Обязательно ли подписывать согласие на обработку персональных данных в школе

Обновлено: 08.07.2024

В последнее время к нам неоднократно обращались родители детей, обучающихся в школах города Москвы с информацией о том, что школы требуют от них подписывать согласие на обработку персональных данных их детей. Родители спрашивали, законно ли это требование и могут ли они отказаться, насколько опасно давать такое согласие.

В отношении самой формы согласия, предлагаемого к подписанию школами, отметим следующее:

2) Согласие, фактически, дает школе право собирать все и любые сведения о ребенке и его семье, без каких-либо ограничений. После подписания такого согласия право на неприкосновенность Вашей частной и семейной жизни в отношениях со школой существовать, фактически, перестает.

3) Согласие дает школе право сообщать собранную информацию кому угодно, любым третьим лицам, без ограничений. В случаях, когда передача информации предусмотрена федеральным законом, школа может делать это и без Вашего согласия. Совершенно непонятно, зачем школе нужно право неограниченно распространять любую информацию о Вашем ребенке.

4) Особо следует отметить право на трансграничную передачу персональных данных, т.е. на передачу их за границу.

5) Очень странно выглядит в этом согласии обещание школы обрабатывать персональные данные в соответствии с законом, с учетом того, что подписываете документ Вы, а не школа, при этом Вы даете им школе неограниченные права на обработку данных Вашего ребенка. Разумеется, это обещание не будет иметь никакой юридической силы (впрочем, школа и без него обязана соблюдать закон).

Мы не утверждаем, что составители этого документа имели сознательные дурные намерения. Однако, подписание такого документа дает неограниченные права школе и ставит под угрозу неприкосновенность Вашей частной жизни и частной жизни Вашего ребенка.

Мы настоятельно не рекомендуем подписывать согласие в приведенной выше форме, потому что столь широкими правами будет слишком легко злоупотребить. С учетом того, что в последнее время появляется все больше региональных нормативных актов, навязывающих учителям функции контролеров и доносителей в отношении семей, подписание такого документа отнюдь не выглядит безобидно.

При этом понятно, что школа нуждается в возможности работать с некоторыми персональными данными учениками. Поэтому согласие на обработку персональных данных мы подписать все-таки советуем, однако это должен быть совершенно другой текст.

Вы должны предоставить школе право обрабатывать только узкий круг конкретных, действительно необходимых ей видов персональных данных. Не давайте школе права обрабатывать их автоматизированным способом. Не давайте права передавать эти данные каким-либо третьим лицам, органам или организациям. Пусть каждый раз, когда такая передача будет необходима, школа обращается к Вам, информируя Вас о цели этой передаче и о том, какие именно данные необходимо передать, и получает Ваше отдельное письменное согласие.

Скачайте, заполните и подайте запрос на получение информации о персональных данных:

Получив нужную информацию, подайте в школу отзыв согласия на обработку персональных данных:

Будьте внимательны. Имейте в виду, что защищать права Вашего ребенка, в том числе и его право на неприкосновенность частной жизни – это не только Ваше право, но и Ваша обязанность (ст. 64 п. 1 Семейного кодекса РФ).

Вы можете разместить ссылку на нашу публикацию в социальных сетях:

В последнее время к нам всё чаще обращаются обеспокоенные родители, которым школа, детский сад или учреждение дополнительного образования предложили подписать согласие на обработку широчайшего набора персональных данных очень широкого спектра включающее согласие на передачу этих данных неограниченному кругу третьих лиц. Перечень может включать в себя, например, данные о зарплате родителей, рабочем и спальном месте ребёнка и т.д.. Родители опасаются, что эти данные потом могут быть использованы против семьи, например, органами ювенальной юстиции.

Опасения эти не лишены оснований, и вот почему. У нас в стране действует система ювенальной юстиции. Не сумев в 2013-м году ввести эту систему законодательно, чиновники ввели её на практике. Дело в том, что современная ювенальная юстиция - это не какой-то отдельный орган с соответствующей вывеской. Это, прежде всего, идеология, угнездившаяся в головах чиновников.

То, что ювенальная юстиция существует - факт, установленный, в том числе РВС, к которой обращаются пострадавшие семьи. Мы собрали статистику по таким случаям в один доклад, который был передан президенту. Можете ознакомиться с ним и вы.

Однако есть один важный момент. Ювеналы, в лице инспектора ПДН или работника управления опеки и попечительства не могут прийти просто так. Они должны получить некий сигнал извне, свидетельствующий о возможном неблагополучии. Сейчас это может быть обращение соседей, родственников или работников образовательного учреждения. По понятным причинам все эти люди, как правило, не хотят доносить на семью и тем самым навлекать на неё беду. В отсутствии такого обращения сведения о том, как учится ребёнок, сколько получают его родители, в каких условиях живёт ребёнок и семья, могут стать основанием для визита проверяющих.

К счастью, действующий закон по защите персональных данных 152-ФЗ от 27 июля 2006 года) позволяет ограничивать не только перечень собираемых данных, но также список допускаемых к персональным данным (далее - ПД) лиц, а также цели, в которых эти данные могут использоваться. Кроме того, другие федеральные законы могут разрешать использование ПД без разрешения владельцев (или их представителей) определённым субъектам для определённых целей. Например, школы не обязаны спрашивать разрешение на использование минимального набора ПД, требуемых для организации учебного процесса.

Самое главное правило, которого необходимо придерживаться: Вы должны хорошо понимать, для чего даются те или иные данные. Первый пункт девятой статьи закона о защите персональных данных (ОЗПД) гласит:

Поэтому: обязательно досконально выясните, зачем нужны те или иные данные, как они будут использоваться. Уточните, будут ли данные передаваться третьим лицам, кому именно и зачем. Добейтесь того, чтобы всё это было отражено в подписываемом согласии.

Этот процесс может идти неформально, например, путём переговоров с директором. В этом деле школа должна быть безусловно на стороне родителей. Но если по какой-то причине администрация учебного заведения упирается и отказывается сообщить запрашиваемую информацию, либо внести необходимые исправления в Согласие на обработку персональных данных, приходится действовать официально. О том, как это сделать, смотрите нашу памятку (скоро будет).

К счастью для школ, внимание родителей к персональным данным довольно редкое явление, но весьма неприятное:

Во-первых, потому что школа является оператором персональных данных и отвечает за их безопасность;
Во-вторых, потому что проблема с персональными данными крайне путанная, и никто толком в ней не разбирается;
В-третьих, потому что претензии и угрозы родителей чаще всего далеки от адекватных.

Чтобы требования были адекватными, нужно освоить основные понятия и принципы закона. Я выделю здесь несколько ключевых особенностей, но полезно прочитать закон полностью — он небольшой.

Школа обрабатывает персональные данные учителей, учеников и их родителей. Обработку данных учителей я рассматривать здесь не буду. В отношении родителей обработка должна быть весьма ограниченная: убедиться, что школа имеет дело именно с родителями своих учеников и обеспечить с ними продуктивную коммуникацию.

По закону, это любая информация, связанная с конкретным человеком. Это значит, что ее можно обрабатывать только в соответствии с теми целями, для которых персональные данные были переданы. Понятие цели обработки — не просто фигура речи, а важный критерий законности обработки.

2. Виды данных и защита данных

Если субъект дает согласие на публикацию некоторых своих персональных данных в открытых источниках, то такие данные считаются общедоступными и они не требуют защиты. Но даже в отношении общедоступных данных в случае отзыва согласия необходимо соблюдать требования закона по их защите для новых условий. Бывают ситуации, когда необходимость открытой публикации определенных данных предусматривается законом, в частности, администрация и педагоги школы обязаны публиковать на официальном сайте образовательной организации свои ФИО и квалификационные показатели, названия курсов, которые они ведут.
Если без дополнительной информации невозможно определить, к какому человеку относятся обрабатываемые данные, они называются обезличенными и требования по их защите существенно проще, чем в отношении идентифицируемых данных. Этот удобный аспект обработки данных часто остается недооцененным, а зря.
Если данные содержат медицинскую информацию или из других специфических категорий (кому важно, уточните в законе самостоятельно), такие данные требуют наиболее жестких мер по обеспечению защищенности.
Чем больше в системе содержится персональных данных, тем жестче требования по защищенности системы.

4. Согласие на обработку персональных данных

Тут больше всего глупостей происходит:

Рассмотрим типичную ситуацию организации поездки с детьми, для которой нужно покупать групповые билеты, готовить списки участников. Если поездка оформляется как мероприятие в рамках образовательных отношений, то доказательства обоснованности такой обработки не нужны. Для этого приказ о проведении мероприятия должен быть выполнен в формулировках с соответствующими тезисами 152-ФЗ.

Во всех аналогичных ситуациях вне типового образовательного процесса нужно учитывать эту специфику закона, чтобы школа всегда имела доказательства правомочности обработки данных учеников: либо в рамках образовательных отношений, либо по письменному согласию, либо в рамках иных федеральных законов.

В любой момент вы можете отозвать согласие на обработку персональных данных, в каком бы виде вы его не давали: письменно или по факту начала деловых отношений. Но нужно понимать, что такой отзыв будет иметь административные последствия, потому что оператор не сможет продолжать обработку ваших данных в прежнем режиме.

Яркой иллюстрацией важности согласия является письмо Минобрнауки от 4.3.2015 N 03-155 с ответом на вопрос, может ли родитель отказаться от передачи данных из школы в государственную информационную систему сдачи ОГЭ/ЕГЭ? Хотя для государственных систем письменное согласие субъекта можно не получать, отказаться родитель может! Но в этом случае ребенок не может быть допущен к сдаче экзамена.

4а. Согласие на передачу данных для обработки

Передача данных третьим лицам является одним из видов обработки персональных данных. Такая передача является существенной особенностью для организации требуемых по закону мероприятий по защите. Без согласия самого субъекта данные могут передаваться третьим лицам только в предусмотренных федеральными законами случаях, в частности, когда есть угроза жизни или здоровью людей.

Для доказательства такого согласия обычно школа требует письменное подтверждение. Это актуально, например, для работы в электронном классном журнале, хранящем данные где-то в сети Интернет. Проблема отражена для электронных журналов отдельным письмом Минобрнауки России от 21.10.2014 N АК-3358/08.

5. Всегда ли вы знаете, где обрабатываются ваши данные?

Если у вас есть подозрение, что ваши данные без вашего согласия кому-то передавались и/или что они используются для других целей, чем вы их передавали оператору, имеет смысл написать запрос и снять сомнения.

Любой субъект персональных данных в любой момент может потребовать от оператора отчет о том, как используются его данные, кому они передавались и с какой целью. Ответ на такие запросы должен занимать не больше месяца. Сомнение могут вызвать условия обработки данных у контрагента вашей школы — внешнего оператора, — например, оператора сетевого электронного журнала.

Примеры поводов для сомнения:

вы не понимаете целей обработки данных у внешнего оператора;
вы не понимаете правил обработки данных у внешнего оператора;
вы не можете найти договор между внешним оператором и школой;
вы не уверены, что внешний оператор надежен, поскольку не можете найти у него на сайте скана сертификата, выдаваемого регулятором для подтверждения защитных качеств информационной системы.

Договор может быть важен, чтобы понять, кто и как обрабатывает данные вашего ребенка, можно ли ему доверять, поскольку школа эту обязанность ему перепоручила. Бывают вопиющие случаи, когда никто не может ответить на вопрос, какая система обрабатывает ваши данные, кто ее оператор, а школа регулярно отправляет в эту систему данные, причем администрация школы внимательно контролируется органами власти в отношении обеспечения этой регулярности.

Только квалифицированное обращение родителей может заставить такие ситуации разрешаться законным образом.

Следует иметь в виду, что в защите персональных данных школа не специалист и вряд ли хорошо понимает, насколько хорошо это делает ее партнер по обработке. Это не значит, что все плохо, но, если у вас появились сомнения, важно знать свои права и грамотно ими пользоваться. Более строгое изложение проблематики 152-ФЗ в школе доступно в подборке нормативных актов на сайте Ружэль.

Сегодня я и еще она мама из класса отказались подписать такой "документ" . Всего двое. остальные уверены, что это просто формальная бумажка. Что эта простая формальность может за собой повлечь? Для чего ее подписывать, если всегда можно отозвать? Зачем школе мои персональные данные, социальный статус и пр. личная информация? Мы предоставляем все необходимое на бумажном носителе при заключении договора и при поступлении в школу. О какой персональной обработке и передаче данных различным государственным организациям, публикации без моего ведома на сайте школы и пр. идет речь? Разумеется, все со ссылкой на какой-то пункт действующего закондательства. Я поискала в интернете информацию на эту тему. Нашла вот это.

Защита своих прав: согласие на обработку персональных данных в школах

В отношении самой формы согласия, предлагаемого к подписанию школами, отметим следующее:

Образец согласия на обработку персональных данных школой, не создающий опасности нарушения прав Вашей семьи

СОГЛАСИЕ ЗАКОННОГО ПРЕДСТАВИТЕЛЯ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНЕГО
Я, ______________________________________________________________(ФИО),
проживающий по адресу ____________________________________________________________, Паспорт № _________________________ выдан (кем и когда) _____________________________
______________________________________________________________________________
являюсь законным представителем несовершеннолетнего ____________________________________ (ФИО) на основании ст. 64 п. 1 Семейного кодекса РФ.
Настоящим даю свое согласие на обработку в ГОУ СОШ № ________ персональных данных моего несовершеннолетнего ребенка _____________________________, относящихся исключительно к перечисленным ниже категориям персональных данных:
- данные свидетельства о рождении;
- данные медицинской карты;
- адрес проживания ребенка;
- оценки успеваемости ребенка;
- учебные работы ребенка.
Я даю согласие на использование персональных данных моего ребенка исключительно в следующих целях:
- обеспечение организации учебного процесса для ребенка;
- ведение статистики.
Настоящее согласие предоставляется на осуществление сотрудниками ГОУ СОШ № ____ следующих действий в отношении персональных данных ребенка: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование (только в указанных выше целях), обезличивание, блокирование (не включает возможность ограничения моего доступа к персональным данным ребенка), уничтожение. Я не даю согласия на какое-либо распространение персональных данных ребенка, в том числе на передачу персональных данных ребенка каким-либо третьим лицам, включая физические и юридические лица, учреждения, в том числе внешние организации и лица, привлекаемые ГОУ СОШ № ______ для осуществления обработки персональных данных, государственные органы и органы местного самоуправления. Я даю согласие на обработку персональных данных ребенка только неавтоматизированным способом и не даю согласия на их обработку автоматизированным способом.
Обработку персональных данных ребенка для любых иных целей и любым иным способом, включая распространение и передачу каким-либо третьим лицам, я запрещаю. Она может быть возможна только с моего особого письменного согласия в каждом отдельном случае.
Данное Согласие действует до достижения целей обработки персональных данных в ГОУ СОШ № ______ или до отзыва данного Согласия. Данное Согласие может быть отозвано в любой момент по моему письменному заявлению.
Я подтверждаю, что, давая настоящее согласие, я действую по своей воле и в интересах ребенка, законным представителем которого являюсь.
Дата: __.__._____ г.
Подпись: ________________________ (______________________)

Скачайте, заполните и подайте запрос на получение информации о персональных данных:

Образец запроса на получение информации о персональных данных в школу (MS Word)

Получив нужную информацию, подайте в школу отзыв согласия на обработку персональных данных:

Образец отзыва согласия на обработку персональных данных ребенка школой (MS Word)

В настоящее время немало вопросов возникает при использовании сайтов образовательных организаций для размещения персональных данных учеников. Так, в некоторых школах возникают конфликты между администрацией и родителями, которые не хотят, чтобы фото их детей размещали на сайте образовательной организации.

Администраторы образовательных организаций предлагают родителям (законным представителям) подписать согласие на обработку персональных данных несовершеннолетних детей, которое включает в том числе и размещение фото- и видеоматериалов на сайте, содержащих изображения учеников. Необходимость в размещении такого рода фото- и видеоматериалов обуславливается задачами образовательного процесса.

Само собой, размещение фото- и видеоматериалов, содержащих изображение несовершеннолетнего на сайте школы выступающей в роли оператора персональных данных, требует согласия родителей (законных представителей).

Но в этом правиле есть исключения. Так, например, можно размещать на сайте школы без согласия родителей (законных представителей) фото и видео с открытых публичных мероприятий – детских праздников, школьных линеек, вечеров, концертов и т.д., которые являются фрагментом общего действия.

В ряде случаев фотографии не являются биометрическими данными. Например, согласно позиции Роскомнадзора, изложенной в указанных разъяснениях, не являются биометрическими персональными данными фотографическое изображение из личного дела работника, изображения, характеризующие физиологические и биологические особенности человека и находящиеся в истории болезни (медицинской карте) пациента, материалы видеосъемки в публичных местах и на охраняемой территории и ряд других позиций.

Исходя из этого следует, что родитель (законный представитель) вправе отказаться от подписания предлагаемого администрацией школы согласия на обработку персональных данных. При этом полагаем, что отказ от подписания может быть также частичным.

При этом, по нашему мнению, отказ родителя (законного представителя) от подписания согласия на обработку персональных данных не может являться основанием для какого-либо ущемления конституционных прав учеников на получение бесплатного и доступного образования.

Поэтому предупреждение школьной администрации о том, что отказ родителя от подписания согласия может как-либо сделать невозможным оказание услуг их ребенку, требует дополнительного разъяснения со стороны образовательной организации.

Подтверждением этого тезиса является письмо Федеральной службы по надзору в сфере образования и науки от 15.03.2017 № 10-134, согласно которому для учеников, отказавшихся дать согласие на обработку персональных данных, государственная итоговая аттестация по образовательным программам среднего общего образования может быть организована без внесения их персональных данных в информационные системы. То есть в рассматриваемой ситуации отказ от подписания согласия на обработку персональных данных не может рассматриваться как основание для недопуска к государственной итоговой аттестации.

Учитывая изложенное, в данном случае образовательная организация должна подробно объяснить родителю (законному представителю), в чем именно и каким образом будет осуществляться фактический отказ от предоставления образовательных услуг при отказе от подписания согласия на размещение биометрических данных ребенка на сайте образовательной организации.

При этом полагаем неправомерными какие-либо действия (подчеркну, что речь идет именно о действиях) образовательной организации по ограничению конституционных прав на получение доступного и бесплатного образования, связанные с отказом родителей (законных представителей) в предоставлении фото- и видеоматериалов несовершеннолетнего ученика.

Читайте также: