Обработка персональных данных обучающихся — неотъемлемая часть работы любой образовательной организации: школы, колледжа, вуза, детского сада или кружка дополнительного образования. Фотографии, медицинские сведения, результаты аттестации, контактные данные — всё это относится к персональным данным (ПДн) и требует законного основания для обработки; В большинстве случаев таким основанием служит согласие на обработку персональных данных. В этой статье разберём, что это за документ, какие требования к нему предъявляет закон, и приведём заполненный образец.

Нормативная база

Основной документ, регулирующий вопросы обработки персональных данных, — Федеральный закон от № 152-ФЗ «О персональных данных». Согласно статье 9 закона, согласие должно быть:

• конкретным — даваться на обработку определённых данных;
• предметным — с указанием целей обработки;
• сознательным — субъект должен понимать, на что соглашается;
• однозначным, не допускающим двойного толкования.

Дополнительно применяются Федеральный закон «Об образовании в Российской Федерации» № 273-ФЗ, а также приказы Роскомнадзора, устанавливающие требования к содержанию согласия (в частности, Приказ Роскомнадзора от № 18).

Кто даёт согласие за обучающегося

Это ключевой момент, который часто вызывает вопросы:

• До 14 лет, согласие даёт законный представитель (родитель, усыновитель, опекун, попечитель);
• С 14 до 18 лет — обучающийся вправе дать согласие самостоятельно, однако многие организации на практике запрашивают согласие и от родителя (это не запрещено и снижает риски);
• С 18 лет — согласие даёт только сам обучающийся.

Обязательные элементы согласия

В соответствии с требованиями законодательства в документе должны быть указаны:

1. ФИО субъекта персональных данных (обучающегося) и его законного представителя;
2. Адрес, паспортные данные (или данные свидетельства о рождении) представителя;
3. Наименование оператора персональных данных (образовательной организации), её адрес;
4. Цель обработки персональных данных;
5. Перечень персональных данных, на обработку которых даётся согласие;
6. Перечень действий с данными (сбор, запись, систематизация, хранение, использование, передача, обезличивание, удаление и др.);
7. Срок действия согласия и порядок его отзыва;
8. Подпись и дата.

Образец заполненного согласия

Ниже приведён пример заполненного документа (все данные вымышленные):

СОГЛАСИЕ
на обработку персональных данных обучающегося

Я, Иванова Мария Сергеевна, паспорт серия 4510 № 123456, выдан Отделом УФМС России по г. Москве по району Сокольники , зарегистрированная по адресу: г. Москва, ул. ###, д. 10, кв. 25,

являясь законным представителем (матерью) несовершеннолетнего обучающегося Иванова Алексея Дмитриевича, дата рождения , свидетельство о рождении серия IV-МЮ № 654321, выдано Отделом ЗАГС г. Москвы ,

даю Муниципальному бюджетному общеобразовательному учреждению «Средняя общеобразовательная школа № 15» (далее — Оператор), расположенному по адресу: г. Москва, ул. ###, д. 3, согласие на обработку персональных данных моего ребёнка.

Цели обработки персональных данных:

• организация образовательного процесса и ведение документации (классный журнал, личное дело, электронный дневник);
• обеспечение безопасности обучающегося (пропускной режим, видеонаблюдение);
• участие в олимпиадах, конкурсах, мероприятиях;
• информирование о школьных мероприятиях и успеваемости.

Перечень персональных данных:

• фамилия, имя, отчество, дата рождения;
• адрес регистрации и фактического проживания;
• контактные телефоны, адрес электронной почты;
• сведения о состоянии здоровья (в объёме, необходимом для организации образовательного процесса);
• сведения об успеваемости и посещаемости;
• фотографические изображения.

Перечень действий с персональными данными:

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным органам в случаях, предусмотренных законодательством, обезличивание, блокирование, удаление, уничтожение.

Срок действия согласия:

Согласие действует с момента подписания до окончания обучения в образовательной организации либо до момента его отзыва. Согласие может быть отозвано путём подачи письменного заявления Оператору.

Подпись: __________ / Иванова М.С. /

На что обратить внимание при составлении

• Не включайте лишние данные. Принцип минимизации: обрабатывать можно только те данные, которые действительно нужны для заявленных целей.
• Отдельные согласия на особые случаи. Публикацию фотографий на сайте, обработку биометрических данных, передачу данных третьим лицам лучше оформлять отдельными согласиями.
• Право на отзыв. Родитель или сам обучающийся вправе в любой момент отозвать согласие — об этом обязательно нужно указать в документе.
• Хранение документов. Подписанные согласия хранятся в личном деле обучающегося в течение всего срока обработки данных.

Ответственность за нарушения

Обработка персональных данных без согласия или с нарушением требований закона влечёт административную ответственность по статье 13.11 КоАП РФ. Штрафы для юридических лиц могут достигать значительных сумм, а при оборотных штрафах за повторные нарушения — ещё выше. Поэтому корректное оформление согласий — это не формальность, а обязательный элемент правовой защиты образовательной организации.

Грамотно составленное согласие на обработку персональных данных обучающегося защищает интересы и ребёнка, и образовательной организации. Используйте приведённый образец как основу, адаптируя его под специфику вашего учреждения, и при необходимости консультируйтесь с юристом по вопросам защиты персональных данных.