Информация для родителей: цель подписания согласия на обработку персональных данных учащихся и бланк документа

Основные правила заполнения

В соответствии с положением Федерального закона №152 от 27.07.06 г. «О персональных данных», разрешение на подобную обработку ребенка дает его представитель. На личные данные не достигшего 18 лет ложатся такие же обязанности и права, как и у взрослых, разрешение оформляется по тем же правилам.

Согласие на обработку данных обучающегося (пациента) несет следующую информацию:

• Для представителя:
  1. ФИО представителя (родителя);
  2. номер и серия паспорта;
  3. дата выдачи указанного документа и выдавшей его орган.
• Для ребенка:
  1. ФИО;
  2. регистрация ребенка;
  3. номер и серия основного документа удостоверяющего его личность (свидетельство о рождении, паспорт);
  4. дата выдачи указанного документа и выдавший его орган;
  5. реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя.
• Полное название и юридический адрес учреждения.
• Основные цели о получении сведений о ребенке. Список данных ребенка (ФИО, возраст, пол, класс, адрес, телефон и т.д.).
• Список мер с личными данными и описание способов обработки, которые будут использоваться.
• Время, в течение которого действует разрешение.
• Подпись родителя школьника (родителя).

Случаи передачи персональных данных третьим лицам

В пункте 3 статьи 6 закона «О персональных данных» говорится о том, что оператор в ряде случаев может поручить обработку персональных данных, доверенных ему правообладателем, третьим лицам. 

При такой передаче соблюдаются следующие условия:

• если она предусмотрена законом, между сторонами не заключаются соглашение или договор об условиях обработки;
• если передача происходит по соглашению, стороны заключают договор, раскрывающий условия соглашения;
• согласие на передачу сведений у правообладателя получает только лицо, передающее данные;
• лицо, получающее информацию для обработки, не обязано получать отдельное согласие у субъекта персональных данных;
• в рамках реализации договора оформляется поручение оператора, в котором содержатся сведения о перечне действий, совершаемых доверенным лицом, о целях обработки, а также требования обеспечивать конфиденциальность и защиту ПД;
• в соглашении (договоре) указываются требования к защите персональных данных, определяемых их категорией (общедоступные, биометрические, иные) и требованиями ФСТЭК РФ.

Ответственность за то, как третье лицо выполняет обязательства по защите персональных данных, всегда несет передавший их оператор. Если осуществляется трансграничная передача информации, на это потребуется оформить отдельное согласие. 

На практике персональные данные передаются на обработку третьим лицам в следующих случаях:

• анализ клиентской базы. В этой ситуации требуется их обезличивание;
• предоставление сведений банку при реализации зарплатной программы для открытия карточных счетов;
• передача статистических данных государственным организациям – Росстату, Пенсионному фонду, ФНС;
• передача информации из ЖКХ организациям биллинговых услуг или управляющим организациям;
• продажа кредитной задолженности банками;
• взыскание задолженности операторами связи, организациями ЖКХ.

В ряде случаев такая передача оказывается незаконной, и оператор привлекается к гражданской или административной ответственности, выплачивая штраф или компенсируя убытки правообладателю. Но чаще суды встают на сторону более сильного с состязательной точки зрения субъекта, например, ПАО «Ростелеком», и отказывают в возмещении морального вреда даже при явном нарушении закона оператором персональных данных (дело 2-7574/19 Набережночелнинского суда).

Особенности согласия на обработку данных ребенка

Основные требования к документу, содержащему согласие на обработку персональных данных, приведены в п. 4 ст. 9 закона № 152-ФЗ. С учетом того, что согласие на обработку персональных данных несовершеннолетнего дает не сам ребенок, а его законный представитель, набор обязательных данных, которые должны войти в письменное разрешение, будет выглядеть следующим образом:

• данные о законном представителе несовершеннолетнего, разрешающем обработку данных (его Ф. И. О., данные паспорта и сведения о наличии соответствующей взаимосвязи с представляемым лицом);
• данные о юридическом или физлице, которое получит доступ к персональной информации о несовершеннолетнем (его наименование (или Ф. И. О.) и адрес);
• указание целей, для которых предоставляется доступ к данным;
• перечень сведений, которые могут подлежать обработке;
• разрешаемые способы обработки данных;
• указание на иных лиц, которые будут задействованы в обработке, если имеет место намерение привлечь их к этому процессу;
• определение срока действия согласия или указание на способ прекращения его действия;
• наличие собственноручной подписи (с ее расшифровкой) лица, дающего разрешение, и даты составления документа..

Основные правила оформления

Разрешение заполняется только на бумажном носителе и содержит вашу подпись. Поэтому следует внимательно отнестись к содержанию документа.

Учреждение – оператор (школа или детский садик) предоставляют родителям уже готовые шаблоны документов. Остаётся внести требуемую информацию и подписать лист. Если владельца информации устраивает предложенная форма, стоит заполнять деловую бумагу разборчивым почерком, указывая лишь достоверные сведения.

Только зачастую в таких бланках понятными остаются лишь первые верхние графы, куда нужно вписать паспортные данные, свой адрес, телефон и прочее. Далее следует юридическая тарабарщина, разработанная, скорее всего, органами образования.

Формулировки путаные и обтекаемые. Конечно, это делается не в преступных целях. Школа, сад и управление образования загодя стараются обезопасить себя от любой конфликтной ситуации. Не подписывать то, что до конца не понятно – законное право любого человека, особенно когда дело касается неприкосновенности его личной жизни.

Важно запомнить три правила:

1. Родитель имеет право написать согласие самостоятельно.
2. Отозвать и переделать его.
3. Запросить отчёт о действиях с информацией.

Скачать альтернативное согласие можно в сети Интернет. Встречаются образцы, в которых доступным для восприятия языком указан перечень конкретных действий школы с действительно необходимыми видами ваших данных.

Как правильно составить согласие на обработку персональных данных несовершеннолетнего

Несмотря на то что согласие на обработку персональной информации ребенка от имени родителя не имеет утвержденного нормативного стандарта, оно составляется с учетом некоторых содержательных требований:

• информация о родителе (представителе, опекуне) ребенка – ФИО, адрес места жительства, реквизиты паспорта;
• перечень данных самого несовершеннолетнего лица, которые разрешается использовать;
• указание действий, которые будут выполнены с персональными данными ребенка в соответствии с регламентированными целями;
• срок действия разрешительного документа, а также порядок его возможного аннулирования>;
• дата и подпись родителя (представителя ребенка).

Образец согласия родителя

Какой-либо особой законодательно закрепленной формы согласие на обработку персональных данных не имеет. Обязательным является отражение в тексте данных, перечисленных в п. 4 ст. 9 закона № 152-ФЗ. Каждый получатель персональной информации вправе разработать форму такого документа самостоятельно с учетом специфики необходимых ему данных.

Вариант документа, в котором выражено согласие родителя на обработку персональных данных его ребенка, есть на нашем сайте.

Образец документа

Заполнение рассматриваемой формы осуществляется в соответствии с последовательностью (алгоритмом).

1. Пишется с самого начала «Я, (ФИО, паспортный номер, серия, место и дата выдачи, адрес регистрации)».
2. Указывается тот факт, что составитель действует от имени ребенка «действую от имени своего несовершеннолетнего ребенка (ФИО, документы, идентифицирующий личность, его данные)».
3. Отображается основание составления согласия «на основании (реквизиты соответствующей документации)».
4. Следующим пунктов указывается список материалов, подлежащих проведению обработки: ФИО, дата и место рождения, адрес заявителя, те же самые данные для несовершеннолетнего, сведения о здоровье, место учебы, успеваемость.
5. Следующим этапом указывается цель обработки. Это может быть прохождение лечения, реализация образовательной программы, поступление на государственную службу и т. д.
6. следующим пунктом пишется, что составитель дает свое согласие на предоставление сведений третьим лицам при условии, что это имеет какое-либо отношение к рассматриваемой ситуации и поможет найти решение.
7. Далее следует запись о том, что составитель подтверждает факт действия по собственной воле и в соответствии с личными интересами несовершеннолетнего. По окончании ставится дата и подпись.

Таким образом, обработка ПД – деятельность, требующая получения предварительного согласия (в обязательном порядке). Для несовершеннолетних детей его выдачей занимаются официальные представители, в роли которых выступают родители, усыновители или опекуны. Форма заполнения остается практически той же, но есть несколько сведений, которые вносятся в документ в качестве дополнения.

Подробнее о защите персональных данных смотрите ниже на видео.

Отказ от предоставления персональных данных

При этом родители могут отказаться от обработки персональных данных ребенка, однако в этом случае во время образовательного процесса неизбежно возникнет ряд трудностей. Так, например, ученик, данные о котором не предоставлены школе, не сможет участвовать в конкурсах, олимпиадах или массовых развлекательных мероприятиях, требующих составления списков.  Но, пожалуй, главной проблемой «неучтенных» детей становится невозможность прохождения ими государственной итоговой аттестации. Для сдачи ОГЭ и ЕГЭ школе необходимо предоставить об ученике сведения для внесения их в государственную информационную систему итоговой аттестации, и в случае отсутствия персональных данных ребенок просто-напросто не будет допущен к экзамену.

Что может побудить родителей отказаться предоставлять школе данные о ребенке? 

Наиболее распространенной причиной отказа становится боязнь того, что информация попадет в «неправильные» руки. Усугубляют ситуацию периодически появляющиеся в новостях сообщения об утечке баз с персональными данными в открытый доступ. Однако здесь необходимо осознавать, что для злоумышленников персональные данные детей никакой ценности не представляют, в отличие от номеров телефонов и адресов электронных почтовых ящиков взрослых платежеспособных граждан. Обычно коммерческим компаниям сливаются базы данных потенциальных клиентов, и вряд ли рекламодатель будет платить за информацию о дате рождения школьника.

Нередко родителей пугает присутствующая в бланке согласия на обработку данных формулировка о том, что школа может передавать информацию о ребенке внешним операторам. Чаще всего это означает, что образовательное учреждение привлекает сторонние компании для обслуживания электронных журналов и дневников. В этом случае, как и в остальных, родители могут отказаться от внесения данных своего ребенка в электронную базу, и школе придется вести обработку информации в аналоговом виде (на бумаге) либо использовать локальные сети.

И, наконец, главный страх многих родителей – это публикация в открытом доступе фото- и видеоматериалов с изображением их ребенка. Законодательно ограничения не распространяются на групповые фотографии и видеоролики, но в случае с публикацией индивидуальных снимков с указанием имени и фамилии могут последовать претензии. Подобные ситуации обычно возникают при объявлении участников или победителей олимпиад и публикации спортивных и творческих успехов учеников (репортаж о школьном спектакле, конкурсе талантов и т. п.). Как правило, школа осознает всю степень ответственности за нарушение закона и потому обязательно прописывает в бланке согласия на обработку персональных данных пункт, касающийся фото- и видеоматериалов.

Родители, в свою очередь, тоже могут влиять на соблюдение законности обработки персональных данных, контролируя их использование. Так, субъект персональных данных имеет право в любой момент запросить отчет, в котором будет изложено, каким образом используются его данные, кому и с какой целью они передаются. Кроме того, в любое время может быть отозвано согласие на обработку персональных данных, независимо от того, в каком виде оно было предоставлено: в письменном или по факту заключения договора о предоставлении образовательных услуг.

О том, почему о безопасности в интернете нужно говорить в школе, мы писали здесь. 

Когда необходимо разрешение от представителя на сбор и анализ сведений об обучающихся детях?

Обрабатывание сведений о детях, которым не исполнилось еще восемнадцати лет, имеет ряд собственных особенностей. Согласие на обработку подписывает легитимный представитель ребенка (родитель, опекун и т. д.).

Требуется в таких случаях, как:

• В процессе получения образования в школе, детском садике, институте и любом другом учебном заведении.
• В процессе лечения или прохождения медицинского обследования.
• В процессе оформления в консульстве документов для пересечения границы России.
• В военкомате.
• В процессе выполнения обязанностей органами опеки и попечительства.

С какого года обязательно брать согласие на обработку персональных данных, читайте здесь.

Не подписывайте!

Настоятельно не рекомендуется подписывать согласие в приведенной выше форме, потому что столь широкими правами будет слишком легко злоупотребить. С учетом того, что в последнее время появляется все больше региональных нормативных актов, навязывающих воспитателям функции контролеров и доносителей в отношении семей, подписание такого документа, мягко говоря, выглядит опрометчиво.

Особую озабоченность вызывает согласие на обработку персональных данных ребенка автоматизированным способом. Это, в сочетании с правом на распространение и передачу персональных данных третьим лицам, дает ГДОУ право, в частности, выкладывать персональные данные Вашего ребенка в интернет, помещать их в различные, не находящиеся под контролем детского сада, базы данных. К примеру, существует проект «Электронный дневник», к которому, в настоящее время, подключено более 8000 школ и детских садов со всей России. Хотя авторы проекта утверждают, что данные в нем защищены – к сожалению, в таких случаях всегда возможна утечка информации, в результате которой данные об успеваемости, учебных работах, оценках ученика могут стать доступны кому угодно, что нежелательно.

При этом понятно, что детский сад нуждается в возможности работать с некоторыми персональными данными учениками. Поэтому согласие на обработку персональных данных подписать все-таки можно посоветовать, однако это должен быть совершенно другой текст.

Вы должны предоставить детскому саду право обрабатывать только узкий круг конкретных, действительно необходимых ей видов персональных данных. Не давайте детскому саду права обрабатывать их автоматизированным способом. Не давайте права передавать эти данные каким-либо третьим лицам, органам или организациям. Пусть каждый раз, когда такая передача будет необходима, детский сад обращается к Вам, информируя Вас о цели этой передаче и о том, какие именно данные необходимо передать, и получает Ваше отдельное письменное согласие.

Как составить

В большинстве случаев учреждения предоставляют готовый бланк, который заполняется вручную или на компьютере и заверяется живой подписью заявителя с расшифровкой.

Образец:

Когда согласие на обработку персональных данных не требуется?

Согласно положениям ст. 6 закона «О персональных данных», не нужно брать согласие у физ. лиц, если:

1. Информация необходима для возвращения людей из-за границы на свою родину (включая процедуру возвращения иностранных граждан, ранее живших на территории РФ).
2. Обработка персональных данных производится для исполнения договорных обязательств (при условии, что субъект данных является одной из сторон или выгодоприобретателем по договору).
3. Данные сначала обезличиваются, а потом используются для исследований статистов или ученых.
4. Получить согласие от человека не представляется возможным, но обработать их необходимо для сохранения его жизни и/или здоровья.
5. Обработать данные нужно для выполнения почтовыми службами своих прямых обязанностей.
6. Обработать личную информацию нужно организациям, выполняющим расчеты за предоставление услуг связи, или это необходимо для рассмотрения такими организациями поступивших от пользователей претензий.
7. Данные обрабатываются журналистами, учеными или творческими лицами в процессе осуществления своей деятельности (при этом не должны нарушаться права и свободы человека, информация в отношении которого обрабатывается).
8. Обработка персональных данных производится в отношении должностных лиц для опубликования информации в соответствии с положениями и нормами законов Российской Федерации.

Оператор, нарушивший порядок обработки персональных данных, может быть привлечен, согласно ст. 90 Трудового кодекса РФ, к следующим видам ответственности:

• уголовной;
• дисциплинарной;
• административной;
• гражданско-правовой;
• материальной.

В заключение осталось сказать, что при работе с личной информацией граждан необходимо ориентироваться на 14-ю главу Трудового кодекса, федеральный закон «О персональных данных», соответствующие статьи Уголовного кодекса и Кодекса об административных правонарушениях, а также иные нормативно-правовые документы, регулирующие правоотношения в сфере работы с персональными данными.

Более полную информацию по теме вы можете найти в КонсультантПлюс.
Пробный бесплатный доступ к системе на 2 дня.

Подробные требования к содержанию согласия

Согласие должно включать в себя следующую информацию:

1) Фамилия, имя, отчество (при наличии) субъекта персональных данных.

2) Контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных)

3) Сведения об операторе персональных данных

Если оператором является юридическое лицо, то указывается: наименование, ИНН, ОГРН, а также адрес, указанный в ЕГРЮЛ

Если оператором является физическое лицо, то указывается: фамилия, имя, отчество (при наличии), место жительства или место пребывания.

Если оператором является индивидуальный предприниматель, то указывается: фамилия, имя, отчество (при наличии), ИНН, ОГРНИП. Адрес указывать не надо, как это следует из приказа, что странно. Я рекомендую указывать и адрес ИП.

4) Сведения об информационных ресурсах оператора, посредством которых будет осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных

5) Цель (цели) обработки персональных данных

Формулировки цели или целей обработки персональных данных должны соответствовать положениям законодательства Российской Федерации, устанавливающим функции, полномочия и обязанности оператора, и (или) документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных.

6) Категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных

Заполнение соответствующего поля осуществляется применительно к конкретному субъекту персональных данных по следующему образцу:

• общие персональные данные (фамилия, имя, отчество (при наличии), год, месяц, дата рождения, место рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы, другая информация, относящаяся к субъекту персональных данных);
• специальные категории персональных данных (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояния здоровья, интимной жизни, сведения о судимости);
• биометрические персональные данные (ДНК, радужная оболочка глаз, дактилоскопическая информация, цветное цифровое фотографическое изображение лица, голос, фотоизображение рисунка вен ладони, полученного в диапазоне, близком к инфракрасному, и иные сведения).

Указание специальных категорий персональных данных и биометрических персональных данных допускается в случае предварительного получения оператором, осуществляющим обработку персональных данных, согласия на обработку персональных данных в соответствии с требованиями статей 9, 10, 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

7) Категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов

Указанное поле заполняется по желанию субъекта персональных данных без ограничений со стороны оператора, осуществляющего обработку персональных данных.

Условия и запреты предполагают ограничение или запрет осуществления оператором действий по распространению и (или) предоставлению персональных данных неограниченному или определенному кругу лиц соответственно.

Дополнительно в Согласии могут быть указаны условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных.

8) Условия, при которых персональные данные могут передавать только по внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников

9) Срок действия согласия

Должен быть отражен конкретный срок его действия: определенный период времени или дата окончания срока действия.

Не допускается указание на автоматическую пролонгацию срока действия Согласия, а также определение срока его действия путем установления бессрочного статуса или указания на событие, неизбежность наступления которого возможно в долгосрочной перспективе.

Согласие на обработку персональных данных несовершеннолетнего

Скачать форму согласия

Обработка информации о лицах, не достигших 18 лет, имеет свои особенности. Согласие на обработку данных подписывает законный представитель ребенка (родитель, опекун и т. д.).

Подпишитесь на рассылку

Оно может потребоваться:

• в ходе получения образования в школе, детсаду, институте и любом другом учебном заведении;
• в процессе лечения или прохождения медицинского осмотра;
• при трудоустройстве;
• в процессе оформления в консульстве документов для пересечения границы России;
• в военкомате;
• в процессе выполнения обязанностей органами опеки и попечительства.

При заполнении этого документа следует соблюдать определенные нюансы. Например, в обязательном порядке требуется указать следующие сведения:

• данные законного представителя;
• наименование оператора (организации, которой дается согласие);
• причину (цель) обработки личной информации;
• разрешенные способы обработки данных;
• период действия согласия (например, до окончания проведения экзаменов или до окончания ребенком школы);
• привлечение к обработке персональных данных иных лиц, если это необходимо (например, организаторов математического конкурса);
• перечень данных несовершеннолетнего;
• подпись законного представителя и ее расшифровка.

Оператор может осуществлять действия только с теми персональными данными, которые будут указаны в тексте документа (и только указанными в нем способами).