Самые типичные ситуации, которые могут произойти в школе по 152 ФЗ "О защите персональных данных"

Родителей просят подписать согласие на обработку данных, в котором много слов и ничего не понятно

Согласие дается только на те виды обработки данных, которые действительно Вам нужны ‐ в Ваших интересах. Если предлагаемый бланк согласия не отражает Ваших интересов, то он вообще вне принципов закона.

Чтобы облегчить себе жизнь, школы часто распространяют бланки придуманных кем-то согласий (возникающих обычно в недрах местного органа власти), но сами не могут внятно объяснить, что и почему там написано. Авторы этих текстов пытаются предусмотреть все мыслимые и немыслимые ситуации, которые только могут возникнуть. Поэтому такие согласия непонятны и неконкретны. Это нарушение принципов закона.

Такое согласие может означать полную свободу школы над Вашими данными. Вряд ли школа планирует сознательную диверсию, но в конфликтной ситуации такое согласие может сработать против Вас. Затем можно, конечно, попытаться оспорить соответствие этого документа принципам закона. Но Вам скажут — Вы сами его подписали.

Если Вы считаете, что в век глобальных сетей хранение персональных данных— задача бессмысленная, можете спокойно подписывать и не морочить себе и школе голову. В этом случае остальные ситуации можно не изучать. Но если тема кажется Вам важной, то нужно запомнить три простые вещи:

1.Вы имеете полное право написать согласие по собственному разумению.

2.Вы имеете право в любое время отозвать или переделать свое согласие.

3.Вы имеете право в любой момент потребовать от школы отчет о действиях с Вашими персональными данными.

Я не дам школе согласия обрабатывать персональные данные моего ребенка

Школе и не требуется Ваше согласие. В этом случае школа действует в рамках законодательства: раз Вы отдали ребенка в школу, значит, Вы согласились со школьными правилами обработки данных. Если в правилах что-то выходит за рамки закона или же на практике не соблюдаются правила, то Вы имеете право обратиться к регуляторам или в Обрнадзор.

Я запрещаю школе передавать персональные данные моего ребенка куда-либо

Стоит отметить, что отказ от передачи данных (или запрет) и отказ от предоставления согласия — это разные ситуации. В некоторых случаях, предусмотренных законодательством, не требуется письменного согласия на передачу данных внешним операторам. У Вас есть право запретить подобную передачу, но для этого нужно написать заявление и быть готовым к издержкам. Кроме того, при отказе передавать данные в государственную информационную систему итоговой аттестации Ваш ребенок не сможет сдавать эти экзамены.

Я не дам согласия на обработку данных внешними операторами

Это необходимо для ведения учета успеваемости во внешнем электронном журнале, для участия в олимпиадах, организации поездок и иных ситуаций обработки данных вне школы. Задачи разные, поэтому и подход к ним Вы можете осуществлять разный. Помните, что при отказе в передаче данных организаторам внешних олимпиад или поездок вашего ребенка вполне могут не допустить к участию.

От нас хотят согласие на публикацию фото-и видео-изображений ребенка, на право указать его имя под фотографией на сайте

Разрешение на фото-и видео-изображения нужны, чтобы избежать обвинений в неправомочном отражении изображений учеников в школьных публичных материалах. Общие групповые сюжеты под ограничения ГК РФ не попадают, а индивидуальные могут вызвать претензии. Например, изображение победителей в олимпиадах или ролевые фото из школьных спектаклей, спортивных мероприятий и т. п. К образовательному процессу это согласие отношения не имеет, но его отсутствие может осложнить задачи школы по оформлению своих материалов.

Право подписывать имена к изображениям учеников и/или их родителей в публичных материалах школы, на сайте школы связано с персональными данными. Регуляторы неоднократно указывали на подобные публикации как на типичное нарушение закона. Если Вы дадите письменное согласие, школа сможет изображение Вашего ребенка законно подписать. Публикация данных педагогов и администрации предусмотрена в законе и письменного согласия не требует.

Учитель привлекает учеников к заполнению информационных систем персональными данными

Школа должна определить тех лиц, которые допущены к обработке персональных данных, а они должны подписать обязательство по неразглашению данных. Правилами обработки персональных данных должны быть предусмотрены процедуры, которые препятствуют доступу к данным тем людей, которые не должны с ними работать. Данные на бумажных носителях должны храниться в недоступном для непосвященных месте. Данные на электронных носителях должны быть защищены электронными средствами. Описанная ситуация не отвечает этим условиям. Если появится жалоба, будут разбираться с ответственностью тех, кто и почему допустил к данным посторонних лиц.

Родителям разослали по почте списки учеников с адресами и ФИО родителей с просьбой заполнить дополнительные данные родителей

Родители предоставили данные в школу для учета успехов и посещаемости своих детей, для информирования их об этом. Сбор дополнительных данных о родителях законом не предусмотрен, как и организация взаимного знакомства детей и родителей. Рассылка персональных данных по общедоступным сетям несет серьезные риски их неконтролируемой утечки. Поскольку такие виды обработки данных не предусмотрены законодательством, требуется желание субъектов данных, подкрепленное письменным согласием. Если желания и согласия нет, налицо грубое нарушение законодательства сразу по нескольким основаниям, поэтому родителям стоит подать жалобу регуляторам или в Обрнадзор. Как минимум, стоит уточнить у директора, знает ли он о подобной инициативе своих сотрудников? Это может быть их самодеятельностью.

Школе поручили внести персональные данные учеников и/или родителей в сетевую базу данных

Такая обработка возможна только после заключения школой договора с оператором внешней базы данных и исполнения других предусмотренных законодательством формальных процедур. Ответственность за передачу данных и последствия этого несет школа как оператор Ваших персональных данных.

Если эта база данных является государственной и ее ведение предусмотрено федеральным законодательством, школа в рамках своих обязанностей исполняет распоряжение и не забывает отразить факт передачи данных в журнале учета. Это позволит ей ответить на возможный запрос родителей о том, как, для чего и на основании чего обрабатывались их персональные данные.
Если ведение этой базы не предусмотрено федеральным законодательством, внесение туда данных может быть исключительно на основании письменного согласия родителей и в их интересах.
Если у Вас появились сомнения в целях и надежности внешнего оператора, Вы вправе ознакомиться с договором и выяснить все связанные с вашими данными вопросы.

Вашему вниманию был представлен перечень пожалуй основных ситуаций, связанных с соблюдением 152 ФЗ "О защите персональных данных" в школьных учреждениях РФ.

Благодарю за внимание и надеюсь на Вашу связь в комментариях. Желаю всем успехов во всех делах, т.к. ни все сейчас находятся на самоизоляции и трудятся в непростых условиях.

Родителям, которые сейчас вынуждены заниматься дома с детьми, хотел бы пожелать терпения и будьте снисходительны к Вашим детям, им тоже сейчас нелегко.