Соглашение на обработку персональных данных в школе. Что делать, если в школе требуют подписать согласие на сбор персональных данных вашего ребенка согласие законного представителя на обработку персональных данных подопечного - документ

«Мел» продолжает рассказывать про конфликтные ситуации, возникающие в школе вокруг обработки персональных данных. В первой части Михаил Кушнир рассказал об основных аспектах закона 152-ФЗ «О персональных данных». А теперь предлагает на практике разобрать десять самых типичных ситуаций, которые могут произойти в школе.

1. Родителей просят подписать согласие на обработку данных, в котором много слов и ничего не понятно

В случае возникновения каких-либо вопросов или жалоб в отношении защиты данных, пожалуйста, обращайтесь. Немецкая европейская школа Сингапур собирает и использует персональные данные о персонале, студентах и семьях в соответствии с Законом о защите данных Сингапура и другими соответствующими законами и требованиями в частных учебных заведениях Сингапура.

Вы должны хранить все такие данные в безопасности и защищаться от неправильного раскрытия или использования, как указано в этом соглашении. Б. что никакие личные данные, собранные или совместные, не будут использоваться для предоставления или получения дополнительных услуг от соответствующих лиц.

Согласие дается только на те виды обработки данных, которые действительно вам нужны ‐ в ваших интересах. Если предлагаемый бланк согласия не отражает ваших интересов, то он вообще вне принципов закона.

Чтобы облегчить себе жизнь, школы часто распространяют бланки придуманных кем-то согласий (возникающих обычно в недрах местного органа власти), но сами не могут внятно объяснить, что и почему там написано. Авторы этих текстов пытаются обтекаемо предусмотреть все мыслимые и немыслимые ситуации, которые только могут возникнуть. Поэтому такие согласия непонятны и неконкретны. Это тоже нарушение принципов закона.

Компания соглашается и гарантирует. А. осуществлять соответствующие меры безопасности для защиты персональных данных от случайного или незаконного уничтожения или случайных потерь, изменения, несанкционированного раскрытия или доступа, в частности, когда обработка данных включает передачу или хранение в сети или внутри нее.

Обязательства по сохранению данных после прекращения действия контракта или услуг. Как только законное требование о сохранении прошло, компания гарантирует, что она уничтожит все сохраненные данные. Правильность данных и право исправления. Университет должен обрабатывать личную информацию о вас как студента, чтобы иметь возможность записывать ваше приложение в университет, ваш прогресс через ваш курс, классифицировать свою окончательную награду и поддерживать контакт как выпускников университета.

Такое согласие может означать полную свободу школы над вашими данными. Вряд ли школа планирует сознательную диверсию, но в конфликтной ситуации такое согласие может сработать против вас. Затем можно, конечно, попытаться оспорить соответствие этого документа принципам закона. Но вам скажут - вы сами его подписали.

Если вы считаете, что в век глобальных сетей хранение персональных данных- задача бессмысленная, можете спокойно подписывать и не морочить себе и школе голову. В этом случае остальные ситуации можно не изучать. Но если тема кажется вам важной, то нужно запомнить три простые вещи:

Какие личные данные мы обрабатываем?

Университет также обязан в некоторых случаях собирать информацию в соответствии с требованиями законодательства, например, Университет должен предоставить подробную информацию о вашем посещении Совета по финансированию высшего образования для Англии. В ежегодном Законе о защите данных. Персональные данные, которые Университет собирает у вас при регистрации, включают.

Ваше имя Контактные данные Детали экстренной помощи Дата рождения Страна гражданства и рождения Академическая квалификация Подробности о любой инвалидности Сведения о любых уголовных судимостях Сведения о сведениях и спонсорских реквизитах. Во время вашего пребывания в университете мы также обработаем ваши оценки и справочную информацию о выбранных вами единицах.

Вы имеете полное право написать согласие по собственному разумению.
Вы имеете право в любое время отозвать или переделать свое согласие.
Вы имеете право в любой момент потребовать от школы отчет о действиях с вашими персональными данными.

2. Я не дам школе согласия обрабатывать персональные данные моего ребенка

Мониторинг равных возможностей

Эти личные данные могут храниться как в бумажных, так и в компьютерных записях, но в обоих случаях безопасно храниться либо в заблокированных шкафах, либо в защищенных паролях в случае компьютерных записей. Эта информация должна быть рассмотрена еще более тщательно с точки зрения того, нужно ли ее собирать и кто может иметь к ней доступ, чем остальная часть данных, обрабатываемых Университетом. Эти данные запрашиваются для конкретных целей и не будут использоваться для каких-либо других целей. Персональные данные используются для подготовки статистики для внутреннего использования, например.

Школе и не требуется ваше согласие. В этом случае школа действует в рамках законодательства: раз вы отдали ребенка в школу, значит, вы согласились со школьными правилами обработки данных. Если в правилах что-то выходит за рамки закона или же на практике не соблюдаются правила, то вы имеете право обратиться к регуляторам или в Обрнадзор.

Совет управляющих получает ежегодный доклад по вопросам равных возможностей и для внешних агентств, как правило, Агентства по статистике высшего образования. Университет юридически обязан публиковать эти статистические данные, которые он будет делать, публикуя статистику на своем веб-сайте. Все статистические данные являются анонимными, но, если сообщаемые числа будут достаточно малы, чтобы потенциально идентифицировать человека, цифры не будут публиковаться.

Ваши личные данные собираются при регистрации, чтобы позволить Университету зарегистрировать вас в качестве студента в этом учреждении и для управления вашим образованием, связанными с ним финансовыми вопросами и использования средств Университета. могут использоваться персональные данные.

3. Я отзываю согласие на обработку персональных данных моего ребенка, а учить его обязаны по закону «Об образовании в РФ»

Эта ситуация часто возникает из абстрактного теоретического интереса или параноидального непонимания сущности проблемы защиты данных. Во всем нужен здравый смысл. Если вы волнуетесь о приватности своих данных, то можете эпизодически запрашивать у школы отчет: кому, когда и на каком основании она передавала данные.

Программное обеспечение работает, сравнивая вашу оценку с другими, зарегистрированными в сервисе. Вам может потребоваться представить свои оценки вашим преподавателям в электронном виде вместе с электронным титульным листом с указанием вашего имени, адреса электронной почты, сведений о курсе и имени университета. Ваш преподаватель получит отчет от службы, который идентифицирует любой сходства между вашей работой и остальными оценками, хранимыми службой.

Раскрытие ваших личных данных

Если университет решает отказаться от использования услуги, он имеет право запросить удаление всех и всех данных, относящихся к учащимся этого университета. Университет не будет передавать ваши личные данные третьим лицам, кроме случаев, когда вы спрашиваете нас или в следующих случаях.

Вы можете письменно заявить об отзыве согласия на обработку, но после этого школа не сможет вести учет успехов вашего ребенка. Формально ваш ребенок будет находиться школьной базе, и школа будет получать на него госфинансирование. Но учета его участия в школьной жизни вестись не будет. Ребенок окажется вольнослушателям и не сможет принимать участия в любых мероприятиях, где требуется составлять списки.

Бывают случаи, когда Университет находится под юридическим требованием предоставить информацию. Одним из примеров этого является требование отправить некоторые личные данные о студентах в Агентство статистики высшего образования. Ваша запись или ее части затем передаются соответствующим органам, которые требуют от нее выполнять свои уставные функции в отношении финансирования образования. Университету также иногда нужно предоставлять данные правительственным образовательным отделам, Агентству по обеспечению качества, советам по финансированию и представителям этих органов, таких как аудиторы. Университет также предоставит данные по запросу в правоохранительные органы, если это юридически требуется для этого, и где обнаружение или предотвращение преступлений может быть обеспечено путем выпуска данных. Университет также будет раскрывать персональные данные о студентах, обучающихся на дневных курсах, в Портсмутском городском совете для целей налогообложения Совета. Университет будет раскрывать детали о вас, если это важно для ваших жизненных интересов, например. если вы нуждаетесь в неотложном лечении, и Университету предлагается проверить, есть ли у вас какие-либо медицинские условия, о которых вам необходимо знать. Помимо этих случаев, Университет не будет раскрывать информацию о вас третьим лицам без вашего письменного согласия, предоставленного Университету либо напрямую, либо через третью сторону, запрашивающую данные.

К тому же информацию о ребенке вы сможете получать только при личном обращении к каждому учителю. При этом он будет рассказывать о вашем ребенке по памяти, так как фиксировать факты о нем вы запретили. Кроме того, во время таких визитов школа вправе требовать подтверждающие документы, которые разрешают вам представлять интересы ребенка. Если в школе установлена пропускная система, то могут возникнуть сложности с пропуском: от вас потребуется приводить его каждый день на уроки, имея при себе полный комплект документов. Нужно ли вам такое обучение, такое информирование и такой режим?

Это означает, что мы не будем предоставлять ваши личные данные агентствам занятости, банкам, друзьям, родственникам или спонсорам без вашего согласия. Университет будет предоставлять только ссылки, в которых вы уже обращались к сотрудникам с просьбой предоставить ссылку, или когда запрос сопровождается подписанной вами формой согласия, показывая, что вы согласились на запрашиваемую ссылку. Запросы на получение копий ссылок, полученных Университетом, должны быть сделаны с использованием формы запроса на доступ к предмету.

Как долго Университет будет хранить ваши личные данные?

Университет сохранит ваш полный студенческий рекорд - как описано выше в разделе «Что мы обрабатываем»? - в течение шести лет после окончания учебного года, в котором вы окончите или иным образом уйдете из университета. Через шесть лет Университет сохранит только данные, необходимые для идентификации вас и подтверждения дат, которые вы изучили в университете, степени и классификации, которую вы получили, и расшифровки ваших оценок. Все остальные персональные данные о вашей студенческой записи будут удалены безопасным образом.

Стоит отметить, что отказ от передачи данных (или запрет) и отказ от предоставления согласия - это разные ситуации. В некоторых случаях, предусмотренных законодательством, не требуется письменного согласия на передачу данных внешним операторам. У вас есть право запретить подобную передачу, но для этого нужно написать заявление и быть готовым к издержкам. Кроме того, при отказе передавать данные в государственную информационную систему итоговой аттестации ваш ребенок не сможет сдавать эти экзамены.

Нам нужно, чтобы вы сообщили нам, изменились ли какие-либо ваши данные, особенно ваши контактные данные, чтобы мы могли обновить вашу запись. Не предоставляйте номер студента или компьютерные пароли любому другому ученику, поэтому не может быть никаких шансов на злоупотребление номером или паролем.

Вы также должны сообщить своему наставнику, что вы будете обрабатывать личные данные, чтобы ваш преподаватель мог обеспечить правильные процедуры. Это повлияет на то, как школьные и академические тресты собирают, хранят и обмениваются информацией о учениках и сотрудниках. Важно знать и готовиться к изменениям сейчас.

5. Я не дам согласия на обработку данных внешними операторами

Это необходимо для ведения учета успеваемости во внешнем электронном журнале, для участия в олимпиадах, организации поездок и иных ситуаций обработки данных вне школы. Задачи разные, поэтому и подход к ним вы можете осуществлять разный. Помните, что при отказе в передаче данных организаторам внешних олимпиад или поездок вашего ребенка вполне могут не допустить к участию.

Некоторые из наиболее значительных изменений, которые затронут школы, следующие. Это повлияет на то, как школы собирают информацию об учениках, сотрудниках, родителях, губернаторах и других. Согласие должно быть конкретным, свободно предоставляемым, информированным и недвусмысленным. Предварительно отмеченных коробок, «отказов» и «подразумеваемого согласия» будет недостаточно. Для сотрудников автоматическое включение положения о согласии в рамках трудового договора будет недостаточным. Когда обработка персональных данных имеет несколько целей, каждая цель должна иметь согласие.

Уточнение ситуации в отношении внешнего электронного журнала

(если школа использует для электронного журнала информационную систему, размещенную в локальной сети школы, письменного согласия от родителей не требуется)

Учет успеваемости вашего ребенка учителям придется вести внутри школы: на бумаге или в локальных приложениях. Нестандартные инструменты для ведения учета некоторых учеников осложнят школе жизнь, но это неизбежный риск при использовании внешнего журнала. Определенные сложности возникнут и у вас: это может привести к накладкам при учете и при информировании, поскольку учет успехов вашего ребенка будет выпадать из общих процедур. Если вы сомневаетесь в надежности используемого школой внешнего журнала, то отказ и сопутствующие издержки оправданы.

Важно отметить, что лицо имеет право отозвать свое согласие в любое время. Право быть забытым: лица имеют право потребовать, чтобы организации удалили свои личные данные в определенных обстоятельствах. Это может включать бывшего сотрудника, требующего удалить плохую дисциплинарную запись.

Это означает, что, даже если обоснование законных интересов можно было бы использовать, любое решение обрабатывать данные детей должно быть тщательно задокументировано и проведена оценка риска. Что должны делать школы и учебные заведения для подготовки?

Нам говорят, что сетевой электронный журнал является элементом информационной системы оказания государственных услуг, поэтому письменного согласия от нас не требуется

Использование государственной услуги в электронном виде является правом гражданина, а не обязанностью. Если родитель не заказывал услугу информирования через портал государственных услуг, никаких оснований передавать данные из школы в систему госуслуг нет. Гражданин вправе жаловаться на навязанную услугу и необоснованную передачу его данных на портал госуслуг. Он может письменно отказаться от передачи своих данных на портал и требовать информирования в традиционной форме или иным согласованным со школой образом.

Вы должны начать подготовку к новому режиму, действуя сейчас. Некоторые другие, практические шаги, которые необходимо предпринять сейчас, включают. Проведите внутренний аудит: вам нужно понять, что происходит с данными в рамках доверия или школы академии, чтобы управлять любыми рисками, связанными с его обработкой. Соблюдайте собеседование, отправляйтесь на собрания команды и проводите опросные листы, чтобы попытаться понять, как и какие данные собираются, что происходит с ним, где оно хранится, кто несет ответственность за него и за то, для чего он используется.

6. От нас хотят согласие на публикацию фото- и видео- изображений ребенка, на право указать его имя под фотографией на сайте

Разрешение на фото- и видео- изображения нужны, чтобы избежать обвинений в неправомочном отражении изображений учеников в школьных публичных материалах. Общие групповые сюжеты под ограничения ГК РФ не попадают, а индивидуальные могут вызвать претензии. Например, изображение победителей в олимпиадах или ролевые фото из школьных спектаклей, спортивных мероприятий и т.п. К образовательному процессу это согласие отношения не имеет, но его отсутствие может осложнить задачи школы по оформлению своих материалов.
Право подписывать имена к изображениям учеников и/или их родителей в публичных материалах школы, на сайте школы связано с персональными данными. Регуляторы неоднократно указывали на подобные публикации как на типичное нарушение закона. Если вы дадите письменное согласие, школа сможет изображение вашего ребенка законно подписать. Публикация данных педагогов и администрации предусмотрена в законе и письменного согласия не требует.

7. Учитель привлекает учеников к заполнению информационных систем персональными данными

Они должны быть прозрачными, легкодоступными и понятными и понятными. Это может включать согласованные заявления СМИ, важные или полезные контакты, необходимые последующие действия и имена ключевых людей, ответственных за инциденты. Проверьте систему с фиктивным нарушением. Обучение: регулярно проводите обучение персонала по вопросам защиты данных. Большинство нарушений связано с человеческой ошибкой, поэтому эффективная подготовка персонала является ключевой частью минимизации рисков. Используйте это как возможность укрепить нынешнее понимание процедур защиты данных в вашей школе, а также необходимость обеспечения доступа к запросам доступа к данным для лиц, прошедших обучение и специализированных специалистов по защите данных.

Школа должна определить тех лиц, которые допущены к обработке персональных данных, а они должны подписать обязательство по неразглашению данных. Правилами обработки персональных данных должны быть предусмотрены процедуры, которые препятствуют доступу к данным тем людей, которые не должны с ними работать. Данные на бумажных носителях должны храниться в недоступном для непосвященных месте. Данные на электронных носителях должны быть защищены электронными средствами. Описанная ситуация не отвечает этим условиям. Если появится жалоба, будут разбираться с ответственностью тех, кто и почему допустил к данным посторонних лиц.

8. Родителям разослали по почте списки учеников с адресами и ФИО родителей с просьбой заполнить дополнительные данные родителей

Родители предоставили данные в школу для учета успехов и посещаемости своих детей, для информирования их об этом. Сбор дополнительных данных о родителях законом не предусмотрен, как и организация взаимного знакомства детей и родителей. Рассылка персональных данных по общедоступным сетям несет серьезные риски их неконтролируемой утечки. Поскольку такие виды обработки данных не предусмотрены законодательством, требуется желание субъектов данных, подкрепленное письменным согласием. Если желания и согласия нет, налицо грубое нарушение законодательства сразу по нескольким основаниям, поэтому родителям стоит подать жалобу регуляторам или в Обрнадзор. Как минимум, стоит уточнить у директора, знает ли он о подобной инициативе своих сотрудников? Это может быть их самодеятельностью.

9. Школе поручили внести персональные данные учеников и/или родителей в сетевую базу данных

Такая обработка возможна только после заключения школой договора с оператором внешней базы данных и исполнения других предусмотренных законодательством формальных процедур. Ответственность за передачу данных и последствия этого несет школа как оператор ваших персональных данных.

Если эта база данных является государственной и ее ведение предусмотрено федеральным законодательством, школа в рамках своих обязанностей исполняет распоряжение и не забывает отразить факт передачи данных в журнале учета. Это позволит ей ответить на возможный запрос родителей о том, как, для чего и на основании чего обрабатывались их персональные данные.
Если ведение этой базы не предусмотрено федеральным законодательством, внесение туда данных может быть исключительно на основании письменного согласия родителей и в их интересах.

Если у вас появились сомнения в целях и надежности внешнего оператора, вы вправе ознакомиться с договором и выяснить все связанные с вашими данными вопросы.

10. Тренер спортивной секции просит от родителей согласие на общедоступное размещение данных

Для спортсменов нормальной деятельностью является участие в соревнованиях, на которых их должны объявлять, награждать, оформлять разряды, упоминать в репортажах и публикуемых программах соревнований. Очевидно, что некоторые данные для этого должны быть общедоступны. Тренер редко силен в задачах защиты данных и, скорее всего, взял тот бланк, который ему кто-то предложил. Если хотите разумно подойти к проблеме, стоит обратить внимание, какие из персональных данных должны быть общедоступны, а какие нет. И отразить это в своем тексте согласия, чтобы и участию в соревнованиях не мешать, и не давать право на публикацию тех данных, которые для спорта не обязательны в широком доступе.

Елена оставил отзыв о сайте - показать

спасибо всем юристам, которые отвечали на мои вопросы.

07 Февраля 10:08

389 стоимость
вопроса

вопрос решён

Свернуть

Ответы юристов (24)

Юрист

7,7 рейтинг
эксперт

Согласен (согласна) на обработку своих персональных данных и персональных данных ребёнка в порядке, установленном законодательством РФ.(согласно ст.9 ФЗ 152 от 27,07,2006.(примерно так). Прошу дать разъяснение этим строкам. Можно ли отказаться давать такое согласие в школе? Не могу понять до конца смысла этого согласия
Елена

Елена, добрый день! Это обязательное требование Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

согласие должно быть письменным.Обработка персональных данных

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средствс персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

т.е. без наличия такого согласия ребенка в принципе не смогут оформить даже в школу т.к. требуется обработка его персональных данных и Ваших как его законного представителя

Ответ юриста был полезен? + 0 - 0

Свернуть

Юрист, г. Екатеринбург

9,3 рейтинг
эксперт

Прошу дать разъяснение этим строкам. Можно ли отказаться давать такое согласие в школе?
Елена

Добрый день, Елена. Дело в том, что школа при оказании Вам образовательных услуг становится владельцем и хранителем Ваших персональных данных - например ФИО, адрес и т.д. Она может переносить эти данные с одного компьютера на другой, формировать общую базу и совершать прочие обрабатывающие эти данные мероприятия. Для этого Вам надо дать им на это согласие. Оно не означает, что эти данные могут быть переданы кому-то без Вашего согласия.

Ответ юриста был полезен? + 0 - 0

Свернуть

Уточнение клиента

Но ведь закон не обязывает давать такое согласие. Оно дается добровольно. А если я не дам такого согласия -ребенка не возьмут в школу? Я не хочу давать согласия на все действия, перечисленные в законе, такие как распространение и передача третьим лицам!

получен
гонорар 33%

Юрист, г. Барнаул

9,9 рейтинг

Здравствуйте, Елена.

Согласие отбирают так как это необходимо для оформления ребенка в школу, внесения данных о нем в информационные системы и документы, для возможной передачи сведений о ребенке в комитет по образованию, в другие связанные с образовательным процессом организации и должностным лицам.

Федеральный закон от 29.12.2012 N 273-ФЗ
(ред. от 03.07.2016, с изм. от 19.12.2016)
«Об образовании в Российской Федерации»
Статья 98. Информационные системы в системе образования
1. В целях информационного обеспечения управления в системе образования и государственной регламентации образовательной деятельности уполномоченными органами государственной власти Российской Федерации и органами государственной власти субъектов Российской Федерации создаются, формируются и ведутся государственные информационные системы, в том числе государственные информационные системы, предусмотренные настоящей статьей. Ведение государственных информационных систем осуществляется в соответствии с едиными организационными, методологическими и программно-техническими принципами, обеспечивающими совместимость и взаимодействие этих информационных систем с иными государственными информационными системами и информационно-телекоммуникационными сетями, включая информационно-технологическую и коммуникационную инфраструктуры, используемые для предоставления государственных и муниципальных услуг, с обеспечением конфиденциальности и безопасности содержащихся в них персональных данных и с соблюдением требований законодательства Российской Федерации о государственной или иной охраняемой законом тайне.

С уважением! Г.А. Кураев

Ответ юриста был полезен? + 0 - 0

Свернуть

Юрист

7,7 рейтинг
эксперт

Но ведь закон не обязывает давать такое согласие. Оно дается добровольно. А если я не дам такого согласия -ребенка не возьмут в школу?
Елена

Елена, если вы такое согласие не дадите школа НЕ СМОЖЕТ осуществлять никаких действий с персональными данными ребенка - ни записать в документы его имя фамилию и т.д. - как они его в этом случае смогут принять? А если осуществлять обработку ПД без наличия согласия то это административная ответственность, в том числе, на конкретных должностных лиц. Имейте ввиду, что согласие на обработку ПД вы вправе отозвать после того как например уйдете из этой школы

Ответ юриста был полезен? + 0 - 0

Свернуть

Уточнение клиента

еще я знаю, что обработка общедоступных персональных данных не требует никаких дополнительных согласий. Значит могут принять все-таки

Юрист, г. Москва

Елена, добрый день!

В соотвстствии со ст. 3 ФЗ 152

Основные понятия, используемые в настоящем Федеральном законе
1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

ст. 9 того же ФЗ

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
КонсультантПлюс: примечание.
В соответствии с Федеральным законом от 06.04.2011 N 63-ФЗ (ред. от 02.07.2013) в случаях, если федеральными законами и иными нормативными правовыми актами, вступившими в силу до 1 июля 2013 года, предусмотрено использование электронной цифровой подписи, используется усиленная квалифицированная электронная подпись.
4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.

Таким образом сбор и обработка пресональных данных четко регулируется законом.

Отказаться их предоставлять Вы так же можете, но у школы может быть четкое поручение на создание базы персональных данных, в таком случае школьное руководство будет навязчиво настаивать.

Сбор персональных данных, как указано в ст. 3 данного ФЗ - это сбор и хранение информации, картотеки, с возможностью передачи этой информации определенным должностным лицам по запросу

Ответ юриста был полезен? + 0 - 0

Свернуть

получен
гонорар 33%

Юрист, г. Барнаул

9,9 рейтинг

Могу я в заявлении перефразировать это согласие, например так: предоставляю персональные данные с целью организации образовательного процесса; распространение и передачу третьим лицам запрещаю.
Елена

Полагаю, что и без этого уточнения они не будут передавать данные о Вашем ребенке третьим лицам не в связи с образовательным процессом.

Но, Вы вправе уточнить свое согласие и ограничить его рамками образовательного процесса.

Ответ юриста был полезен? + 0 - 0

Свернуть

Уточнение клиента

Юрист, г. Екатеринбург

9,3 рейтинг
эксперт

Могу я в заявлении перефразировать это согласие, например так: предоставляю персональные данные с целью организации образовательного процесса; распространение и передачу третьим лицам запрещаю.
Елена

Безусловно Вы вправе указать именно то, что Вы разрешаете делать с указанными данными. При этом Вам даже необязательно писать, что Вы запрещаете, поскольку в соответствии с законом отсутствие письменного согласия лишает организацию права совершать соответствующие действия. В случае нарушения она будет нести ответственность. Но если Вам будет так спокойнее - можете прямо указать и на запрет.

Ответ юриста был полезен? + 0 - 0

Свернуть

Юрист, г. Москва

Но ведь закон не обязывает давать такое согласие. Оно дается добровольно. А если я не дам такого согласия -ребенка не возьмут в школу? Я не хочу давать согласия на все действия, перечисленные в законе, такие как распространение и передача третьим лицам!
Елена

Тогда, если школа откажется принимать по такому основанию - запросите отказ в письменном виде. Укажите на свою готовность идти жаловаться на такое решение в Департамент образования, и если надо - действительно направьте жалобу

Ответ юриста был полезен? + 0 - 0

Свернуть

получен
гонорар 33%

Юрист, г. Сыктывкар

9,7 рейтинг
эксперт

Здравствуйте!

Могу я в заявлении перефразировать это согласие, например так: предоставляю персональные данные с целью организации образовательного процесса; распространение и передачу третьим лицам запрещаю.
Елена

Предлагаю написать так:

«предоставляю персональные данные с целью организации образовательного процесса; распространение и передачу третьим лицам запрещаю, за исключением случаев, предусмотренных федеральным законом „Об образовании в РФ“ с обязательным обеспечением конфиденциальности персональных данных в соответствии с законодательством Российской Федерации »

Ответ юриста был полезен? + 0 - 0

Свернуть

получен
гонорар 33%

Юрист, г. Барнаул

9,9 рейтинг

Ответ юриста был полезен? + 0 - 0

Свернуть

Юрист

7,7 рейтинг
эксперт

просто смущает общая фраза, где нет ни целей обработки, ни способов обработки и т.д. в соответствии с законом. А все-таки если родитель не дает согласие на обработку- отказать в приеме в школу ведь тоже не имеют право, ведь так. И еще вопрос: что такое автоматизированный способ обработки?
Елена

А как тогда принимать будут? ученик ХХХ? Понятно что не смогут и обжаловать отказ в этой ситуации ничего не даст. Вы можете сами дописать на бланке цели, для которых предоставляете данное согласие, например

Ответ юриста был полезен? + 0 - 0

Свернуть

Юрист, г. Москва

просто смущает общая фраза, где нет ни целей обработки, ни способов обработки и т.д. в соответствии с законом. А все-таки если родитель не дает согласие на обработку- отказать в приеме в школу ведь тоже не имеют право, ведь так. И еще вопрос: что такое автоматизированный способ обработки?
Елена

Автоматизированный - с использованием компьютерной техники. Отказать в приеме не миеют право, так как в Федеральном законе сказано, что такая обработка данных может проводиться ИСКЛЮЧИТЕЛЬНО с согласия субъекта персональных данных. Но Вы сами должны понимать, что не все директора абсолютно грамотны и разбираются в законодательстве

Ответ юриста был полезен? + 0 - 0

Свернуть

Уточнение клиента

но я же могу дать согласие на обработку только на материальных носителях ведь так? (это неавтоматизированный способ обработки наверное)

Юрист, г. Москва

просто смущает общая фраза, где нет ни целей обработки, ни способов обработки и т.д. в соответствии с законом.
Елена

Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;

Вам обязаны подробно объяснить цель сбора информации, а так же то, собирается ли инфоромация исключительно для школы и Департамента образования, либо может быть передана кому-то еще

Ответ юриста был полезен? + 0 - 0

Свернуть

Юрист, г. Новосибирск

Здравствуйте.

Если вы желаете перефразировать. Тогда лучше просто написать в свободной форме. Просто напишите, что согласны передавать данные, для целей обучения и упрощения учебного процесса вашего ребенка. Как вариант.

Какие могут быть последствия. За каждым внесением изменений, или действием, участие ребенка в олимпиаде (межшкольная конференция), или еще каком мероприятии, требует подписания вами такого согласия. Школа будет вынуждена, просить у вас каждый раз - вы рискуете просто пропустить мероприятия, вот и все.

Отказ от согласия на обработку персональных данных юридических последствий не несет - в силу ч. 1 ст. 9 закона № 152-ФЗ. А школа имеет ответственность за разглашение ваших данных.

Например, дополнительно мой ребенок приносит мне заявления по обработке персональных данных, для медика, что бы он провел профилактические мероприятия, в качестве стоматолога для моего ребенка. Дело в том, что проведя такое мероприятия, стоматолог заносит данные ребенка в свой журнал уже. Я подписываю согласие и ребенок может получить помощь уже в экстренной ситуации, например, разбухла десна. Медики не будут мне звонить и просить забрать ребенка или срочно направится с ним в детскую стоматологию, а проведут мероприятия (если имеется оборудование и специалист - а это все есть у нас в школе), а я получу справку как родитель, что проведены такое-то мероприятия, рекомендовано повторное посещение стоматолога. Вот и все.

Я все согласия подписываю, так как мне некогда потом разбираться почему ребенка не включили, такие-то мероприятия, или почему ей не сделали на месте то-то то. Мне проще, потом если я обнаружу, что-то лишнее, просто отозвать персональные данные письмом. Указав, что в эту организацию прошу мои данные не посылать и отозвать их.

Решать вам. Это ведь ваш выбор.

Ответ юриста был полезен? + 0 - 0

Свернуть

Юрист, г. Москва

просто смущает общая фраза, где нет ни целей обработки, ни способов обработки и т.д. в соответствии с законом
Елена

(согласно ст.9 ФЗ 152 от 27,07,2006
Елена

Ссылаясь на закон они обязаны его полностью соблюдать и предоставить Вам полную информацию по первому же требованию

Ответ юриста был полезен? + 0 - 0

Свернуть

получен
гонорар 33%

Юрист, г. Челябинск

Добрый день, Елена.

Предоставление персональных данных и их обработка существовали и до вступления в силу Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», однако согласия на их обработку не запрашивали, в настоящее время многих граждан существенно смущает сама формулировка «обработка персональных данных», «распространение и передача третьим лицам» и т.д.

Предоставление данного согласия, при условии, что у Вас его запрашивают, является Вашим правом, Вы можете отказать в предоставлении персональных данных, либо отозвать данное согласие (ч.2 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»). Как указано в законе, согласие на обработку, должно включать в себя цель обработки персональных данных, т.е. те сведения которые Вы предоставляете, не должны использоваться в каких либо других целях, нежели тех, согласие на которое Вы предоставляете, также срок в течении которого, Ваше согласие действует.

Могу я в заявлении перефразировать это согласие, например так: предоставляю персональные данные с целью организации образовательного процесса; распространение и передачу третьим лицам запрещаю.
Елена

Такое право у Вас есть, однако категорично отказываться от предоставления Ваших данных третьим лица не стоит, бывают случаи, когда существует необходимость предоставить данные о Вас и Вашем ребенке, в интересах Вас и Вашего ребенка, но в данном пункте, я бы попросила формулировку «третьи лица», заменить и конкретизировать, каким именно лицам, оператор персональных данных может предоставить Ваши данные (медицинскому учреждению, спортивным учреждениям и т.д.). Тоже самое касается распространения, в каких целях и на основании чего.

Ответ юриста был полезен? + 0 - 0

Свернуть

Уточнение клиента

на счет третьих лиц можно писать в каждом случае отдельные согласия на обработку п.д. я думаю так безопасно

Юрист, г. Москва

но я же могу дать согласие на обработку только на материальных носителях ведь так?
Елена

Но это может быть технически невозможно для школы, если у них общая компьютерная база. И тем не менее это Ваше право