Правовое обеспечение системы цифрового профилирования вуза

В современных условиях цифровые технологии становятся неотъемлемым атрибутом различных видов человеческой деятельности. В государственной и профессиональных областях широко применяются искусственный интеллект, нейронные сети, распределенный реестр данных, квантовые технологии, беспроводная связь, виртуальная и дополненная реальность, робототехника, которые относятся к сквозным технологиям. На основе их использования происходит цифровая трансформация практически всех сфер, в том числе и образовательной деятельности. В сфере образования внедрение цифровых технологий привело к разработке систем управления обучением в вузе, развиваются платформы для дистанционного обучения и аналитики данных. В этой связи создаются цифровые профили студентов и преподавателей.

Цифровое профилирование позволяет формировать индивидуальные траектории обучения для студентов, повышать качество образования, эффективно управлять ресурсами и улучшать образовательные программы. Наряду с преимуществами существуют риски и угрозы, выражающиеся в неправомерном доступе к персональным данным субъектов образовательного процесса, в предвзятом отношении к определенным группам студентов, в формировании недоверия со стороны обучающихся и преподавателей из-за недостаточной прозрачности в использовании данных.

Возникает необходимость правового регулирования цифрового профилирования в вузах, основанного на соблюдении российского законодательства о защите персональных данных при сборе и обработке данных об успеваемости и используемых ресурсах, международного законодательства при работе с иностранными студентами, этического регулирования использования данных. В рамках междисциплинарного подхода должны рассматриваться правовые аспекты цифрового профилирования в вузе, используемые цифровые технологии и их влияние на эффективность образовательного процесса, этические нормы, способствующие использованию дан- ных при развитии систем искусственного интеллекта. Таким образом, тема исследования является актуальной, затрагивает основные аспекты, связанные с защитой персональных данных субъектов образовательного процесса, их прав и свобод, повышением цифровой грамотности при использовании систем управления обучением.

Проблемам, связанным с правовым регулированием цифрового профиля, посвящен ряд работ ученых-правоведов, затрагивающих вопросы уточнения понятийного аппарата, анализа международного и российского законодательства и определения путей их совершенствования. Согласно Общему Регламенту о защите персональных данных профилирование означает «любую форму автоматизированной обработки персональных данных, включающих использование персональных данных, для оценки определенных персональных характеристик, относящихся к физическому лицу, в частности для анализа или прогнозирования аспектов, связанных с этим физическим лицом в контексте его действий на рабочем месте, в экономической ситуации, его состояния здоровья, личных предпочтений, интересов, надежности, поступков, местонахождения или передвижений» (Регламент Европейского Парламента и Совета Европейского Союза 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите персональных данных / General Data Protection Regulation /GDPR) // https://base. 71936226/). Е. В. Виноградова, Т. А. Полякова и А. В. Минбалеев рассматривают цифровое профилирование как «процесс сбора и анализа информации о человеке или организации, в том числе обращающейся в сети «Интернет»[1, c. 6]. Применительно к вузу цифровое профилирование будет означать процесс сбора, обработки, анализа и использования информации о субъектах образовательной организации (профессорско-преподавательский состав, учебно-вспомогательный персонал, студенты, абитуриенты) с исполь- зованием образовательной автоматизированной информационной системы (цифровой образовательной платформы).

• В . В. Игумнов выделяет цифровой профиль в качестве основного объекта системы цифрового профилирования, которая представляет собой «совокупность субъектов, объектов и отношений, складывающихся в процессе сбора, хранения, обработки и предоставления сведений о гражданах и юридических лицах, содержащихся в информационных системах органов государственной власти и местного самоуправления, а также подведомственных им организаций, используемых с целью оказания государственных и муниципальных услуг, реализации государственных и муниципальных задач по повышению качества и связанности данных, а также с целью их предоставления иным субъектам с помощью инфраструктуры цифрового профиля, в том числе по инициативе или с согласия лица, сведения о котором содержатся в системе цифрового профиля» [3, c. 196]. В свою очередь, система цифрового профилирования вуза будет представлять совокупность субъектов образовательного процесса, которые вступают в отношения по поводу объектов (информация, образовательные ресурсы и системы, документированная информация) и осуществляют сбор, обработку, анализ, хранение, предоставление данных и информации о преподавателях, учебно-вспомогательном персонале, студентах и абитуриентах, содержащихся в информационной системе вуза (цифровой платформе), используемых с целью оказания образовательных услуг на основе согласия лица, сведения о котором содержатся в системе цифрового профиля.

Цифровое профилирование на уровне государства осуществляется в целях реализации его основных функций, в том числе социальной, экономической, правоохранительной, правозащитной. О. Б. Сиземова и А. Ю. Бурова высказывают опасения, что «идея коммерциализации цифрового профилирования граждан, представление его как продукта, предназначенного для минимизации рисков при оказании финансовых и иных услуг, содержит в себе опасность дискриминации граждан и криминализации данной сферы» [5, c. 140]. В своем исследовании А. М. Цирин акцентирует внимание на «функциональной составляющей цифрового профиля, опосредующей обмен информацией и идентификацию лица, а также позволяющей осуществлять хранение, обработку и передачу соответствующих данных и документов, обращаться за получением различных государственных, муниципальных и иных услуг» [8, c. 98]. Так, М. Б. Добробаба и С. Е. Чаннов отмечают, что применительно к гражданским служащим необходимо законодательно закрепить порядок цифрового профилирования, установив показатели и определить значение цифрового профиля для рейтингования, а также предусмотреть «возможность обжалования служащими результатов рейтингования с последующей перепроверкой их в ручном режиме» [2, c. 33]. Е. В. Холодная предостерегает, что «оценочное рейтингование на основе данных цифрового профиля влияет на принятие различных видов решений по отношению к конкретному субъекту» [7, c. 23]. А. В. Минбалеев говорит о «необходимости защиты прав граждан в части получения информации о том, как происходят сбор и оценка его цифрового профиля, как происходит формирование его рейтинга в рамках цифрового профиля, какие технологии и средства использовались в этом процессе» [4, c. 10]. Такого же мнения придерживаются О. А. Степанов и Д. А. Басангов, уточняя, что «система цифрового профилирования при сборе, обработке, архивации и анализе информации из государственных и частных источников должна быть ориентирована на обеспечение взаимодействия между населением, бизнесом и государством с учетом обеспечения конституционных прав и свобод человека» [6, c. 60]. Эти положения приобретают особую актуальность в рамках создания системы цифрового профилирования вуза, так как данные цифрового профиля могут влиять на формирование рейтинга преподавателей и студентов, возможность получения образовательных услуг или продвижение по карьерной лестнице, получение различных льгот и преимуществ.

В этой связи цифровое профилирование в вузе должно представлять процесс сбора, анализа и систематизации информации о субъектах образовательных отношений, включая персональные данные, поведенческие характеристики, образовательные предпочтения и результаты, цифровые следы по взаимодействию в сети и иные сведения, которые используются для создания цифрового профиля и предоставления персональных образовательных услуг.

Цифровой профиль субъекта образовательных отношений вуза будет включать данные, полученные в результате сбора и анализа, для характеристики и управления взаимодействием участников образовательного процесса. К основным видам данных, составляющим цифровой профиль субъекта образовательных отношений, можно отнести персональные, академические, поведенческие, психолого-педагогические данные и данные о профессиональном развитии и взаимодействии. На основе таких сведений возможно формирование персональных образовательных траекторий, позволяющих адаптировать учебные курсы под различный уровень и потребности студентов. Проведение мониторинга достижений позволяет следить за прогрессом обучающихся, существующими проблемами в эффективности реализации учебных программ, а также своевременно принимать меры по устранению пробелов. В плане управления образовательным процессом цифровое профилирование дает возможность более рационально планировать учебную нагрузку преподавателей, распределять ресурсы и улучшать качество образования за счет совершенствования взаимодействия участников образовательных отношений, аналитики образовательных программ и методов преподавания.

В настоящее время широкое распространение получили цифровые платформы для управления вузами, которые позволяют управлять финансами, кадрами, образовательным процессом, собирать данные об успеваемости студентов, а также автоматизировать процессы приемной комиссии. В качестве примера ERP-системы (Enterprise Resource Planning) для вуза может быть использован программный продукт «1С: Университет», разработанный на технологической платформе «1С: Предприятие». Средствами данной системы и технологии управления вузом могут быть реализованы:

• -    различные модели ведения приемной компании, включая планирование набора абитуриентов по направлениям подготовки и формам обучения, формирование перечня вступительных испытаний и предоставляемых документов, индивидуальных достижений, на основе которых формируется личное дело абитуриента, обрабатываются данные о вступительных экзаменах и т.п.;

• -    планирование учебного процесса дает

возможность формировать и учитывать учебные планы, графики учебного процесса, закрепление дисциплин за кафедрами и подразделениями вуза и т.п.;

• -    расчет и распределение нагрузки преподавателей позволяет формировать контингент обучаемых по учебному плану и дисциплинам, рассчитывать нагрузку преподавателей, обрабатывать сведения о профессорско-преподавательском составе, создавать отчеты по преподавателям и структурным подразделениям;

• -    управление контингентом студентов включает обработку значительных массивов данных из личных дел и карточек студентов, ведение зачетных книжек, учет успеваемости, начисление стипендий и т.п.;

• -    работа с приказами содержит всевозможные способы настройки разделов документов;

• -    учет платных услуг;

• -    построение территориально распределенных систем в организации работы филиалов вуза;

• -    интеграция с другими системами.

Таким образом, данная цифровая платформа позволяет создавать, обрабатывать, анализировать и хранить значительные объемы данных различного рода и содержания, требует настройки и адаптации под конкретные нужды и возможности отдельно взятого вуза, обеспечивать целостность и защиту данных от неправомерных действий, тем самым повышая эффективность управления вузом.

В настоящее время широкое распространение получили системы управления обучением (LMS (Learning Management System)), служащие платформой для онлайн-обучения, позволяющие создавать базу электронных курсов и учебных материалов, управлять процессом их изучения, проводить мониторинг достижений студентов, адаптировать контент под различные уровни знаний и потребности, экономить время на учет и распределение заданий, интегрировать в другие системы обучения и администрирования для оптимизации процесса. Среди лучших бесплатных LMS-платформ для обучения можно назвать Stelik, Moodle, Eduardo, «Е-Стади», JetSkills. Также для работы с абитуриентами и студентами используются CRM-системы (Customer Relationship Management), например, Bitrix24, Salesforce. Они позволяют управлять взаимоотношениями с клиентами для высших учеб- ных заведений, оптимизировать набор, регистрацию и отсев студентов, предоставляя полный набор данных.

Для обеспечения цифрового профилирования в вузе необходимо разработать и принять ряд локальных нормативных актов, которые регулируют сбор, обработку, хранение и использование данных о субъектах образовательного процесса. В первую очередь эти акты должны соответствовать Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных». В этой связи основными локальными нормативными актами, принимаемыми на уровне отдельно взятого вуза, должны быть:

• –    Положение о цифровом профилировании, в котором содержатся цели, задачи и принципы цифрового профилирования в вузе;

• –    Политика обработки персональных данных, включающая правила и цели обработки, перечень данных, способы сбора, условия передачи и меры защиты данных;

• –    Положение о согласии на обработку персональных данных;

• –    Положение о защите персональных данных;

• –    Положение об использовании образовательных платформ и систем;

• –    Положение о мониторинге и анализе данных;

• –    Положение о цифровой этике;

• –    Положение о доступе к данным;

• –    Положение об экспериментальных режимах;

• –    Инструкция для сотрудников по работе с данными;

• –    Положение о цифровом следе;

• –    Положение о взаимодействии с третьими лицами.

Данный перечень не является исчерпывающим. Он формируется на основании потребностей и возможностей вуза, с учетом используемых цифровых систем и платформ, реализуемых функций управления образовательным процессом на основе их применения. Таким образом, для обеспечения цифрового профилирования в вузе необходимо разработать комплекс локальных нормативных актов, которые регулируют все аспекты работы с данными, в том числе сбор, обработку, использование и защиту данных. Важное значение приобретает повышение цифровой грамотности субъектов образовательных отношений по вопросам защиты персональных данных и соблюдения цифровой этики.

Создание и применение цифрового профилирования в вузе сталкивается с рядом проблем, затрагивающих технические, этические, социальные, правовые и т.п. аспекты.

К техническим проблемам следует отнести возрастающий объем кибератак на цифровые профили, в результате которых происходит утечка данных, приводящая к мошенничеству, краже данных и другим злоупотреблениям. Важное значение приобретает совершенствование системы защиты данных, для чего требуются значительные ресурсы для осуществления и внедрения систем мониторинга и обучения персонала. Также цифровые профили могут содержать устаревшие или неполные данные. Сбор данных из разных источников создает проблемы унификации форматов и их интеграции для последующего анализа и хранения.

Этические проблемы заключаются в обеспечении недоступности информации о частной жизни лица и его предпочтениях, которые могут быть использованы для манипулирования поведением и ограничением свободы выбора. Возможная предвзятость алгоритмов может привести к дискриминации определенных групп субъектов образовательных отношений (например, по полу, расе, религиозным убеждениям и т.п.). Зависимость от данных может ограничить творческий подход к обучению и преподаванию. Возникает сложность удаления данных из-за соблюдения регламентов цифровых платформ и систем. Из-за этого возникает проблема длительного хранения данных – «цифровое бессмертие», создается риск их использования в будущем без согласия пользователя.

Среди социальных проблем внедрения цифрового профилирования следует отметить цифровое неравенство, заключающееся в отсутствии необходимых цифровых знаний или равного доступа к цифровым платформам. Также цифровые профили позволяют отслеживать действия субъектов образовательных отношений, что может вызвать опасения постоянного наблюдения, ограничения свободы и прав человека. Студенты могут восприниматься только через данные, содержащиеся в цифровом профиле, что игнорирует их индивидуальные качества и потенциал.

Правовыми проблемами являются сложность регулирования отношений из-за быстрого развития технологий, отставание законо- дательства от реальных потребностей развития цифрового пространства, что создает правовые пробелы и неопределенности. В этой связи особое значение приобретают применение экспериментальных правовых режимов и формирование локальных нормативных актов вузов, способствующих регламентации процессов сбора, обработки, хранения и использования данных цифровых профилей субъектов образовательных отношений.

Таким образом, цифровое профилирова- ние в вузе основывается на действующем законодательстве о персональных данных, требует комплексного подхода в решении проблем и минимизации рисков. Для этого на уровне вуза необходимо разработать системы локального нормативного регулирования и защиты данных, повысить прозрачность процессов сбора и использования данных для субъектов образовательных отношений, учитывать их интересы и права на всех этапах работы с цифровыми профилями.