• ГОСТ Р 54471-2011/ISO/TR 15801:2009 «Информация, сохраняемая в электронном виде. Рекомендации по обеспечению достоверности и надежности» (pdf)
• ГОСТ Р ИСО 15489- 1-2007 «Система стандартов по информации, библиотечному и издательскому делу. Управление документами. Общие требования» (pdf)

Федеральный закон РФ от 6 апреля 2011 г. N 63-ФЗ «Об электронной подписи» (опубликовано 8.04.2011)

Статья 5. Виды электронных подписей

1. Видами электронных подписей ... являются простая электронная подпись и усиленная электронная подпись. Различаются усиленная неквалифицированная электронная подпись ... и усиленная квалифицированная электронная подпись...

Статья 6. Условия признания электронных документов, подписанных электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью.

1. … подписанная квалифицированной электронной подписью, … кроме случая, если … исключительно на бумажном носителе.

2. … случаи признания электронных документов, подписанных

• неквалифицированной электронной подписью … должны предусматривать порядок проверки электронной подписи.
• простой электронной подписью ... должны соответствовать требованиям статьи 9 настоящего Федерального закона.

3. … электронный документ, подписанный усиленной электронной подписью ... признается равнозначным документу ... заверенному печатью.

• iEcp.ru – Единый портал ЭЦП в РФ
• Rutoken ЭЦП — это аппаратная реализация российского стандарта электронной цифровой подписи и проверенный конструктив идентификаторов Rutoken (пресс-релиз про совместимость с Alt Linux 6)
• eToken ГОСТ — это персональное устройство, необходимое для формирования квалифицированной электронной подписи (ЭП), обеспечивающее гарантированную безопасность операций пользователей за счет применения неизвлекаемых закрытых ключей ЭП и строгой двухфакторной аутентификации ... поддерживается ... Windows, Linux, MacOS и не требует установки драйверов

Хронология:

12.10.2011 На портале Совета по РИО опубликована обновленная версия проекта требований Минобрнауки к ЭЖ (pdf). 

29.07.2011 МОН-П-2071: «...существующая нормативная база ведения журналов успеваемости учащихся и представления соответствующей отчетности позволяет перейти на электронную форму (отказаться от бумажной формы) ведения данных журналов... Для реализации своей компетенции образовательное учреждение должно подготовить соответствующие локальные нормативные акты ...» (pdf).

27.06.2011 Обсуждение в Минобрнауки проекта единых требований ( pdf). Публичное обсуждение на www.openclass.ru и на ГосБук.

«Функциональность ЭЖ должна обеспечить возможность полной замены традиционных журналов* на бумажном носителе в части учета выполнения учебной программы (без анкетных, медицинских и других дополнительных данных, учет которых может вестись другими средствами, в том числе электронными)»

23.03.2011: Обсуждение в Общественной Палате

Доклад Правительства РФ о реализации национальной образовательной инициативы «Наша новая школа» в 2010-м году

Раздел 6. Развитие самостоятельности школ
Эффекты реализации направления
...
Задачи реализации направления на 2011 год

С целью повышения объективности и полноты собираемых в системе электронного мониторинга данных предлагается дополнить существующие показатели по направлению:

4. В школе в электронном виде (без бумажных дубликатов) в соответствии с утвержденными на региональном уровне регламентами ведутся:

• школьный дневник (да-нет);
• школьный журнал (да-нет);
• статистические формы (ОШ-1, РИК, другие) (да-нет);
• официальная переписка с внешними контрагентами (при наличии цифровой подписи) (да-нет).

22.12.2010: Заседание Президиума Совета при Президенте РФ по развитию информационного общества (РИО)

Решение (по вопросу внедрения ЭОР) — до1 июля 2011 года (исполнение):

• утвердить единые требования к системам ведения журналов успеваемости учащихся в электронном виде в общеобразовательных учреждениях;
• представить в президиум Совета предложения по совершенствованию нормативной правовой базы в части
  • отказа от бумажной формы ведения журналов успеваемости учащихся
  • представления соответствующей отчетности при переходе на электронную форму ведения данных журналов,
  • а также по обеспечению защиты персональных данных.

20.02.2010: Распоряжение Правительства РФ от 20 февраля 2010 г. No 185-р
«VI. Мероприятия, направленные на повышение качества профессиональной деятельности учителя»:

Приказ Mинздравсоцразвития России от 26.08.2010 N 761н

Об утверждении Единого квалификационного справочника должностей руководителей, специалистов и служащих,

Раздел «Квалификационные характеристики должностей работников образования», ... Учитель

Должностные обязанности:… Осуществляет контрольно-оценочную деятельность в образовательном процессе с использованием современных способов оценивания в условиях информационно-коммуникационных технологий (ведение электронных форм документации, в том числе электронного журнала и дневников обучающихся).

Должен знать: … основы работы с текстовыми редакторами, электронными таблицами, электронной почтой и браузерами, мультимедийным оборудованием;

ТК РФ раздел III глава 12. «Изменение трудового договора»

• Статья 72. Изменение определенных сторонами условий трудового договора.
  Изменение определенных сторонами условий трудового договора ... допускается только по соглашению сторон трудового договора, за исключением случаев, предусмотренных настоящим Кодексом...

• Статья 74. Изменение определенных сторонами условий трудового договора по причинам, связанным с изменением организационных или технологических условий труда.
  ... О предстоящих изменениях ... работодатель обязан уведомить работника в письменной форме не позднее чем за два месяца...

• Федеральный закон от 27.07.2010 N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»

  Глава 2. Общие требования к предоставлению государственных и муниципальных услуг

  Статья 7. Требования к взаимодействию с заявителем при предоставлении государственных и муниципальных услуг

  Органы, предоставляющие государственные услуги, и органы, предоставляющие муниципальные услуги, не вправе требовать от заявителя:

  1) предоставления документов и информации или осуществления действий, предоставление или осуществление которых не предусмотрено нормативными правовыми актами, регулирующими отношения, возникающие в связи с предоставлением государственной или муниципальной услуги;

  Глава 5. Использование информационно-телекоммуникационных технологий при предоставлении государственных и муниципальных услуг

  Статья 19. Общие требования к использованию информационно-телекоммуникационных технологий при предоставлении государственных и муниципальных услуг

  2. Правила и порядок информационно-технологического взаимодействия информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, а также требования к инфраструктуре, обеспечивающей их взаимодействие, устанавливаются Правительством Российской Федерации.

  ---

  переход на предоставление государственных и муниципальных услуг в электронной форме ...осуществляется поэтапно в соответствии с планами-графиками ...

• Распоряжение Правительства Российской Федерации от 17.12.2009 N 1993-р, от 07.09.2010 N 1506-р

  ...руководствоваться этапами перехода на предоставление услуг (функций) в электронном виде согласно приложению...

  План до 1.1.2014 (см. комментарий: список этапов). База знаний «Услуги в сфере образования и науки»

• Распоряжение Правительства Российской Федерации от 25.04.2011 N 729-р «Перечень услуг, оказываемых государственными и муниципальными учреждениями...»

• Госуслуга «Предоставление информации о текущей успеваемости учащегося, ведение электронного дневника и электронного журнала успеваемости»

Постановление Правительства РФ от 15.09.2008 № 687 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" :

1. ... считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека

2. ... не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее

...13. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

Полный текст,

Статья 3. Принципы правового регулирования отношений в сфере информации, информационных технологий и защиты информации

... основывается на следующих принципах:

... 8) недопустимость установления нормативными правовыми актами каких-либо преимуществ применения одних информационных технологий перед другими, если только обязательность применения определенных информационных технологий для создания и эксплуатации государственных информационных систем не установлена федеральными законами.

(см. также об ограничении конкуренции ч.1 ст.15 закона РФ от 26.07.2006 N135-ФЗ «О защите конкуренции»)

Статья 9. Ограничение доступа к информации

... 5. Информация, полученная гражданами (физическими лицами) при исполнении ими профессиональных обязанностей или организациями при осуществлении ими определенных видов деятельности (профессиональная тайна), подлежит защите в случаях, если на эти лица федеральными законами возложены обязанности по соблюдению конфиденциальности такой информации.

... 8. Запрещается требовать от гражданина (физического лица) предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина (физического лица), если иное не предусмотрено федеральными законами.

Статья 10. Распространение информации или предоставление информации

... 4. Предоставление информации осуществляется в порядке, который устанавливается соглашением лиц, участвующих в обмене информацией.

Статья 11. Документирование информации

... 4. В целях заключения гражданско-правовых договоров или оформления иных правоотношений, в которых участвуют лица, обменивающиеся электронными сообщениями, обмен электронными сообщениями, каждое из которых подписано электронной подписью или иным аналогом собственноручной подписи отправителя такого сообщения, в порядке, установленном федеральными законами, иными нормативными правовыми актами или соглашением сторон, рассматривается как обмен документами.

Статья 15. Использование информационно-телекоммуникационных сетей

... 5. Передача информации посредством использования информационно-телекоммуникационных сетей осуществляется без ограничений при условии соблюдения установленных федеральными законами требований к распространению информации и охране объектов интеллектуальной собственности. Передача информации может быть ограничена только в порядке и на условиях, которые установлены федеральными законами.

Текст закона и выдержки:

• ... персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• ... оператор - ... лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными
• ... автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
• ... информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• ... Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных
• ... Обработка персональных данных допускается ... для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;... для предоставления государственной или муниципальной услуги...
• ... Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом
• ... В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме
• ... Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:...
• ... Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе
• ... Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
• ... Обязанность предоставить доказательство получения согласия ... возлагается на оператора
• ... В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор

Поправки Госдумы:

• 282499-5 (2010: 5 мая/ 1.7.2011/ 5.7.2011); подписан – заметные изменения
• 444277-5 (2010: 7 дек/ 10 дек/ 10 дек ); подписан – отсрочка проверки ИСПДн до 1.7.2011
• 284213-5 (2009: 20 ноя/ 11 дек/ 16 дек); подписан – отсрочка проверки ИСПДн до 1.1.2011

В приложении размещена ознакомительная презентация о работе с ПДн.

В комментарии приведены ст. 86 ТК РФ (для работников) и ст.158 ГК РФ (о конклюдентных действиях)

Ссылки по теме:

• ТК, раздел III, глава 14 "Защита персональных данных работника"
• Конвенция Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных»
• Декларация: N184-ФЗ "О техническом регулировании" (статья 24); Порядок принятия;
• Портал ПДн : Ответственность, Классификация ИСПДн, Доклад 20.10.2009;
• ФСТЭК: Техзащита, ПО, СВТ, Системы сертификации, Приказ №58 от 5.2.2010 (следствие); Приказ ФСБ/ФСТЭК N416/489 от 31.08.2010
• Госкомнадзор; 
• Школам: Рособразование о ПДн, Татарстан, Емельянников (ГосБук, Cnews), Гимназия 45; Простое решение, Сага о ПДн, Деклассируем ИСПДн, Учет детей, Оператор ли школа?
• Предложения в закон «Об образовании» (действующий / проект нового)
• Разное: Обсуждения, Бунт, Фантазии, Бух-тупик, «Опора России», Хабрахабр, Ассоциация защиты прав операторов,
• Прецеденты: Школа N 5 (Саратов), Военкомат, 

Использование ПО для ведения ЭЖ требует:

• с одной стороны, соблюдения законодательства об авторском праве,
• с другой стороны, соблюдения лицензионных соглашений.

С точки зрения законодательства РФ существуют тонкости даже в использовании свободного ПО. Чтобы не попасть впросак в случае проверки правомочности использования ПО, нужно иметь доказательства договорных отношений с автором или распространителем ПО.

ГК РФ, часть IV, ст. 1286:

3. Заключение лицензионных договоров о предоставлении права использования программы для ЭВМ или базы данных допускается путем заключения каждым пользователем с соответствующим правообладателем договора присоединения, условия которого изложены на приобретаемом экземпляре таких программы или базы данных либо на упаковке этого экземпляра. Начало использования таких программы или базы данных пользователем, как оно определяется этими условиями, означает его согласие на заключение договора.

• Пояснительная записка
• Положение о ведении учета учебно-педагогической деятельности
• Устный комментарий по юридическим вопросам ЭЖ, сделанный в докладе на семинаре в РГГУ, доступен на странице Презентации (.mp3 / 11 мин./ 8 МБ)