Bezpieczny dziennik elektroniczny: praktyczne ustawienia i nawyki

Dlaczego bezpieczeństwo w dzienniku elektronicznym jest tak ważne

Elektroniczny dziennik to dziś jedno z kluczowych narzędzi w szkole. Gromadzi dane uczniów, oceny, frekwencję, uwagi, czasem numery telefonów, adresy e‑mail, informacje o zdrowiu czy sytuacji rodzinnej. To dane, które w niewłaściwych rękach mogą spowodować realne szkody: od zwykłego wstydu ucznia, przez nękanie, aż po poważne problemy prawne dla szkoły.

Bezpieczny dziennik elektroniczny to nie tylko „dobry program”. To przede wszystkim praktyczne ustawienia i codzienne nawyki nauczycieli, rodziców i uczniów. Nawet najlepszy system da się „obejść” nieostrożnym zachowaniem użytkownika – poprzez słabe hasło, zostawienie otwartego komputera w pokoju nauczycielskim, czy logowanie na obcym urządzeniu.

Bezpieczeństwo dziennika elektronicznego to połączenie trzech elementów:

• technicznych ustawień w samym systemie (hasła, uprawnienia, logowanie dwuskładnikowe),
• konfiguracji urządzeń, z których korzystają użytkownicy (komputery, smartfony, tablety),
• świadomych nawyków wszystkich osób, które mają dostęp do e‑dziennika (nauczyciele, rodzice, uczniowie, administratorzy).

Dopiero połączenie tych trzech obszarów sprawia, że dziennik elektroniczny można nazywać naprawdę bezpiecznym, a nie tylko „w miarę zabezpieczonym”.

Bezpieczne logowanie do dziennika elektronicznego

Silne, praktyczne hasła dla nauczycieli, rodziców i uczniów

Hasło do dziennika elektronicznego pełni taką samą rolę jak klucz do pokoju nauczycielskiego czy gabinetu dyrektora. Słabe hasło otwiera drogę do nadużyć, które trudno potem odkręcić. Tworzenie silnych, ale możliwych do zapamiętania haseł jest jednym z najprostszych i najtańszych sposobów na zwiększenie bezpieczeństwa.

Silne hasło do dziennika elektronicznego powinno:

• mieć co najmniej 12 znaków,
• zawierać małe i wielkie litery, cyfry oraz znaki specjalne,
• nie być słowem ze słownika (np. „szkoła2023” to zły pomysł),
• nie zawierać danych osobistych (imion dzieci, daty urodzenia, numeru mieszkania).

Praktyczny sposób dla nauczycieli i rodziców: stwórz swoją „formułę” hasła, która będzie inna dla każdego systemu, ale oparta na podobnym schemacie. Przykład:

• weź pierwsze litery słów z jednego zdania (np. „Moja córka chodzi do szkoły podstawowej” → Mchdsp),
• dodaj do tego stały, zapamiętany „rdzeń” (np. !9#L),
• na końcu dodaj 2–3 litery kojarzące się z konkretnym systemem, np. dla dziennika elektronicznego „de”.

Powstaje hasło typu: Mchdsp!9#Lde – długie, losowo wyglądające, a jednocześnie możliwe do odtworzenia z głowy. Taki schemat można powielić dla innych usług, zmieniając tylko końcówkę.

Najczęstsze błędy przy hasłach do e‑dziennika

W praktyce szkolnej powtarzają się te same błędy związane z hasłami. Warto je omówić i uczulić na nie nauczycieli, rodziców i uczniów:

• zapisywanie haseł na kartkach przyklejonych do monitora lub zostawionych w dzienniku papierowym,
• używanie jednego hasła do kilku systemów: poczta, bank, e‑dziennik, platforma edukacyjna,
• podawanie hasła innym osobom, np. „pożycz mi swój login, bo nie mam dostępu”,
• tworzenie bardzo prostych haseł typu „12345”, „haslo1”, imię dziecka + rok urodzenia,
• niewylogowywanie się z dziennika na wspólnych komputerach (pokój nauczycielski, biblioteka, domowy komputer współdzielony).

Nawet jedno zjawisko – np. notoryczne zapisywanie haseł na karteczkach – potrafi zniweczyć wszystkie inne środki bezpieczeństwa. Zamiast walczyć z tym „siłą”, lepiej zaproponować wygodną alternatywę, np. bezpieczny menedżer haseł.

Logowanie dwuskładnikowe i dodatkowe zabezpieczenia

Logowanie dwuskładnikowe (2FA) polega na tym, że oprócz hasła potrzebny jest jeszcze drugi element – kod z aplikacji, SMS, powiadomienie „push” na telefonie. Dzięki temu przejęcie samego hasła przestaje wystarczać do zalogowania się do dziennika elektronicznego.

Jeśli dostawca dziennika elektronicznego oferuje 2FA, dobrze jest wdrożyć je co najmniej dla:

• dyrekcji i administratorów systemu,
• wychowawców i osób odpowiedzialnych za wprowadzanie ocen,
• kont rodziców, szczególnie gdy mają oni dostęp do danych kilku dzieci.

Przy konfiguracji logowania dwuskładnikowego warto zadbać o:

• bezpieczne przechowywanie kodów zapasowych (na wypadek zgubienia telefonu),
• ustalenie procedury odzyskiwania dostępu – kto w szkole pomaga w takiej sytuacji i jakie dane weryfikuje,
• uprzedzenie rodziców, jak będzie wyglądał proces logowania, aby nie zaskoczył ich dodatkowy krok.

Przykład z praktyki: szkoła uruchomiła 2FA dla nauczycieli, ale nie przygotowała jasnej instrukcji odzyskiwania dostępu. Kilku nauczycieli zgubiło telefony lub je wymieniło, a dostęp do dziennika został zablokowany na kilka dni. Prosty dokument z procedurą i kontaktem do administratora rozwiązałby ten problem zawczasu.

Ustawienia kont użytkowników: role, uprawnienia i porządek

Rozsądne przydzielanie ról i uprawnień

Bezpieczny dziennik elektroniczny opiera się na zasadzie: każdy widzi tylko to, co jest mu naprawdę potrzebne. Odpowiednie stopniowanie uprawnień chroni dane uczniów przed dostępem osób postronnych lub takich, które nie powinny mieć wglądu do pełnych informacji.

Podstawowy zestaw ról w dzienniku elektronicznym to zazwyczaj:

• administrator – pełna kontrola nad systemem, użytkownikami, konfiguracją,
• dyrektor / wicedyrektor – dostęp do danych całej szkoły, raportów, statystyk,
• wychowawca – pełny dostęp do danych swojej klasy, wgląd w informacje z innych przedmiotów tej klasy,
• nauczyciel przedmiotu – dostęp do dziennika swoich przedmiotów, listy uczniów, ocen i frekwencji,
• rodzic / opiekun – dostęp do danych swojego dziecka (lub dzieci),
• uczeń – dostęp do własnych ocen, uwag, planu lekcji, ewentualnie wiadomości.

System powinien pozwalać na dość precyzyjne ustawianie zakresu widoczności danych. Przykładowo – nauczyciel języka angielskiego nie potrzebuje wglądu do uwag wychowawczych, które dotyczą wrażliwych kwestii wychowawczych, jeśli nie wpływa to na jego pracę.

Porządkowanie i usuwanie nieużywanych kont

Jednym z najczęstszych problemów są stare, nieużywane konta, które wciąż istnieją w systemie. Nauczyciel odszedł z pracy kilka lat temu, ale jego konto nadal działa. Uczeń zmienił szkołę, a rodzic wciąż ma dostęp do dawnego dziennika. Każde takie konto to potencjalna „otwarta furtka” do systemu.

Dobrym nawykiem jest wprowadzenie cyklicznych przeglądów kont użytkowników, np.:

• raz na semestr administrator sprawdza listę kont pracowników i rodziców,
• przy odejściu nauczyciela ze szkoły jego konto jest niezwłocznie blokowane,
• przeniesienie ucznia do innej szkoły automatycznie ogranicza dostęp rodzica do dziennika.

W praktyce sprawdza się prosta procedura: sekretariat przesyła administratorowi listę zmian kadrowych i uczniowskich, a on od razu wykonuje przypisane czynności w systemie (blokada konta, zmiana uprawnień, przypisanie klasy do nowego wychowawcy). Krótki „checklista” w formie tabeli pomaga, aby nic nie umknęło.

Konta współdzielone – dlaczego to zły pomysł

Kuszące bywa korzystanie z jednego wspólnego konta, np. „biblioteka”, „swietlica”, „logopeda”, z jednym loginem i hasłem dostępnym dla kilku osób. To uproszczenie organizacyjne, ale jednocześnie zagrożenie dla bezpieczeństwa i przejrzystości odpowiedzialności.

Problemy z kontami współdzielonymi:

• brak możliwości ustalenia, kto faktycznie dokonał danego wpisu (oceny, uwagi, zmiany w danych),
• konieczność przekazywania hasła (często SMS-em lub zapisanego na kartce),
• trudność w zmianie hasła, gdy jedna osoba odchodzi lub przestaje pracować w danym miejscu,
• większe ryzyko ujawnienia hasła na zewnątrz.

Zdecydowanie bezpieczniejsze jest utworzenie oddzielnych kont dla każdej osoby, nawet jeśli wykonują podobne zadania. W razie potrzeby system powinien umożliwiać nadanie im tej samej roli, ale z osobnym loginem, historią działań i możliwością indywidualnego zablokowania konta.

Konfiguracja dziennika elektronicznego pod kątem prywatności

Widoczność danych uczniów dla rodziców i uczniów

Dziennik elektroniczny umożliwia szeroki dostęp do danych – ale nie wszystko musi być widoczne od razu dla rodzica i ucznia. W ustawieniach systemu administrator lub dyrekcja często mogą określić:

• czy rodzice widzą szczegółowe komentarze do ocen (np. „test poprawkowy”, „nieprzygotowanie”),
• czy dostępne są uwagi wychowawcze i jakiego typu (wszystkie czy tylko wybrane kategorie),
• czy rodzic może widzieć porównanie ocen dziecka z klasą (średnia klasowa),
• czy wyświetlane są informacje o zaległościach finansowych (np. opłaty za wycieczki, podręczniki).

Konfigurując te ustawienia, dobrze jest spojrzeć na nie oczami rodzica i ucznia: jakie dane są im realnie potrzebne do wspierania nauki, a jakie mogą naruszać prywatność lub prowadzić do niezdrowych porównań i napięć?

Ukryte pola i wrażliwe informacje

Niektóre informacje o uczniu mogą być szczególnie wrażliwe: orzeczenia poradni, opinie psychologiczne, informacje o sytuacji rodzinnej, dane o chorobach. Z punktu widzenia ochrony danych osobowych to informacje, które wymagają szczególnej ostrożności.

Systemy dzienników elektronicznych często posiadają specjalne sekcje lub pola na tego typu dane. Kluczowe jest:

• dokładne sprawdzenie, kto ma do nich dostęp (wychowawca, pedagog, psycholog, tylko dyrekcja),
• upewnienie się, że dane te nie są widoczne dla wszystkich nauczycieli przedmiotowych, jeśli nie jest to konieczne,
• nie umieszczanie w uwagach czy opisach ocen szczegółów zdrowotnych czy rodzinnych, które mogłyby naruszać prywatność.

Przykład: zamiast wpisu „Uczeń ma bardzo trudną sytuację rodzinną, ojciec w więzieniu” w polu uwag ogólnych, lepiej użyć wewnętrznego opisu dostępnego tylko dla wąskiego grona osób, a nauczycielom przekazać najważniejsze informacje ustnie lub w formie bardzo ogólnej, bez stygmatyzujących szczegółów.

Rejestrowanie zmian i historia działań

Bezpieczny dziennik elektroniczny powinien prowadzić szczegółowy dziennik zdarzeń – kto, kiedy i z jakiego adresu IP się logował, jakie dane zmieniał, jakie oceny dodawał lub usuwał. To nie tylko wymóg bezpieczeństwa, ale też element budujący zaufanie do systemu.

Dyrektor lub administrator, konfigurując dziennik, powinien włączyć (jeśli nie jest włączone domyślnie):

• logowanie prób logowania (udanych i nieudanych),
• rejestrowanie zmian w ocenach, frekwencji, danych osobowych,
• możliwość przeglądania historii zmian dla konkretnego ucznia lub nauczyciela.

Potem wystarczy prosty nawyk: reakcja na nietypowe zdarzenia. Jeśli w logach widać wiele nieudanych prób logowania na konto nauczyciela w nocy, warto sprawdzić, czy ktoś nie próbuje odgadnąć hasła. Jeżeli z jednego konta rodzica logują się różne osoby w różnych miastach w krótkim czasie – może to sygnał, że dane logowania zostały udostępnione szerzej, niż powinny.

Bezpieczne korzystanie z dziennika elektronicznego na komputerze

Ustawienia przeglądarki i autouzupełniania

Przechowywanie haseł w przeglądarce i na komputerze

Nowoczesne przeglądarki kuszą komunikatem „Zapisz hasło?”. W przypadku dziennika elektronicznego decyzja nie jest oczywista. Najbezpieczniej jest, gdy hasła do systemów szkolnych nie są przechowywane w prosty sposób w przeglądarce na wspólnym komputerze (np. w pokoju nauczycielskim, w domu na komputerze współdzielonym z dziećmi).

Przy ustalaniu zasad w szkole warto rozróżnić kilka sytuacji:

• komputer prywatny nauczyciela – dopuszczalne jest korzystanie z menedżera haseł w przeglądarce lub osobnej aplikacji, ale tylko z silnym hasłem głównym i blokadą ekranu,
• komputer domowy rodzica – można korzystać z zapisanych haseł, pod warunkiem że komputer ma własne konto użytkownika dla rodzica oraz blokadę hasłem lub PIN-em,
• komputery współdzielone (szkolna pracownia, pokój nauczycielski, biblioteka) – bezwzględny zakaz zapisywania haseł w przeglądarce i zaznaczania „pozostań zalogowany”.

Jeżeli szkoła zgadza się na korzystanie z menedżera haseł, dobrze jest przygotować krótką instrukcję: jak ustawić hasło główne, jak włączyć synchronizację tylko między prywatnymi urządzeniami, jak wyłączyć automatyczne logowanie na komputerach służbowych używanych rotacyjnie.

Wychodzenie z dziennika i blokowanie ekranu

Najczęstsza przyczyna „wycieku” informacji z dziennika jest prozaiczna: ktoś odchodzi od komputera, nie wylogowując się. Uczeń, który wejdzie do pokoju nauczycielskiego, lub kolega korzystający z tego samego domowego laptopa, widzi wszystko jak na dłoni.

Do wprowadzenia są dwa proste nawyki:

• zawsze wyloguj się z dziennika, zanim zamkniesz przeglądarkę lub odejdziesz od biurka,
• blokuj ekran skrótem klawiszowym (np. Windows + L, Ctrl + Cmd + Q na macOS), gdy odchodzisz choćby na chwilę.

Administracyjnie można to wzmocnić poprzez konfigurację dziennika: ustawienie krótkiego czasu automatycznego wylogowania po braku aktywności (np. 10–15 minut). Na początku bywa to postrzegane jako uciążliwość, ale po kilku tygodniach staje się neutralnym elementem pracy.

Bezpieczne korzystanie z wielu kart i okien

Nauczyciele często pracują na kilku zakładkach: dziennik, e-mail, generator sprawdzianu, platforma z e-podręcznikami. W takim scenariuszu łatwo o pomyłkę: wrażliwe dane ucznia wyświetlone na rzutniku czy ekranie współdzielonym na lekcji.

Pomaga kilka praktyk:

• nie otwieranie dziennika na tym samym oknie przeglądarki, z którego udostępnia się ekran na rzutnik lub w aplikacji do zdalnych lekcji – lepiej użyć innej przeglądarki lub profilu,
• korzystanie z trybu „okna prywatnego/incognito” dla dziennika podczas zajęć – po zamknięciu okna sesja się kończy,
• przed rozpoczęciem udostępniania ekranu szybki „rzut oka” na pasek z kartami – czy nie ma tam zakładki z danymi uczniów.

Przykład z klasy: nauczyciel chciał pokazać uczniom film edukacyjny. Udostępnił na projektorze cały ekran, na którym w drugiej zakładce otwarty był dziennik z listą ocen. Zamiast filmu uczniowie przez chwilę widzieli całe zestawienie klasy. Taki incydent da się w dużej mierze wyeliminować właśnie prostymi nawykami pracy na osobnych oknach.

Korzystanie z dziennika na komputerach szkolnych

Komputery w pracowniach czy pokoju nauczycielskim są używane rotacyjnie. To wymaga bardziej rygorystycznych zasad niż na prywatnym sprzęcie. W regulaminie lub krótkiej instrukcji przy komputerze można zawrzeć m.in.:

• obowiązek wylogowania się z konta systemowego (Windows, macOS, Linux) po zakończeniu pracy,
• zakaz pobierania dokumentów z dziennika (np. zestawień ocen) na pulpit czy „Moje dokumenty” – zamiast tego korzystanie z pendrive’a szyfrowanego lub dysku sieciowego z odpowiednimi uprawnieniami,
• regułę, że przeglądarka po zamknięciu usuwa historię i dane sesji (można to ustawić centralnie przez administratora),
• ograniczenie uprawnień do instalowania dodatkowego oprogramowania – zmniejsza ryzyko infekcji złośliwym oprogramowaniem.

Administrator może też zastosować profile użytkowników, które przy każdym wylogowaniu są resetowane do stanu początkowego. Dzięki temu zapamiętane hasła i pobrane pliki nie „zostają” na komputerze na kolejne dni.

Bezpieczne korzystanie z dziennika elektronicznego na telefonie i tablecie

Blokada ekranu i odcisk palca/biometria

Dla wielu nauczycieli i rodziców głównym sposobem korzystania z dziennika stał się smartfon. To wygoda, ale też duże ryzyko – telefon łatwo zgubić lub po prostu zostawić bez nadzoru.

Podstawowy zestaw zabezpieczeń na urządzeniu mobilnym to:

• silna blokada ekranu (PIN, hasło, wzór) – nie tylko odcisk palca czy rozpoznawanie twarzy, które może zawieść przy np. śnie czy niektórych urazach,
• włączenie funkcji zdalnego lokalizowania i zdalnego kasowania danych (Google, Apple ID),
• wyłączenie podglądu treści powiadomień z dziennika na zablokowanym ekranie – zamiast tego komunikat typu „Nowa wiadomość w aplikacji”.

Jeżeli szkoła intensywnie korzysta z aplikacji mobilnej dziennika, warto w instrukcji dla kadry i rodziców umieścić ekranowe zrzuty ustawień prywatności dla systemów Android i iOS, krok po kroku.

Logowanie do aplikacji i czas sesji

Niektóre aplikacje dziennika umożliwiają utrzymanie długiej sesji – użytkownik przez wiele tygodni nie musi wpisywać hasła. Wygodne, ale nie w każdej sytuacji rozsądne.

Przy ustalaniu rekomendacji dla kadry i rodziców można wziąć pod uwagę:

• dla telefonu prywatnego, dobrze zabezpieczonego – dopuszczalne jest automatyczne logowanie, ale z dodatkowym potwierdzeniem biometrycznym przy wejściu do aplikacji,
• dla telefonu współdzielonego (rodzic + starsze dzieci) – aplikacja dziennika powinna wymagać hasła lub PIN-u przy każdym uruchomieniu,
• przy korzystaniu z dziennika w przeglądarce mobilnej – unikanie zapamiętywania haseł, jeśli telefon nie ma rzetelnej blokady ekranu.

Dobrym kompromisem jest ustawienie w aplikacji automatycznego wylogowania po określonym czasie bezczynności (np. 15–30 minut) oraz dodatkowa prośba o PIN przy próbie podejrzenia szczególnie wrażliwych danych (np. orzeczeń, dokumentacji psychologiczno-pedagogicznej, jeśli aplikacja na to pozwala).

Korzystanie z dziennika w sieciach publicznych

Rodzice i uczniowie często sprawdzają dziennik w drodze: w galerii handlowej, w pociągu, w kawiarni. Publiczne Wi-Fi to jednak idealne środowisko do podsłuchiwania ruchu sieciowego, zwłaszcza jeśli sieć nie jest szyfrowana lub ma prostą konfigurację.

Kilka wyraźnych wskazówek dla użytkowników:

• jeśli to możliwe, nie logować się do dziennika przez publiczne Wi-Fi, korzystać z własnego transferu danych w telefonie,
• sprawdzać, czy adres dziennika zaczyna się od https://, a przeglądarka nie zgłasza błędów certyfikatu,
• nie instalować „darmowych VPN-ów” z nieznanych źródeł – mogą one zbierać dane logowania,
• na obcych urządzeniach (np. komputer w hotelu) w ogóle nie logować się do dziennika.

Dla szkoły rozsądne jest krótkie, jasne zalecenie przekazane przy okazji pierwszego logowania rodziców: „Nie korzystaj z dziennika na komputerach publicznych i niezaufanych sieciach Wi-Fi”. Proste, konkretne zdanie często działa lepiej niż długi opis ryzyk.

Współdzielenie urządzeń mobilnych w rodzinie

W wielu domach jeden tablet pełni rolę urządzenia „dla wszystkich”. Na nim dziecko gra, rodzic przegląda pocztę, a przy okazji loguje się do dziennika. Z punktu widzenia ochrony danych uczniów to sytuacja podwyższonego ryzyka.

Do rozważenia są takie rozwiązania:

• utworzenie osobnych profili użytkowników w systemie (Android ma taką opcję na części urządzeń) – rodzic i dziecko mają oddzielne obszary z aplikacjami,
• jeśli to niemożliwe – używanie dziennika wyłącznie w przeglądarce w trybie incognito, bez instalowania stałej aplikacji,
• wyraźne ustalenie zasady: dziecko nie korzysta z konta rodzica w dzienniku nawet „tylko po to, żeby sprawdzić swoje oceny”.

Rodzic może pokazać dziecku zawartość ekranu, ale dane logowania powinny pozostać wyłącznie do jego wiadomości. Jednorazowe „podanie hasła, bo dziecko zapomniało swojego” bardzo często kończy się późniejszym samodzielnym logowaniem i wglądem w informacje, których dziecko nie powinno widzieć (np. korespondencję z nauczycielami).

Szkolenia i komunikacja z użytkownikami dziennika

Krótka instrukcja zamiast grubego regulaminu

Formalne regulaminy ochrony danych są potrzebne, ale rzadko ktoś czyta je od deski do deski. W praktyce lepiej sprawdza się jednostronicowa instrukcja z konkretnymi zasadami korzystania z dziennika, dopasowana do danej grupy użytkowników.

Można przygotować trzy oddzielne wersje:

• dla nauczycieli – skupiona na pracy w szkole, na lekcjach, w domu, kwestiach udostępniania ekranu i przechowywania dokumentów,
• dla rodziców – logowanie, bezpieczeństwo urządzeń domowych, sieci Wi-Fi, rozmowa z dzieckiem o dostępie do danych,
• dla uczniów – jak bezpiecznie korzystać ze swojego konta, co robić w razie podejrzenia, że ktoś poznał hasło.

Dobrą praktyką jest wręczenie takiej instrukcji przy zakładaniu konta oraz przesłanie jej w formie elektronicznej na skrzynki w dzienniku. Krótkie, punktowe zasady (max 10–12 punktów) są dużo łatwiejsze do przyswojenia niż kilkustronicowe opisy.

Szkolenia dla kadry i ich powtarzanie

Nowy dziennik elektroniczny często startuje z jednorazowym szkoleniem. Po roku część osób zmienia pracę, pojawiają się nowi wychowawcy, a część funkcji zostaje zapomniana. Bezpieczeństwo wtedy „erozuje” – bo nikt już nie pamięta, jak system miał być używany.

Lepszy efekt daje krótki, cykliczny format:

• na początku roku – 30–45-minutowe odświeżenie podstaw bezpieczeństwa i prezentacja ewentualnych zmian w systemie,
• dla nowych nauczycieli – krótkie wprowadzenie indywidualne lub w małej grupie, w pierwszym tygodniu pracy,
• raz na 2–3 lata – głębsze szkolenie z udziałem inspektora ochrony danych lub administratora systemu, obejmujące również scenariusze awaryjne.

Szkolenie nie musi być „suchym” wykładem. Wystarczy kilka realnych przykładów z innych szkół: co się wydarzyło, jakie były konsekwencje, co można było zrobić inaczej. Tego typu historie mocno zapadają w pamięć i realnie zmieniają nawyki.

Informowanie rodziców o zasadach bezpieczeństwa

Rodzice często postrzegają dziennik wyłącznie jako narzędzie do sprawdzania ocen. Niewiele osób zastanawia się, jak wrażliwe są dane tam gromadzone i jakie ryzyka niesie niewłaściwe korzystanie.

Szkoła może wykorzystać kilka naturalnych momentów do przekazania zasad:

• zebranie organizacyjne na początku roku – 5–10 minut na omówienie najważniejszych reguł bezpieczeństwa,
• pierwsze logowanie i przekazywanie danych dostępowych – załączenie papierowej lub elektronicznej instrukcji,
• komunikat w dzienniku – raz w roku krótkie przypomnienie zasad z linkiem do pełnej instrukcji.

W rozmowie z rodzicami warto akcentować, że chodzi o ochronę ich dzieci – nie „formalności RODO”. Gdy rodzic widzi, że niechlujne podejście do haseł może skończyć się np. nieautoryzowanym dostępem do danych zdrowotnych czy informacji o sytuacji rodzinnej, podchodzi do tematu poważniej.

Budowanie świadomości uczniów

Uczniowie coraz częściej mają swoje loginy do dziennika. Jednocześnie w wieku 10–15 lat mają skłonność do eksperymentów – np. prób logowania się na cudze konto „dla żartu” lub udostępniania sobie nawzajem haseł.

Dobrą praktyką jest krótkie zajęcie wychowawcze lub element lekcji informatyki, na którym:

Praktyczne ćwiczenia z uczniami

Dobre efekty przynoszą konkretne, krótkie aktywności zamiast długich pogadanek. W ciągu jednej godziny lekcyjnej można zrealizować np.:

• symulację „przejęcia konta” – nauczyciel pokazuje (na fikcyjnych danych), jak łatwo zgadnąć hasło typu „1234” czy datę urodzenia, gdy ktoś ogląda klawiaturę znad ramienia,
• tworzenie bezpiecznego hasła – wspólne wypracowanie kilku przykładów haseł-fraszek i zapisanie ich w bezpiecznej formie (np. w menedżerze haseł lub na kartce schowanej w domu, ale nie w zeszycie, który codziennie nosi się do szkoły),
• omówienie konsekwencji „żartów na koncie” – uczniowie w grupach wymyślają, co może się stać, jeśli ktoś wejdzie na cudze konto dziennika i np. odczyta korespondencję z pedagogiem.

Dobrze, gdy podczas takich zajęć pada wprost informacja, że logowanie się na cudze konto – nawet za zgodą kolegi – może być potraktowane jako naruszenie prawa i wewnętrznych zasad szkoły, a nie niewinny dowcip.

Jasne zasady reagowania na problemy

Uczniom trzeba dać prostą ścieżkę działania na wypadek podejrzenia przejęcia konta. Kilka jasno sformułowanych kroków ułatwia reakcję nawet w stresie:

• niezwłoczna zmiana hasła z bezpiecznego urządzenia (w domu lub w sekretariacie szkoły),
• zgłoszenie sytuacji wychowawcy lub nauczycielowi informatyki – również wtedy, gdy „tylko ktoś dla żartu się zalogował”,
• niekasowanie podejrzanych wiadomości i zrzutów ekranu – mogą się przydać przy wyjaśnianiu sprawy.

Im wyraźniej zasady zostaną przedstawione (np. w formie krótkiego plakatu w gablocie lub w sali informatycznej), tym większa szansa, że uczeń faktycznie z nich skorzysta.

Procedury i nawyki po stronie szkoły

Minimalizacja zakresu danych w dzienniku

Dziennik często kusi możliwością „wpisania wszystkiego w jednym miejscu”: uwag, opisów sytuacji rodzinnej, informacji zdrowotnych. Z punktu widzenia bezpieczeństwa lepiej ograniczyć się do minimum.

Przed wprowadzeniem nowych pól lub zwyczajów opisu sytuacji ucznia przydaje się kilka pytań kontrolnych:

• czy ta informacja musi znaleźć się w dzienniku, aby szkoła mogła wywiązać się z obowiązków,
• czy wystarczy ogólna wzmianka w dzienniku, a szczegóły powinny trafić do odrębnej, lepiej chronionej dokumentacji,
• kto dokładnie będzie miał dostęp do tych danych (czy rzeczywiście cała rada pedagogiczna, czy jedynie wąska grupa specjalistów).

Dobrym zwyczajem jest tworzenie wzorców opisów dla nauczycieli, np. „trudności z koncentracją, objęta wsparciem psychologicznym” zamiast szczegółowego opisu diagnozy i historii leczenia.

Kontrola uprawnień i przegląd kont

W wielu szkołach konta nauczycieli i pracowników administracji „żyją własnym życiem”: raz założone, bywają aktywne jeszcze długo po odejściu danej osoby. To prosty sposób na wyciek danych.

Administrator szkolnego systemu (lub osoba upoważniona) powinna wprowadzić nawyk:

• bieżącego dezaktywowania kont nauczycieli odchodzących z pracy – najlepiej w dniu wyrejestrowania z listy pracowników,
• okresowego (np. raz na pół roku) przeglądu listy uprawnień – czy ktoś nie ma wciąż roli wychowawcy w klasie, z którą od dawna nie pracuje,
• weryfikacji, czy konta techniczne (np. dla sekretariatu) nie są współdzielone przez zbyt wiele osób.

Każda zmiana organizacyjna (łączenie klas, nowy wicedyrektor, reorganizacja biblioteki) powinna pociągać za sobą aktualizację ról w dzienniku, a nie tylko na papierze.

Bezpieczne korzystanie z dziennika na lekcji

Nauczyciel ma naturalną potrzebę korzystania z dziennika na bieżąco: obecność, uwagi, szybka wiadomość do rodzica. To moment, gdy ekran jest widoczny dla uczniów, a czasem także gości (np. praktykantów, obserwatorów).

W codziennej praktyce pomaga kilka prostych zasad:

• ustawienie rozsądnego powiększenia i kontrastu – tak, by nauczyciel widział treść, ale nie cały rząd ławek za nim,
• korzystanie z funkcji „ekran tylko do wyświetlania” podczas rzutowania na projektor – jeśli system na to pozwala, zamiast pokazywania pełnego widoku dziennika,
• niewprowadzanie szczegółowych uwag wychowawczych lub informacji wrażliwych w trakcie lekcji – lepiej zrobić to po zajęciach, gdy nikt nie zagląda w ekran.

Przy tablicach interaktywnych przydaje się odruch szybkiego wylogowania po zakończonej lekcji. Kilka przypadków w szkołach pokazuje, że pozostawione na tablicy konto wychowawcy jest dla części uczniów pokusą trudną do odparcia.

Praca z domu i komputer prywatny nauczyciela

Nauczyciele często sprawdzają dziennik po godzinach, na prywatnym sprzęcie. To wrażliwy punkt, bo szkoła ma ograniczoną kontrolę nad stanem technicznym takiego komputera.

W wewnętrznych ustaleniach dobrze ująć kilka twardych wymogów dla prywatnych urządzeń, z których łączy się z dziennikiem:

• aktualny system operacyjny i włączone automatyczne aktualizacje,
• sprawdzony program antywirusowy (niekoniecznie płatny, ale od renomowanego dostawcy),
• osobne konto użytkownika na komputerze do pracy szkolnej, zabezpieczone hasłem,
• zablokowanie dostępu dla dzieci, szczególnie jeśli korzystają z tej samej maszyny do gier.

Dobrym kompromisem bywa zalecenie, by nauczyciel nie pobierał i nie przechowywał lokalnie na prywatnym komputerze plików z pełnymi listami klas, zestawieniami ocen czy raportami. Jeśli coś trzeba pobrać (np. na radę pedagogiczną online), plik po zakończeniu pracy powinien zostać usunięty lub przeniesiony do szyfrowanego zasobu służbowego.

Reagowanie na incydenty związane z dziennikiem

Rozpoznanie, że coś jest nie tak

Naruszenia rzadko wyglądają jak sceny z filmów o hakerach. Częściej pojawiają się subtelne sygnały:

• rodzic zgłasza, że widzi w swoim panelu dane innego dziecka,
• uczeń twierdzi, że w dzienniku pojawiła się ocena lub uwaga, której nauczyciel nie wystawiał,
• ktoś zauważa nietypowe logowania w godzinach nocnych lub z dziwnych lokalizacji (jeśli system pokazuje takie informacje).

Ważne, by nauczyciele, sekretariat i dyrekcja mieli wspólne rozumienie: nawet jeśli sygnał wydaje się błahy, lepiej go sprawdzić i udokumentować, niż uznać, że „to pewnie błąd przeglądarki”.

Prosty wewnętrzny scenariusz działania

Szkoła nie musi mieć skomplikowanej procedury, ale powinna mieć spójny schemat reagowania na problemy z dziennikiem. Może on obejmować m.in.:

• szybki kontakt z administratorem dziennika (wewnętrznym lub po stronie dostawcy) w razie podejrzenia nieautoryzowanego dostępu,
• wstrzymanie części funkcji (np. wysyłki masowych komunikatów) do czasu wyjaśnienia sytuacji, jeśli ryzyko jest wysokie,
• odnotowanie incydentu w rejestrze naruszeń RODO i poinformowanie inspektora ochrony danych,
• w razie potrzeby – powiadomienie rodziców o zdarzeniu, prostym językiem, bez technicznego żargonu, z informacją, co powinni zrobić (np. zmiana hasła).

Nawet jeśli ostatecznie okaże się, że problem był jedynie pomyłką użytkownika, przećwiczenie procedury nie jest czasem straconym – następnym razem reakcja będzie szybsza.

Współpraca z dostawcą dziennika

Dziennik jest usługą zewnętrzną, ale to szkoła odpowiada przed rodzicami i organem nadzorczym. W praktyce oznacza to konieczność partnerskiej współpracy z dostawcą.

W umowie i codziennej komunikacji warto doprecyzować m.in.:

• jak szybko dostawca reaguje na zgłoszenie incydentu (realne terminy, a nie ogólne deklaracje),
• w jaki sposób szkoła otrzymuje informacje o aktualizacjach bezpieczeństwa oraz zmianach w funkcjach dziennika,
• jak są realizowane kopie zapasowe i testy odtwarzania danych po awarii,
• kto po stronie dostawcy jest opiekunem bezpieczeństwa dla placówki – imienny kontakt często przyspiesza sprawę.

Dobrą praktyką jest coroczna, krótka wymiana informacji: dostawca przedstawia najważniejsze zmiany w systemie, a szkoła – główne obserwacje z praktyki (np. powtarzające się błędy użytkowników). Dzięki temu ustawienia i wytyczne można aktualizować, zamiast trzymać się tego, co ustalono kilka lat temu.

Codzienne nawyki, które robią największą różnicę

Konsekwencja w drobnych czynnościach

Bezpieczeństwo dziennika nie opiera się wyłącznie na technice. W praktyce najwięcej ważą małe, powtarzalne zachowania użytkowników:

• zawsze blokowanie ekranu komputera przed wyjściem z sali, choćby na minutę,
• niepozostawianie kartek z hasłami na biurku, w notesie czy w dzienniku papierowym,
• reagowanie na podejrzane komunikaty z przeglądarki (ostrzeżenia o certyfikacie, nietypowe prośby o logowanie).

Te proste gesty, wykonywane setki razy w ciągu roku, budują realną tarczę ochronną wokół danych uczniów – dużo skuteczniejszą niż jednorazowa akcja „wymiany wszystkich haseł”.

Włączanie rodziców i uczniów w odpowiedzialność

Dziennik nie jest wyłącznie „systemem szkoły”. Gdy rodzice i uczniowie czują, że od ich zachowań zależy bezpieczeństwo informacji o całej klasie, łatwiej przyjmują drobne utrudnienia – częstsze logowanie, dodatkowy PIN, ostrożność przy udostępnianiu ekranów.

W praktyce dobrze działają proste komunikaty: krótkie wiadomości w dzienniku kilka razy w roku, jedna grafika z najważniejszymi zasadami, przypomnienie na zebraniu. Bez straszenia, za to z jasnym przekazem, że chodzi o ochronę konkretnych dzieci i ich historii, a nie o „techniczną poprawność”.

Najczęściej zadawane pytania (FAQ)

Jakie hasło do dziennika elektronicznego jest naprawdę bezpieczne?

Bezpieczne hasło do e‑dziennika powinno mieć minimum 12 znaków i zawierać małe i wielkie litery, cyfry oraz znaki specjalne. Nie powinno być prostym słowem ze słownika ani zawierać danych osobistych, takich jak imię dziecka czy data urodzenia.

Praktycznym rozwiązaniem jest stworzenie własnej „formuły” hasła, np. z pierwszych liter zdania, stałego rdzenia i końcówki kojarzącej się z dziennikiem. Dzięki temu hasło wygląda na losowe, ale da się je odtworzyć z pamięci bez zapisywania na kartce.

Jakie są najczęstsze błędy przy korzystaniu z haseł do e‑dziennika?

Najczęstsze błędy to: używanie jednego hasła do wielu usług, zapisywanie hasła na kartkach przy monitorze, przekazywanie hasła innym osobom („pożycz mi login”), tworzenie bardzo prostych haseł typu „12345” czy „haslo1” oraz brak wylogowania na wspólnym komputerze.

Aby ich uniknąć, warto korzystać z menedżera haseł, pamiętać o regularnej zmianie haseł i zawsze się wylogowywać, zwłaszcza na komputerach w pokoju nauczycielskim lub bibliotece.

Czy warto włączać logowanie dwuskładnikowe (2FA) do dziennika elektronicznego?

Tak, logowanie dwuskładnikowe (2FA) znacząco podnosi poziom bezpieczeństwa. Nawet jeśli ktoś pozna hasło, bez drugiego elementu (kodu z aplikacji, SMS, powiadomienia na telefon) nie zaloguje się do dziennika.

2FA szczególnie warto włączyć dla dyrekcji, administratorów, wychowawców oraz rodziców mających dostęp do danych kilkorga dzieci. Kluczowe jest też przygotowanie prostej instrukcji odzyskiwania dostępu na wypadek zgubienia czy wymiany telefonu.

Kto powinien mieć jakie uprawnienia w dzienniku elektronicznym?

Bezpieczna konfiguracja opiera się na zasadzie ograniczonego zaufania: każdy użytkownik widzi tylko to, co jest mu potrzebne do pracy. Administrator ma pełną kontrolę nad systemem, dyrekcja – nad danymi całej szkoły i raportami, wychowawca – nad pełnymi danymi swojej klasy.

Nauczyciel przedmiotu powinien mieć dostęp wyłącznie do swoich zajęć i list uczniów, a rodzic tylko do danych własnego dziecka. Uczeń z kolei widzi swoje oceny, frekwencję, uwagi i plan lekcji. Unika się w ten sposób niepotrzebnego udostępniania wrażliwych informacji.

Dlaczego współdzielone konto w dzienniku elektronicznym to zły pomysł?

Wspólne konto typu „biblioteka” czy „swietlica”, używane przez kilka osób, uniemożliwia ustalenie, kto faktycznie dokonał wpisu lub zmiany w danych. Wymaga też przekazywania hasła między osobami, często w niebezpieczny sposób (kartki, SMS-y).

Bezpieczniej jest założyć osobne konta dla każdego pracownika i nadać im odpowiednie uprawnienia. Dzięki temu łatwiej rozliczać odpowiedzialność za wpisy oraz szybko zablokować dostęp konkretnej osobie, gdy przestaje pracować w szkole.

Jak szkoła powinna zarządzać starymi i nieaktywnymi kontami w e‑dzienniku?

Szkoła powinna regularnie (np. raz na semestr) przeglądać listę kont użytkowników i usuwać lub blokować te, które nie są już potrzebne. Dotyczy to szczególnie nauczycieli, którzy odeszli z pracy, oraz uczniów, którzy zmienili szkołę.

Dobrym rozwiązaniem jest prosta procedura: sekretariat przekazuje administratorowi listę zmian kadrowych i uczniowskich, a administrator od razu blokuje konta, zmienia uprawnienia i przypisuje klasy nowym wychowawcom. Dzięki temu w systemie nie pozostają „zapomniane” konta stanowiące lukę bezpieczeństwa.

Najważniejsze punkty

• Bezpieczeństwo dziennika elektronicznego zależy nie tylko od samego programu, ale od połączenia ustawień technicznych, konfiguracji urządzeń i codziennych nawyków użytkowników.
• Silne hasła (min. 12 znaków, różne typy znaków, bez danych osobistych i słów ze słownika) są podstawowym i tanim środkiem ochrony danych w e‑dzienniku.
• Najczęstsze błędy to m.in. zapisywanie haseł na kartkach, używanie jednego hasła do wielu usług, udostępnianie loginu innym osobom oraz brak wylogowania z komputerów współdzielonych.
• Warto stosować „formuły” na hasła, które dają różne, silne hasła dla różnych systemów, a jednocześnie pozwalają odtworzyć je z pamięci bez zapisywania.
• Logowanie dwuskładnikowe (2FA) istotnie podnosi poziom bezpieczeństwa i powinno być włączone szczególnie dla dyrekcji, administratorów, wychowawców i rodziców mających dostęp do danych kilku dzieci.
• Skuteczne wdrożenie 2FA wymaga przygotowania: bezpiecznego przechowywania kodów zapasowych, jasnej procedury odzyskiwania dostępu oraz wcześniejszego poinformowania użytkowników o dodatkowym kroku przy logowaniu.
• Bezpieczna konfiguracja ról i uprawnień w dzienniku opiera się na zasadzie, że każdy użytkownik widzi tylko te dane, które są mu niezbędne do wykonywania zadań.