Любая обработка персональных данных, детей в школе, в том числе, происходит на основе соответствующего федерального закона и других нормативных актов. И нюансов в этом деле множество. Разбираемся.
Коротко о главном: 5 пунктов
- Школам нужны персональные данные детей для организации учебного процесса.
- Без этого невозможно учить ребенка правильно и законно.
- Родители должны давать согласие на обработку персданных.
- Если персональные данные собираются неправильно, школа и её сотрудники могут получить штраф.
- Родители и учителя могут жаловаться, если что-то не так.
Законен ли сбор персональных данных у детей в школе в 2024 году
Да, законен. Без этого учебный процесс организовать невозможно. Образовательные учреждения, как и любой другой оператор ПД, действуют на основе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Что понимают под этим термином? Это абсолютно любая информация, которая позволяет идентифицировать данного человека: фамилия, имя, отчество, дата и место рождения, прописка и т. д. Сбор и обработка ПД в школе — это любые действия с такой информацией. Образовательное учреждение — «оператор ПД». Представить образовательный процесс без использования хоть каких-то личных данных ученика — творческая задача для писателя-фантаста.
И сам вопрос, почему школа запрашивает персональные данные учеников, несколько надуманный. Практически «по всему». Начиная с того, прикреплен ребенок по месту жительства к этой школе или к какой-то другой, кого администрация образовательного учреждения будет учить и в каком классе, есть ли льготы и какие и т. д.
Повторимся: что такое обработка данных в школе — это все виды работы с личной информацией: прием заявлений, приказ о зачислении, классный журнал, списки, отчеты, дипломы и грамоты и так далее вплоть до аттестата о среднем образовании.
В чем же подвох, и почему время от времени родители, как Баба Яга из мультфильма, заявляют: «А мы против!» и пишут заявления об отказе от обработки ПД своего ребенка? Иногда их претензии надуманные, иногда имеют под собой основания. Все зависит от того, от кого защищать информацию в школе, и какую именно.
Кроме самых общих сведений (условных «паспортных данных»), есть и другие виды информации. По статье 10 ФЗ № 152, сведения о национальной, расовой, религиозной принадлежности, состоянии здоровья и т. д. относятся к специальным категориям персональных данных. Их распространение без отдельного согласия запрещено (статья 10.1). Как и использование и распространение биометрических данных — статья 11.
В «биометрических» чаще всего и случается школьный камень преткновения. В самом законе эта категория не расшифровывается, перечень есть в приложении к письму Роскомнадзора от 10.02.2020 № 08АП-6782: это не только ДНК или дактилоскопия, но даже запись голоса, фото и видео.
Для сведения: как написать объяснительную записку в школу об отсутствии ребенка на занятиях
Порядок сбора персданных в школе
Начнем с того, что для самого по себе приема и зачисления в класс отдельного заявления-согласия на обработку ПД учащихся родители и другие законные представители сейчас обычно не пишут. Но с правилами обработки их ознакамливают и разъясняют, на какие случаи отдельное согласие понадобится: конкурсы, олимпиады, использование фото и видео на общедоступных интернет-страницах школы и организаторов конкурсов и т. д.
Процесс того, как школа собирает информацию об учащихся, начинается с заявления родителей. Единые правила прописаны в Приказе Министерства просвещения РФ от 02.09.2020 № 458 «Об утверждении Порядка приема на обучение по образовательным программам начального общего, основного общего и среднего общего образования».
В пункте 24 Приказа № 458 подробно перечислено содержание заявления:
Полная версия этого документа доступна в КонсультантПлюс Скачать бесплатно
На этой основе образовательные учреждения составляют собственные шаблоны заявлений, которые размещают на своих сайтах. Последний пункт в заявлении о согласии на обработку ПД заменяет отдельную бумагу. В дополнение к заявлению прикладываются личные документы или их копии, перечисленные в пункте 26:
- копия паспорта родителя (законного представителя);
- свидетельство о рождении ребенка;
- подтверждение регистрации по месту жительства;
- документы об опеке и попечительстве (если есть);
- документы, подтверждающие льготы (в том числе преимущественное, внеочередное или первоочередное право на поступление) и т. д.
Есть одно «но»: как учит Минпросвещения в своем приказе, обязательный пункт в заявлении — «согласие родителя (законного представителя) на обработку персональных данных», без уточнения, каких именно. Получается, любых? А если информация покажется родителям избыточной? Например, они не хотят раскрывать свое место работы или должность, или против использования фото их детей на сайте или страницах в соцсетях любимой альма-матер, или дали согласие, но передумали или изменились обстоятельства — причины возможны самые разные.
В этом случае необходимо обсудить ситуацию с администрацией и написать новое заявление-согласие, в котором конкретно перечислить, какие данные вашего ребенка образовательное учреждение, как оператор ПД, вправе использовать, а какие — нет.
Что грозит за нарушение порядка
Повторимся: подобный сбор данных по учреждениям образования (в школе, колледже и т. д.) происходит только в объеме, необходимом для образовательного процесса.
В любом случае, если родители считают, что данные их ребенка школа использует неправильно, они вправе пожаловаться в Роскомнадзор или в прокуратуру. Если нарушения подтвердятся, администрации и должностным лицам школы грозит административная ответственность по статье 13.11 КоАП:
- должностным лицам — штрафы от 10 000 до 20 000 рублей;
- самой школе — от 60 000 до 100 000.
И это на первый раз. При повторных нарушениях штрафы в два-три раза выше.
