В помощь родителям: получение согласия на обработку персональных данных детей

В последнее время к МОО "За права семьи" неоднократно обращались родители детей, обучающихся в школах города Москвы и других городов России с информацией о том, что школы требуют от них подписывать согласие на обработку персональных данных их детей. Родители спрашивали, законно ли это требование и могут ли они отказаться, насколько опасно давать такое согласие.

Вот текст подобного заявления:

СОГЛАСИЕ ЗАКОННОГО ПРЕДСТАВИТЕЛЯ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОДОПЕЧНОГО

Я, ____________________________________________________________________
(Ф.И.О)
Проживающий по адресу: ________________________________________________________________
Паспорт № _______________ , выданный (кем и
когда) _________________________________________________________________________
как законный представитель на основании ___________ (документ, подтверждающий, что субъект является законным
представителем подопечного)
настоящим даю свое согласие на обработку в ГОУ СОШ № персональных данных своего подопечного
_________________________________________ , к которым относятся:
- данные свидетельства о рождении;
- данные медицинской карты;
- адрес проживания подопечного;
- прочие сведения.
Я даю согласие на использование персональных данных своего подопечного в целях:
− обеспечения учебного процесса подопечного;
− медицинского обслуживания;
− ведения статистики.
Настоящее согласие предоставляется на осуществление любых действий в отношении персональных данных моего
подопечного, которые необходимы или желаемы для достижения указанных выше целей, включая (без ограничения)
сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в
том числе передачу третьим лицам - Департаменту образования города Москвы, районным медицинским учреждениям.
военкомату, отделениям милиции и т.д.), обезличивание, блокирование, трансграничную передачу персональных данных,
а также осуществление любых иных действий с моими персональными данными, предусмотренных действующим
законодательством РФ.
ГОУ СОШ № гарантирует, что обработка персональных данных осуществляется в соответствии с действующим
законодательством РФ.
Я проинформирован, что ГОУ СОШ № будет обрабатывать персональные данные как неавтоматизированным,
так и автоматизированным способом обработки.
Данное Согласие действует до достижения целей обработки персональных данных подопечного в ГОУ СОШ № Согласие
может быть отозвано по моему письменному заявлению. Я подтверждаю, что, давая такое Согласие, я действую по
собственной воле и в интересах своего подопечного.
Дата: _________________ Подпись ________________/__________________________/
 
Правовой комментарий МОО «За права семьи»
В отношении самой формы согласия, предлагаемого к подписанию школами, отметим следующее:
1)      Согласие юридически безграмотно. Речь о «подопечном» может идти только в отношении опекунов или попечителей. В случае, когда речь идет о родителях или усыновителях этот термин употребляться не может.
2)      Согласие, фактически, дает школе право собирать все и любые сведения о ребенке и его семье, без каких-либо ограничений. После подписания такого согласия право на неприкосновенность Вашей частной и семейной жизни в отношениях со школой существовать, фактически, перестает.
3)     Согласие дает школе право сообщать собранную информацию кому угодно, любым третьим лицам, без ограничений. В случаях, когда передача информации предусмотрена федеральным законом, школа может делать это и без Вашего согласия. Совершенно непонятно, зачем школе нужно право неограниченно распространять любую информацию о Вашем ребенке.
4)      Особо следует отметить право на трансграничную передачу персональных данных, т.е. на передачу их за границу.
5) Очень странно выглядит в этом согласии обещание школы обрабатывать персональные данные в соответствии с законом, с учетом того, что подписываете документ Вы, а не школа, при этом Вы даете им школе неограниченные права на обработку данных Вашего ребенка. Разумеется, это обещание не будет иметь никакой юридической силы (впрочем, школа и без него обязана соблюдать закон).
Мы не утверждаем, что составители этого документа имели сознательные дурные намерения. Однако, подписание такого документа дает неограниченные права школе и ставит под угрозу неприкосновенность Вашей частной жизни и частной жизни Вашего ребенка.
Подписание согласия на обработку персональных данных – Ваше право, а не обязанность. Те органы и учреждения, которые вправе без вашего согласия обрабатывать Ваши персональные данные, не будут просить у Вас подписать согласие на их обработку. Помните, что обязанность предоставить Ваши персональные данные может быть установлена только федеральным законом. Во всех случаях, когда Вы обязаны предоставить свои персональные данные (или персональные данные Вашего ребенка), организация, которая их получает, обязана официально сообщить Вам, какой федеральный закон установил такую обязанность и какие юридические последствия будет иметь отказ предоставить данные (ст. 18 п. 2 Федерального закона «О персональных данных»). Если у Вас требуют Ваши данные или данные Вашего ребенка, смело требуйте указать, каким законом установлена Ваша обязанность их предоставить.
Мы настоятельно не рекомендуем подписывать согласие в приведенной выше форме, потому что столь широкими правами будет слишком легко злоупотребить. С учетом того, что в последнее время появляется все больше региональных нормативных актов, навязывающих учителям функции контролеров и доносителей в отношении семей, подписание такого документа отнюдь не выглядит безобидно.
Особую озабоченность вызывает согласие на обработку персональных данных ребенка автоматизированным способом. Это, в сочетании с правом на распространение и передачу персональных данных третьим лицам, дает школе право, в частности, выкладывать персональные данные Вашего ребенка в интернет, помещать их в различные, не находящиеся под контролем школы, базы данных. К примеру, существует проект «Электронный дневник», к которому, в настоящее время, подключено более 8000 школ со всей России. Хотя авторы проекта утверждают, что данные в нем защищены – к сожалению, в таких случаях всегда возможна утечка информации, в результате которой данные об успеваемости, учебных работах, оценках ученика могут стать доступны кому угодно, что нежелательно.
При этом понятно, что школа нуждается в возможности работать с некоторыми персональными данными учениками. Поэтому согласие на обработку персональных данных мы подписать все-таки советуем, однако это должен быть совершенно другой текст.
Вы должны предоставить школе право обрабатывать только узкий круг конкретных, действительно необходимых ей видов персональных данных. Не давайте школе права обрабатывать их автоматизированным способом. Не давайте права передавать эти данные каким-либо третьим лицам, органам или организациям. Пусть каждый раз, когда такая передача будет необходима, школа обращается к Вам, информируя Вас о цели этой передаче и о том, какие именно данные необходимо передать, и получает Ваше отдельное письменное согласие.
Мы рекомендуем Вам, вместо подписания предложенного Вам «согласия» подписать и передать школе другой документ, отражающий наши рекомендации. Вы можете скачать и заполнить его самостоятельно:

Образец согласия на обработку персональных данных школой, не создающий опасности нарушения прав Вашей семьи

СОГЛАСИЕ ЗАКОННОГО ПРЕДСТАВИТЕЛЯ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНЕГО
Я, ______________________________________________________________(ФИО),
проживающий по адресу ____________________________________________________________, Паспорт № _________________________ выдан (кем и когда) _____________________________
______________________________________________________________________________
являюсь законным представителем несовершеннолетнего ____________________________________ (ФИО) на основании ст. 64 п. 1 Семейного кодекса РФ[1].
Настоящим даю свое согласие на обработку в ГОУ СОШ № ________ персональных данных моего несовершеннолетнего ребенка _____________________________, относящихся исключительно к перечисленным ниже категориям персональных данных:
-        данные свидетельства о рождении;
-        данные медицинской карты;
-        адрес проживания ребенка;
-        оценки успеваемости ребенка;
-        учебные работы ребенка.
Я даю согласие на использование персональных данных моего ребенка исключительно в следующих целях:
-        обеспечение организации учебного процесса для ребенка;
-        ведение статистики.
Настоящее согласие предоставляется на осуществление сотрудниками ГОУ СОШ № ____ следующих действий в отношении персональных данных ребенка: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование (только в указанных выше целях), обезличивание, блокирование (не включает возможность ограничения моего доступа к персональным данным ребенка), уничтожение.  Я не даю согласия на какое-либо распространение персональных данных ребенка, в том числе на передачу персональных данных ребенка каким-либо третьим лицам, включая физические и юридические лица, учреждения,  в том числе внешние организации и лица, привлекаемые ГОУ СОШ № ______ для осуществления обработки персональных данных, государственные органы и органы местного самоуправления. Я даю согласие на обработку персональных данных ребенка только неавтоматизированным способом  и не даю согласия на их обработку автоматизированным способом, согласно Постановлению Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
Обработку персональных данных ребенка для любых иных целей и любым иным способом, включая распространение и передачу каким-либо третьим лицам, я запрещаю. Она может быть возможна только с моего особого письменного согласия в каждом отдельном случае.
Данное Согласие действует до достижения целей обработки персональных данных в ГОУ СОШ № ______ или до отзыва данного Согласия. Данное Согласие может быть отозвано в любой момент по моему  письменному заявлению.
Я подтверждаю, что, давая настоящее согласие, я действую по своей воле и в интересах ребенка, законным представителем которого являюсь.
Дата: __.__._____ г.
Подпись: ________________________ (______________________)

В случае, если Вы уже заполнили и подписали «опасное» согласие на обработку персональных данных, помните, что Вы имеете право отозвать это согласие (ст. 9 п. 1 Федерального закона «О персональных данных»). При отзыве Вашего согласия школа обязана в течение трех дней уничтожить собранные персональные данные (ст. 21 п. 5 Федерального закона «О персональных данных»).
Однако, прежде, чем отзывать данное Вами согласие, Вам следует выяснить, какие данные были собраны и кому они передавались. Ваше право на это предусмотрено ст. 14 Федерального закона «О персональных данных». Для этого нужно подать правильный запрос, по которому школа должна сообщить Вам эти данные в течение десяти рабочих дней (ст. 20 п. 1 Федерального закона «О персональных данных»).
Скачайте, заполните и подайте запрос на получение информации о персональных данных:

Образец запроса на получение информации о персональных данных в школу

ДИРЕКТОРУ ГОУ СОШ № __________
_______________________________
Адрес:
От: __________________________(Фамилия, имя, отчество)
Адрес: ___________________________________
Паспортные данные: Паспорт № _____________________________
Выдан (кем и когда): ____________________________________
законного представителя несовершеннолетнего:
______________________(Фамилия, имя, отчество)
Адрес: ___________________________________
Свидетельство о рождении № __________________________
Выдано (кем и когда): ____________________________________
 
ЗАПРОС НА ПОЛУЧЕНИЕ ИНФОРМАЦИИ
О ПЕРСОНАЛЬНЫХ ДАННЫХ
Ранее я предоставлял ГОУ СОШ № ____________ согласие на обработку персональных данных несовершеннолетнего ______________________ (Ф.И.О.), законным представителем которого я являюсь на основании ст. 64 п. 1 Семейного кодекса РФ[1], включая согласие на право распространения указанных персональных данных и передачи их третьим лицам.
В соответствии со ст. 14 Федерального закона «О персональных данных» прошу предоставить мне следующие сведения:
1)      Какие персональные данные несовершеннолетнего имеются в распоряжении ГОУ СОШ № _____, из каких источников и как они были получены;
2)      Каким третьим лицам (физическим или юридическим лицам, государственным органам или органам местного самоуправления и т.п.) передавались персональные данные несовершеннолетнего, какие именно персональные данные передавались и когда.
Указанную информацию прошу предоставить мне в письменной форме.
Напоминаю, что, в соответствии со ст. 20 п. 1 Федерального закона «О персональных данных» указанная информация должна быть предоставлена мне в течение десяти рабочих дней со дня получения настоящего запроса.
Дата: __,__._____ г.
Подпись __________________________(___________________) 

Получив нужную информацию, подайте в школу отзыв согласия на обработку персональных данных:

Образец отзыва согласия на обработку персональных данных ребенка школой

ДИРЕКТОРУ ГОУ СОШ № __________
_______________________________
Адрес:
От: __________________________(Фамилия, имя, отчество)
Адрес: ___________________________________
Паспортные данные: Паспорт № _____________________________
Выдан (кем и когда): ____________________________________
законного представителя несовершеннолетнего:
______________________(Фамилия, имя, отчество)
Адрес: ___________________________________
Свидетельство о рождении № __________________________
Выдано (кем и когда): ____________________________________
ЗАЯВЛЕНИЕ
(ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ)
Я, ______________________________________________________________(ФИО полностью), проживающий по адресу ____________________________________________________________________________,
паспорт № _________________________ выдан (кем и когда) _____________________________
______________________________________________________________________________, на основании ст. 64 п. 1 Семейного кодекса РФ[1] являюсь законным представителем несовершеннолетнего ____________________________________ (ФИО) свидетельство о рождении № ______________________ выдано (кем и когда)___________________________________________.
Настоящим, во исполнение требований Федерального закона «О персональных данных», на основании ст. 9 п. 1 указанного федерального закона отзываю у ГОУ СОШ № __________________ ранее данное мной согласие на обработку персональных данных несовершеннолетнего. В случае, если согласие на обработку персональных данных несовершеннолетнего давалось мной неоднократно, настоящим я отзываю все ранее данные мной ГОУ СОШ № ______ согласия на обработку персональных данных.
Напоминаю, что, в соответствии со ст. 21 п. 5 Федерального закона «О персональных данных», в случае отзыва субъектом персональных данных согласия на их обработку, оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.
Указанное уведомление прошу предоставить в письменной форме.
Дата: __.__._____ г.
Подпись: ________________________ (______________________)

Помните, что школа обязана уничтожить персональные данные Вашего ребенка в течение трех дней. Чтобы школе не пришлось снова собирать необходимую ей часть персональных данных, сразу же предоставьте ей «правильное» согласие на обработку персональных данных. В этом случае, школа будет обязана уничтожить только те персональные данные, обработка которых не предусмотрена Вашим новым согласием.
Будьте внимательны. Имейте в виду, что защищать права Вашего ребенка, в том числе и его право на неприкосновенность частной жизни – это не только Ваше право, но и Ваша обязанность (ст. 64 п. 1 Семейного кодекса РФ).