занялся после выпуска. Основная масса данных относится к детям, учившимся в Англии начиная с 2001/2002 учебного года.
Самое удивительное — срок хранения. Министерство образования прямо указывает, что персональные данные в NPD сохраняются до трех лет после достижения государственного пенсионного возраста — сейчас до 70 лет.
Школа к этому моменту может остаться где-то на расстоянии полувека, но государству все еще нужны длинные ряды данных, чтобы понять, что происходит с человеком после учебы и как образование связано с дальнейшей занятостью и доходами.
Так появляется следующий слой — Longitudinal Education Outcomes (LEO).
LEO связывает образовательные сведения с административными данными о работе, заработках и получении пособий. После технического сопоставления прямые идентификаторы удаляются, а исследователи работают с деидентифицированными записями. Но сначала государству все равно нужно установить, что школьник из одной системы и взрослый налогоплательщик из другой — один и тот же человек. Для этого используются имя, дата рождения, пол, почтовый индекс и, где он имеется, номер национального страхования.
В результате совершенно обычная школьная запись спустя двадцать лет может получить новое значение. Например, право на бесплатное школьное питание используется как показатель социально-экономического положения семьи, после чего исследователи сравнивают его с заработками бывших учеников во взрослом возрасте. Британская статистика уже использовала LEO для анализа связи между бесплатным школьным питанием в детстве и доходами в 25 лет.
Так школьное досье неожиданно перестает быть только школьным.
Запись о ребенке из малообеспеченной семьи может спустя двадцать лет стать одной из точек в исследовании его зарплаты.
Нидерланды помнят иначе
В Нидерландах логика другая. Государственный Register Onderwijsdeelnemers (ROD) объединяет персональные данные, сведения о зачислении и учебных результатах, которые школы передают государственной службе DUO.
В досье могут фигурировать гражданский или образовательный номер, имя, дата и место рождения, пол, адрес, сведения о зачислениях и полученных результатах. В зависимости от уровня образования набор полей расширяется.
Но базовая запись не должна сопровождать человека всю жизнь. Для ряда данных ROD действует срок до пяти лет после последней регистрации в образовательной системе Нидерландов, а сведения о пропусках хранятся еще меньше.
Диплом, однако, живет по совершенно другим правилам: данные о нем сохраняются 60 лет: о том, как дипломы и другие подтверждения образования будут работать в европейском цифровом кошельке, RTVI рассказывал отдельно.
Контраст почти идеально отвечает на вопрос, почему нельзя просто спросить: «сколько школа хранит мои данные?» Адрес может исчезнуть через несколько лет. Диплом — пережить почти всю трудовую жизнь. А в другой стране школьная история будет нужна государству еще тогда, когда сам бывший школьник уже начнет думать о пенсии.
Одна школьная жизнь — десятки сроков годности
У бумажного личного дела границы хотя бы можно было увидеть: папка стояла в конкретном шкафу, затем ее передавали в архив или уничтожали. У цифрового школьника таких границ почти нет.
Каждая запись появляется по вполне объяснимой причине: зачисление, транспорт, стипендия, экзамен, диплом. Страннее картина становится тогда, когда все эти записи складываются в одну длинную образовательную биографию и начинают использоваться для задач, о которых родители в момент заполнения школьной анкеты вряд ли думали.
Французский взлом просто сделал эту систему особенно заметной в тот момент, когда накопленные данные оказались уже не внутри школьной инфраструктуры, а в руках злоумышленников. Сам цифровой след возник намного раньше — в день, когда ребенок впервые вошел в образовательную систему, а затем год за годом обрастал новыми слоями.
И выпускной вовсе не обязательно означает его конец.