Как составить согласие на обработку персональных данных в школе

Особенности работы с персданными несовершеннолетних

Как определено в ст. 3 закона от 27.07.2006 № 152-ФЗ, персональные данные (ПД) — это любая информация, касающаяся определенного физического лица. Обработка ПД включает сбор, накопление, хранение, использование, распространение и другие действия с личной информацией гражданина.

О разрешении на предоставление персданных и работу с ними гражданин сообщает в письменной форме на бумажном носителе или электронно с использованием цифровой подписи.

В соответствии со ст. 64 СК РФ, в защиту прав несовершеннолетних детей выступают их родители (или иные законные представители). Разрешение на использование личной информации ребенка дается его родителями в письменной форме. То есть лица, получившие доступ к ПД несовершеннолетнего, не вправе обрабатывать их без согласия родителей.

В отношении сведений о детях отдельные законы содержат особые правила их распространения. Например, в ст. 4 закона от 27.12.1991 № 2124-I обозначается, что, по общему правилу, запрещается распространение в СМИ сведений о несовершеннолетнем пострадавшем (его Ф.И.О., изображения, даты рождения, сведений о родителях, места учебы и др.).

Советуем ознакомиться:

• как уведомить РКН об обработке персональных данных;
• судебная практика по спорам о защите персданных.

Как составить разрешение на работу с персданными в школе

Согласие гражданина на обработку ПД его ребенка должно содержать:

• Ф.И.О. законного представителя, адрес, документ, удостоверяющий личность;
• Ф.И.О. ребенка, дата рождения, информацию о свидетельстве о рождении или паспорте;
• наименование учебного заведения (оператора ПД), адрес;
• цель работы с ПД;
• перечень сведений, на работу с которыми дается разрешение;
• перечень действий с предоставляемой информацией, описание способов работы с ними;
• срок действия документа;
• дата и подпись законного представителя.

Документ подписывается родителем и передается администрации школы. В нем, в том числе, отражается право гражданина отозвать разрешение и перечисляются способы (например, составление письменного заявления, которое вручается лично представителю администрации школы или направляется почтой).

Как выглядит согласие

Утвержденной формы нет, поэтому документ, в котором соблюдены требования к его содержанию, выглядит так:

Надо знать: как отозвать согласие на обработку персональных данных

• Чечеткина Елена
  2022-12-19 12:26:22
  Разглашение информации с ограниченным доступом (в том числе персональных данных) лицом, получившим доступ к ней в связи с исполнением служебных обязанностей, влечет наступление административной ответственности. Ст. 13.14 КоАП предусматривает за такое правонарушение наказание в виде штрафа: на граждан — до 10 000 рублей, должностных лиц — до 50 000 рублей (или дисквалификацию), юридических лиц — до 200 000 рублей.
• Корректор
  2022-12-20 09:36:16
  Очередные рекомендации некомпетентных "специалистов". Как можно рекомендовать оформлять согласия на "любые действия" со всеми перечисленными ПДн ребенка? Т.е. разрешить распространять сведения об успеваемости ребенка, данные медицинской карты, сведения о родителях, сведения о социальном статусе семьи? При этом заявляется цель совершенно пространная - "в целях наиболее полного исполнения ОУ своих обязанностей". За согласия по такой форме ждет ОУ санкции от Роскомнадзора и справедливый гнев родителей.
• Никита Костров
  2022-12-20 18:21:02
  Корректор, ну, предложите свой варант, как правильно, посмотрим, подумаем, вникнем в формулировки
• Корректор
  2023-01-09 15:37:34
  Никита Костров, Никита Костров, про какой "свой вариант" Вы ведете речь? Разработка формы согласия должна осуществляться для каждой "отдельной" цели обработки ПДн, требующей наличие согласия. Единого согласия на обработку ПДн ребенка в образовательном учреждении (впрочем как и у других операторов) не должно быть, т.к. попытка объединения всех целей в один документ неизбежно приводит к нарушению 152-го ФЗ. Мой комментарий к статье имеет лишь одну цель, предостеречь читателей от использования заведомо неверных рекомендаций. А для предложения какого-либо варианта легитимного к использованию согласия необходимо осуществление дополнительной работы в самом ОУ по выяснению (как минимум для начала) целей обработки ПДн, требующих оформления согласия.
• Никита Костров
  2023-01-10 06:07:05
  Корректор, ну то есть конкретики нет, понятно, спасибо
• Корректор
  2023-01-10 06:21:15
  Никита Костров, Никита Костров, да, к сожалению с формой согласия на обработку ПДн ребенка в ОУ конкретика в данном формате вряд ли возможна. Единственная конкретная рекомендация, которую тут можно дать - обратиться/нанять специалиста по вопросам ПДн.