Получение согласия на обработку персональных данных обучающихся и воспитанников
Согласно ч. 1 ст. 9 Федерального закона от 01.01.2001 "О персональных данных" (далее – Закон ) субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. При этом согласие может быть отозвано субъектом персональных данных.
В соответствии с ч. 6 ст. 9 Закона в случае недееспособности субъекта персональных данных (несовершеннолетнего обучающегося, воспитанника) согласие на обработку его персональных данных дает родитель (законный представитель). Дееспособность обучающихся (воспитанников) определяется на основании ст. 26-28 Гражданского кодекса Российской Федерации от 01.01.2001 (далее – ГК РФ). На практике согласия берутся именно у законных представителей всех несовершеннолетних (до 18 лет), кроме эмансипированных в соответствии с требованиями ст. 27 ГК РФ.
Внимание
Закон позволяет оператору, в данном случае образовательному учреждению (далее – ОУ), продолжить обработку персональных данных, несмотря на имеющийся отзыв по основаниям, указанным в пп. 2-11 ч. ст. 6, ч. 2 ст. 10 и ч. 2 ст 11 Закона .
______________________________________________________________________________________
В частности, обработка персональных данных необходима:
для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;
для предоставления государственной или муниципальной услуги для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;
для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
Кроме того, обработка персональных данных осуществляется:
в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством РФ сохранять врачебную тайну;
в случаях, предусмотренных законодательством РФ, государственными органами, муниципальными органами или организациями в целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан;
в других указанных в Законе случаях.
Внимание
Таким образом, обработка персональных данных возможна и без согласия субъекта персональных данных (его законных представителей). При этом необходимо связать цели обработки персональных данных конкретного ОУ с возможностью их обработки без согласия субъекта персональных данных.
______________________________________________________________________________________
Так, любая обработка во исполнение требований Закона РФ -1 "Об образовании" и принятых в его развитие нормативных правовых актов возможна без получения предварительного согласия. Однако надо иметь в виду, что в случае проверки Роскомнадзора при жалобе субъекта либо плановой проверки ОУ придется доказывать факт связи цели обработки с исполнением требования закона.
Внимание
В деятельности ОУ часто возникают ситуации, когда согласие на обработку персональных данных получать необходимо.
______________________________________________________________________________________
Пример
Персональная информация об обучающихся и воспитанниках может размещаться на сайтах школ, детских садов и т. д. В таких случаях, когда очевидна возможность утечки информации и, соответственно, нарушения прав субъекта персональных данных, необходимо заручиться согласием родителей.
______________________________________________________________________________________
Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. На практике согласия почти всегда берутся именно в письменной форме, так как именно письменная форма позволяет легко доказать в суде факт его получения.
Согласно ч. 4 ст. 9 Закона письменная форма согласия должна включать в себя:
фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
подпись субъекта персональных данных.
Совет
Чем конкретнее будут обозначены цели обработки персональных данных, тем понятнее станет родителям (обучающимся, воспитанникам), на что они дают такое согласие.
______________________________________________________________________________________
