Что такое согласие на обработку персональных данных
Согласие на обработку персональных данных — это письменное разрешение гражданина Российской Федерации, которое он дает заинтересованной стороне (оператору) на получение, сбор, хранение, использование и распространение персональных сведений о себе или о своем ребенке․
При поступлении ребенка в школу каждый родитель (законный представитель) получает соглашение, в котором дает письменное согласие на обработку персональных данных․ У многих родителей возникают вопросы и опасения относительно распространения персональных данных семьи или ребенка — разберемся, как все устроено на законных основаниях․
Законодательная база
Основные нормативные акты, регулирующие обработку персональных данных в школе:
- Федеральный закон от № 152-ФЗ «О персональных данных», определяет, что персональные данные (ПД) — это любая информация, касающаяся определенного физического лица (ст․ 3)․ Обработка ПД включает сбор, накопление, хранение, использование, распространение и другие действия с личной информацией гражданина․
- Часть 6 статьи 9 закона № 152-ФЗ — в случае недееспособности субъекта персональных данных (несовершеннолетнего) согласие на обработку его персональных данных дает законный представитель․
- Статья 64 Семейного кодекса РФ — в защиту прав несовершеннолетних детей выступают их родители (или иные законные представители)․ Разрешение на использование личной информации ребенка дается родителями в письменной форме․
- Закон от № 2124-1 «О средствах массовой информации» (ст․ 4), запрещает распространение в СМИ сведений о несовершеннолетнем пострадавшем (его Ф․И․О․, изображения, даты рождения, сведений о родителях, месте учебы и др․)․
Таким образом, лица, получившие доступ к персональным данным несовершеннолетнего, не вправе обрабатывать их без согласия родителей․
Требования к содержанию согласия
Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным․ О разрешении на предоставление персональных данных гражданин сообщает в письменной форме на бумажном носителе или электронно с использованием цифровой подписи․
Согласие родителя на обработку персональных данных ребенка должно содержать:
- Ф․И․О․ родителя (законного представителя) и ребенка;
- паспортные данные родителя, адрес регистрации;
- наименование оператора (образовательной организации), ее адрес и Ф․И․О․ руководителя;
- перечень персональных данных, на обработку которых дается согласие;
- цели обработки персональных данных;
- перечень действий с данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение);
- срок действия согласия;
- порядок отзыва согласия;
- дату и подпись․
Какие данные обычно включаются в перечень
Типовой перечень персональных данных, на обработку которых дается согласие при приеме в школу:
- фамилия, имя, отчество ребенка и родителя;
- пол;
- год, месяц, дата и место рождения;
- паспортные данные, в т․ч․ фотография (в целях прохождения пропускного режима, действующего в школе);
- адрес места жительства и адрес регистрации;
- адрес электронной почты, номер телефона;
- СНИЛС, гражданство;
- данные медицинских справок, прививочных сертификатов;
- данные по инвалидности (группа, дата выдачи), содержащиеся в справке МСЭ, ИПРА, при наличии․
Образец согласия на обработку персональных данных при приеме в школу
Утвержденной единой формы документа нет, поэтому согласие, в котором соблюдены требования к содержанию, может выглядеть следующим образом:
СОГЛАСИЕ
на обработку персональных данных обучающегося
Я, Иванова Анна Сергеевна (Ф․И․О․: Иван* Анна Сергеевна), паспорт серия 45 № 123, выдан Отделом УФМС России по г․ Москве ․․20, зарегистрированная по адресу: г․ Москва, ул․ Примерная, д․ , кв․ ,
являясь законным представителем несовершеннолетнего Иванова Петра Андреевича (Иван П․ А․), ․․20 года рождения,
даю согласие оператору — МБОУ «Школа № », расположенной по адресу: 603, г․ Нижний Новгород, ул․ Движенцев, д․ , Ф․И․О․ руководителя: Лугов* В․ В․ — на обработку своих персональных данных и персональных данных моего ребенка (Ф․И․О․, адрес, дата рождения, паспортные данные, номер телефона +7 (9) —, адрес электронной почты, СНИЛС —, сведения о состоянии здоровья) в следующих целях:
- организация образовательного процесса;
- ведение личного дела обучающегося, классных журналов, электронного дневника;
- обеспечение пропускного режима в школе;
- предоставление отчетности в органы управления образованием;
- организация питания и медицинского обслуживания обучающихся․
Оператор вправе обрабатывать мои персональные данные посредством внесения их в электронную базу данных, включения в списки (реестры) и отчетные формы, предусмотренные документами, регламентирующими организацию образовательного процесса․
Мне разъяснены мои права и обязанности в части обработки персональных данных, в т․ч․ право отозвать свое согласие посредством составления соответствующего письменного документа, который может быть направлен мной в адрес оператора заказным письмом с уведомлением о вручении либо вручен лично под подпись представителю оператора․
Настоящее согласие действует с момента его подписания до дня отзыва в письменной форме․
Отдельное согласие на распространение данных
Важно понимать: согласие на обработку данных и согласие на распространение данных — это разные документы․ Отдельно оформляется согласие на обработку персональных данных обучающегося, разрешенных родителем (законным представителем) для распространения — например, публикация фотографий ребенка на сайте школы, в социальных сетях, списков победителей олимпиад и конкурсов․ Родитель вправе дать такое согласие или отказаться от него — это не влияет на прием ребенка в школу․
Как отозвать согласие
Родитель вправе в любой момент отозвать ранее данное согласие․ Для этого составляется заявление примерно следующего содержания:
«Ранее я предоставлял(а) МБОУ СОШ № согласие на обработку персональных данных несовершеннолетнего Иван* П․ А․, законным представителем которого я являюсь․ Настоящим отзываю указанное согласие в полном объеме (или в части ․․․) с даты получения настоящего заявления»․
Заявление вручается лично представителю администрации школы под подпись или направляется почтой заказным письмом с уведомлением․
Ответственность школы за защиту данных
В настоящее время активно развиваются информационные технологии, что создает угрозу безопасности частной жизни, особенно несовершеннолетних․ Школа как оператор персональных данных обязана:
- принять локальные акты по защите персональных данных (политику обработки ПД);
- обеспечить ограниченный доступ к базам данных обучающихся;
- не передавать данные третьим лицам без законных оснований;
- уничтожить данные по достижении целей обработки или при отзыве согласия․
Согласие на обработку персональных данных при приеме в школу — обязательный документ, защищающий права ребенка и семьи․ Родителю следует внимательно читать текст согласия, проверять перечень данных и цели их обработки, а также помнить о своем праве в любой момент отозвать согласие полностью или частично․ Грамотно составленный документ обеспечивает баланс между потребностями образовательного процесса и неприкосновенностью частной жизни несовершеннолетнего․