При взаимодействии со школой мы часто должны указывать в документах личную информацию о себе или детях. Все эти сведения называются персональными данными — ПД. Рассказываем, какие права вы имеете в отношении личной информации.
Определение персональных данных
Персональные данные — это любые сведения, которые относятся к конкретному человеку и позволяют его идентифицировать.
К ПД относятся не только очевидные вещи: ФИО, дата и место рождения. Под это определение попадают также номер и серия паспорта, адрес проживания, оценки, сведения о месте работы родителей, сведения из медицинской карты.
Школа с первого дня взаимодействия с семьей работает с большим массивом информации о ребенке и его законных представителях. Она получает статус оператора ПД — то есть организации, которая хранит, обрабатывает и защищает ПД.
К ПД приравнивается практически вся информация, которая собирается учебным заведением:
сведения из личного дела и заявления о приеме;
сведения об успеваемости из электронного журнала;
результаты тестирований психолога или логопеда;
фотографии и видеозаписи с мероприятий, на которых четко видно лицо ребенка.
При этом не любая хранящаяся в школе информация считается персональными данными. К ним не относятся обезличенная статистика или сведения, которые невозможно отнести к конкретному ученику. Например, средний балл успеваемости по классу, общее количество учащихся в школе, процент детей, занимающихся в кружках. Ключевой критерий — невозможность идентифицировать конкретного человека.
Какие законы регулируют работу с ПД
Школа работает с ПД не по собственным правилам, а строго в соответствии с законодательством.
Федеральный закон № 152-ФЗ «О персональных данных» устанавливает общие правила работы с личной информацией для всех организаций. Он закрепляет понятие ПД, обязанности оператора по защите ПД и права граждан на конфиденциальность.
В Федеральном законе № 273-ФЗ «Об образовании в Российской Федерации» говорится, что образовательное учреждение не обязано каждый раз получать согласие на действия с ПД. Согласно этому закону, школа выполняет публичную функцию. Для этого ей нужны данные учеников и их родителей.
Получается, что учебное заведение действует на стыке этих двух законов. Закон «Об образовании» дает ей право запрашивать информацию, необходимую для учебного процесса, безопасности и отчетности. А закон «О персональных данных» предписывает, как именно нужно хранить, использовать и защищать ее, чтобы не нарушить права детей и родителей. Любое действие с ПД должно находить основание в этих законодательных актах.
Зачем нужно охранять ПД
Необходимость охраны личной информации продиктована возможными рисками. Утечка может привести к серьезным негативным последствиям как для ребенка, так и для его семьи.
В первую очередь нарушение конфиденциальности создает угрозу личной безопасности. Если сведения о распорядке дня ребенка, его месте жительства или месте работы родителей попадут в руки злоумышленников, у них появится возможность для мошенничества, кражи или даже похищения.
Некорректная обработка данных может нанести репутационный или психологический вред. Например, нельзя публично рассказывать о проблемах с успеваемостью, состоянии здоровья или семейных обстоятельствах. Это может стать причиной буллинга и травли ребенка в школе и социальных сетях.
Для чего школа собирает ПД
ПД нужны школе для выполнения конкретных задач. Без этого образовательный процесс просто невозможен.
Для чего администрации учебного заведения нужны ПД?
Организовывать образовательный процесс
Личная информация нужна для выполнения повседневных задач учителя. Без нее невозможно заполнить классный журнал или электронный дневник, оформить аттестат или направить ребенка на олимпиаду.
Обеспечивать безопасность
Чтобы организовать пропускной режим, учебному заведению нужны сведения об учениках и их родителях. Конкретный набор ПД зависит от системы безопасности, выбранной руководством учебного заведения — в некоторых случаях они могут включать также биометрические сведения.
Еще одна ситуация, в которой без личной информации не обойтись — необходимость связаться с родителями в случае экстренной ситуации. Например, если ребенок на перемене получил травму, сотрудники школы должны как можно быстрее сообщить об этом законным представителям.
Выполнять обязательства перед государством
Школа обязана отчитываться перед государственными органами: министерством образования, органами опеки, военкоматами. Для этого ей нужно иметь разрешение не только хранить сведения об учениках, но и передавать их третьим лицам.
Организовывать питание и медицинское обслуживание
Чтобы предоставить льготное питание или обеспечить корректную помощь школьного медработника, нужно знать о состоянии здоровья, документах, подтверждающих право на льготу, контактные телефоны родителей.
Предоставлять льготы
Чтобы правильно применять меры социальной поддержки, школа должна располагать сведениями о составе семьи, доходах и социальном статусе.
Некоторые категории детей имеют право на льготное питание. Но школа не может обособлять их места в столовой или вывешивать списки льготников.
Обязанности школы в отношении ПД
Школа — оператор персональных данных. Это значит, что она берет на себя установленные законом обязательства.
Обеспечение конфиденциальности. Школа не имеет права разглашать или распространять ПД третьим лицам без согласия законного представителя ребенка. Закон предусматривает исключения. Например, если придет запрос из правоохранительных органов, школа обязана поделиться информацией.
Сбор данных на законных основаниях. Можно запрашивать только ту информацию, которая непосредственно необходима для ее работы. Запрещено требовать сведения, которые не относятся к учебному процессу. Это может быть национальность родителей или наличие судимостей в семье.
Информирование субъектов данных. Родители и законные представители могут в любой момент уточнить, какие их данные и с какой целью обрабатываются.
Защита данных. Информация должна быть надежно защищена от доступа со стороны третьих лиц, уничтожения или изменения. Нельзя хранить личные дела в открытом доступе или вывешивать сведения об оценках в общем доступе.
Своевременное уничтожение данных. Школа не может хранить ПД дольше, чем того требует закон. Личные дела школьников должны быть уничтожены спустя 3 года после выпуска, а классные журналы — через 5 лет после того, как выпускникам исполнится 18 лет.
При невыполнении этих требований на администрацию школы могут наложить штраф. А если утечка данных приведет к ущербу, наступит гражданская или уголовная ответственность.
Если какая-то информация вывешивается на доске объявлений, ее необходимо обезличить — например, вместо фамилий указывать индивидуальные коды учеников, известные только им.
Права учеников и родителей в отношении ПД
Закон «О персональных данных» наделяет детей и их законных представителей конкретными правами. Они позволяют контролировать использование своей личной информации.
Право на доступ к информации
Вы можете запросить у администрации подтверждение факта обработки ПД. В ответ она обязана предоставить вам возможность ознакомиться с этими сведениями.
Право на уточнение и блокирование данных
Если вы узнали, что в школе хранится неполная, устаревшая или недостоверная информация, вы вправе потребовать ее исправить. В спорных случаях можно потребовать заблокировать данные до разрешения спора.
Право на отзыв согласия на обработку
Большая часть данных обрабатывается школой для выполнения обязанностей по закону «Об образовании». Согласно ему нельзя отозвать согласие на обработку сведений, нужных для исполнения договора. Например, ФИО ребенка нужно для ведения журнала. Учебное заведение будет продолжать их обрабатывать в силу своих обязанностей. Тем не менее, вы можете отозвать согласие на те виды обработки, которые не являются обязательными. Например, на использование фотографий ребенка для публикаций на сайте или в соцсетях.
Право на защиту своих прав
Если школа нарушает свои обязательства в вопросах работы с ПД, вы имеете право пожаловаться в уполномоченный орган — Роскомнадзор. Если из-за незаконного использования данных вы понесли убытки, можно обратиться в суд.
Школа и персональные данные — главное
Персональные данные (ПД) — это любая информация, по которой можно идентифицировать человека. Она включает ФИО, адрес, сведения о документах, биометрические характеристики, сведения об оценках.
Два основных закона, которые обязана соблюдать школа в вопросах работы с личной информацией учеников и родителей — Федеральный закон № 152-ФЗ «О персональных данных» и Федеральный закон № 273-ФЗ «Об образовании в Российской Федерации». В них подробно описано, как и для каких целей можно собирать сведения, как их использовать и хранить, когда уничтожать.
ПД необходимы для разных аспектов работы школы: от непосредственной организации образовательного процесса до предоставления льгот некоторым группам учеников. При этом образовательная организация обязана обеспечивать конфиденциальность и законность сбора информации, обеспечивать их безопасность и своевременно уничтожать.
Ученики и их представители имеют право в любой момент получить доступ к своим ПД, вносить в них корректировки или отзывать согласие на обработку. Если права учащихся нарушают, можно обратиться в Роскомнадзор — орган, контролирующий работу операторов ПД.