Для чего школе персональные данные родителей
Для чего школа требует СНИЛС ребёнка и другие документы? Это законно?
Для поступления ребенка в школу от родителей часто требуют пакет определенных документов. Насколько это законно? И что лучше предоставлять: оригинал или копию? Разбираемся вместе с юристом Марией Лаптевой.
Вопрос. На каком основании у семиклассников запрашивают копии СНИЛС и паспортов родителей? На вопрос о предоставлении сведений, а не копий, поступил категоричный ответ — нет. Правомерно ли требование? И для чего школе необходимы копии документов?
Ответ. Важно помнить, что сбор, обработку, распространение и использование персональных данных регулирует Федеральный закон 152-ФЗ «О персональных данных». Если же ребенок поступает в школу, приём на обучение регулируется Приказом Минпросвещения России от 02.09.200 № 458.
Начнем с того, что школа имеет право запрашивать у учеников и их родителей определенную информацию, так как она — оператор персональных данных. Школа может запросить документы, например, для приема ребенка на обучение или документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (родители-инвалиды, неполная семья, ребенок-сирота, ребенок из многодетной семьи и тому подобное). Для сдачи экзаменов школе необходимы документы, чтобы внести данные ученика в государственную информационную систему.
Однако предоставлять запрашиваемые сведения или нет, решают родители и опекуны — добровольно. При этом есть обязательная информация, которую родители должны предоставлять учебному заведению.
Конечно, вы можете ничего не предоставлять школе. Только в этом случае ваш ребёнок не сможет получить образование. В Приказе Министерства образования и науки Российской Федерации от 22 января 2014 г. № 32 «Об утверждении Порядка приема граждан на обучение по образовательным программам начального общего, основного общего и среднего общего образования» эти документы и сведения указаны:
Когда школьнику исполняется 14 лет, школа обычно просит принести копию паспорта. А при переходе в десятый класс — оригинал аттестата об основном общем образовании.
За все персональные данные, собранные с учеников и родителей, школа несет ответственность. Нарушение неприкосновенности частной жизни квалифицируется как уголовное преступление.
Перечень документов, которые составляют личное дело ученика, установлен законом, и СНИЛС в этом списке не фигурирует, а значит, предоставлять его или нет — ваше добровольное решение.
По СНИЛС родители и школьник получают доступ к электронному журналу
Если же СНИЛС у ребенка нет, его, конечно, не отчислят, ему не откажут в медосмотре, он будет допущен к итоговому сочинению и, несмотря на это, ему обязаны будут выдать аттестат. Если вы не заинтересованы в получении выплат на ребенка, то вам не обязательно предоставлять СНИЛС, вы можете отказаться без объяснения причин, потому что предоставление в общеобразовательные организации СНИЛС законодательством Российской Федерации не предусмотрено.
Я бы посоветовала всегда приносить в школу копии документов, которые потом подшиваются в личное дело ребенка. Сведения или нотариально не заверенная копия могут подойти, но без оригинала юридической силы не имеют. А вот нотариально заверенная копия подойдёт всегда!
Кроме того, в школах часто просят подписать согласие на обработку персональных данных. Требуйте согласие на обработку персональных данных, ведь «оператор обязан обеспечить субъекту ПД возможность определить перечень персональных данных по каждой категории, указанной в согласии на обработку». Это правило вытекает из Федерального закона «О персональных данных». Никто не имеет права собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (распространять, предоставлять), обезличивать, блокировать, удалять, уничтожать персональные данные без согласия конкретного лица.
Это делается в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Несмотря на то что вы можете написать заявление о прекращении обработки персональных данных, я бы все-таки не советовала этого делать, потому что из-за заявления школьник может столкнуться с некими трудностями в процессе обучения. Например, для участия и в олимпиадах, и в конкурсах, и во всевозможных массовых развлекательных мероприятиях: всюду требуется составление списков. Ещё более важно то, что школьник в таком случае не сможет пройти итоговую аттестацию (ОГЭ, ЕГЭ).
Задавайте свой вопрос «Мелу», а редакция найдёт того, кто сможет на него ответить. Пишите в наши соцсети — мы читаем все сообщения на страницах в фейсбуке, «ВКонтакте» и «Одноклассниках». Ещё можно написать нам в инстаграме. Ответы будут опубликованы в порядке очереди в рубрике «Вопрос — ответ». Кстати, мы не раскрываем имена, так что вопросы могут быть любыми (не стесняйтесь!).
Иллюстрация: Shutterstock / BadBrother
Учитель просит сообщить персональные данные о семье. Это законно?
Родители школьников подписывают согласие на обработку персональных данных, передают в школу основные сведения о себе и ребенке — вроде бы этого должно быть достаточно. Но у учителя свои вопросы: постоянная у вас регистрация или временная? А родственники-инвалиды есть? И вообще, кем конкретно работают родители? Имеет ли право преподаватель собирать личную информацию о семье учащихся, рассказывает юрист «Правозащиты Открытки» Алёна Борисова.
Вопрос. Классный руководитель по заданию школы постоянно собирает какие-то данные о семьях. Временная ли регистрация у детей? Кто из родителей инвалид? Кто военнослужащий? Данные братьев-сестёр учеников, данные родителей: кто где работает, где учится. Такого рода информация собирается регулярно. Обоснование — начальство сказало, что нужно. Естественно, документов никаких не фигурирует, как эти данные далее хранятся и кем обрабатываются — непонятно. Насколько это всё законно?
Ответ. Когда ребенок поступает в школу, родителям нужно предоставить школе часть персональных данных — своих и ребенка, далее подписать бланк согласия на обработку персональных данных. Это нормально, поскольку школе нужно завести личное дело учащегося, в котором будут фигурировать:
Минимальные сведения, необходимые школе, предусмотрены Приказом Минобрнауки России от 22.01.2014 г. № 32 «Об утверждении Порядка приема граждан на обучение по образовательным программам и начального общего, основного общего и среднего общего образования». О таком сборе персональных данных у каждой школы есть локальный акт, доступ к которому обязательно должен быть открыт для любого из родителей (вывешен на сайте школы или, в крайнем случае, предоставлен по запросу). В нем четко прописаны все персональные данные, которые собирает школа, цель такого сбора, способы хранения, обработки, передачи (например, внесение в электронную картотеку, оформление личного дела учащегося и прочее).
Все собранные персональные данные конфиденциальны и могут быть переданы школой только работникам Департамента образования или по запросу уполномоченных органов (например, органа опеки и попечительства). Никакие персональные данные не могут быть выложены учителем или школой в открытый доступ. Если администрация школы хочет опубликовать новость с данными учеников (например, кто-то победил на олимпиаде), то необходимо получить разрешение родителей.
Сбор дополнительных сведений о семье учащегося прямо запрещен законодательством, если отсутствует письменное согласие на предоставление таких сведений от родителей
Пункт 8 статьи 9 ФЗ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» запрещает требовать от гражданина предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина. Согласно статьям 6 и 9 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» для получения и обработки персональных данных необходимо четко выраженное письменное согласие субъекта персональных данных, в данном случае родителей ребенка.
Если учитель просит ребенка заполнить анкеты, где есть вопросы про состояние здоровья ребенка, про состав семьи, инвалидность родителей, права на льготы, место работы родителей и т. п., и при этом письменного согласия родителей на предоставление этой информации не получено, то это незаконно. И даже если в такой анкете будет прописана форма согласия, где родителям нужно расписаться, все равно можно отказаться раскрывать информацию, поскольку ключевым здесь является добровольное согласие. Родители могут быть не согласны предоставлять школе данные, поскольку полагают их излишними и не относящимися к процессу обучения.
Что делать?
1. Статья 14 ФЗ от 27.07.2006 № 152-ФЗ позволяет родителям обратиться в школу с требованием уничтожения незаконно полученных персональных данных, а также с отзывом согласия на их обработку, если такое согласие когда-либо действительно давалось. В первую очередь необходимо поговорить с учителем и объяснить, что не нужно обращаться к ребенку с просьбой заполнить какие-либо анкеты или формуляры, а в случае необходимости — звонить напрямую самим родителям.
2. Если учитель давит на ребенка и под угрозой каких-то неблагоприятных последствий требует от него заполнения анкет, содержащих персональные данные, то родителям следует написать жалобу на имя директора школы и в Департамент образования.
3. Если ребенок уже заполнил такую анкету и рассказал о ней, придя домой, то следует запросить у руководства школы возможность увидеть анкету своими глазами. Если родители поймут, что не желают предоставлять доступ к указанным сведениям, они вправе потребовать уничтожения анкеты и запретить впредь собирать такие сведения без их прямого письменного согласия.
Задавайте свой вопрос «Мелу», а редакция найдёт того, кто сможет на него ответить. Пишите в наши соцсети — мы читаем все сообщения на страницах в фейсбуке, «ВКонтакте» и «Одноклассниках». Ещё можно написать нам в инстаграме. Кстати, мы не раскрываем имена, так что вопросы могут быть любыми (не стесняйтесь!).
Стоит ли ругаться со школой из-за персональных данных
В последнее время в школах всё чаще случаются конфликты из-за несогласия родителей с различными вариантами обработки персональных данных. Иногда школа и родители просто не могут понять друг друга или говорят о разных вещах. Михаил Кушнир рассказывает о пяти важных аспектах, которые помогут уладить или предотвратить недоразумения, связанные с законом 152-ФЗ «О персональных данных».
К счастью для школ, внимание родителей к персональным данным довольно редкое явление, но весьма неприятное:
Чтобы требования были адекватными, нужно освоить основные понятия и принципы закона. Я выделю здесь несколько ключевых особенностей, но полезно прочитать закон полностью — он небольшой.
Школа обрабатывает персональные данные учителей, учеников и их родителей. Обработку данных учителей я рассматривать здесь не буду. В отношении родителей обработка должна быть весьма ограниченная: убедиться, что школа имеет дело именно с родителями своих учеников и обеспечить с ними продуктивную коммуникацию.
1. Что такое «персональные данные»?
По закону, это любая информация, связанная с конкретным человеком. Это значит, что ее можно обрабатывать только в соответствии с теми целями, для которых персональные данные были переданы. Понятие цели обработки — не просто фигура речи, а важный критерий законности обработки.
2. Виды данных и защита данных
По закону оператор персональных данных отвечает за их сохранность. Важно различать понятие «персональные данные» и требования по их защищенности: менее строгие требования к защищенности не отменяют принципов отношения к данным как персональным. Требования по защите персональных данных зависят от их вида:
3. Правила обработки персональных данных в школе должны быть легко доступны, опубликованы на официальном сайте. Родителей с ними обязаны ознакомить под роспись. Умные школы предусматривают в заявлении на прием фразу «с правилами обработки данных ознакомлен». Особо умные там же предусматривают фразу «разрешаю публикацию фото- и видео- изображений моего ребенка в материалах школы при отражении событий, связанных с образовательным процессом». Это связано не с 152-ФЗ, а с ГК РФ, но очень похоже на его логику: отсутствие такого согласия может стать серьезной головной болью школы.
4. Согласие на обработку персональных данных
Тут больше всего глупостей происходит:
Важно понимать, что согласие на обработку ваших персональных данных нужно обязательно, но не обязательно письменное. Есть несколько исключений в законе, когда ваше согласие не требуется, но их крайне мало. Если вы сдали данные ребенка в школу в рамках приемных мероприятий, то по факту согласились с обработкой его персональных данных для целей обучения. Эти цели должны либо быть прописаны в договоре на образовательные услуги, либо подразумеваться неявно из образовательного законодательства. Если обработка требует чего-то не предусмотренного в законе «Об образовании в РФ», нужно иметь доказательство ее правомочности — проще всего при наличии письменного согласия.
Рассмотрим типичную ситуацию организации поездки с детьми, для которой нужно покупать групповые билеты, готовить списки участников. Если поездка оформляется как мероприятие в рамках образовательных отношений, то доказательства обоснованности такой обработки не нужны. Для этого приказ о проведении мероприятия должен быть выполнен в формулировках с соответствующими тезисами 152-ФЗ.
Во всех аналогичных ситуациях вне типового образовательного процесса нужно учитывать эту специфику закона, чтобы школа всегда имела доказательства правомочности обработки данных учеников: либо в рамках образовательных отношений, либо по письменному согласию, либо в рамках иных федеральных законов.
В любой момент вы можете отозвать согласие на обработку персональных данных, в каком бы виде вы его не давали: письменно или по факту начала деловых отношений. Но нужно понимать, что такой отзыв будет иметь административные последствия, потому что оператор не сможет продолжать обработку ваших данных в прежнем режиме.
Яркой иллюстрацией важности согласия является письмо Минобрнауки от 4.3.2015 N 03-155 с ответом на вопрос, может ли родитель отказаться от передачи данных из школы в государственную информационную систему сдачи ОГЭ/ЕГЭ? Хотя для государственных систем письменное согласие субъекта можно не получать, отказаться родитель может! Но в этом случае ребенок не может быть допущен к сдаче экзамена.
4а. Согласие на передачу данных для обработки
Передача данных третьим лицам является одним из видов обработки персональных данных. Такая передача является существенной особенностью для организации требуемых по закону мероприятий по защите. Без согласия самого субъекта данные могут передаваться третьим лицам только в предусмотренных федеральными законами случаях, в частности, когда есть угроза жизни или здоровью людей.
Для доказательства такого согласия обычно школа требует письменное подтверждение. Это актуально, например, для работы в электронном классном журнале, хранящем данные где-то в сети Интернет. Проблема отражена для электронных журналов отдельным письмом Минобрнауки России от 21.10.2014 N АК-3358/08.
5. Всегда ли вы знаете, где обрабатываются ваши данные?
Если у вас есть подозрение, что ваши данные без вашего согласия кому-то передавались и/или что они используются для других целей, чем вы их передавали оператору, имеет смысл написать запрос и снять сомнения.
Любой субъект персональных данных в любой момент может потребовать от оператора отчет о том, как используются его данные, кому они передавались и с какой целью. Ответ на такие запросы должен занимать не больше месяца. Сомнение могут вызвать условия обработки данных у контрагента вашей школы — внешнего оператора, — например, оператора сетевого электронного журнала.
Примеры поводов для сомнения:
Договор может быть важен, чтобы понять, кто и как обрабатывает данные вашего ребенка, можно ли ему доверять, поскольку школа эту обязанность ему перепоручила. Бывают вопиющие случаи, когда никто не может ответить на вопрос, какая система обрабатывает ваши данные, кто ее оператор, а школа регулярно отправляет в эту систему данные, причем администрация школы внимательно контролируется органами власти в отношении обеспечения этой регулярности.
Только квалифицированное обращение родителей может заставить такие ситуации разрешаться законным образом.
Следует иметь в виду, что в защите персональных данных школа не специалист и вряд ли хорошо понимает, насколько хорошо это делает ее партнер по обработке. Это не значит, что все плохо, но, если у вас появились сомнения, важно знать свои права и грамотно ими пользоваться. Более строгое изложение проблематики 152-ФЗ в школе доступно в подборке нормативных актов на сайте Ружэль.
Можно ли отказаться от обработки персональных данных в школе
С целью облегчить нашу жизнь за последнее время создано огромное количество идентификационных документов. Если в советские времена для бюрократических проволочек достаточно было паспорта и пары справок, то теперь необходимо предоставить целую охапку: СНИЛС, ИНН, медицинский полис, свидетельство о рождении, и это неполный список. А тут еще Интернет и массовые СМИ кишат страшными историями о мошенниках, способных в корыстных целях использовать подобную информацию.
Напуганные граждане часто задаются вопросом, насколько правомерны требования некоторых организаций о предоставлении клиентом персональных данных. Но наиболее часто такой вопрос задают родители, оформляющие своих детей в школы. Давайте разбираться.
Персональные данные, которые обязательно следует предоставить школе
В соответствии с федеральным законом № 152-ФЗ от 27 июля 2006 года, к персональным данным относятся любые сведения «прямо или косвенно относящиеся к определенному или определяемому лицу (субъекту персональных данных)», которые предоставляются другому физическому или юридическому лицу либо лицам.
В приказе Министерства образования и науки РФ от 22 января 2014 года № 32 «Об утверждении Порядка приема граждан на обучение по образовательным программам начального общего, основного общего и среднего общего образования» четко прописано, какие сведения для школы являются необходимыми. К ним относятся:
Для подтверждения территориального права на прикрепление к данной школе необходимо предоставить:
Согласно закону, когда ребенок поступил в школу, то последняя автоматически становится оператором персональных данных и ответственной за их хранение. Правила о хранении и обработки персональных данных должны быть доступны для родителей и учеников, а именно размещены на сайтах школы и специальных стендах.
А когда родители заключают договор, то с правилами знакомят их под роспись, после чего данные ребенка хранятся в личном деле, а по окончании школы переносятся в архив.
Особенности обработки персональных данных
Регламентирует порядок статья 3 части 3 федерального закона № 152-ФЗ. Здесь видно, что любые действия, такие как сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление или уничтожение данных, должны подвергаться строгому контролю школой в целях безопасности.
Юристы отмечают хорошую проработку закона. При соблюдении его условий не должно возникнуть непредвиденных ситуаций. А главной особенностью является обязательное согласие на предоставление индивидуальной информации.
С точки зрения закона такое согласие возникает автоматически при подписании договора с образовательным учреждением, и отдельное письменное оформление не требуется. Однако большинство учебных учреждений стараются себя подстраховать и предлагают подписать соответствующий документ.
Можно ли отказаться от обработки персональных данных
Родители вполне могут отказаться от обработки персональных данных, но такое положение вызовет осложнения, и ученик не сможет участвовать в ряде мероприятий, в том числе на олимпиадах, а также возникнут проблемы при сдаче ЕГЭ или ОГЭ, вплоть до того, что ребенок не будет допущен к сдаче экзаменов.
По каким причинам родители отказываются от обработки персональных данных
Главную причину мы указали в начале – это страх использования информации мошенниками. Но мыслящий человек понимает, что дети – неплатежеспособные граждане и не представляют особую ценность для преступников. Чаще всего заказы мошенники получают от фирм, желающих привлечь клиентов, а дети для них особого интереса не представляют.
Особенное напряжение вызывает фраза, что информацию школа может предоставить внешним операторам. Под такой формулировкой подразумевается, что школа привлекает сторонние компании для обслуживания электронных дневников и журналов. Родители имеют право отказаться от внесения данных своего ребенка на электронный носитель, и школа вынуждена будет использовать бумажные аналоги.
А вот использование фото-и видеоматериала с изображением индивидуальных снимков, особенно с указанием имени и фамилии детей, возможно только с согласия родителей. На общие снимки такое положение не распространяется. Школы обычно хорошо понимают серьезность ситуации и стремятся подобные нюансы прописать в договорах.
Кроме того, закон предусмотрел возможность контроля родителями за соблюдением предписанного порядка. Они в любое время могут запросить отчет, где прослеживается движение персональных данных: кому были переданы, когда и с какой целью. А также субъект персональных данных наделен правом в любой момент отозвать согласие на обработку персональных данных, даже если оно не было оформлено и подписано отдельным документом.
Согласие на обработку персональных данных: подписывать или нет?
В последнее время к нам всё чаще обращаются обеспокоенные родители, которым школа, детский сад или учреждение дополнительного образования предложили подписать согласие на обработку широчайшего набора персональных данных очень широкого спектра включающее согласие на передачу этих данных неограниченному кругу третьих лиц. Перечень может включать в себя, например, данные о зарплате родителей, рабочем и спальном месте ребёнка и т.д.. Родители опасаются, что эти данные потом могут быть использованы против семьи, например, органами ювенальной юстиции.
Как действует ювенальная юстиция? В семью приходят с проверкой обнаруживают какое-либо неблагополучие (реальное или мнимое, обнаружение производится зачастую «на глазок») и под предлогом этого неблагополучия изымают детей, заставляя родителей подписать документы, дающие на это право или служащие основанием для будущего изъятия. Это может быть согласие на помещение ребёнка в реабилитационный центр, протокол, фиксирующий факт неблагополучия и т.п. После этого вернуть себе ребёнка становится зачастую непростой задачей.
Однако есть один важный момент. Ювеналы, в лице инспектора ПДН или работника управления опеки и попечительства не могут прийти просто так. Они должны получить некий сигнал извне, свидетельствующий о возможном неблагополучии. Сейчас это может быть обращение соседей, родственников или работников образовательного учреждения. По понятным причинам все эти люди, как правило, не хотят доносить на семью и тем самым навлекать на неё беду. В отсутствии такого обращения сведения о том, как учится ребёнок, сколько получают его родители, в каких условиях живёт ребёнок и семья, могут стать основанием для визита проверяющих.
Например, сведения о том, что ребёнок получил двойку в четверти по какому-либо предмету в совокупности со сведениями о неполном составе семьи и невысоком доходе родителя могут дать повод ювеналам говорит об угрозе интересам ребёнка и начать «защищать» эти узко понимаемые интересы путём изъятия ребёнка из семьи и передачи в другую, более благополучную в финансовом отношении, семью. Которой к тому же будут платить за воспитание вашего ребёнка. И которые, не исключено, смогут «отблагодарить» ювенала за такой «подарок».
Именно поэтому приходится оберегать персональные данные о семье от попадания в руки «третьих лиц», которые вполне могут оказаться теми самыми ювеналами. Но как, защищаясь, не превратиться в современных луддитов? Ведь некоторые персональные данные действительно необходимы школам, учителям и другим участникам учебного процесса.
Впрочем, этого набора школам, как правило, не хватает, например, для ведения электронного дневника и тогда, зачастую, родителям предлагается подписать согласие на использование самого широкого перечня персональных данных для любых целей, включая передачу третьим лицам. Не обязательно школа делает это из каких-то злонамеренных побуждений. Это может быть спущенная «сверху» бумага, либо школа таким образом страхуется от будущей работы: вдруг понадобятся ещё какие-нибудь данные для новых целей, так давайте получим разрешение на всё и сразу!
Самое главное правило, которого необходимо придерживаться: Вы должны хорошо понимать, для чего даются те или иные данные. Первый пункт девятой статьи закона о защите персональных данных (ОЗПД) гласит:
«Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным».
Поэтому: обязательно досконально выясните, зачем нужны те или иные данные, как они будут использоваться. Уточните, будут ли данные передаваться третьим лицам, кому именно и зачем. Добейтесь того, чтобы всё это было отражено в подписываемом согласии.
Этот процесс может идти неформально, например, путём переговоров с директором. В этом деле школа должна быть безусловно на стороне родителей. Но если по какой-то причине администрация учебного заведения упирается и отказывается сообщить запрашиваемую информацию, либо внести необходимые исправления в Согласие на обработку персональных данных, приходится действовать официально. О том, как это сделать, смотрите нашу памятку (скоро будет).
Великий мечтатель Томас Мор грезил о государстве, в котором законы будут немногочислены и настолько просты, что их может понять и использовать каждый. Мы практически дожили это этого времени. Сейчас каждый может прочитать любой действующий закон (если есть доступ в интернет, то сделать это можно очень быстро и практически бесплатно), а язык, которым изложены законы вполне понятен практически любому гражданину (в начале XVI века, когда была написана знаменитая «Утопия» это было не так). Осталось использовать полученные преимущества себе на благо.