Защита персональных данных детей в образовательной организации. Особенности защиты персональных данных детей

А также взрослых. Дело все в том, что в 2006 году в России вышел специальный закон, который наложил ограничение на компании и учреждения в отношении использования тех или иных сведений о человеке. Соответственно, со сбором и обработкой данных о людях стали возникать проблемы. Особенно в отношении несовершеннолетних. Родители должны знать, что такое персональные данные, а также как защищать их при выявленных нарушениях. На самом деле все не так трудно, как кажется. Главное - разобраться в ФЗ № 152 от 27.07.2006 г. На что следует обратить внимание в первую очередь?

Определение

Например, необходимо разобраться, что такое персональные данные детей. Этот момент крайне важен. Не все понимают, какую информацию организации могут использовать, а какую нет в том или ином случае.

На самом деле разобраться во всем этом не так уж и трудно. Персональные данные человека - это сведения, которые помогают установить личность и составить общее впечатление о гражданине. Например, вес, рост, а также сведения о здоровье, Ф. И. О. и дата рождения. Можно сказать, это личная информация о человеке.

Несколько составляющих единого целого

Теперь понятно, что такое персональные данные. Что к ним относится? Иногда догадаться бывает не так просто. Но чтобы не возникали лишние вопросы, можно просто заглянуть в ФЗ № 152 от 27.07.2006 г. В нем указываются несколько категорий личной информации.

На данный момент персональные данные разделяются на:

  • общие;
  • биометрические;
  • специальные.

Что относится к каждому типу информации? Запомнить не так трудно. Многое зависит от возраста гражданина. У детей персональной информации гораздо меньше, чем у взрослых. Это вполне нормальное явление.

К общим относят имя, фамилию, отчество, образование человека. Также сюда включают сведения о фактическом месте проживания, прописке. Трудоустроенные граждане (например, дети после 14-16 лет) имеют еще и данные о месте работы, заработке.

Специальная информация персонального типа - это данные, которые помогут в полной мере охарактеризовать человека. В основном то, что не относится к общему типу. Речь идет о расовой и половой принадлежности, политических и религиозных взглядах. Помимо всего прочего, сюда относят медицинские заключения о состоянии здоровья.

Как нетрудно догадаться, - это не что иное, как биологические материалы, служащие для идентификации гражданина. У каждого человека это ДНК, радужка глаз, а также данные о росте и весе. Сюда относят еще фотографии и видеоролики. Они тоже помогают установить личность человека.

Выражение согласия

Персональные данные детей и взрослых находятся под защитой закона в Российской Федерации. Выход ФЗ № 152 "О персональных данных" наложил на организации и учреждения запреты на использование сведений о людях. Но в установленном законом порядке можно снять данные ограничения.

Как именно? Каждый гражданин должен дать свое согласие на обработку и сбор персональных данных. Тогда можно будет пользоваться сведениями о человеке. Но с определенными ограничениями. О них немного позже.

Для начала следует обратить внимание на то, что персональные данные несовершеннолетних детей обрабатываются и могут быть собраны только с согласия законных представителей. Это значит, что родители или опекуны при обращении в то или иное учреждение должны заполнить заявление установленного образца. Без него нельзя пользоваться сведениями о ребенке.

Установление запретов по закону

Тем не менее все вышесказанное не позволяет организациям по своему усмотрению распоряжаться теми или иными данными о несовершеннолетнем. ФЗ № 152 "О персональных данных" накладывает некоторые ограничения. О чем идет речь?

Дело все в том, что защита персональных данных детей - это обязанность родителей. Но и сам закон побеспокоился о том, чтобы личная информация всех граждан страны не могла быть использована не по назначению.

Изначально родители дают согласие на изучение и сбор определенной личной информации о несовершеннолетнем. Это необходимо для достижения той или иной цели. К примеру, для постановки диагноза и назначения лечения в больнице. Как только результат будет достигнут, обрабатывать и продолжать сбор сведений о ребенке (или взрослом человеке) запрещается. Нарушение данной нормы в той или иной степени накладывает на организацию административный штраф.

В письменной форме

Уже было сказано, что для волеизъявления относительно изучаемого вопроса стоит заполнить бланк ребенка. То есть документ представляется только в письменной форме. Устное согласие - не аргумент для использования в той или иной мере сведений о несовершеннолетних.

Также разрешается в свободной форме дать согласие. На самом деле это не так трудно. Подобная практика позволяет защищать персональные данные (что к ним относится, уже понятно).

Самостоятельный документ

Соответственно, изучаемая бумага - это способ защиты информации личного характера. Причем при нарушении установленных правил родители или уже совершеннолетние граждане имеют право на обращение в суд. На практике подобные случаи время от времени встречаются.

Именно для того, чтобы обезопасить своего ребенка от сбора и обработки сторонней информации, рекомендуется самостоятельно писать согласие на работу со сведениями о несовершеннолетнем. Но как правильно это сделать?

Достаточно знать составляющие бумаги. На отдельном листе придется написать:

  • данные о родителе-заявителе (Ф. И. О.);
  • Ф. И. О. несовершеннолетнего ребенка;
  • законного представителя;
  • сведения из свидетельства о рождении несовершеннолетнего;
  • информацию из паспорта ребенка (если такие данные имеются, для детей от 14 лет);
  • цель обработки и сбора сведений (к примеру, для выдачи медицинского заключения);
  • всю информацию о несовершеннолетнем, которая будет обрабатываться;
  • срок действия бумаги;
  • порядок отзыва разрешения (не обязательно, обычно не пишется);
  • операции, которые можно совершать с полученной информацией о ребенке.

Соответственно, родители должны тщательно продумать все пункты заявления, а затем написать их. В самом конце ставится дата составления соглашения, а также подпись законного представителя с расшифровкой. Ничего трудного в этом нет.

Принуждение

Как быть, если не хочется предоставлять персональные данные? Дети (Роскомнадзор указывает, что законные представители в полной мере отвечают за защиту личной информации несовершеннолетних) в школах и дошкольных учреждениях довольно часто заполняют разнообразные тесты. Им они кажутся веселыми. На самом деле это сбор персональной информации. И нередко подобные "развлечения" проводятся в принудительном порядке.

Родителям следует знать, что они имеют право не предоставлять право на сбор и обработку данных о ребенке. Но при этом отказать в тех или иных услугах гражданам не имеют права. Например, не принять в детский сад. Соответственно, никто не может принудить к подписанию согласия на обработку личной информации. Это противозаконно. Родители должны помнить, что данный документ - это право, а не обязанность.

Необходимые сведения

Тем не менее какие-то личные сведения о ребенке все равно предоставляются. Чтобы защита персональных данных детей была воплощена по максимуму, рекомендуется самостоятельно писать согласие по ранее предложенному принципу. Основным плюсом является то, что можно указать максимально узкий спектр сведений о несовершеннолетнем, который 100% необходим для достижения той или иной цели.

О чем идет речь? Стоит рассмотреть пример на основании общеобразовательных учреждений. Что требует школа? Персональные данные (дети не отвечают за их защиту, этим вопросом должны заниматься законные представители) о несовершеннолетних собираются разнообразные. Чаще всего родителям просто дают бланк установленного образца. Как правило, школа после подписания бумаги родителями получает доступ ко всей информации о ребенке - и о его здоровье, и о половой принадлежности, и о Ф. И. О.

На самом деле для данного учреждения подобного рода сведения являются лишними. Поэтому, чтобы осуществить защиту личной информации, законные представители должны написать документ, который указывает на согласие в обработке:

  • имени;
  • фамилии;
  • отчества;
  • возраста;
  • места проживания (или прописки);
  • половой принадлежности.

Для обучения в школе этого достаточно. Следует помнить, что требовать справки о состоянии здоровья или любые другие сведения никто не имеет права для принятия в ОУ.

Отказы

Еще один нюанс - это то, что персональные данные детей, как уже было сказано, время от времени в разнообразных организациях собираются и обрабатываются. Например, для выявления обстановки в семье. Каждый родитель вправе запретить подобные действия. Желательно сразу побеспокоиться о написании отказа на сбор и обработку персональных данных несовершеннолетнего.

Как правило, составляется документ в свободной форме. Он будет выглядеть приблизительно следующим образом:

"Я, Ф. И. О. (данные паспорта), мать Ф. И. О. (данные из паспорта ребенка, если есть), ученика (сведения об ОУ и классе обучения несовершеннолетнего), отказываюсь от сбора и обработки персональных данных моего ребенка. Разрешаю использовать только: имя, фамилию, отчество, возраст, дату рождения, место проживания и прописки. Передачу третьим лицам запрещаю. В противном случае буду обращаться в суд в установленном законом порядке".

Для Сети

Отдельного внимания стоит защита персональных данных детей в Интернете. Дело все в том, что в Сети довольно часто собирают личную информацию. Она может использоваться для разных целей. Поэтому необходимо как-то обеспечивать защиту информации о детях.

Сделать это не так трудно. Достаточно воспользоваться следующими советами:

  1. Установить на компьютер фильтры почты и антивирусные приложения.
  2. Отрегулировать на ПК "Родительский контроль".
  3. Делать время от времени копии информации с компьютера. Желательно копировать все на съемный жесткий диск.
  4. Разрешать детям использование только проверенных сайтов.
  5. Периодически менять пароль от социальных сетей и прочих аккаунтов. Как своих, так и ребенка.
  6. Проводить беседы с ребенком на тему правильного общения в Сети.

Следует пояснить несовершеннолетним, что новым знакомым не стоит отправлять информацию о себе. В том числе фото и видео. Аккаунты в социальных сетях рекомендуется сделать защищенными в настройках приватности.

Развитие различных информационных технологий привело к тому, что личная информация о человеке становится все более доступной. Различные сообщества, многочисленные социальные сети могут содержать целое «досье» на взрослого и ребенка. Каждый взрослый сам для себя решает, какую именно информацию можно выложить в информационные сети «Интернет». Дети часто создают свои аккаунты и там делятся личной информацией.

При поступлении в школу каждый родитель получает соглашение, где дает свое письменное согласие на обработку персональных данных. У многих возникает вопросы и опасения, относительно распространения персональных данных семьи или ребенка. Нередко родители хотят узнать, каким образом, в каких случаях личная информация о ребенке может быть распространена.

Для начала необходимо определиться, что такое персональные данные?

«Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)» (Федеральный Закон от 27.07.2006 № 152-ФЗ «О персональных данных»).

Что значит, дать согласие на обработку персональных данных?

«Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных» (Федеральный Закон «О персональных данных» от 27.07.2006 № 152-ФЗ).

Обработка указанных специальных категорий персональных данных допускается в случаях, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных.

Каждая школа разрабатывает локальный акт, который конкретизирует сведения, относящиеся к персональным данным, кто имеет доступ к персональным данным обучающегося, права и обязанности работников, получивших доступ к персональным данным ученика и т. д.

Например, к персональным данным ученика относятся:

сведения, содержащиеся в свидетельстве о рождении, паспорте или ином документе, удостоверяющем личность; информация, содержащаяся в личном деле учащегося; информация, содержащаяся в личном деле учащегося, лишенного родительского попечения; информация, содержащаяся в классном журнале; информация, содержащаяся в Карточке здоровья учащегося; информация о состоянии здоровья; документ о месте проживания; фотографии; иные сведения, необходимые для определения отношений обучения и воспитания.

Иные персональные данные учащегося, необходимые в связи с отношениями обучения и воспитания, администрация может получить только с письменного согласия одного из родителей (законного представителя). К таким данным относятся документы, содержащие сведения, необходимые для предоставления учащемуся гарантий и компенсаций, установленных действующим законодательством:

  • документы о составе семьи;
  • документы о состоянии здоровья;
  • документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (родители-инвалиды, неполная семья, ребенок-сирота, ребенок из многодетной семьи и т. п.).

Персональные данные учащегося являются конфиденциальной информацией и не могут быть использованы администрацией или любым иным лицом в личных целях.

Право доступа к персональным данным обучающегося могут иметь:

  • работники департамента (управления) образования (при наличии соответствующих полномочий, установленных приказом департамента (управления) образования;
  • директор образовательного учреждения;
  • секретарь образовательного учреждения;
  • заместители директора по УВР;
  • социальный педагог;
  • педагоги дополнительного образования
  • врач/медработник.
  • учителя-предметники;
  • классный руководитель.

Не имеет права получать информацию об учащемся родитель (законный представитель), лишенный или ограниченный в родительских правах на основании вступившего в законную силу постановления суда.

Работники, имеющие доступ к персональным данным учащегося, обязаны:

1. Не сообщать персональные данные обучающегося третьей стороне без письменного согласия одного из родителей (законного представителя), кроме случаев, когда в соответствии с федеральными законами такого согласия не требуется.

2. И спользовать персональные данные обучающегося, полученные только от него лично или с письменного согласия одного из родителей (законного представителя).

3. Обеспечить защиту персональных данных обучающегося от их неправомерного использования или утраты, в порядке, установленном законодательством Российской Федерации.

4. Ознакомить родителя (родителей) или законного представителя с настоящим Положением и их правами и обязанностями в области защиты персональных данных, под роспись.

5. Соблюдать требование конфиденциальности персональных данных учащегося.

6. Исключать или исправлять по письменному требованию одного из родителей (законного представителя) обучающегося его недостоверные или неполные персональные данные, а также данные, обработанные с нарушением требований законодательства.

7. Ограничивать персональные данные учащегося при передаче уполномоченным работникам правоохранительных органов или работникам департамента (управления) образования только той информацией, которая необходима для выполнения указанными лицами их функций.

8. Запрашивать информацию о состоянии здоровья учащегося только у родителей (законных представителей).

9. Обеспечить учащемуся или одному из его родителей (законному представителю) свободный доступ к персональным данным обучающегося, включая право на получение копий любой записи, содержащей его персональные данные.

10. Предоставить по требованию одного из родителей (законного представителя) учащегося полную информацию о его персональных данных и обработке этих данных.

Данные должны храниться в недоступных местах всеобщего пользования (например, в сейфе) на бумажных носителях и (или) на электронных носителях с ограниченным доступом.

Существуют Приказы Министерства образования, которые также содержат некоторые вопросы, касающиеся личных данных обучающегося.

  • Приказ Министерства образования и науки РФ от 12 марта 2014 г. N 177 «Об утверждении Порядка и условий осуществления перевода обучающихся из одной организации, осуществляющей образовательную деятельность по образовательным программам начального общего, основного общего и среднего общего образования, в другие организации, осуществляющие образовательную деятельность по образовательным программам соответствующих уровня и направленности».

Личные/персональные данные ребенка содержатся в основном в личном деле ребенка. На каждого ребенка, зачисленного в организацию, осуществляющую образовательную деятельность, заводится личное дело, в котором хранятся все сданные документы. Таким образом, на начальном этапе обучения ребенка в общеобразовательной организации его личное дело будет состоять из следующих данных: фамилия, имя, отчество, дата и место рождения ребенка, адрес места жительства родителей, контактные телефоны.

В процессе обучения личное дело будет пополняться документами о состоянии здоровья ребенка, данными о результатах промежуточной и итоговой аттестаций, какими-либо персональными данными, документами, подтверждающими достижения в учебе, спорте, иных видах деятельности, а также иными документами.

Универсального шаблона личного дела законодательство об образовании не предусматривает. Поэтому каждая образовательная организация должна самостоятельно выработать структуру личного дела обучающегося (с учетом обязательных элементов) и закрепить положение о личном деле локальным нормативным актом.

Личное дело обучающегося подлежит выдаче ему или его законным представителям в случае перевода в другую организацию, осуществляющую образовательную.

Если родители отказываются подписывать согласие на обработку персональных данных, то в этом случае школа действует в рамках законодательства и предполагается, что минимум персональных данных для обработки родитель предоставить обязан.

Страхи родителей, связанные с обработкой персональных данных ребенка и семьи чаще всего необоснованны. Ребенок все равно будет находиться школьной базе, и школа будет получать на него финансирование. Но учета его участия в школьной жизни может не быть. Обработка персональных данных нередко подразумевает ведения учета успеваемости в электронном журнале, передача данных ребенка для участия в олимпиадах и конкурсах.

Нарушением закона о защите персональных данных может стать рассылка персональных данных по общедоступным сетям, поскольку такие виды обработки данных не предусмотрены законодательством, в данном случае требуется желание субъектов данных, подкрепленное письменным согласием.

В любом случае образовательная организация, выступая оператором персональных данных, должна понимать, что распространять персональные данные, предоставлять их неограниченному кругу лиц даже с письменного согласия законных представителей обучающихся допустимо лишь только в том случае, если это разрешено законодательством. Любое письменное согласие родителей на обработку персональных данных, которое будет содержать избыточные требования по сравнению с требованием федерального законодательства, будет ничтожно и напрямую вести к нарушению требований ФЗ-152 «О персональных данных»!

Будьте внимательны и осторожны в работе с персональными данными.

Что ты знаешь о защите персональных данных? Проект Роскомнадзора. Интересно и полезно!!!

Портал персональные данные.дети

В соответствии с рекомендациями Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Сибирскому федеральному округу (Роскомнадзор) в целях повышения уровня правовой грамотности несовершеннолетних, педагогов, родителей Роскомнадзором создан специализированный сайт «Персональные данные. Дети», на котором размещены информационные материалы, тесты, конкурсы, игры, позволяющие в доступной форме привить детям основы знаний в сфере личной информационной безопасности

Памятка детям по медиа-безопасности при работе в Интернете

Школьникам младших классов

Основные правила для школьников младших классов:

— Всегда спрашивайте родителей о незнакомых вещах в Интернете. Они расскажут, что безопасно делать, а что нет.

— Прежде чем начать дружить с кем-то в Интернете, спросите у родителей, как безопасно общаться.

— Никогда не рассказывайте о себе незнакомым людям. Где Вы живете, в какой школе учитесь, номер телефона должны знать только Ваши друзья и семья.

— Не отправляйте фотографии людям, которых Вы не знаете. Не надо, чтобы незнакомые люди видели фотографии Вас, Ваших друзей или Вашей семьи.

— Не встречайтесь без родителей с людьми из Интернета вживую. В Интернете многие люди рассказывают о себе неправду.

— Общаясь в Интернете, будьте дружелюбны с другими. Не пишите грубых слов, читать грубости так же неприятно, как и слышать. Вы можете нечаянно обидеть человека.

— Если Вас кто-то расстроил или обидел, обязательно расскажите родителям.

Если ты любишь сидеть в Интернете, запомни эти правила безопасности!

Школьникам 5-9 классов

Основные правила для школьников:

— При регистрации на сайтах старайтесь не указывать личную информацию, так как она может быть доступна незнакомым людям. Также не рекомендуется размещать свою фотографию, давая тем самым представление о том, как Вы выглядите, посторонним людям.

— Используйте веб-камеру только при общении с друзьями. Проследите, чтобы посторонние люди не имели возможности видеть ваш разговор, так как он может быть записан.

— Нежелательные письма от незнакомых людей называются «Спам». Если Вы получили такое письмо, не отвечайте на него. В случае если Вы ответите на подобное письмо, отправитель будет знать, что Вы пользуетесь своим электронным почтовым ящиком и будет продолжать посылать Вам спам.

— Если Вам пришло сообщение с незнакомого адреса, его лучше не открывать. Подобные письма могут содержать вирусы.

— Если Вам приходят письма с неприятным и оскорбляющим вас содержанием, если кто-то ведет себя в Вашем отношении неподобающим образом, сообщите об этом.

— Если Вас кто-то расстроил или обидел, расскажите все взрослому.

Как защитить персональные данные в Сети

Родителям (законным представителям) ребенка не стоит переживать по поводу того, что их персональные данные будут разглашены или недобросовестно использованы: процесс сбора персональных данных урегулирован законодательством, а за нарушение требований закона предусмотрена соответствующая ответственность. Учителям тоже нужно четко понимать рамки законодательства о защите персональных данных. Давайте разберемся, чем регулируется порядок сбора персональных данных, в чем он заключается, какие данные передаются, а также какая ответственность предусмотрена за нарушение законодательства о персональных данных.

Просто о сложном
Передача персональных данных регулируется Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», а также соответствующими постановлениями Правительства РФ, принятыми во исполнение указанного закона и детализирующими его положения.
Закон содержит определение персональных данных, определяет понятие «обработка персональных данных». В соответствии с законом персональными данными является любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) (ниже приводятся соответствующие сведения, которые отнесены законодательством к персональным данным, предаваемым при приеме в школу).
Обратим внимание, что субъектом персональных данных выступает как сам ребенок, так и его родители (законные представители), а данные принимаются оператором - школой для их последующей обработки.
Под обработкой персональных данных в законе понимаются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, а также уничтожение персональных данных. Обработка персональных данных ребенка, его родителей (законных представителей) осуществляется школой, но обязательно с соблюдением требований закона и содержащихся в нем принципов.
Наиболее важные принципы, содержащиеся в законе о персональных данных:
1. Обработка персональных данных осуществляется на законной и справедливой основе. Этот принцип означает, что обработка персональных данных школой должна осуществляться с соблюдением соответствующих требований законодательства, а положение субъектов персональных данных - родителей (законных представителей) и ребенка - должно быть справедливым, то есть равным.
2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Применительно к сбору персональных данных школой это требование означает, что сбор персональных данных ребенка, его родителей (законных представителей) должен осуществляться для целей, ради которых создана школа, а не для коммерческих целей. Иными словами, школа не должна использовать персональные данные ребенка, его родителей (законных представителей) для извлечения прибыли, к примеру, для продажи этих данных третьим лицам.
3. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Этот принцип означает, что родителям (законным представителям) следует предоставлять точные, достаточные и актуальные персональные данные.
4. Обработка персональных данных должна осуществляться с согласия субъекта персональных данных. Как указано в законе, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме. Обычно согласие предоставляется в письменной форме.
В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором, то есть школой. Следует отметить, что согласие на обработку персональных данных может быть впоследствии отозвано субъектом персональных данных, к примеру, в случае если ребенок покинет школу.

Персональные сведения
для школы
Персональные данные ребенка и его родителей (законных представителей) содержатся в заявлении, подаваемом в школу. Перечень персональных данных, которые указываются в заявлении, указан в приказе Минобрнауки РФ от 22.01.2014 г. №32 «Об утверждении Порядка приема граждан на обучение по образовательным программам начального общего, основного общего и среднего общего образования». К ним относятся: фамилия, имя, отчество (последнее - при наличии) ребенка; дата и место рождения ребенка; фамилия, имя, отчество (последнее - при наличии) родителей (законных представителей) ребенка; адрес места жительства ребенка, его родителей (законных представителей); контактные телефоны родителей (законных представителей) ребенка. Примерная форма заявления размещается школой на информационном стенде и (или) на официальном сайте школы в сети Интернет.
Кроме того, для приема в школу родителям (законным представителям) детей необходимо предоставить и иные данные. В частности, родители (законные представители) детей, проживающих на закрепленной территории, для зачисления ребенка в первый класс дополнительно предъявляют оригинал свидетельства о рождении ребенка или документ, подтверждающий родство заявителя, свидетельство о регистрации ребенка по месту жительства или по месту пребывания на закрепленной территории или документ, содержащий сведения о регистрации ребенка по месту жительства или по месту пребывания на закрепленной территории.
Родители (законные представители) детей, не проживающих на закрепленной территории, дополнительно предъявляют свидетельство о рождении ребенка. Родители (законные представители) детей, являющихся иностранными гражданами или лицами без гражданства, дополнительно предъявляют документ, подтверждающий родство заявителя (или законность представления прав ребенка), и документ, подтверждающий право заявителя на пребывание в Российской Федерации.
Иностранные граждане и лица без гражданства все документы представляют на русском языке или вместе с заверенным переводом на русский язык. Копии предъявляемых при приеме документов хранятся в школе на время обучения ребенка.

Права родителей и детей
Законом также установлены определенные права субъекта персональных данных (ребенка, его родителей (законных представителей), о которых следует помнить. Так, прежде чем предоставлять персональные данные, родители (законные представители) вправе обратиться в школу и затребовать определенную информацию, касающуюся обработки персональных данных. В частности, родители (законные представители) вправе получить следующую информацию: наименование либо фамилия, имя, отчество и адрес оператора или его представителя; цель обработки персональных данных и ее правовое основание; предполагаемые пользователи персональных данных; установленные федеральным законом права субъекта персональных данных; источник получения персональных данных.
Кроме того, субъект персональных данных также вправе получить и иную информацию, касающуюся обработки его персональных данных. Такая информация может содержать в том числе: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных законом о персональных данных; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные законом о персональных данных или другими федеральными законами.

Когда можно раскрыть «тайну»?
По общему правилу операторы (школы) и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Как правило, федеральный закон обязывает операторов и иных лиц предоставлять персональные данные по требованию органов государственной власти. К примеру, в случае проведения расследования органы внутренних дел вправе обращаться в школы за получением соответствующих данных о школьниках.

Трансграничная передача данных
В некоторых случаях возможна также так называемая трансграничная передача персональных данных. Чаще всего такая передача осуществляется для обработки персональных данных за рубежом, в случае если базы данных, в которых хранятся данные, находятся в других странах. Возможен и обмен данными в случаях сотрудничества между российской и иностранной школой, к примеру, по программам обмена, выезда российских школьников для обучения иностранным языкам в другие страны.
Необходимо отметить, что законодательство в настоящее время не требует включения в согласие на обработку персональных данных отдельного согласия на трансграничную передачу данных в страны, являющиеся участницами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных 1981 года. Например, такого согласия не требуется, если данные передаются в Соединенное Королевство. Как известно, Соединенное Королевство является подписантом указанной конвенции и обеспечивает требуемую защиту данных. Однако возможна передача персональных данных и в страны, которые не являются участницами указанной конвенции. Так, Правительство РФ устанавливает специальный перечень стран, не являющихся участниками Конвенции Совета Европы, но которые обеспечивают адекватную защиту прав субъектов персональных данных. К таким странам относятся, к примеру, Австралия, Израиль, Канада, Новая Зеландия, Швейцария и некоторые другие.

Наказание предусмотрено
За нарушение требований законодательства о персональных данных соответствующий оператор (в данном случае школа и ее должностные лица) может быть привлечен к административной ответственности. Кодекс об административных нарушениях предусматривает наложение административного штрафа на должностных и юридических лиц за нарушение установленного законом порядка сбора, хранения, использования и распространения информации о гражданах (персональных данных). Размер штрафа может достигать 10000 рублей.
Кроме того, в соответствии с законом о персональных данных субъект персональных данных вправе также требовать возмещения морального вреда в случае нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных.

К сведению

В любой момент можно отозвать согласие на обработку персональных данных, в каком бы виде оно ни было подано: письменно или по факту начала деловых отношений. Но нужно понимать, что такой отзыв может иметь негативные последствия, потому что оператор не сможет продолжать обработку ваших данных в прежнем режиме.

​Петр ВИШНЕВСКИЙ, кандидат юридических наук