Персональные данные в школе: излишние страхи
Использование персональных данных обучающихся на сегодняшний день является одним из источников конфликтов между школой и родителями. О том, что необходимо знать как директору школы, так и родителям, чтобы этих конфликтов избежать — в материале директора Центра образовательного права НИУ ВШЭ Семена Янкевича.
Как известно, персональные данные детей необходимы не только непосредственно для образовательного процесса. Участие в олимпиаде и конкурсе, школьные поездки — все эти мероприятия сопровождаются получением сведений о детях. Зачастую недопонимание между родителями и школьной администрацией возникает из-за недостаточно верного толкования действующего законодательства.
Большинство опасений родителей по поводу персональных данных их детей, возможности их разглашения или передачи третьим лицам являются надуманными. Российское законодательство достаточно подробно регламентирует порядок сбора, обработки и передачи персональных данных. Наконец, добросовестность школы при использовании персональных данных детей обеспечивается наличием механизмов ответственности за нарушение требований законодательства.
Персональные данные и принципы их обработки
Порядок сбора, обработки и передачи персональных данных регламентирован Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и постановлениями Правительства Российской Федерации, детализирующими положения закона.
В соответствии с законом персональными данными является любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Таким образом, к персональным данным относится любая информация, связанная с конкретным человеком.
Под «обработкой персональных данных» понимаются любые действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, а также уничтожение персональных данных.
Обработка персональных данных должна осуществляться на законной и справедливой основе. Данный принцип требует от школы полного соблюдения законодательства при использовании персональных данных и равное отношение ко всем лицам, передающим такую информацию.
Действия школы по использованию персональных данных ограничиваются конкретными и законными целями. В случае образовательной деятельности такие цели продиктованы особым статусом образовательной организации — школы. Это значит, что персональные данные обучающихся могут быть использованы исключительно в некоммерческих целых и для реализации образовательной программы.
Еще одно важное условие — содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Школа вправе запрашивать объем персональных данных, необходимый для реализации образовательной программы. Родители вправе не передавать данные, которые являются избыточными (например, информация об уровне дохода семьи).
В соответствии с законодательством при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Этот принцип означает, что родителям (законным представителям) следует предоставлять достоверные и неискаженные, полные и соответствующие действительности персональные данные.
Согласие на их обработку персональных данных
Перечень персональных данных, которые указываются в заявлении о приеме в школу, указан в Приказе Министерства образования и науки Российской Федерации от 22 января 2014 г. № 32 «Об утверждении Порядка приема граждан на обучение по образовательным программам начального общего, основного общего и среднего общего образования». К таким данным относятся: фамилия, имя, отчество (последнее — при наличии) ребенка; дата и место рождения ребенка; фамилия, имя, отчество (последнее — при наличии) родителей (законных представителей) ребенка; адрес места жительства ребенка, его родителей (законных представителей); контактные телефоны родителей (законных представителей) ребенка. Примерная форма заявления размещается школой на информационном стенде и (или) на официальном сайте школы в сети «Интернет».
Для приема в школу родителям (законным представителям) детей необходимо предоставить и иные данные. В частности, родители (законные представители) детей, проживающих на закрепленной территории, для зачисления ребенка в первый класс дополнительно предъявляют оригинал свидетельства о рождении ребенка или документ, подтверждающий родство заявителя, свидетельство о регистрации ребенка по месту жительства или по месту пребывания на закрепленной территории или документ, содержащий сведения о регистрации ребенка по месту жительства или по месту пребывания на закрепленной территории.
Родители (законные представители) детей, не проживающих на закрепленной территории, дополнительно предъявляют свидетельство о рождении ребенка. Родители (законные представители) детей, являющихся иностранными гражданами или лицами без гражданства, дополнительно предъявляют документ, подтверждающий родство заявителя (или законность представления прав ребенка), и документ, подтверждающий право заявителя на пребывание в Российской Федерации.
Обработка персональных данных может осуществляться исключительно с согласия субъекта персональных данных. Согласно законодательству субъект персональных данных — родители (законные представители) обучающихся — принимает решение о предоставлении персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
Правила обработки персональных данных обучающихся регламентируются локальным нормативным актом школы. Помимо информации о составе персональных данных, собираемых школой, порядка их сбора, должны быть определены обязанности работников администрации школы, имеющих доступ к персональным данным, а также порядок хранений и защиты сведений от возможного получения их третьими лицами без согласия родителей.
Согласие на обработку персональных данных должно быть сформулировано полно и конкретно и не вызывать у родителей неоднозначного понимания условий обработки персональных данных.
В форму согласия на обработку персональных данных рекомендуется включить все действия с информацией о ребенке, которые содержатся в законодательстве. При этом не нужно менять формулировки, а слово в слово воспроизвести положение закона в согласии на обработку персональных данных.
К таким действиям относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Допустим, школа планирует провести исследование, для участия в котором необходимо обезличить персональные данные учеников (вместо фамилии, имени и отчества указать соответствующие коды), но при этом окажется, что во время приема согласие родителей (законных представителей) детей на обезличивание персональных данных не было запрошено.
С одной стороны, ничего не мешает школе обратиться к родителям с просьбой подписать новое согласие на обработку персональных данных, объяснив необходимость участия в исследовании целями образовательного процесса. С другой стороны, если школа осуществит обезличивание данных без согласия родителей (законных представителей) есть риск, что такие действия будут квалифицированы как обработка персональных данных без письменного согласия. За данное административное правонарушение (статья 13.11 Кодекса Российской Федерации об административных правонарушениях) предусмотрены достаточно высокие штрафы: от 10 до 20 тысяч рублей для должностного лица и от 15 до 75 тысяч рублей для образовательной организации.
Таким образом, включив абсолютно все предусмотренные законодательством действия с персональными данными школа сможет избежать конфликтов и с родителями, и с законом.
Согласие на обработку персональных данных подписывается родителями при приеме ребенка в образовательную организацию, одновременно с заявлением о приеме и передачей документов, предусмотренных Порядком приема граждан на обучение по образовательным программам начального общего, основного общего и среднего общего образования (приказ Министерства образования и науки Российской Федерации от 22 января 2014 г. № 32).
Фото и видео с изображением ученика
Особый случай — использование изображений обучающихся. Пока не выработана однозначная позиция, относится ли фотография или видеозапись с изображением лица к персональным данным. Однако необходимо помнить, что изображение человека находится под особой защитой.
Статьей 152.1 Гражданского кодекса Российской Федерации предусмотрена правовая охрана изображения гражданина как нематериального блага. Таким образом, каждый гражданин вправе запретить получение своего изображения или записи видео с его изображением.
На практике нередко встречаются случаи, когда родители запрещают осуществлять фото- и видеосъемку открытых уроков и школьных праздников, либо опубликовывать изображение ребенка на официальном сайте школы. Данные действия могут быть расценены как обработка персональных данных, что в случае возникновения конфликта может привести к привлечению образовательной организации и ее должностных лиц к гражданской или административной ответственности. В то же время получение дополнительных согласий родителей перед каждым школьным мероприятием всегда сопровождается трудностями для администрации школы.
С учетом этого рекомендуется включать разрешение на опубликование фотографий и видеозаписей с изображением обучающегося в открытых источниках в согласие на обработку персональных данных. Это особенно важно, если такие фотографии и видеозаписи позволяют идентифицировать ребенка.
Трансграничная передача персональных данных
На многих родителей эта фраза наводит страх. Однако в современных условиях международной кооперации такая практика является обычной. Несложно себе представить сотрудничество российских и иностранных школ, участие детей в международных конкурсах, олимпиадах или программах обмена, либо выезд школьников за рубеж для обучения в языковой школе. Все эти мероприятия, так или иначе, сопровождаются необходимостью передачи персональных данных.
Законодательство в настоящее время не требуют включения в согласие на обработку персональных данных согласия на трансграничную передачу данных в страны, являющиеся участницами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных 1981 года. Например, при направлении обучающихся во Францию, являющуюся подписантом соответствующей Конвенции Совета Европы, не нужно запрашивать согласие на передачу персональных данных.
В то же самое время возможна передача данных в государства, которые не являются участниками упомянутой Конвенции. Перечень таких стран, в которых гарантируется обеспечение требуемой защиты данных, устанавливается Правительством Российской Федерации. К таким странам относятся, к примеру, Австралия, Израиль, Канада, Новая Зеландия, Швейцария и некоторые другие.
Таким образом, при направлении обучающихся за рубеж администрация школы должна удостовериться, обеспечивается государством принимающей стороны адекватная защита персональных данных.
Передача персональных данных детей в зарубежные страны при соблюдении требований законодательства не является экстраординарным событием. Источником обеспокоенности родителей в данном случае являются недостаточно корректные сообщения средств массовой информации и неточное понимание законодательства о персональных данных.
Проведение научных исследований в школе
Нередко школам поступают предложения принять участие в исследованиях, например, образовательных результатов обучающихся или оценки школьного климата. Для школы это уникальная возможность получить обратную связь и объективно оценить свою деятельность, а также установить новые институциональные партнерства.
Тем не менее, и такие исследования достаточно часто вызывают сомнения у родителей на предмет правомерности использования персональных данных детей.
Условие о проведении исследований в целях улучшения образовательного процесса, например, в целях диагностики и оценивания прогресса обучающихся, также рекомендуется включать в согласие на обработку персональных данных.
Сами исследователи редко имеют доступ к персональным данным детей. Как правило, такие исследования (чаще это опросы и тестирования) проводят сами учителя. Результаты исследований передаются в обезличенном виде, что не позволяет идентифицировать конкретного участника опроса.
Персональные данные используются исключительно в интересах ребенка для помощи учителю в выстраивании системы работы с детьми. Безусловно, при получении согласия родителей на участие их детей в исследованиях важен неформальный подход: разъяснение содержания и значения таких исследований позволит убедить родителей в их важности и для ребенка, и для школы.
Отказ от предоставления персональных данных
Мы достаточно часто слышим об опасениях родителей за персональные данные их детей и сомнения в должной обработке образовательными организациями. Многие при поступлении в школу даже отказываются предоставлять подобную информацию.
Некоторым родителям кажется, что отказ от предоставления персональных детей не ограничивает их права на получение образования. С одной стороны, да, это так. Ребенок может посещать школу и реализовывать образовательную программу. С другой стороны, такой отказ блокирует участие обучающегося в прохождении государственной итоговой аттестации (ГИА и ЕГЭ), поскольку информация о нем не будет внесена в государственную информационную систему итоговой аттестации. Кроме этого, невозможно получение аттестата об основном общем или среднем общем образования. Формы этих документов не предусматривают их выдачи в обезличенном виде. Порядок заполнения аттестатов предписывает указывать фамилию, имя и отчество лица, завершившего обучение.
Наконец, в случае отказа родителя дать согласие на обработку персональных данных ребенка ограничивается его право участвовать в олимпиадах, конкурсах и иных мероприятиях, в которых предусматривается идентификация участника.
Согласие на обработку персональных данных должно максимально подробно информировать родителя ребенка, поступающего в школу, о целях и действиях по обработке его персональных данных. На школе лежит важная задача разъяснения положений законодательства о персональных данных в случае возникновения у родителей каких-либо вопросов. Безусловно, это не обязанность школы, однако отсутствие недопонимания при подписании согласия на обработку персональных данных обеспечит отсутствие конфликтов в будущем.
Согласие на обработку персональных данных: подписывать или нет?
В последнее время к нам всё чаще обращаются обеспокоенные родители, которым школа, детский сад или учреждение дополнительного образования предложили подписать согласие на обработку широчайшего набора персональных данных очень широкого спектра включающее согласие на передачу этих данных неограниченному кругу третьих лиц. Перечень может включать в себя, например, данные о зарплате родителей, рабочем и спальном месте ребёнка и т.д.. Родители опасаются, что эти данные потом могут быть использованы против семьи, например, органами ювенальной юстиции.
Опасения эти не лишены оснований, и вот почему. У нас в стране действует система ювенальной юстиции. Не сумев в 2013-м году ввести эту систему законодательно, чиновники ввели её на практике. Дело в том, что современная ювенальная юстиция — это не какой-то отдельный орган с соответствующей вывеской. Это, прежде всего, идеология, угнездившаяся в головах чиновников.
Центральное положение этой идеологии — презумпция виновности родителей. Ювенал совершенно уверен в том, что родители представляют потенциальную опасность для своих детей. И предотвратить эту опасность могут только они, чиновники. Самый лучший способ спасти ребёнка от родителей — изъять его и. передать опекунам. Чем опекуны, воспитывающие ребёнка за деньги лучше родителей, спрашивать бессмысленно. Они ведь «проверены» и «прошли специальную подготовку»!
То, что ювенальная юстиция существует — факт, установленный, в том числе РВС, к которой обращаются пострадавшие семьи. Мы собрали статистику по таким случаям в один доклад, который был передан президенту. Можете ознакомиться с ним и вы.
Как действует ювенальная юстиция? В семью приходят с проверкой обнаруживают какое-либо неблагополучие (реальное или мнимое, обнаружение производится зачастую «на глазок») и под предлогом этого неблагополучия изымают детей, заставляя родителей подписать документы, дающие на это право или служащие основанием для будущего изъятия. Это может быть согласие на помещение ребёнка в реабилитационный центр, протокол, фиксирующий факт неблагополучия и т.п. После этого вернуть себе ребёнка становится зачастую непростой задачей.
Однако есть один важный момент. Ювеналы, в лице инспектора ПДН или работника управления опеки и попечительства не могут прийти просто так. Они должны получить некий сигнал извне, свидетельствующий о возможном неблагополучии. Сейчас это может быть обращение соседей, родственников или работников образовательного учреждения. По понятным причинам все эти люди, как правило, не хотят доносить на семью и тем самым навлекать на неё беду. В отсутствии такого обращения сведения о том, как учится ребёнок, сколько получают его родители, в каких условиях живёт ребёнок и семья, могут стать основанием для визита проверяющих.
Например, сведения о том, что ребёнок получил двойку в четверти по какому-либо предмету в совокупности со сведениями о неполном составе семьи и невысоком доходе родителя могут дать повод ювеналам говорит об угрозе интересам ребёнка и начать «защищать» эти узко понимаемые интересы путём изъятия ребёнка из семьи и передачи в другую, более благополучную в финансовом отношении, семью. Которой к тому же будут платить за воспитание вашего ребёнка. И которые, не исключено, смогут «отблагодарить» ювенала за такой «подарок».
Именно поэтому приходится оберегать персональные данные о семье от попадания в руки «третьих лиц», которые вполне могут оказаться теми самыми ювеналами. Но как, защищаясь, не превратиться в современных луддитов? Ведь некоторые персональные данные действительно необходимы школам, учителям и другим участникам учебного процесса.
К счастью, действующий закон по защите персональных данных 152-ФЗ от 27 июля 2006 года) позволяет ограничивать не только перечень собираемых данных, но также список допускаемых к персональным данным (далее — ПД) лиц, а также цели, в которых эти данные могут использоваться. Кроме того, другие федеральные законы могут разрешать использование ПД без разрешения владельцев (или их представителей) определённым субъектам для определённых целей. Например, школы не обязаны спрашивать разрешение на использование минимального набора ПД, требуемых для организации учебного процесса.
Впрочем, этого набора школам, как правило, не хватает, например, для ведения электронного дневника и тогда, зачастую, родителям предлагается подписать согласие на использование самого широкого перечня персональных данных для любых целей, включая передачу третьим лицам. Не обязательно школа делает это из каких-то злонамеренных побуждений. Это может быть спущенная «сверху» бумага, либо школа таким образом страхуется от будущей работы: вдруг понадобятся ещё какие-нибудь данные для новых целей, так давайте получим разрешение на всё и сразу!
Нередко директора или учителя так прямо и говорят: «если не подпишете это согласие — не сможете принимать участие в конкурсах и олимпиадах». Это лукавство. Никто не мешает вписать в документ как «третьих лиц» организаторов конкурсов и олимпиад и, указав набор данных, которые обычно предоставляются на такие мероприятия, вписать соответствующую цель в список. В крайнем случае, ничто не мешает вам подписывать разрешения на использование ПД для конкретных олимпиад хоть каждый день. Конечно это дополнительная работа для школы, но ведь не вы диктуете правила игры. Эта ситуация вам так же неприятна, как и школе. Поэтому в такой ситуации лучше попытаться найти компромисс, не поступаясь безопасностью своей семьи. Один из вариантов был описан выше.
Самое главное правило, которого необходимо придерживаться: Вы должны хорошо понимать, для чего даются те или иные данные. Первый пункт девятой статьи закона о защите персональных данных (ОЗПД) гласит:
«Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным».
Поэтому: обязательно досконально выясните, зачем нужны те или иные данные, как они будут использоваться. Уточните, будут ли данные передаваться третьим лицам, кому именно и зачем. Добейтесь того, чтобы всё это было отражено в подписываемом согласии.
Этот процесс может идти неформально, например, путём переговоров с директором. В этом деле школа должна быть безусловно на стороне родителей. Но если по какой-то причине администрация учебного заведения упирается и отказывается сообщить запрашиваемую информацию, либо внести необходимые исправления в Согласие на обработку персональных данных, приходится действовать официально. О том, как это сделать, смотрите нашу памятку (скоро будет).
Великий мечтатель Томас Мор грезил о государстве, в котором законы будут немногочислены и настолько просты, что их может понять и использовать каждый. Мы практически дожили это этого времени. Сейчас каждый может прочитать любой действующий закон (если есть доступ в интернет, то сделать это можно очень быстро и практически бесплатно), а язык, которым изложены законы вполне понятен практически любому гражданину (в начале XVI века, когда была написана знаменитая «Утопия» это было не так). Осталось использовать полученные преимущества себе на благо.
Зачем подписывать согласие на обработку персональных данных в школе.
Сегодня я и еще она мама из класса отказались подписать такой "документ" . Всего двое. остальные уверены, что это просто формальная бумажка. Что эта простая формальность может за собой повлечь? Для чего ее подписывать, если всегда можно отозвать? Зачем школе мои персональные данные, социальный статус и пр. личная информация? Мы предоставляем все необходимое на бумажном носителе при заключении договора и при поступлении в школу. О какой персональной обработке и передаче данных различным государственным организациям, публикации без моего ведома на сайте школы и пр. идет речь? Разумеется, все со ссылкой на какой-то пункт действующего закондательства. Я поискала в интернете информацию на эту тему. Нашла вот это.
Защита своих прав: согласие на обработку персональных данных в школах
В последнее время к нам неоднократно обращались родители детей, обучающихся в школах города Москвы с информацией о том, что школы требуют от них подписывать согласие на обработку персональных данных их детей. Родители спрашивали, законно ли это требование и могут ли они отказаться, насколько опасно давать такое согласие.
Вот как выглядят «согласие», которое предлагают родителям подписать в школах Москвы (pdf)
Правовой комментарий МОО «За права семьи»
В отношении самой формы согласия, предлагаемого к подписанию школами, отметим следующее:
1) Согласие юридически безграмотно. Речь о «подопечном» может идти только в отношении опекунов или попечителей. В случае, когда речь идет о родителях или усыновителях этот термин употребляться не может.
2) Согласие, фактически, дает школе право собирать все и любые сведения о ребенке и его семье, без каких-либо ограничений. После подписания такого согласия право на неприкосновенность Вашей частной и семейной жизни в отношениях со школой существовать, фактически, перестает.
3) Согласие дает школе право сообщать собранную информацию кому угодно, любым третьим лицам, без ограничений. В случаях, когда передача информации предусмотрена федеральным законом, школа может делать это и без Вашего согласия. Совершенно непонятно, зачем школе нужно право неограниченно распространять любую информацию о Вашем ребенке.
4) Особо следует отметить право на трансграничную передачу персональных данных, т.е. на передачу их за границу.
5) Очень странно выглядит в этом согласии обещание школы обрабатывать персональные данные в соответствии с законом, с учетом того, что подписываете документ Вы, а не школа, при этом Вы даете им школе неограниченные права на обработку данных Вашего ребенка. Разумеется, это обещание не будет иметь никакой юридической силы (впрочем, школа и без него обязана соблюдать закон).
Мы не утверждаем, что составители этого документа имели сознательные дурные намерения. Однако, подписание такого документа дает неограниченные права школе и ставит под угрозу неприкосновенность Вашей частной жизни и частной жизни Вашего ребенка.
Подписание согласия на обработку персональных данных – Ваше право, а не обязанность. Те органы и учреждения, которые вправе без вашего согласия обрабатывать Ваши персональные данные, не будут просить у Вас подписать согласие на их обработку. Помните, что обязанность предоставить Ваши персональные данные может быть установлена только федеральным законом. Во всех случаях, когда Вы обязаны предоставить свои персональные данные (или персональные данные Вашего ребенка), организация, которая их получает, обязана официально сообщить Вам, какой федеральный закон установил такую обязанность и какие юридические последствия будет иметь отказ предоставить данные (ст. 18 п. 2 Федерального закона «О персональных данных»). Если у Вас требуют Ваши данные или данные Вашего ребенка, смело требуйте указать, каким законом установлена Ваша обязанность их предоставить.
Мы настоятельно не рекомендуем подписывать согласие в приведенной выше форме, потому что столь широкими правами будет слишком легко злоупотребить. С учетом того, что в последнее время появляется все больше региональных нормативных актов, навязывающих учителям функции контролеров и доносителей в отношении семей, подписание такого документа отнюдь не выглядит безобидно.
Особую озабоченность вызывает согласие на обработку персональных данных ребенка автоматизированным способом. Это, в сочетании с правом на распространение и передачу персональных данных третьим лицам, дает школе право, в частности, выкладывать персональные данные Вашего ребенка в интернет, помещать их в различные, не находящиеся под контролем школы, базы данных. К примеру, существует проект «Электронный дневник», к которому, в настоящее время, подключено более 8000 школ со всей России. Хотя авторы проекта утверждают, что данные в нем защищены – к сожалению, в таких случаях всегда возможна утечка информации, в результате которой данные об успеваемости, учебных работах, оценках ученика могут стать доступны кому угодно, что нежелательно.
При этом понятно, что школа нуждается в возможности работать с некоторыми персональными данными учениками. Поэтому согласие на обработку персональных данных мы подписать все-таки советуем, однако это должен быть совершенно другой текст.
Вы должны предоставить школе право обрабатывать только узкий круг конкретных, действительно необходимых ей видов персональных данных. Не давайте школе права обрабатывать их автоматизированным способом. Не давайте права передавать эти данные каким-либо третьим лицам, органам или организациям. Пусть каждый раз, когда такая передача будет необходима, школа обращается к Вам, информируя Вас о цели этой передаче и о том, какие именно данные необходимо передать, и получает Ваше отдельное письменное согласие.
Мы рекомендуем Вам, вместо подписания предложенного Вам «согласия» подписать и передать школе другой документ, отражающий наши рекомендации. Вы можете скачать и заполнить его самостоятельно:
Образец согласия на обработку персональных данных школой, не создающий опасности нарушения прав Вашей семьи
СОГЛАСИЕ ЗАКОННОГО ПРЕДСТАВИТЕЛЯ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНЕГО
Я, ______________________________________________________________(ФИО),
проживающий по адресу ____________________________________________________________, Паспорт № _________________________ выдан (кем и когда) _____________________________
______________________________________________________________________________
являюсь законным представителем несовершеннолетнего ____________________________________ (ФИО) на основании ст. 64 п. 1 Семейного кодекса РФ.
Настоящим даю свое согласие на обработку в ГОУ СОШ № ________ персональных данных моего несовершеннолетнего ребенка _____________________________, относящихся исключительно к перечисленным ниже категориям персональных данных:
— данные свидетельства о рождении;
— данные медицинской карты;
— адрес проживания ребенка;
— оценки успеваемости ребенка;
— учебные работы ребенка.
Я даю согласие на использование персональных данных моего ребенка исключительно в следующих целях:
— обеспечение организации учебного процесса для ребенка;
— ведение статистики.
Настоящее согласие предоставляется на осуществление сотрудниками ГОУ СОШ № ____ следующих действий в отношении персональных данных ребенка: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование (только в указанных выше целях), обезличивание, блокирование (не включает возможность ограничения моего доступа к персональным данным ребенка), уничтожение. Я не даю согласия на какое-либо распространение персональных данных ребенка, в том числе на передачу персональных данных ребенка каким-либо третьим лицам, включая физические и юридические лица, учреждения, в том числе внешние организации и лица, привлекаемые ГОУ СОШ № ______ для осуществления обработки персональных данных, государственные органы и органы местного самоуправления. Я даю согласие на обработку персональных данных ребенка только неавтоматизированным способом и не даю согласия на их обработку автоматизированным способом.
Обработку персональных данных ребенка для любых иных целей и любым иным способом, включая распространение и передачу каким-либо третьим лицам, я запрещаю. Она может быть возможна только с моего особого письменного согласия в каждом отдельном случае.
Данное Согласие действует до достижения целей обработки персональных данных в ГОУ СОШ № ______ или до отзыва данного Согласия. Данное Согласие может быть отозвано в любой момент по моему письменному заявлению.
Я подтверждаю, что, давая настоящее согласие, я действую по своей воле и в интересах ребенка, законным представителем которого являюсь.
Дата: __.__._____ г.
Подпись: ________________________ (______________________)
В случае, если Вы уже заполнили и подписали «опасное» согласие на обработку персональных данных, помните, что Вы имеете право отозвать это согласие (ст. 9 п. 1 Федерального закона «О персональных данных»). При отзыве Вашего согласия школа обязана в течение трех дней уничтожить собранные персональные данные (ст. 21 п. 5 Федерального закона «О персональных данных»).
Однако, прежде, чем отзывать данное Вами согласие, Вам следует выяснить, какие данные были собраны и кому они передавались. Ваше право на это предусмотрено ст. 14 Федерального закона «О персональных данных». Для этого нужно подать правильный запрос, по которому школа должна сообщить Вам эти данные в течение десяти рабочих дней (ст. 20 п. 1 Федерального закона «О персональных данных»).
Скачайте, заполните и подайте запрос на получение информации о персональных данных:
Образец запроса на получение информации о персональных данных в школу (MS Word)
Получив нужную информацию, подайте в школу отзыв согласия на обработку персональных данных:
Образец отзыва согласия на обработку персональных данных ребенка школой (MS Word)
Помните, что школа обязана уничтожить персональные данные Вашего ребенка в течение трех дней. Чтобы школе не пришлось снова собирать необходимую ей часть персональных данных, сразу же предоставьте ей «правильное» согласие на обработку персональных данных. В этом случае, школа будет обязана уничтожить только те персональные данные, обработка которых не предусмотрена Вашим новым согласием.
Будьте внимательны. Имейте в виду, что защищать права Вашего ребенка, в том числе и его право на неприкосновенность частной жизни – это не только Ваше право, но и Ваша обязанность (ст. 64 п. 1 Семейного кодекса РФ).
Как защитить персональные данные своего ребенка и почему это важно
О персональных данных ребенка, их защите и работе с ними — в материале “Ъ”.
Фото: Олег Харсеев, Коммерсантъ
Фото: Олег Харсеев, Коммерсантъ
Что такое персональные данные
Согласно федеральному закону от 27 июля 2006 года 152-ФЗ «О персональных данных» это любая информация, относящаяся к определенному или определяемому на основе такой информации физическому лицу (субъекту персональных данных). Персональные данные включают такую информацию, как ФИО, пол, дата и место рождения, место жительства, образование.
Возрастающая роль информационной сферы и внедрение автоматизированных технологий по обработке и передаче данных во все социальные сферы повышают уязвимость частной жизни ребенка и создают угрозы незаконного оборота персональных данных несовершеннолетних.
Заслуженный юрист России, доктор юридических наук Иван Соловьев:
«Формула «информация = деньги» была актуальна всегда, а в условиях сегодняшней нашей жизни особенно. Персональные данные человека относятся к такому виду информации, который всегда имеет цену и совершенно понятную капитализацию… Персональные данные детей здесь не исключение. Пол, возраст, имя, место жительства и обучения — вся эта информация является бесценной для тех структур, которые занимаются маркетинговыми исследованиями, изучают спрос, продвигают определенные группы товаров и услуг, ищут потребителей и формируют спрос. И это, пожалуй, наиболее безобидная группа интересантов.
Кроме них есть отдельные лица и структуры, которые накапливают персональные данные, преследуя противоправные и корыстные цели. Это может быть совершение мошеннических действий, вербовка в религиозные и экстремистские организации, а также различные структуры, ставящие своей целью нанесение вреда жизни и здоровью наших детей (группы смерти, геймеры, стримеры и др.)».
О работе с персональными данными ребенка
Ст. 9 закона «О персональных данных» предполагает согласие гражданина на обработку его персональных данных. Дети — несовершеннолетние граждане, поэтому согласно ч. 1 ст. 64 Семейного кодекса их права защищают родители и законные представители. Давая согласие, родитель подтверждает, что такая обработка является законной и не нарушает права ребенка. Также в любой момент можно отозвать ранее данное согласие на обработку, после отзыва согласия данные должны быть удалены.
Заслуженный юрист России, доктор юридических наук Иван Соловьев:
«Как правило, персональные данные наших детей запрашивают образовательные учреждения и организации здравоохранения. Как законные представители детей родители должны давать согласие на обработку этих данных. В связи с этим родитель имеет полное право запросить информацию о том, каков точный объем собираемых данных и будут ли они передаваться в другие организации. И если будут, то с какой целью. Кроме того, не стоит буднично и поверхностно относиться к процессу передачи персональных данных своего ребенка».
При даче согласия на обработку персональных данных ребенка эксперт советует обратить внимание на следующие детали:
— перечень персональных данных и сроки их хранения;
— цель и способы обработки персональных данных ребенка;
— способ уведомления родителя о факте обработки персональных данных;
— источник получения персональных данных ребенка;
— сведения о должностных лицах, которые получат право, а следовательно, доступ к персональным данным;
— сроки обработки персональных данных;
— способы защиты персональных данных.
Свое согласие на работу с личной информацией несовершеннолетнего ребенка родители должны выразить в письменном виде с обязательной собственноручной подписью.
Изображение ребенка в интернете
Изображение человека также относится к его персональным данным, поэтому использование фотографий всех граждан (в том числе детей) регулируется законом. Если фотография ребенка была опубликована в интернете без согласия родителей, они вправе обратиться с жалобой в прокуратуру, а если публикация фотографий причинила ребенку (или его представителям) нравственные страдания, родители могут обратиться в суд с иском о возмещении морального вреда.
Заслуженный юрист России, доктор юридических наук Иван Соловьев:
«В случае нарушения положений закона о персональных данных родитель может потребовать немедленного устранения нарушения, допущенного хранителем этих данных, а если это не принесет результата, то подготовить аргументированное заявление в органы прокуратуры. Они будут обязаны провести проверки и вынести меры прокурорского реагирования».
За публикацию фотографий детей в интернете без согласия родителей предусмотрена ответственность ст. 137 Уголовного кодекса РФ. В случае если суд признает вину, лицо, опубликовавшее фотографию, будет наказано штрафом в размере до 200 тыс. руб. или в размере зарплаты или другого дохода за период до 18 месяцев, либо обязательными работами на срок от 120 до 180 часов, либо исправительными работами на срок до одного года, либо арестом на срок до четырех месяцев.