Персональные данные ребенка. От сложного к простому

Прием в школу – важное событие для ребенка, для его родителей и для самой школы. Как и многое другое, важное событие – прием в школу – сопровождается сбором необходимых бумаг. Этот процесс важен не только с практической, но и с юридической точки зрения, ведь при приеме ребенка в школу его родителям (законным представителям) приходится сталкиваться с передачей своих персональных данных, а также персональных данных ребенка.

Родителям (законным представителям) ребенка не стоит переживать по поводу того, что их персональные данные будут разглашены или недобросовестно использованы: процесс сбора персональных данных урегулирован законодательством, а за нарушение требований закона предусмотрена соответствующая ответственность. Учителям тоже нужно четко понимать рамки законодательства о защите персональных данных. Давайте разберемся, чем регулируется порядок сбора персональных данных, в чем он заключается, какие данные передаются, а также какая ответственность предусмотрена за нарушение законодательства о персональных данных. Просто о сложномПередача персональных данных регулируется Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», а также соответствующими постановлениями Правительства РФ, принятыми во исполнение указанного закона и детализирующими его положения. Закон содержит определение персональных данных, определяет понятие «обработка персональных данных». В соответствии с законом персональными данными является любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) (ниже приводятся соответствующие сведения, которые отнесены законодательством к персональным данным, предаваемым при приеме в школу). Обратим внимание, что субъектом персональных данных выступает как сам ребенок, так и его родители (законные представители), а данные принимаются оператором – школой для их последующей обработки. Под обработкой персональных данных в законе понимаются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, а также уничтожение персональных данных. Обработка персональных данных ребенка, его родителей (законных представителей) осуществляется школой, но обязательно с соблюдением требований закона и содержащихся в нем принципов. Наиболее важные принципы, содержащиеся в законе о персональных данных:1. Обработка персональных данных осуществляется на законной и справедливой основе. Этот принцип означает, что обработка персональных данных школой должна осуществляться с соблюдением соответствующих требований законодательства, а положение субъектов персональных данных – родителей (законных представителей) и ребенка – должно быть справедливым, то есть равным. 2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Применительно к сбору персональных данных школой это требование означает, что сбор персональных данных ребенка, его родителей (законных представителей) должен осуществляться для целей, ради которых создана школа, а не для коммерческих целей. Иными словами, школа не должна использовать персональные данные ребенка, его родителей (законных представителей) для извлечения прибыли, к примеру, для продажи этих данных третьим лицам.3. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Этот принцип означает, что родителям (законным представителям) следует предоставлять точные, достаточные и актуальные персональные данные. 4. Обработка персональных данных должна осуществляться с согласия субъекта персональных данных. Как указано в законе, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме. Обычно согласие предоставляется в письменной форме. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором, то есть школой. Следует отметить, что согласие на обработку персональных данных может быть впоследствии отозвано субъектом персональных данных, к примеру, в случае если ребенок покинет школу.Персональные сведения для школыПерсональные данные ребенка и его родителей (законных представителей) содержатся в заявлении, подаваемом в школу. Перечень персональных данных, которые указываются в заявлении, указан в приказе Минобрнауки РФ от 22.01.2014 г. №32 «Об утверждении Порядка приема граждан на обучение по образовательным программам начального общего, основного общего и среднего общего образования». К ним относятся: фамилия, имя, отчество (последнее – при наличии) ребенка; дата и место рождения ребенка; фамилия, имя, отчество (последнее – при наличии) родителей (законных представителей) ребенка; адрес места жительства ребенка, его родителей (законных представителей); контактные телефоны родителей (законных представителей) ребенка. Примерная форма заявления размещается школой на информационном стенде и (или) на официальном сайте школы в сети Интернет. Кроме того, для приема в школу родителям (законным представителям) детей необходимо предоставить и иные данные. В частности, родители (законные представители) детей, проживающих на закрепленной территории, для зачисления ребенка в первый класс дополнительно предъявляют оригинал свидетельства о рождении ребенка или документ, подтверждающий родство заявителя, свидетельство о регистрации ребенка по месту жительства или по месту пребывания на закрепленной территории или документ, содержащий сведения о регистрации ребенка по месту жительства или по месту пребывания на закрепленной территории. Родители (законные представители) детей, не проживающих на закрепленной территории, дополнительно предъявляют свидетельство о рождении ребенка. Родители (законные представители) детей, являющихся иностранными гражданами или лицами без гражданства, дополнительно предъявляют документ, подтверждающий родство заявителя (или законность представления прав ребенка), и документ, подтверждающий право заявителя на пребывание в Российской Федерации. Иностранные граждане и лица без гражданства все документы представляют на русском языке или вместе с заверенным переводом на русский язык. Копии предъявляемых при приеме документов хранятся в школе на время обучения ребенка.Права родителей и детейЗаконом также установлены определенные права субъекта персональных данных (ребенка, его родителей (законных представителей), о которых следует помнить. Так, прежде чем предоставлять персональные данные, родители (законные представители) вправе обратиться в школу и затребовать определенную информацию, касающуюся обработки персональных данных. В частности, родители (законные представители) вправе получить следующую информацию: наименование либо фамилия, имя, отчество и адрес оператора или его представителя; цель обработки персональных данных и ее правовое основание; предполагаемые пользователи персональных данных; установленные федеральным законом права субъекта персональных данных; источник получения персональных данных. Кроме того, субъект персональных данных также вправе получить и иную информацию, касающуюся обработки его персональных данных. Такая информация может содержать в том числе: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных законом о персональных данных; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные законом о персональных данных или другими федеральными законами.Когда можно раскрыть «тайну»?По общему правилу операторы (школы) и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Как правило, федеральный закон обязывает операторов и иных лиц предоставлять персональные данные по требованию органов государственной власти. К примеру, в случае проведения расследования органы внутренних дел вправе обращаться в школы за получением соответствующих данных о школьниках. Трансграничная передача данныхВ некоторых случаях возможна также так называемая трансграничная передача персональных данных. Чаще всего такая передача осуществляется для обработки персональных данных за рубежом, в случае если базы данных, в которых хранятся данные, находятся в других странах. Возможен и обмен данными в случаях сотрудничества между российской и иностранной школой, к примеру, по программам обмена, выезда российских школьников для обучения иностранным языкам в другие страны. Необходимо отметить, что законодательство в настоящее время не требует включения в согласие на обработку персональных данных отдельного согласия на трансграничную передачу данных в страны, являющиеся участницами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных 1981 года. Например, такого согласия не требуется, если данные передаются в Соединенное Королевство. Как известно, Соединенное Королевство является подписантом указанной конвенции и обеспечивает требуемую защиту данных. Однако возможна передача персональных данных и в страны, которые не являются участницами указанной конвенции. Так, Правительство РФ устанавливает специальный перечень стран, не являющихся участниками Конвенции Совета Европы, но которые обеспечивают адекватную защиту прав субъектов персональных данных. К таким странам относятся, к примеру, Австралия, Израиль, Канада, Новая Зеландия, Швейцария и некоторые другие.Наказание предусмотреноЗа нарушение требований законодательства о персональных данных соответствующий оператор (в данном случае школа и ее должностные лица) может быть привлечен к административной ответственности. Кодекс об административных нарушениях предусматривает наложение административного штрафа на должностных и юридических лиц за нарушение установленного законом порядка сбора, хранения, использования и распространения информации о гражданах (персональных данных). Размер штрафа может достигать 10000 рублей.Кроме того, в соответствии с законом о персональных данных субъект персональных данных вправе также требовать возмещения морального вреда в случае нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных.К сведениюВ любой момент можно отозвать согласие на обработку персональных данных, в каком бы виде оно ни было подано: письменно или по факту начала деловых отношений. Но нужно понимать, что такой отзыв может иметь негативные последствия, потому что оператор не сможет продолжать обработку ваших данных в прежнем режиме.​Петр ВИШНЕВСКИЙ, кандидат юридических наук