Для чего в школе собирают персональные данные детей

Размер шрифта:

Любая обработка персональных данных, детей в школе, в том числе, происходит на основе соответствующего федерального закона и других нормативных актов. И нюансов в этом деле множество. Разбираемся.

Коротко о главном: 5 пунктов

Школам нужны персональные данные детей для организации учебного процесса.
Без этого невозможно учить ребенка правильно и законно.
Родители должны давать согласие на обработку персданных.
Если персональные данные собираются неправильно, школа и её сотрудники могут получить штраф.
Родители и учителя могут жаловаться, если что-то не так.

Законен ли сбор персональных данных у детей в школе в 2024 году

Да, законен. Без этого учебный процесс организовать невозможно. Образовательные учреждения, как и любой другой оператор ПД, действуют на основе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Что понимают под этим термином? Это абсолютно любая информация, которая позволяет идентифицировать данного человека: фамилия, имя, отчество, дата и место рождения, прописка и т. д. Сбор и обработка ПД в школе — это любые действия с такой информацией. Образовательное учреждение — «оператор ПД». Представить образовательный процесс без использования хоть каких-то личных данных ученика — творческая задача для писателя-фантаста.

И сам вопрос, почему школа запрашивает персональные данные учеников, несколько надуманный. Практически «по всему». Начиная с того, прикреплен ребенок по месту жительства к этой школе или к какой-то другой, кого администрация образовательного учреждения будет учить и в каком классе, есть ли льготы и какие и т. д.

Повторимся: что такое обработка данных в школе — это все виды работы с личной информацией: прием заявлений, приказ о зачислении, классный журнал, списки, отчеты, дипломы и грамоты и так далее вплоть до аттестата о среднем образовании.

В чем же подвох, и почему время от времени родители, как Баба Яга из мультфильма, заявляют: «А мы против!» и пишут заявления об отказе от обработки ПД своего ребенка? Иногда их претензии надуманные, иногда имеют под собой основания. Все зависит от того, от кого защищать информацию в школе, и какую именно.

Кроме самых общих сведений (условных «паспортных данных»), есть и другие виды информации. По статье 10 ФЗ № 152, сведения о национальной, расовой, религиозной принадлежности, состоянии здоровья и т. д. относятся к специальным категориям персональных данных. Их распространение без отдельного согласия запрещено (статья 10.1). Как и использование и распространение биометрических данных — статья 11.

В «биометрических» чаще всего и случается школьный камень преткновения. В самом законе эта категория не расшифровывается, перечень есть в приложении к письму Роскомнадзора от 10.02.2020 № 08АП-6782: это не только ДНК или дактилоскопия, но даже запись голоса, фото и видео.

Для сведения: как написать объяснительную записку в школу об отсутствии ребенка на занятиях

Порядок сбора персданных в школе

Начнем с того, что для самого по себе приема и зачисления в класс отдельного заявления-согласия на обработку ПД учащихся родители и другие законные представители сейчас обычно не пишут. Но с правилами обработки их ознакамливают и разъясняют, на какие случаи отдельное согласие понадобится: конкурсы, олимпиады, использование фото и видео на общедоступных интернет-страницах школы и организаторов конкурсов и т. д.

Процесс того, как школа собирает информацию об учащихся, начинается с заявления родителей. Единые правила прописаны в Приказе Министерства просвещения РФ от 02.09.2020 № 458 «Об утверждении Порядка приема на обучение по образовательным программам начального общего, основного общего и среднего общего образования».

В пункте 24 Приказа № 458 подробно перечислено содержание заявления:

Полная версия этого документа доступна в КонсультантПлюс Скачать бесплатно

На этой основе образовательные учреждения составляют собственные шаблоны заявлений, которые размещают на своих сайтах. Последний пункт в заявлении о согласии на обработку ПД заменяет отдельную бумагу. В дополнение к заявлению прикладываются личные документы или их копии, перечисленные в пункте 26:

копия паспорта родителя (законного представителя);
свидетельство о рождении ребенка;
подтверждение регистрации по месту жительства;
документы об опеке и попечительстве (если есть);
документы, подтверждающие льготы (в том числе преимущественное, внеочередное или первоочередное право на поступление) и т. д.

Оба перечня исчерпывающие. Заявление и документы (и оригиналы и копии) содержат информацию, необходимую для образовательного процесса. Это единственное, для чего собирают «паспортные» данные детей в школах на законных основаниях. Запрашивать дополнительные сведения образовательная организация не вправе (п. 27).

Есть одно «но»: как учит Минпросвещения в своем приказе, обязательный пункт в заявлении — «согласие родителя (законного представителя) на обработку персональных данных», без уточнения, каких именно. Получается, любых? А если информация покажется родителям избыточной? Например, они не хотят раскрывать свое место работы или должность, или против использования фото их детей на сайте или страницах в соцсетях любимой альма-матер, или дали согласие, но передумали или изменились обстоятельства — причины возможны самые разные.

В этом случае необходимо обсудить ситуацию с администрацией и написать новое заявление-согласие, в котором конкретно перечислить, какие данные вашего ребенка образовательное учреждение, как оператор ПД, вправе использовать, а какие — нет.

Отдельные заявления-согласия на обработку ПД обычно школам спускают «сверху», но единой формы, одной на всю страну, нет. Поэтому, если по вашему мнению, какие-то пункты упущены, вы вправе написать документ от руки.

Что грозит за нарушение порядка

Повторимся: подобный сбор данных по учреждениям образования (в школе, колледже и т. д.) происходит только в объеме, необходимом для образовательного процесса.

На сайте Роскомнадзора есть специальная памятка для образовательных учреждений по актуальным проблемам обработки ПД. Там, в числе прочего, перечислены типовые нарушения. Например, размещение видео и фото без специального согласия, поручение обработки третьим лицам и т. д. Проблема в том, что памятка разработана Роскомнадзором (главным контролирующим органом) в 2017 году, а правила Минпросвещения датированы 2020-м, и гарантии от межведомственного недопонимания нет.

В любом случае, если родители считают, что данные их ребенка школа использует неправильно, они вправе пожаловаться в Роскомнадзор или в прокуратуру. Если нарушения подтвердятся, администрации и должностным лицам школы грозит административная ответственность по статье 13.11 КоАП:

должностным лицам — штрафы от 10 000 до 20 000 рублей;
самой школе — от 60 000 до 100 000.

И это на первый раз. При повторных нарушениях штрафы в два-три раза выше.

Пожаловаться на администрацию школы вправе не только родители учеников, но и учителя. По отношению к ним образовательное учреждение — работодатель и тоже является оператором ПД. Никакие специальные особенности работы с персональными данными учащихся и педагогов в этом смысле законом не предусмотрены, и наказание грозит аналогичное.