Зачем школе персональные данные родителей

Обновлено: 05.07.2024

Узнайте, какую личную информацию о ребенке по закону необходимо предоставлять в школу и как это учебное учреждение обязано хранить ваши персональные данные.

Это, пожалуй, самый противоречивый вопрос, так как российское законодательство не регламентирует, какие именно персональные данные и в каком объеме может собирать та или иная организация.

Нигде не указано, что спрашивать: как зовут маму и папу — можно, а кличкой, допустим, собаки интересоваться неуместно.

Ее предоставление или непредоставление носит добровольный характер. То есть сообщать данные, которые у вас спрашивают или нет, решаете только вы, и никто не может вас к этому принудить.

Но есть и обязательная информация, которую родители должны предоставлять учебному заведению, если хотят, чтобы ребенок был туда принят.

К счастью для школ, внимание родителей к персональным данным довольно редкое явление, но весьма неприятное:

Во-первых, потому что школа является оператором персональных данных и отвечает за их безопасность;
Во-вторых, потому что проблема с персональными данными крайне путанная, и никто толком в ней не разбирается;
В-третьих, потому что претензии и угрозы родителей чаще всего далеки от адекватных.

Чтобы требования были адекватными, нужно освоить основные понятия и принципы закона. Я выделю здесь несколько ключевых особенностей, но полезно прочитать закон полностью — он небольшой.

Школа обрабатывает персональные данные учителей, учеников и их родителей. Обработку данных учителей я рассматривать здесь не буду. В отношении родителей обработка должна быть весьма ограниченная: убедиться, что школа имеет дело именно с родителями своих учеников и обеспечить с ними продуктивную коммуникацию.

По закону, это любая информация, связанная с конкретным человеком. Это значит, что ее можно обрабатывать только в соответствии с теми целями, для которых персональные данные были переданы. Понятие цели обработки — не просто фигура речи, а важный критерий законности обработки.

2. Виды данных и защита данных

Если субъект дает согласие на публикацию некоторых своих персональных данных в открытых источниках, то такие данные считаются общедоступными и они не требуют защиты. Но даже в отношении общедоступных данных в случае отзыва согласия необходимо соблюдать требования закона по их защите для новых условий. Бывают ситуации, когда необходимость открытой публикации определенных данных предусматривается законом, в частности, администрация и педагоги школы обязаны публиковать на официальном сайте образовательной организации свои ФИО и квалификационные показатели, названия курсов, которые они ведут.
Если без дополнительной информации невозможно определить, к какому человеку относятся обрабатываемые данные, они называются обезличенными и требования по их защите существенно проще, чем в отношении идентифицируемых данных. Этот удобный аспект обработки данных часто остается недооцененным, а зря.
Если данные содержат медицинскую информацию или из других специфических категорий (кому важно, уточните в законе самостоятельно), такие данные требуют наиболее жестких мер по обеспечению защищенности.
Чем больше в системе содержится персональных данных, тем жестче требования по защищенности системы.

4. Согласие на обработку персональных данных

Тут больше всего глупостей происходит:

Рассмотрим типичную ситуацию организации поездки с детьми, для которой нужно покупать групповые билеты, готовить списки участников. Если поездка оформляется как мероприятие в рамках образовательных отношений, то доказательства обоснованности такой обработки не нужны. Для этого приказ о проведении мероприятия должен быть выполнен в формулировках с соответствующими тезисами 152-ФЗ.

Во всех аналогичных ситуациях вне типового образовательного процесса нужно учитывать эту специфику закона, чтобы школа всегда имела доказательства правомочности обработки данных учеников: либо в рамках образовательных отношений, либо по письменному согласию, либо в рамках иных федеральных законов.

В любой момент вы можете отозвать согласие на обработку персональных данных, в каком бы виде вы его не давали: письменно или по факту начала деловых отношений. Но нужно понимать, что такой отзыв будет иметь административные последствия, потому что оператор не сможет продолжать обработку ваших данных в прежнем режиме.

Яркой иллюстрацией важности согласия является письмо Минобрнауки от 4.3.2015 N 03-155 с ответом на вопрос, может ли родитель отказаться от передачи данных из школы в государственную информационную систему сдачи ОГЭ/ЕГЭ? Хотя для государственных систем письменное согласие субъекта можно не получать, отказаться родитель может! Но в этом случае ребенок не может быть допущен к сдаче экзамена.

4а. Согласие на передачу данных для обработки

Передача данных третьим лицам является одним из видов обработки персональных данных. Такая передача является существенной особенностью для организации требуемых по закону мероприятий по защите. Без согласия самого субъекта данные могут передаваться третьим лицам только в предусмотренных федеральными законами случаях, в частности, когда есть угроза жизни или здоровью людей.

Для доказательства такого согласия обычно школа требует письменное подтверждение. Это актуально, например, для работы в электронном классном журнале, хранящем данные где-то в сети Интернет. Проблема отражена для электронных журналов отдельным письмом Минобрнауки России от 21.10.2014 N АК-3358/08.

5. Всегда ли вы знаете, где обрабатываются ваши данные?

Если у вас есть подозрение, что ваши данные без вашего согласия кому-то передавались и/или что они используются для других целей, чем вы их передавали оператору, имеет смысл написать запрос и снять сомнения.

Любой субъект персональных данных в любой момент может потребовать от оператора отчет о том, как используются его данные, кому они передавались и с какой целью. Ответ на такие запросы должен занимать не больше месяца. Сомнение могут вызвать условия обработки данных у контрагента вашей школы — внешнего оператора, — например, оператора сетевого электронного журнала.

Примеры поводов для сомнения:

вы не понимаете целей обработки данных у внешнего оператора;
вы не понимаете правил обработки данных у внешнего оператора;
вы не можете найти договор между внешним оператором и школой;
вы не уверены, что внешний оператор надежен, поскольку не можете найти у него на сайте скана сертификата, выдаваемого регулятором для подтверждения защитных качеств информационной системы.

Договор может быть важен, чтобы понять, кто и как обрабатывает данные вашего ребенка, можно ли ему доверять, поскольку школа эту обязанность ему перепоручила. Бывают вопиющие случаи, когда никто не может ответить на вопрос, какая система обрабатывает ваши данные, кто ее оператор, а школа регулярно отправляет в эту систему данные, причем администрация школы внимательно контролируется органами власти в отношении обеспечения этой регулярности.

Только квалифицированное обращение родителей может заставить такие ситуации разрешаться законным образом.

Следует иметь в виду, что в защите персональных данных школа не специалист и вряд ли хорошо понимает, насколько хорошо это делает ее партнер по обработке. Это не значит, что все плохо, но, если у вас появились сомнения, важно знать свои права и грамотно ими пользоваться. Более строгое изложение проблематики 152-ФЗ в школе доступно в подборке нормативных актов на сайте Ружэль.

• дата и место его рождения;

• ФИО родителей или законных представителей;

• адрес проживания ребенка и его родителей/представителей;

• контактные телефоны для связи;

• оригинал свидетельства о рождении;

• свидетельство о регистрации ребенка по месту жительства или месту пребывания.

При этом за персональные данные, которые школа собирает с родителей или учеников, она несет ответственность и обязана обеспечить их сохранность.

Оператор должен публиковать правила обработки персональных данных в открытых источниках, таким источником может быть сайт учебного заведения. Согласно закону вы в любой момент можете потребовать от школы отчитаться о действиях с вашими персональными данными или прекратить их обработку.

Несмотря на то что такое право у вас есть, я бы не рекомендовал писать заявление о прекращении обработки персональных данных. В таком случае у ребенка могут возникнуть трудности в процессе обучения. Например, он не сможет участвовать в конкурсах, олимпиадах, массовых развлекательных мероприятиях и так далее — везде, где требуется составление списков.

Также дети, обработка персональных данных которых прекращена, не смогут проходить итоговую аттестацию (ОГЭ, ЕГЭ).

Для сдачи экзаменов школе необходимо внести данные ученика в государственную информационную систему. В случае отсутствия персональных данных ребенка просто не допустят к экзаменам.

Имеет ли школа право публиковать в официальных источниках фотографии или видеозаписи с учениками

Если речь идет о групповых фотографиях или видеороликах — да. Законодательно это разрешено.

Но если учитель или школьная администрация хотят опубликовать индивидуальные снимки ребенка с указанием имени и фамилии, они должны попросить согласия родителей (или законных представителей).

Если согласие не дано, то распространять такие материалы в публичном доступе никто не имеет права.

Даже если речь идет о победителях школьных олимпиад, конкурсов и так далее.

В случае, если такие материалы опубликованы без вашего согласия, вы можете попросить их удалить на основании того, что согласия не давали. И это обязаны будут сделать по первому требованию.

Очень часто пункт о согласии на распространение фото- и видеоматериалов с указанием ФИО ученика включен в бланк согласия на обработку персональных данных, который заполняют родители при приеме в школу или дополнительно, в зависимости от ситуации. Если у школы есть подписанный вами бланк, в котором говорится о том, что она имеет право публиковать фото и видео с вашим ребенком в открытых источниках, то предъявить претензии уже не получится.

Тем не менее, если вы попросите такие материалы удалить — никто сопротивляться не станет.

В цифровую образовательную среду могут быть включены персональные данные учеников, учителей и родителей

Российские школьники смогут увидеть, как их персональные данные и данные их родителей становятся частью цифровой образовательной среды

Фото: Юрий Мартьянов, Коммерсантъ / купить фото

Как Ольга Васильева поставила перед родителями цели современной школы

Что замминистра просвещения РФ Марина Ракова рассказала “Ъ” о цифровой образовательной среде

Читайте также: