Персональные данные несовершеннолетних: согласие на их обработку и образец оформления документа

Содержание документа

Как заполнить согласие на обработку персональных данных на ребенка (образец можно скачать ниже):

1. Письменное разрешение включает обязательную информацию о родителе (представителе):
   • фамилия, имя, отчество;
   • адрес проживания;
   • серия и номер удостоверения личности, когда и кем выдано.
2. Ниже следует целеполагание обработки приватных сведений. Как правило, это учёт, оценка, обеспечение образовательного процесса, медицинское обслуживание.
3. Приводится перечень данных ребёнка, на работу с которой даётся согласие. Это:
   • свидетельство о рождении;
   • сведения из медкарты;
   • адрес;
   • оценки;
   • учебные работы.
4. В соглашении оговаривается срок, в течение которого документ имеет силу, и порядок его отзыва. К примеру, данные положено хранить в учреждении на протяжении 75 лет, но родитель может отозвать своё разрешение после завершения обучения в школе ребёнка.
5. В заключении необходимо подтвердить, что лист подписан без стороннего давления.

• Скачать бланк согласия родителей на обработку персональных данных несовершеннолетнего ребенка
• Скачать образец заполнения согласия родителей на обработку персональных данных несовершеннолетнего ребенка

Основные правила оформления

Разрешение заполняется только на бумажном носителе и содержит вашу подпись. Поэтому следует внимательно отнестись к содержанию документа.

Учреждение – оператор (школа или детский садик) предоставляют родителям уже готовые шаблоны документов. Остаётся внести требуемую информацию и подписать лист. Если владельца информации устраивает предложенная форма, стоит заполнять деловую бумагу разборчивым почерком, указывая лишь достоверные сведения.

Только зачастую в таких бланках понятными остаются лишь первые верхние графы, куда нужно вписать паспортные данные, свой адрес, телефон и прочее. Далее следует юридическая тарабарщина, разработанная, скорее всего, органами образования.

Формулировки путаные и обтекаемые. Конечно, это делается не в преступных целях. Школа, сад и управление образования загодя стараются обезопасить себя от любой конфликтной ситуации. Не подписывать то, что до конца не понятно – законное право любого человека, особенно когда дело касается неприкосновенности его личной жизни.

Важно запомнить три правила:

1. Родитель имеет право написать согласие самостоятельно.
2. Отозвать и переделать его.
3. Запросить отчёт о действиях с информацией.

Скачать альтернативное согласие можно в сети Интернет. Встречаются образцы, в которых доступным для восприятия языком указан перечень конкретных действий школы с действительно необходимыми видами ваших данных.

Подробнее о персональных данных читайте тут.

Согласие на обработку персональных данных несовершеннолетнего

Скачать форму согласия

Обработка информации о лицах, не достигших 18 лет, имеет свои особенности. Согласие на обработку данных подписывает законный представитель ребенка (родитель, опекун и т. д.).

Оно может потребоваться:

• в ходе получения образования в школе, детсаду, институте и любом другом учебном заведении;
• в процессе лечения или прохождения медицинского осмотра;
• при трудоустройстве;
• в процессе оформления в консульстве документов для пересечения границы России;
• в военкомате;
• в процессе выполнения обязанностей органами опеки и попечительства.

При заполнении этого документа следует соблюдать определенные нюансы. Например, в обязательном порядке требуется указать следующие сведения:

• данные законного представителя;
• наименование оператора (организации, которой дается согласие);
• причину (цель) обработки личной информации;
• разрешенные способы обработки данных;
• период действия согласия (например, до окончания проведения экзаменов или до окончания ребенком школы);
• привлечение к обработке персональных данных иных лиц, если это необходимо (например, организаторов математического конкурса);
• перечень данных несовершеннолетнего;
• подпись законного представителя и ее расшифровка.

Оператор может осуществлять действия только с теми персональными данными, которые будут указаны в тексте документа (и только указанными в нем способами).

Согласие родителя/законного представителя на обработку персональных данных несовершеннолетнего

СОГЛАСИЕ РОДИТЕЛЯ/ЗАКОННОГО ПРЕДСТАВИТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНЕГО

Я, _______________________________________________________________, (ФИО родителя или законного представителя)

паспорт ___________ выдан ______________________________________________,(серия, номер)                                              (когда и кем выдан) _______________________________________________________________________(в случае опекунства указать реквизиты документа, на основании которого осуществляется опека или попечительство)

являясь законным представителем несовершеннолетнего _____________________________________________________________________,                                                                                            (ФИО несовершеннолетнего)

приходящегося мне _____________, зарегистрированного по адресу:_________________________________________________________________, даю свое согласие на обработку в __________________________________________                                                   (наименование образовательной организации)

персональных данных несовершеннолетнего, относящихся исключительно к перечисленным ниже категориям персональных данных: фамилия, имя, отчество; пол; дата рождения; тип документа, удостоверяющего личность; данные документа, удостоверяющего личность; гражданство; образовательная организация; класс; информация о праве на прохождение государственной итоговой аттестации; информация о форме прохождения государственной итоговой аттестации; информация о выбранных экзаменах; информация о результатах экзаменов. Я даю согласие на использование персональных данных несовершеннолетнего исключительно в следующих целях: формирования региональной информационной системы обеспечения проведения государственной итоговой аттестации; индивидуальный учет результатов освоения обучающимися образовательных программ, а также хранение данных об этих результатах на бумажных и/или электронных носителях.

Настоящее согласие предоставляется мной на осуществление действий в отношении персональных данных несовершеннолетнего, которые необходимы для достижения указанных выше целей, включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу третьи лицам для осуществления действий по обмену информацией: Департаменту образования города Москвы, Департаменту информационных технологий города Москвы, Государственному автономному учреждению города Москвы «Московский центр качества образования, Федеральному бюджетному государственному учреждению «Федеральный центр тестирования», Федеральной службе по надзору в сфере образования и науки, обезличивание, блокирование персональных данных, а также осуществление любых иных действий, предусмотренных действующим законодательством РФ.

Я проинформирован, что ________________________________ гарантирует(наименование образовательной организации)

обработку персональных данных несовершеннолетнего в соответствии с действующим законодательством РФ как неавтоматизированным, так и автоматизированным способами. Данное согласие действует до достижения целей обработки персональных данных или в течение срока хранения информации. Данное согласие может быть отозвано в любой момент по моему  письменному заявлению.

Я подтверждаю, что, давая такое согласие, я действую по собственной воле и в интересах несовершеннолетнего.

«____» ___________ 201__ г.                           _____________ /_________________/                                                                                                                                                                   Подпись              Расшифровка подписи 

Что нужно знать о сборе персональных данных, чтобы не нарушить закон?

Как правило, основанием для обработки персональных данных служит либо требование законодательства РФ, либо согласие на обработку персональных данных. Как показывают результаты последних проверок Роскомнадзора – основного регулятора в области защиты персональных данных в России, одной из распространенных ошибок компаний является неправильная организация сбора данных. Обычно проверяющие в этой области чаще всего фиксируют следующие типовые нарушения:

• компании не всегда собирают все необходимые согласия на обработку персональных данных у субъектов персональных данных;
• объем обрабатываемых персональных данных не соответствует заявленной цели обработки;
• форма согласия не соответствует требованиям Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ).

До начала сбора персональных данных в организации важно определиться с целью их обработки: именно от этого будет зависеть весь процесс обработки персональных данных. Далее для выбранной цели определяется объем собираемых данных и срок их обработки

С решением последнего вопроса поможет Приказ Росархива от 20 декабря 2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения». Если же в нем не удастся найти необходимые документы, организация может определить срок обработки самостоятельно.

Самое важное мероприятие в организации сбора данных – это основание их обработки. Если объем персональных данных соответствует требованиям законодательства, в большинстве случаев получать дополнительное согласие не придется

Исключение составляют передача данных сторонним организациям, сбор дополнительных контактных данных для проведения маркетинговых мероприятий и другие случаи, оговоренные в нормативных актах. Если же объем персональных данных не соответствует требованиям законодательства РФ, необходимо получить согласие на обработку данных.

Существует несколько форм согласий: конклюдентное, письменное и иные (в форме галочки, по телефону и т. д.). Самый строгий тип согласия – в письменной форме, в законодательстве даже прописаны все случаи, когда их нужно получать. Среди них, например, обработка биометрических данных (), специальных категорий персональных данных () и т. п. Если же задача организации не попадает в список особых случаев, можно использовать согласие в другой форме.

По моему опыту сопровождения проверок, у каждой формы согласия есть свои плюсы и минусы: 

Понятие персональных данных и их обработки

К персональным данным относится практически любая информация, позволяющая идентифицировать человека:

• документы, подтверждающие личность;
• место прописки и фактического проживания;
• место работы и должность;
• размер заработной платы и наличие других доходов;
• место и дата рождения;
• возраст;
• образование и навыки;
• социальный статус.

Что касается обработки информации, она может осуществляться не только при помощи средств автоматизации, но и вручную. Использование личной информации подразумевает многие действия:

• сбор;
• хранение;
• распространение;
• передача третьим лицам;
• накопление;
• извлечение;
• уничтожение.

Конечно, каждый человек добровольно дает разрешение на использование информации. Однако нужно помнить, если человек не дает согласия, это может помешать организации предоставлять социальные услуги или выполнять другие обязанности перед гражданином.

Понятие персональных данных и их обработки

Персональные данные представляют собой информацию о человеке. Именно к ним относятся сведения:

• о документах, подтверждающих личность человека;
• доходах и месте выполнения им профессиональных обязанностей;
• прописке и/или месте, где он живет фактически;
• месте, где человек родился;
• возрасте и дате рождения;
• социальном статусе и т. д.

Под обработкой персональных данных понимают совершение в отношении личной информации о физическом лице определенных действий, к которым относятся:

• накопление;
• изменение;
• блокировка;
• хранение;
• удаление;
• получение разрешения на использование;
• уточнение;
• уничтожение;
• извлечение;
• запись;
• распространение, передача;
• обновление;
• обезличивание;
• сбор.

Все действия с персональными данными могут производиться как с использованием средств автоматизации, так и вручную. В России регулирование персональных данных производится по федеральному закону № 152 «О персональных данных», принятому в июле 2006 года. Любые действия с личной информацией могут осуществляться только при наличии согласия физического лица. Согласие при этом должно быть оформлено в письменном виде или с использованием электронной подписи.

Согласие/несогласие на обработку личной информации — дело добровольное, но важно понимать при этом, что в некоторых случаях отказ может помешать выполнению функциональных обязанностей или, например, привести к невозможности оказания социальной услуги

Комментарии юриста

Так, комментируя ситуацию с персональными данными в учебных заведениях, Зарина Феликсовна Цаголова – юрист Северо-Осетинского государственного университета имени К. Л. Хетагурова – заявила, что на практике жалоб и претензий от абитуриентов или студентов фактически не поступает: «Федеральный закон «О персональных данных» является одним из наиболее проработанных нормативно-правовых актов, представленных в Конституции РФ, и если обе стороны будут четко следовать его требованиям, то сложностей не возникнет. Кроме того, закон регулярно дополняется и на сегодняшний день регламентирует все актуальные проблемы. Тем не менее главное, о чем следует помнить образовательному учреждению как оператору персональных данных, – это то, что перед совершением любых действий с персональными данными должно быть получено согласие на их обработку».  

Здесь необходимо отметить, что получение согласия на обработку персональных данных является для оператора обязательным, но законом не предписано, что согласие непременно должно быть письменным. Так, школе как оператору персональных данных не требуется письменного согласия  на их обработку, и, заключая с образовательным учреждением договор о предоставлении услуг, родители или законные представители ребенка по факту соглашаются с обработкой его персональных данных. Тем не менее большинство школ все-таки стремятся застраховать себя от вероятных претензий письменным согласием.

Отказ от предоставления персональных данных

При этом родители могут отказаться от обработки персональных данных ребенка, однако в этом случае во время образовательного процесса неизбежно возникнет ряд трудностей. Так, например, ученик, данные о котором не предоставлены школе, не сможет участвовать в конкурсах, олимпиадах или массовых развлекательных мероприятиях, требующих составления списков.  Но, пожалуй, главной проблемой «неучтенных» детей становится невозможность прохождения ими государственной итоговой аттестации. Для сдачи ОГЭ и ЕГЭ школе необходимо предоставить об ученике сведения для внесения их в государственную информационную систему итоговой аттестации, и в случае отсутствия персональных данных ребенок просто-напросто не будет допущен к экзамену.

Что может побудить родителей отказаться предоставлять школе данные о ребенке? 

Наиболее распространенной причиной отказа становится боязнь того, что информация попадет в «неправильные» руки. Усугубляют ситуацию периодически появляющиеся в новостях сообщения об утечке баз с персональными данными в открытый доступ. Однако здесь необходимо осознавать, что для злоумышленников персональные данные детей никакой ценности не представляют, в отличие от номеров телефонов и адресов электронных почтовых ящиков взрослых платежеспособных граждан. Обычно коммерческим компаниям сливаются базы данных потенциальных клиентов, и вряд ли рекламодатель будет платить за информацию о дате рождения школьника.

Нередко родителей пугает присутствующая в бланке согласия на обработку данных формулировка о том, что школа может передавать информацию о ребенке внешним операторам. Чаще всего это означает, что образовательное учреждение привлекает сторонние компании для обслуживания электронных журналов и дневников. В этом случае, как и в остальных, родители могут отказаться от внесения данных своего ребенка в электронную базу, и школе придется вести обработку информации в аналоговом виде (на бумаге) либо использовать локальные сети.

И, наконец, главный страх многих родителей – это публикация в открытом доступе фото- и видеоматериалов с изображением их ребенка. Законодательно ограничения не распространяются на групповые фотографии и видеоролики, но в случае с публикацией индивидуальных снимков с указанием имени и фамилии могут последовать претензии. Подобные ситуации обычно возникают при объявлении участников или победителей олимпиад и публикации спортивных и творческих успехов учеников (репортаж о школьном спектакле, конкурсе талантов и т. п.). Как правило, школа осознает всю степень ответственности за нарушение закона и потому обязательно прописывает в бланке согласия на обработку персональных данных пункт, касающийся фото- и видеоматериалов.

Родители, в свою очередь, тоже могут влиять на соблюдение законности обработки персональных данных, контролируя их использование. Так, субъект персональных данных имеет право в любой момент запросить отчет, в котором будет изложено, каким образом используются его данные, кому и с какой целью они передаются. Кроме того, в любое время может быть отозвано согласие на обработку персональных данных, независимо от того, в каком виде оно было предоставлено: в письменном или по факту заключения договора о предоставлении образовательных услуг.

О том, почему о безопасности в интернете нужно говорить в школе, мы писали здесь. 

Особенности согласия на обработку данных ребенка

Заполняя данное разрешение, необходимо указывать следующие данные:

• способы, при помощи которых разрешается обрабатывать информацию;
• название оператора, собирающего информацию;
• конкретная цель получения личных данных;
• разрешается ли участие третьих лиц в обработке данных;
• информация о родителях или других представителях несовершеннолетнего;
• данные несовершеннолетнего;
• подпись родителей с обязательной расшифровкой.

При этом оператор обязуется обрабатывать только ту информацию, которая указана в согласии. При этом ему необходимо использовать исключительно способы, отмеченные в документе.

Бланк согласия на обработку персональных данных

Роскомнадзор предоставил для использования специальный конструктор, с помощью которого можно сформировать шаблон согласия. Данный документ только рекомендован, однако он соответствует предъявляемым к нему требованиям и учитывает особенности конкретного оператора.

Для создания шаблона нужно заполнить необходимые графы, после чего он рассматривается экспертами Роскомнадзора. Если необходимо, оператору выдаются рекомендации, как доработать документ. Результаты проведенной проверки пересылаются на адрес электронной почты, который указывается в форме.

После этого оператор может применять проверенную форму документа.

В шаблоне учитываются все обязательные данные, которые нужно отражать в согласии на основании Приказа от 24.02.2021 г. № 18. 

Кроме того, в шаблоне указываются и такие персональные данные:

Внимание! С 27 марта 2021 года значительно повысились штрафные санкции за нарушения при работе с персональными данными (Закон от 24.02.2021 г. № 19-ФЗ).. 54 новые формы от Росстата: финансы, условия труда и строительная деятельность
Электронный кадровый документооборот в 2021 году: ответы на частые вопросы

54 новые формы от Росстата: финансы, условия труда и строительная деятельность
Электронный кадровый документооборот в 2021 году: ответы на частые вопросы

Для чего нужно давать согласие на обработку персональных данных детей

Зачастую разрешение обрабатывать данные, которые касаются детей, просят многие службы и организации:

• военкомат;
• медицинские учреждения;
• школьные и дошкольные заведения;
• охранные организации;
• санитарные службы;
• управления образования;
• различные структуры органов внутренних дел.

Практика показывает, данные о ребенке нужны практически в любой организации, в которую граждане обращаются за различными услугами. Если представитель ребенка откажет в предоставлении разрешения, могут возникнуть затруднения с оказанием определенных услуг.

Кто составляет

Разрешить использовать персональные данные о детях могут только законные представители. Это могут быть не только родители, но и опекуны. Грамотно составленное согласие имеет юридическую силу. Главное предназначение данного документа – это защитить ребенка от незаконных действий. При составлении разрешения обязательным пунктом является цель сбора и использования данных. Оператор, обрабатывающий информацию, должен применять ее строго в тех целях, которые были указаны в согласии.

Условия обработки персональных данных

В подписываемом согласии на обработку персональных данных четко, полно и понятно должны быть сформулированы условия обработки данных. Понятие обработки личной информации регламентировано в статье 3 части 3 Федерального закона № 152-ФЗ и подразумевает любые действия, совершаемые с данными, в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление или уничтожение данных.

Во избежание конфликтов некоторые школы стремятся включить в форму согласия на обработку как можно больше гипотетических ситуаций, в которых к учебному заведению могут быть предъявлены претензии, однако в положении закона достаточно полно отражаются все возможные действия, и его соблюдение исключает возникновение спорных ситуаций.

Особенности согласия на обработку данных ребенка

Основные требования к документу, содержащему согласие на обработку персональных данных, приведены в п. 4 ст. 9 закона № 152-ФЗ. С учетом того, что согласие на обработку персональных данных несовершеннолетнего дает не сам ребенок, а его законный представитель, набор обязательных данных, которые должны войти в письменное разрешение, будет выглядеть следующим образом:

• данные о законном представителе несовершеннолетнего, разрешающем обработку данных (его Ф. И. О., данные паспорта и сведения о наличии соответствующей взаимосвязи с представляемым лицом);
• данные о юридическом или физлице, которое получит доступ к персональной информации о несовершеннолетнем (его наименование (или Ф. И. О.) и адрес);
• указание целей, для которых предоставляется доступ к данным;
• перечень сведений, которые могут подлежать обработке;
• разрешаемые способы обработки данных;
• указание на иных лиц, которые будут задействованы в обработке, если имеет место намерение привлечь их к этому процессу;
• определение срока действия согласия или указание на способ прекращения его действия;
• наличие собственноручной подписи (с ее расшифровкой) лица, дающего разрешение, и даты составления документа..

Основные правила оформления

Разрешение заполняется только на бумажном носителе и содержит вашу подпись. Поэтому следует внимательно отнестись к содержанию документа.

Учреждение – оператор (школа или детский садик) предоставляют родителям уже готовые шаблоны документов. Остаётся внести требуемую информацию и подписать лист. Если владельца информации устраивает предложенная форма, стоит заполнять деловую бумагу разборчивым почерком, указывая лишь достоверные сведения.

Только зачастую в таких бланках понятными остаются лишь первые верхние графы, куда нужно вписать паспортные данные, свой адрес, телефон и прочее. Далее следует юридическая тарабарщина, разработанная, скорее всего, органами образования.

Формулировки путаные и обтекаемые. Конечно, это делается не в преступных целях. Школа, сад и управление образования загодя стараются обезопасить себя от любой конфликтной ситуации. Не подписывать то, что до конца не понятно – законное право любого человека, особенно когда дело касается неприкосновенности его личной жизни.

Важно запомнить три правила:

1. Родитель имеет право написать согласие самостоятельно.
2. Отозвать и переделать его.
3. Запросить отчёт о действиях с информацией.

Скачать альтернативное согласие можно в сети Интернет. Встречаются образцы, в которых доступным для восприятия языком указан перечень конкретных действий школы с действительно необходимыми видами ваших данных.

Как правильно составить согласие на обработку персональных данных несовершеннолетнего

Несмотря на то что согласие на обработку персональной информации ребенка от имени родителя не имеет утвержденного нормативного стандарта, оно составляется с учетом некоторых содержательных требований:

• информация о родителе (представителе, опекуне) ребенка – ФИО, адрес места жительства, реквизиты паспорта;
• перечень данных самого несовершеннолетнего лица, которые разрешается использовать;
• указание действий, которые будут выполнены с персональными данными ребенка в соответствии с регламентированными целями;
• срок действия разрешительного документа, а также порядок его возможного аннулирования>;
• дата и подпись родителя (представителя ребенка).

Образец согласия родителя

Какой-либо особой законодательно закрепленной формы согласие на обработку персональных данных не имеет. Обязательным является отражение в тексте данных, перечисленных в п. 4 ст. 9 закона № 152-ФЗ. Каждый получатель персональной информации вправе разработать форму такого документа самостоятельно с учетом специфики необходимых ему данных.

Вариант документа, в котором выражено согласие родителя на обработку персональных данных его ребенка, есть на нашем сайте.

Согласие на обработку данных, разрешенных к распространению

Теперь согласие на распространение персональных данных оформляется отдельно от всех прочих соглашений, связанных с обработкой персональных данных. То есть получить согласие гражданина на предоставление неограниченного доступа к его личной информации в рамках разрешения на обработку персданных нельзя. 

Для этого необходимо заключить отдельное соглашение, в котором гражданин четко дает понять, к каким конкретно сведениям и в каком объеме он разрешает неограниченный доступ третьих лиц.

Получение такого согласия автоматом и по умолчанию также не допускается. В этих целях закон прямо установил правило, согласно которому молчание или бездействие физлица ни при каких обстоятельствах не может считаться согласием на обработку его персональных данных, разрешенных для распространения (ч. 8 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).

Согласие должно быть конкретным, информированным и сознательным. Согласие во всех случаях должно содержать перечень сведений, разрешенных к распространению среди неограниченного круга лиц. Причем компании, получающие такое согласие, должны обеспечить физлицу возможность самостоятельно определить содержание данного перечня персональных данных. Это значит, что теперь любой магазин, кредитная организация, новостной портал и прочие операторы персданных, запрашивающие согласие на их передачу, обязаны уточнять у гражданина, какие именно сведения о нем можно публиковать и распространять для неограниченного доступа.

Конкретные требования к содержанию согласия на обработку данных, разрешенных для распространения, будут установлены отдельным приказом Роскомнадзора (п. 3 ст. 1 Федерального закона № 519-ФЗ от 30.12.2020).

В согласии гражданин вправе установить запрет на передачу (кроме предоставления доступа) своих общедоступных данных неограниченному кругу лиц. Это значит, что если в согласии будет установлен подобный запрет, то третьи лица будут иметь доступ к личным данным физлица, но не смогут их передавать другим лицам для дальнейшего использования, обработки и распространения.

Право на установление такого запрета является безусловным. Отказ оператора в установлении данного запрета не допускается (п. 3 ст. 1 Федерального закона № 519-ФЗ от 30.12.2020). Если гражданин установит в согласии запрет на дальнейшую обработку и распространение своих общедоступных сведений, оператор, первоначально получивший согласие, обязан будет публично уведомить о таком запрете всех третьих лиц.

Информацию об условиях обработки и о наличии запретов в отношении общедоступных сведений оператор персональных данных обязан публиковать не позднее 3 рабочих дней с момента получения согласия на обработку и передачу таких данных неограниченным кругом лиц (п. 10 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ). 

Персональные данные − это прямо или косвенно относящаяся к физическому лицу информация, с помощью которой он может быть идентифицирован. К персональным данным относятся  ФИО, паспортные данные, ИНН, СНИЛС, дата рождения, адрес (регион, город, улица, дом, квартира), образование, место работы, семейное и социальное положение, сведения о здоровье, уровень дохода и т.д., то есть, любые сведения, по которым можно идентифицировать человека. При этом, чтобы считать данные персональными, их необходимо использовать в совокупности, так как только лишь по фамилии или по данным об образовании идентифицировать личность невозможно.  

Если в полученном оператором согласии отсутствует прямое волеизъявление физлица на возможность использования его личных данных неограниченным кругом лиц, то персональные данные могут обрабатываться только самим оператором без права их публикации в открытом доступе (п. 4 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).

При этом само согласие на обработку и передачу общедоступных персональных данных должно передаваться непосредственно компании, запрашивающей такое согласие. С 1 июля подобное согласие можно будет передавать через специальный электронный сервис Роскомнадзора.

Какие персональные данные нужно предоставлять школе

Для начала необходимо определить, что такое персональные данные. Согласно Федеральному закону № 152-ФЗ от 27 июля 2006 года персональные данные – любые сведения, относящиеся к «прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)», которые предоставляются другому физическому или юридическому лицу либо лицам.

Персональные данные, которые необходимо предоставить в школу вместе с заявлением о приеме ребенка, указаны в Приказе Министерства образования и науки Российской Федерации от 22 января 2014 г. № 32 «Об утверждении Порядка приема граждан на обучение по образовательным программам начального общего, основного общего и среднего общего образования». К этим данным относятся:

• фамилия, имя, отчество ребенка;
• дата и место рождения ребенка;
• фамилия, имя, отчество родителей;
• адрес проживания ребенка и его родителей;
• контактные телефоны родителей.

При проживании ребенка на прикрепленной к школе территории необходимо предоставить в образовательное учреждение дополнительные данные:

• оригинал свидетельства о рождении; 
• свидетельство о регистрации ребенка по месту жительства или по месту пребывания на прикрепленной территории или документ, содержащий сведения о регистрации ребенка по месту жительства или по месту пребывания на прикрепленной территории.

При поступлении ребенка в школу образовательное учреждение автоматически становится оператором персональных данных и несет ответственность за их сохранность. Оператор обязан опубликовать правила обработки данных в школе в свободном доступе (на официальном сайте учреждения), а при заключении договора предоставления услуг родители учеников должны ознакомиться с правилами под роспись. Все документы хранятся в так называемом личном деле учащегося. Подробнее о нем вы можете прочитать здесь.

Какие требования предъявляются к согласию на обработку персональных данных

Имеется конкретный список обязательных данных владельца персональной информации, которые должны быть в согласии:

• ФИО;
• контактные данные (телефон, электронная почта, адрес);
• информация об операторе-компании;
• информация об операторе-физлице;
• информация об операторе-ИП;
• информация об информационных ресурсах оператора, через которые неограниченному числу лиц дается доступ к информации и осуществляются иные операции с персональной информацией;
• цель обработки сведений;
• категории и перечень сведений, на обработку которых оформляется согласие — персональные данные (ФИО, дата и место рождения, адрес, семейное положение и т.п.), специальные категории персональных сведений, биометрические данные;
• срок действия согласия.

Если владелец персональных данных захочет, то можно заполнить и такую информацию:

• категории и перечень данных, для обработки которых владелец указывает условия и запреты, а также список этих условий и запретов;
• условия, с учетом которых полученная информация может направляться оператором лишь по его локальной сети, обеспечивающей доступ к сведениям только для конкретных работников, либо с применением определенных телекоммуникационных сетей, либо без передачи персональной информации.

Похожие записи:

Как проверить airpods на оригинальность: полное руководство 5 самых эффективных программ похудения за месяц Какая каша самая полезная? Отравление тяжёлыми металлами Основные отличия виски от коньяка Получится ли похудеть при употреблении всего 700 калорий в день