Cyberbezpieczeństwo w szkole. Jak dyrektor i nauczyciele mogą skutecznie zarządzać edukacją cyfrową?

Agresja w sieci wśród uczniów przybiera coraz bardziej wyrafinowane formy. Wykorzystanie algorytmów sztucznej inteligencji do tworzenia tzw. deepfake’ów – np. filmów lub zdjęć ośmieszających rówieśników lub nauczycieli – to rzeczywistość, z którą mierzy się współczesna oświata. Co musi zrobić szkoła, gdy niepełnoletni uczeń zgłasza wychowawcy, że padł ofiarą cyberprzemocy za pomocą materiału AI przesłanego prywatnym kanałem?

Kiedy sprawca pozostaje nieznany, na dyrektorze i gronie pedagogicznym spoczywają konkretne obowiązki:

1. Zabezpieczenie dowodów i usunięcie treści.

Szkoła powinna pomóc poszkodowanemu uczniowi oraz jego rodzicom w zabezpieczeniu cyfrowych śladów (zrzuty ekranu, nagrania). Kluczowe jest przerwanie aktu przemocy poprzez natychmiastowe zwrócenie się do administratora serwisu, na którym umieszczono szkodliwy film, z żądaniem jego usunięcia.

2. Pomoc psychologiczno-pedagogiczna.

Szkoła ma obowiązek otoczyć opieką poszkodowanego ucznia oraz zaoferować wsparcie jego rodzicom (np. porady, konsultacje, warsztaty). Zgodnie z przepisami prawa oświatowego korzystanie z tej pomocy jest dobrowolne i nieodpłatne. Dyrektor może również wskazać rodzicom zewnętrzne instytucje specjalistyczne (np. placówki ZOZ, organizacje pozarządowe).

3. Zgłoszenie sprawy organom zewnętrznym.

Zawiadomienia organów ścigania mogą dokonać rodzice, ale uprawniona jest do tego również szkoła. Jeśli zachodzi podejrzenie popełnienia czynu zabronionego lub demoralizacji nieletniego, dyrektor ma prawny obowiązek poinformowania Policji lub sądu rodzinnego.

Skuteczna walka z cyberprzemocą nie kończy się na ugaszeniu pożaru. Dyrektor powinien wdrożyć działania diagnostyczne i profilaktyczne w klasie poszkodowanego, a także w oddziałach szczególnie zagrożonych brakiem tolerancji. Doskonałym narzędziem w rękach pedagoga lub psychologa szkolnego jest badanie socjometryczne.

Dzięki stworzeniu socjogramu szkoła zyskuje:

• pełne zrozumienie dynamiki społecznej i struktury relacji w danej grupie;
• możliwość zidentyfikowania tzw. „klik” rówieśniczych oraz uczniów odrzuconych i wykluczonych;
• bazę do zaplanowania precyzyjnych działań integrujących klasę i rozwijających kompetencje społeczne.

Problem agresji cyfrowej dotyka nie tylko uczniów. Coraz częściej ofiarami internetowego hejtu na forach czy w mediach społecznościowych stają się nauczyciele i sami dyrektorzy. Anonimowe, złośliwe komentarze podważają autorytet pedagogów i godzą w wizerunek placówki. Choć autorzy wpisów często czują się bezkarni, anonimowość w sieci to iluzja – każdy ruch pozostawia adres IP i cyfrowy ślad, który organy ścigania potrafią zabezpieczyć.

Gdzie leży granica między krytyką a hejtem? Nauczyciele w szkołach publicznych pełnią funkcje publiczne, co oznacza, że podlegają ocenie i krytyce. Jednak krytyka ta musi być rzetelna i merytoryczna. Jeśli wpisy są obraźliwe, znieważające, przypisują nieprawdziwe zachowania lub poniżają nauczyciela w opinii publicznej, mamy do czynienia z naruszeniem dóbr osobistych (art. 23 i 24 Kodeksu cywilnego).

Algorytm działań dyrektora w przypadku hejtu wobec pracownika:

1. Zgłoszenie do administratora portalu (np. Facebook).

Należy oficjalnie zgłosić naruszenie z żądaniem usunięcia wpisu. Zgodnie z prawem, administrator nie odpowiada za treści użytkowników tylko do momentu, w którym dowie się o ich bezprawnym charakterze. Po zgłoszeniu musi zareagować niezwłocznie, inaczej ryzykuje współodpowiedzialność cywilną.

2. Oficjalne wezwanie do zaprzestania naruszeń.

Skierowane w formie wiadomości prywatnej lub komentarza do autora.

3. Rezygnacja z polemiki.

Unikanie emocjonalnych dyskusji, które jedynie zwiększają zasięgi hejtera.

4. Ścieżka prawna.

Większość przestępstw zniesławienia ścigana jest z oskarżenia prywatnego. Wyjątkiem jest sytuacja, gdy nauczyciel zostanie znieważony podczas lub w związku z pełnieniem obowiązków służbowych. Wówczas nauczyciel korzysta z ochrony należnej funkcjonariuszowi publicznemu, a przestępstwo to ścigane jest przez prokuraturę z urzędu. Dyrektor może pomóc w sformułowaniu skargi na Policję (art. 488 k.p.k.).

Bezpieczeństwo w sieci to także rygorystyczne przestrzeganie zasad ochrony danych osobowych uczniów, rodziców i pracowników. Szkoła przetwarza ogromne ilości danych wrażliwych (m.in. orzeczenia o potrzebie kształcenia specjalnego, dane o zdrowiu, sytuacji rodzinnej). Dyrektor jako administrator danych osobowych (ADO), ponosi pełną odpowiedzialność za ich bezpieczeństwo.

Kluczowe obszary, na które dyrektor musi zwrócić uwagę:

1. Dziennik elektroniczny i platformy edukacyjne.

Dostęp do systemów musi być zabezpieczony silnymi, unikalnymi hasłami (oraz w miarę możliwości uwierzytelnianiem dwuskładnikowym – 2FA). Powszechnym błędem jest logowanie się na konta nauczycielskie na ogólnodostępnych komputerach w klasach i pozostawianie ich bez nadzoru.

2. Publikacja wizerunku uczniów.

Zdjęcia z uroczystości szkolnych na stronie internetowej lub profilu social media szkoły mogą być publikowane wyłącznie po uzyskaniu uprzedniej, dobrowolnej i pisemnej zgody rodziców lub prawnych opiekunów. Zgoda ta musi jasno określać cel i miejsce publikacji.

3. Praca zdalna i nośniki danych.

Przenoszenie danych uczniów na prywatnych pendrive’ach czy laptopach nauczycieli bez odpowiedniego szyfrowania to prosta droga do wycieku danych. Każda zgubiona pamięć USB z niezaszyfrowanymi arkuszami ocen to poważne naruszenie RODO, które dyrektor musi zgłosić do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w ciągu 72 godzin od wykrycia incydentu.

Większości kryzysów związanych z cyberprzemocą i wyciekiem danych można uniknąć, wdrażając systemowe zasady higieny cyfrowej. Higiena cyfrowa to nic innego jak kontrolowane, bezpieczne i świadome korzystanie z technologii, które chroni zdrowie psychiczne i fizyczne użytkowników.

Dyrektor szkoły powinien zainicjować stworzenie wewnątrzszkolnej polityki higieny cyfrowej, obejmującej:

1. Zasady korzystania ze smartfonów.

Określenie jasnych reguł w statucie szkoły dotyczących używania urządzeń mobilnych podczas lekcji oraz przerw (np. strefy wolne od telefonów), co znacząco redukuje ryzyko nagrywania rówieśników bez ich zgody.

2. Edukację o cyfrowym śladzie.

Uświadamianie młodzieży, że treści wrzucone do sieci (nawet na tzw. znikających aplikacjach jak Snapchat) nigdy całkowicie nie znikają i mogą wpłynąć na ich przyszłość edukacyjną i zawodową.

3. Kulturę odłączania (screen–free time).

Promowanie przerw od ekranów, organizowanie aktywności fizycznych na korytarzach i edukowanie rodziców o konieczności dbania o sen dziecka bez telefonu przy poduszce.

Zarządzanie nowoczesną placówką oświatową wymaga od dyrektora elastyczności i łączenia kompetencji pedagoga, menedżera oraz prawnika. Cyberbezpieczeństwo to proces ciągły. Szybkie reagowanie na przejawy cyberprzemocy rówieśniczej, bezkompromisowa obrona dobrego imienia nauczycieli przed hejtem oraz żelazne przestrzeganie procedur ochrony danych osobowych – to trzy filary, na których opiera się stabilność współczesnej szkoły. Dzięki wdrożeniu jasnych procedur i regularnej edukacji z zakresu higieny cyfrowej, dyrektor staje się prawdziwym strażnikiem bezpieczeństwa całej społeczności szkolnej.