Законен ли сбор персональных данных у детей в школе в 2023 году
Да, законен. Без этого учебный процесс организовать невозможно. Образовательные учреждения, как и любой другой оператор ПД, действуют на основе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Что понимают под этим термином? Это абсолютно любая информация, которая позволяет идентифицировать данного человека: фамилия, имя, отчество, дата и место рождения, прописка и т. д. Сбор и обработка ПД в школе — это любые действия с такой информацией. Образовательное учреждение — «оператор ПД». Представить образовательный процесс без использования хоть каких-то личных данных ученика — творческая задача для писателя-фантаста.
Эксперты КонсультантПлюс разобрали, какие меры по защите персональных данных физлиц нужно принимать при обработке этих данных. Используйте эти инструкции бесплатно.
И сам вопрос, почему школа запрашивает персональные данные учеников, несколько надуманный. Практически «по всему». Начиная с того, прикреплен ребенок по месту жительства к этой школе или к какой-то другой, кого администрация образовательного учреждения будет учить и в каком классе, есть ли льготы и какие и т. д.
Повторимся: что такое обработка данных в школе — это все виды работы с личной информацией: прием заявлений, приказ о зачислении, классный журнал, списки, отчеты, дипломы и грамоты и так далее вплоть до аттестата о среднем образовании.
В чем же подвох, и почему время от времени родители, как Баба Яга из мультфильма, заявляют: «А мы против!» и пишут заявления об отказе от обработки ПД своего ребенка? Иногда их претензии надуманные, иногда имеют под собой основания. Все зависит от того, от кого защищать информацию в школе, и какую именно.
Кроме самых общих сведений (условных «паспортных данных»), есть и другие виды информации. По статье 10 ФЗ № 152, сведения о национальной, расовой, религиозной принадлежности, состоянии здоровья и т. д. относятся к специальным категориям персональных данных. Их распространение без отдельного согласия запрещено (статья 10.1). Как и использование и распространение биометрических данных — статья 11.
В «биометрических» чаще всего и случается школьный камень преткновения. В самом законе эта категория не расшифровывается, перечень есть в приложении к письму Роскомнадзора от 10.02.2020 № 08АП-6782: это не только ДНК или дактилоскопия, но даже запись голоса, фото и видео.
Для сведения: какие документы являются персональными данными
Порядок сбора персданных в школе
Начнем с того, что для самого по себе приема и зачисления в класс отдельного заявления-согласия на обработку ПД учащихся родители и другие законные представители сейчас обычно не пишут. Но с правилами обработки их ознакамливают и разъясняют, на какие случаи отдельное согласие понадобится: конкурсы, олимпиады, использование фото и видео на общедоступных интернет-страницах школы и организаторов конкурсов и т. д.
Подробнее: как оформить согласие на обработку персональных данных
Процесс того, как школа собирает информацию об учащихся, начинается с заявления родителей. Единые правила прописаны в Приказе Министерства просвещения РФ от 02.09.2020 № 458 «Об утверждении Порядка приема на обучение по образовательным программам начального общего, основного общего и среднего общего образования».
В пункте 24 Приказа № 458 подробно перечислено содержание заявления:
На этой основе образовательные учреждения составляют собственные шаблоны заявлений, которые размещают на своих сайтах. Последний пункт в заявлении о согласии на обработку ПД заменяет отдельную бумагу. В дополнение к заявлению прикладываются личные документы или их копии, перечисленные в пункте 26:
- копия паспорта родителя (законного представителя);
- свидетельство о рождении ребенка;
- подтверждение регистрации по месту жительства;
- документы об опеке и попечительстве (если есть);
- документы, подтверждающие льготы (в том числе преимущественное, внеочередное или первоочередное право на поступление) и т. д.
Есть одно «но»: как учит Минпросвещения в своем приказе, обязательный пункт в заявлении — «согласие родителя (законного представителя) на обработку персональных данных», без уточнения, каких именно. Получается, любых? А если информация покажется родителям избыточной? Например, они не хотят раскрывать свое место работы или должность, или против использования фото их детей на сайте или страницах в соцсетях любимой альма-матер, или дали согласие, но передумали или изменились обстоятельства — причины возможны самые разные.
Надо знать: можно ли отказаться от предоставления персональных данных
В этом случае необходимо обсудить ситуацию с администрацией и написать новое заявление-согласие, в котором конкретно перечислить, какие данные вашего ребенка образовательное учреждение, как оператор ПД, вправе использовать, а какие — нет.
Что грозит за нарушение порядка
Повторимся: подобный сбор данных по учреждениям образования (в школе, колледже и т. д.) происходит только в объеме, необходимом для образовательного процесса.
В любом случае, если родители считают, что данные их ребенка школа использует неправильно, они вправе пожаловаться в Роскомнадзор или в прокуратуру. Если нарушения подтвердятся, администрации и должностным лицам школы грозит административная ответственность по статье 13.11 КоАП:
- должностным лицам — штрафы от 10 000 до 20 000 рублей;
- самой школе — от 60 000 до 100 000.
И это на первый раз. При повторных нарушениях штрафы в два-три раза выше.
