Про персональные данные в школе много домыслов: школа не очень старательно объясняет, зачем нужны сведенья о детях и родителях, а родители не знакомы с нормативно-правовой базой по персональным данным. В итоге родители гордо отзывают персональные данные из школы, запрещают ими пользоваться, не понимая, что это не обеспечивает конфиденциальность, а вот проблемы несёт.
Персональные данные — любая информация, которая поможет идентифицировать человека. Допустим, Максим Иванов — не персональные данные (мало ли детей с таким именем). Если школьный хулиган напишет на стене «Максим Иванов — дурак», то привлечь обидчика за распространение персональных данных не получится.
Если же к имени и фамилии добавить ещё один идентификатор, то данные станут личными. Например, если на школьной информационной доске повесят объявление «Максим Иванов, ученик 3Б класса, проживающий по адресу ул. Ленина д. 52 кв. 33, не сдал учебники в школьную библиотеку», то это уже разглашение личной информации.
Работу с персональными данными регулирует специальный закон (закон № 152-ФЗ). В нём определены правила работы с персональными данными: кто их может хранить и обрабатывать, как это можно делать, когда нужно согласие, когда нет. Этот нормативный акт распространяется на все организации, учреждения и всех субъектов (юридических и физических лиц), которые имеют дело с персональными данными.
Образовательная организация – школа, колледж, организация дополнительного образования (секция, кружок и т. д.) – не исключение. Они также подчиняются этому закону.
Школа, являясь оператором персональных данных, должна выполнять ст. 5, 6, 7 вышеуказанного закона – следовать принципам обработки, соблюдать условия конфиденциальности, требования наличия согласия субъектов персональных данных и все иные пункты статей закона.
По общим правилам без согласия субъекта персональных данных обрабатывать их нельзя. Например, вы заполняете анкету на выдачу скидочной карты в магазине — вносите персональные данные. Магазин обязан взять с вас согласие на обработку персональных данных. Иначе сбор сведений будет незаконным. Вероятно, вы обращали внимание, что на сайтах, заполняя какие-то сведения о себе, нужно проставить галочку в чекбоксе «Согласие на обработку персональных данных». Без неё вы не получите услугу, на которую рассчитывали.
Со школами не так, как с коммерческими организациями: ст. 5 закона № 152-ФЗ разрешает школам обрабатывать данные учеников и их родителей без письменного согласия.
Но есть важный нюанс: школы могут обрабатывать персональные данные учеников и родителей только для целей организации учебного процесса.
Например, чтобы заполнять школьный журнал, формировать статистику, следить за здоровьем учеников, нужна личная информация — школы будут ею пользоваться даже без согласия родителей.
Однако олимпиады, экскурсии, поездки нельзя организовать, если родители не согласились передавать данные школе.
Общее правило обработки персональных данных — на каждую цель своё согласие. Подавая документы на зачисление в школу, вы соглашаетесь, что образовательная организация будет пользоваться вашей личной информацией для организации учебного процесса. Но если нужно организовать дополнительное мероприятие, то нужно заполнять отдельные согласия на обработку персональных данных. Именно поэтому школа постоянно просит родителей заполнять документы. Мероприятий много и на каждое требуется согласие.
Родители могут в любое время отозвать персональные данные из школы — это право дано законом. Но нужно понимать, что минимум сведений останется в образовательной организации, чтобы можно было учить ребёнка.
Изначально этого правила в законе о персональных данных не было. Школы сталкивались с проблемой. Родитель подавал заявление на отзыв персональных данных, школа должна была в течение 30 дней уничтожить все сведения о ребёнке. Фактически школа не могла заполнить даже классный журнал, не говоря уже о включении ребёнка в статистику и выдаче документа об образовании. А если произойдёт какая-то проблема? Например, ребёнок упадёт в обморок на физкультуре. Школа должна вызвать скорую, предоставить им сведения о ребёнке, оповестить о случившемся родителей. Но персональных данных же нет: номера документов, адреса, телефоны — всё стёрто.
Наступало противоречие: школы обязаны учить детей и охранять здоровье учеников. Без персональных данных это не сделать, но в это же время закон дал право родителям отзывать данные.
Сейчас коллизия устранена. Если родители отзовут персональные данные, школа оставит необходимый минимум, чтобы оставалась возможность учить ребёнка. Однако все дополнительные услуги ребёнку будут недоступны. Например, если школа будет формировать списки на бесплатное питание, новогодние подарки, иную соцпомощь, то ребёнка, чьи родители отозвали персональные данные, не включат.
Передавать персональные данные третьим лицам запрещено без согласия субъекта. Допустим, чтобы купить билеты на поезд, нужны личные данные детей. Но обработкой занимается не школа, а РЖД. Соответственно, родители должны дать согласие на передачу данных третьим лицам.
Но покупка билетов, экскурсии и прочие развлечения не такая большая беда — если родители откажутся передавать сведения о ребёнке, катастрофы не случится.
Нам принципиальнее разобрать вопрос, что будет, если отказаться передавать данные организаторам аттестации и в систему электронного журнала.
1. Электронный журнал. Сейчас школы редко организуют электронные журналы внутри своей информационной системы. В большинстве случаев журналами занимаются сторонние организации. Чтобы организовать доступ в журнал, им нужны сведения о родителях и учениках. Для этого нужно заполнить согласие на передачу личных данных. Если родители откажутся, то доступа в журнал не будет ни у родителей, ни у ученика. Для учителей школьник будет просто номером в журнале. Чтобы узнать оценки, придётся договариваться с учителями.
2. Государственные экзамены. ОГЭ и ЕГЭ организуют с применением персональных данных. Причём их передают в государственные информационные системы. Если родители откажутся от передачи сведений, ребёнка к экзамену не допустят. Соответственно, не аттестуют.
Вспомните, где и какие хранятся данные о вас. Вероятнее всего, многие государственные системы о вас знают: ФНС, Росреестр, ГИБДД, ЗАГС, МВД, СФР. Кроме этого частные системы тоже хранят о вас информацию: мобильные операторы, телекоммуникационные компании, магазины, где у вас скидочные карты, банки, работодатели.
Неужели вы думаете, что школьные системы безопасности уязвимее, чем база данных магазина одежды?
В современном мире невозможно остаться невидимкой. Государственные системы взаимосвязаны между собой и при случае обмениваются сведениями. Если кто хочет спрятаться — не получится.
Вероятно, родители не доверяют школе. В этом случае нужно запросить документацию, в которой есть все моменты, связанные с обработкой персональных данных:
Также родители могут запросить отчёт о работе с персональными данными, чтобы понять, куда они применялись.