05 февраля 2024

Персональные данные в школе: что это такое и зачем их собирают

Статья

Оглавление

Свернуть

Юридический ликбез по персональным данным в школе

Для чего школы собирают персональные данные, есть ли гарантия, что личные данные не попадут к третьим лицам, и что будет, если всё-таки не предоставить школе персональные данные, — во всём этом нам помогают разобраться юристы.

Что такое персональные данные?

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Именно так указано в Федеральном законе от 27.07.2006 г. № 152-ФЗ «О персональных данных». Проще говоря, это могут быть любые сведения, на основании которых можно однозначно выделить (определить) человека (субъекта персональных данных) из группы лиц.

Например, фамилия, имя и отчество сами по себе не являются персональными данными, потому что если вам назовут, например, следующие Ф. И. О.: Петров Сергей Иванович, то понять, кто этот человек, без дополнительной информации невозможно. Петровых Сергеев Ивановичей в нашей стране может быть несколько тысяч.

А если вам сообщат, что это Петров Сергей Иванович, который родился 25.09.2003 года, то количество людей с такими же Ф. И. О. и датой рождения уже окажется гораздо меньшим. Вполне возможно, что их у нас в стране может быть всего лишь несколько человек.

Таким образом, персональными данными можно считать только те данные, которые в своей совокупности позволяют точно определить человека, которому они принадлежат.

Нелли Гурьянова, юрист:

«В целях регулирования отношений, связанных с обработкой персональных данных, был принят Федеральный закон от 27.06.2006 г. № 152-ФЗ “О персональных данных”.

Требования Федерального закона должны выполнять абсолютно все, кто ведёт обработку персональных данных: государственные и муниципальные органы, юридические и физические лица.

Под обработкой персональных данных в Федеральном законе понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Образовательные учреждения не являются исключением и также должны выполнять все требования законодательства РФ, связанные с обработкой персональных данных».

Вправе ли школа вести обработку персональных данных?

Больше, чем просто «вправе»: школы обязаны собирать данные учеников и родителей. Как и другие образовательные организации, школы подчиняются нормативно-правовым актам РФ. В том числе они обязаны собирать, уточнять, использовать, хранить и удалять персональные данные учеников и их родителей.

Нелли Гурьянова, юрист:

«Школа при организации учебного процесса осуществляет обработку персональных данных учителей, учеников, их родителей и, таким образом, является оператором персональных данных».

На практике это работает так: при зачислении школа требует пакет необходимых документов от ребёнка и родителей, чтобы оформить личное дело ученика.

Кроме фамилии, имени, отчества, даты рождения, адреса регистрации по месту жительства, номеров телефонов и СНИЛС родителей, адреса электронной почты школа может запросить и дополнительные данные, в том числе биометрические (обычно в целях организации пропускного режима на территорию школы, чтобы исключить возможность прохода по карте ученика посторонних лиц).

Без этих персональных данных школа не сможет произвести зачисление учащегося для обучения.

Оксана Васильева , к. ю. н., доцент Департамента правового регулирования экономической деятельности Финансового университета при Правительстве Российской Федерации:

«Если родители не дадут школе согласие на обработку персональных данных, школа не сможет осуществлять их обработку, в том числе использование, что приведёт к невозможности зачисления ученика в школу, организации процессов по сдаче экзаменов и выдачи документов об образовании».

Может ли школа использовать персональные данные ученика и родителей без их согласия?

Отдавая ребёнка в любую школу, родители автоматически соглашаются на обработку персональных данных для целей обучения. Что именно относится к целям обучения, прописано в договоре со школой. Если в договоре ничего об этом не сказано, по умолчанию действуют цели, указанные в законе «Об образовании».

Нелли Гурьянова, юрист:

«Без согласия можно использовать персональные данные, которые прямо указаны в федеральном законе».

Впрочем, школа занимается множеством других, дополнительных видов деятельности, кроме образовательной. Например, организует экскурсии, олимпиады, перевозку детей на соревнования, составляет списки на бесплатное питание. В каждом случае тоже нужны персональные данные: для покупки билетов, составления списков и прочего.

Использовать для этого персональные данные, которые предоставили родители с целью зачисления ребёнка в школу, нельзя.

Одно из правил работы с персональными данными: для каждой цели обработки персональных данных нужно своё, отдельное согласие. Обычно, составляя договор со школой, родители дают согласие использовать информацию о ребёнке только для учёбы. Экскурсии, соцподдержка, олимпиады сюда не относятся.

Именно поэтому родители подписывают дополнительные отдельные согласия на обработку, и в том числе предоставление персональных данных для каждой новой цели — так школа выполняет требование закона.

Если школа собирает персональные данные на дополнительные мероприятия, это уже дело добровольное. Но если не предоставить данные, ученик не сможет участвовать в мероприятии, для которого эти сведения нужны. Например, на него не смогут купить билеты.

Можно ли отозвать согласие на обработку персональных данных из школы?

Родители вправе отозвать своё согласие на обработку персональных данных из школы. Но тогда продолжить обучение будет невозможно. Если же вы продолжаете учиться, то у школы есть законное право продолжать обрабатывать данные, без которых учебный процесс невозможен. Потому что ни технически, ни юридически школа не может вести образовательный процесс без обработки персональных данных.

Нелли Гурьянова, юрист:

«Даже если родители направили письменный отзыв согласия на обработку персональных данных, школа всё равно будет пользоваться информацией о ребёнке для организации учебного процесса — это право дано законом.

Если сведения школе нужны для других целей (для оформления льгот, для передачи сторонним организациям — например, для проведения экскурсий, поездок, мероприятий и т. д.), то для этого нужно отдельное согласие родителей. Об этом было разъяснение, данное в письме Минцифры от 28 августа 2020 г. № ЛБ-С-074-24059 “О методических рекомендациях”.

Во многих статьях вы можете прочитать, что согласие на обработку персональных данных у школы можно отозвать полностью и учебное заведение не сможет ими пользоваться. Ребёнок будет учиться обезличенно. Это устаревшая информация — сейчас внесены поправки в закон».

Может ли школа передавать персональные данные третьим лицам?

Только с согласия родителей и если ребёнок будет пользоваться услугами этих третьих лиц. Например, школьники ездят на экскурсии — их персональные данные передаются организаторам мероприятия для бронирования и покупки билетов. Олимпиады тоже организуют сторонние организации, а не школа, поэтому требуется согласие на передачу персональных данных.

В каждом случае от родителей потребуется согласие на передачу персональных данных третьим лицам. В согласии должно быть указано, кому и зачем передаются данные ребёнка и какие именно сведения подлежат передаче.

Если родители не предоставили согласие на передачу персональных данных ребёнка, написали отказ в их предоставлении или отозвали согласие на передачу персональных данных, дополнительные услуги предоставляться не будут.

Важно, что персональные данные будут переданы только той организации, которая указана в согласии. Передать персональные данные кому-либо ещё согласие не позволяет, и школа не вправе нарушить это требование. Например, школа не вправе передать персональные данные о семье ученика банку, оператору сотовой связи, магазину и вообще никому, кроме организации, прямо указанной в согласии.

Но есть исключения, когда школа обязана передать персональные данные третьим лицам.

Нелли Гурьянова, юрист:

«Запрашивать и получать данные без согласия родителей может медицинская организация, если есть угроза жизни и здоровью ученика. А также полиция в рамках расследования уголовных или административных дел. Это прямо указано в федеральном законодательстве».

Так что беспокоиться, по сути, не о чем. Основные персональные данные о ребёнке и родителях предоставлять необходимо — без них ученика не зачислит ни одна школа. А согласия на обработку дополнительных персональных данных в иных целях и их передачу третьим лицам родители подписывают в каждом конкретном случае.

Поэтому, предоставляя школе согласия на обработку персональных данных, вы ничем не рискуете, а даже наоборот — получаете дополнительные услуги в интересах вашего ребёнка и его более яркой и насыщенной школьной жизни.