Бесплатная горячая линия

8 800 301 63 12
Главная - Другое - Как уничтожить персональные данные в школе

Как уничтожить персональные данные в школе

Как уничтожить персональные данные в школе

Персональные данные обучающихся в образовательной организации


8 июняОснования для обработки, защиты и хранения персональных данныхОбучаясь в учебном заведении, каждый слушатель должен быть уверен в том, что передаваемые им персональные данные (ФИО, адрес или паспортные данные) надежно защищены от взлома или передачи третьим лицам. Получая персональные сведения от обучающихся, образовательная организация становится оператором персональных данных. Официальная регистрация образовательного учреждения в Роскомнадзоре в качестве оператора персональных данных свидетельствует о соблюдении организацией требований законодательства и повышает уровень доверия со стороны слушателей, однако, не все организации, оказывающие образовательные услуги, имеют такую регистрацию, что ставит под угрозу безопасность персональных данных обучаемых.Персональными данными (далее — ПД), в соответствии со ст.

3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ № 152), является «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)».Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уничтожение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, является их обработкой (ст.

3 ФЗ № 152).При этом оператором персональных данных в данном случае будет образовательная организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработкуперсональных данных, а также определяющая цели такой обработки, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.Необходимо иметь в виду, что оператором персональных данных лицо признается в силу самого факта осуществления деятельности по обработке ПД, вне зависимости от наличия/отсутствия регистрации в качестве такового. Между тем до начала обработки ПД оператор обязан уведомить уполномоченный орган по защите прав субъектов ПД о своем намерении осуществлять обработку ПД (ч.

1 ст. 22 ФЗ № 152). Таким уполномоченным органом является Роскомнадзор по соответствующему субъекту РФ.К персональным данным слушателей образовательного учреждения может относится различное количество их видов, например:

  1. биометрические данные, например фото;
  2. сведения, содержащиеся в свидетельстве о рождении, о заключении/расторжении брака;
  3. данные о месте работы и должности;
  4. сведения об успеваемости;
  5. иные сведения, необходимые образовательной организации для исполнения договора.
  6. сведения, содержащиеся в паспорте или ином документе, удостоверяющем личность;

Обработка персональных данных слушателя может осуществляться либо с согласия самого субъекта, либо в отсутствие такового, но только в случаях, которые прямо указаны в пп. 2-11 ч. 1 ст. 6 ФЗ № 152.Приведем перечень таких случаев:

  1. обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;
  2. осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.
  3. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
  4. обработка персональных данных осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  5. обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
  6. обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии;
  7. обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;
  8. обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи;

Обязать слушателя дать согласие на обработку персональных данных нельзя, т.к.

такое согласие дается только по собственной воле и должно быть конкретным, информированным и сознательным (ч. 1 ст. 9 ФЗ № 152).Таким образом, образовательная организация должна либо получить согласие слушателя на обработку егоперсональных данных, либо производить обработку таких данных только в целях и в пределах, которые подпадают под исключения ФЗ № 152.Еще больше интересной информации здесь ->

Можно ли отказаться от обработки персональных данных в школе

Автор публикации: Юрист, Написать сообщение Подписаться3 361 просмотров 848 дочитываний 12 февраля 2021 в 18:05 Краткое содержание:С целью облегчить нашу жизнь за последнее время создано огромное количество идентификационных документов.

Если в советские времена для бюрократических проволочек достаточно было паспорта и пары справок, то теперь необходимо предоставить целую охапку: СНИЛС, ИНН, медицинский полис, свидетельство о рождении, и это неполный список. А тут еще Интернет и массовые СМИ кишат страшными историями о мошенниках, способных в корыстных целях использовать подобную информацию.Напуганные граждане часто задаются вопросом, насколько правомерны требования некоторых организаций о предоставлении клиентом персональных данных. Но наиболее часто такой вопрос задают родители, оформляющие своих детей в школы.

Давайте разбираться.В соответствии с федеральным законом № 152-ФЗ от 27 июля 2006 года, к персональным данным относятся любые сведения

«прямо или косвенно относящиеся к определенному или определяемому лицу (субъекту персональных данных)»

, которые предоставляются другому физическому или юридическому лицу либо лицам.В приказе Министерства образования и науки РФ от 22 января 2014 года № 32 «Об утверждении Порядка приема граждан на обучение по образовательным программам начального общего, основного общего и среднего общего образования» четко прописано, какие сведения для школы являются необходимыми. К ним относятся:

  1. дата и место рождения ребенка;
  2. контактные телефоны родителей.
  3. адрес проживания ребенка и его родителей;
  4. фамилия, имя, отчество ребенка;
  5. фамилия, имя, отчество родителей;

Для подтверждения территориального права на прикрепление к данной школе необходимо предоставить:

  1. свидетельство о регистрации ребенка по месту жительства или по месту пребывания на прикрепленной территории или документ, содержащий сведения о регистрации ребенка по месту жительства или по месту пребывания на прикрепленной территории.
  2. оригинал свидетельства о рождении;

Согласно закону, когда ребенок поступил в школу, то последняя автоматически становится оператором персональных данных и ответственной за их хранение.

Правила о хранении и обработки персональных данных должны быть доступны для родителей и учеников, а именно размещены на сайтах школы и специальных стендах.А когда родители заключают договор, то с правилами знакомят их под роспись, после чего данные ребенка хранятся в личном деле, а по окончании школы переносятся в архив.Регламентирует порядок статья 3 части 3 федерального закона № 152-ФЗ.

Здесь видно, что любые действия, такие как сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление или уничтожение данных, должны подвергаться строгому контролю школой в целях безопасности.Юристы отмечают хорошую проработку закона. При соблюдении его условий не должно возникнуть непредвиденных ситуаций. А главной особенностью является обязательное согласие на предоставление индивидуальной информации.С точки зрения закона такое согласие возникает автоматически при подписании договора с образовательным учреждением, и отдельное письменное оформление не требуется.

Однако большинство учебных учреждений стараются себя подстраховать и предлагают подписать соответствующий документ.Родители вполне могут отказаться от обработки персональных данных, но такое положение вызовет осложнения, и ученик не сможет участвовать в ряде мероприятий, в том числе на олимпиадах, а также возникнут проблемы при сдаче ЕГЭ или ОГЭ, вплоть до того, что ребенок не будет допущен к сдаче экзаменов.Главную причину мы указали в начале – это страх использования информации мошенниками. Но мыслящий человек понимает, что дети – неплатежеспособные граждане и не представляют особую ценность для преступников.

Чаще всего заказы мошенники получают от фирм, желающих привлечь клиентов, а дети для них особого интереса не представляют.Особенное напряжение вызывает фраза, что информацию школа может предоставить внешним операторам.

Под такой формулировкой подразумевается, что школа привлекает сторонние компании для обслуживания электронных дневников и журналов.

Родители имеют право отказаться от внесения данных своего ребенка на электронный носитель, и школа вынуждена будет использовать бумажные аналоги.А вот использование фото-и видеоматериала с изображением индивидуальных снимков, особенно с указанием имени и фамилии детей, возможно только с согласия родителей.

На общие снимки такое положение не распространяется. Школы обычно хорошо понимают серьезность ситуации и стремятся подобные нюансы прописать в договорах.Кроме того, закон предусмотрел возможность контроля родителями за соблюдением предписанного порядка.

Они в любое время могут запросить отчет, где прослеживается движение персональных данных: кому были переданы, когда и с какой целью.

А также субъект персональных данных наделен правом в любой момент отозвать согласие на обработку персональных данных, даже если оно не было оформлено и подписано отдельным документом.да 35 / -6 нетВаш рейтинг должен быть не менее 500 для оценки публикацииОК Поделиться в социальных сетях: да 35 / -6 нет Автор: (0), Пользователи: (3), (2), (2), (2), (1), (1), (1), (1), (1), (1) показать всех обсуждающихПоказать ещё комментарии (17)

позавчера, 18:48

0 22 позавчера, 08:57

3 93 04.11.2020, 11:18

0 41 04.11.2020, 09:24

0 91 03.11.2020, 16:08

0 35 03.11.2020, 13:01

21 2 088 03.11.2020, 11:54

4 75 03.11.2020, 11:12

0 180 03.11.2020, 11:07

3 29 03.11.2020, 06:48

0 54 02.11.2020, 16:30

0 22 02.11.2020, 16:28

1 25 02.11.2020, 15:19

0 19 02.11.2020, 14:42

0 21 02.11.2020, 13:24

0 14 Юристов онлайн Вопросов за суткиВопросов безответовПодписаться на уведомленияМобильноеприложениеМы в соц. сетях

© 2000-2021 Юридическая социальная сеть 9111.ru *Ответ на вопрос за 5 минут гарантируется авторам VIP-вопросов.

МоскваКомсомольский пр., д. 7Санкт-Петербургнаб.

р. Фонтанки, д. 59Екатеринбург:Нижний Новгород:Ростов-на-Дону:Казань:Челябинск:Администратор печатает сообщение

«Я запрещаю школе передавать данные о ребенке куда-либо»

10 типичных ситуаций, связанных с обработкой личной информации40 407Подписаться«Мел» продолжает рассказывать про конфликтные ситуации, возникающие в школе вокруг обработки персональных данных.

В Михаил Кушнир рассказал об основных аспектах закона 152-ФЗ «О персональных данных». А теперь предлагает на практике разобрать десять самых типичных ситуаций, которые могут произойти в школе.Привет, учитель! РассылкаДля тех, кто работает в школе и очень любит свою профессию1. Родителей просят подписать согласие на обработку данных, в котором много слов и ничего не понятноСогласие дается только на те виды обработки данных, которые действительно вам нужны ‐ в ваших интересах.

Родителей просят подписать согласие на обработку данных, в котором много слов и ничего не понятноСогласие дается только на те виды обработки данных, которые действительно вам нужны ‐ в ваших интересах. Если предлагаемый бланк согласия не отражает ваших интересов, то он вообще вне принципов закона.Чтобы облегчить себе жизнь, школы часто распространяют бланки придуманных кем-то согласий (возникающих обычно в недрах местного органа власти), но сами не могут внятно объяснить, что и почему там написано. Авторы этих текстов пытаются обтекаемо предусмотреть все мыслимые и немыслимые ситуации, которые только могут возникнуть.

Поэтому такие согласия непонятны и неконкретны. Это тоже нарушение принципов закона.Такое согласие может означать полную свободу школы над вашими данными.

Вряд ли школа планирует сознательную диверсию, но в конфликтной ситуации такое согласие может сработать против вас.

Затем можно, конечно, попытаться оспорить соответствие этого документа принципам закона.

Но вам скажут — вы сами его подписали.Если вы считаете, что в век глобальных сетей хранение персональных данных— задача бессмысленная, можете спокойно подписывать и не морочить себе и школе голову. В этом случае остальные ситуации можно не изучать. Но если тема кажется вам важной, то нужно запомнить три простые вещи: 1.Вы имеете полное право написать согласие по собственному разумению.

2.Вы имеете право в любое время отозвать или переделать свое согласие.

3.Вы имеете право в любой момент потребовать от школы отчет о действиях с вашими персональными данными.

2. Я не дам школе согласия обрабатывать персональные данные моего ребенкаШколе и не требуется ваше согласие. В этом случае школа действует в рамках законодательства: раз вы отдали ребенка в школу, значит, вы согласились со школьными правилами обработки данных.

Если в правилах что-то выходит за рамки закона или же на практике не соблюдаются правила, то вы имеете право обратиться к регуляторам или в Обрнадзор.3. Я отзываю согласие на обработку персональных данных моего ребенка, а учить его обязаны по закону «Об образовании в РФ»Эта ситуация часто возникает из абстрактного теоретического интереса или параноидального непонимания сущности проблемы защиты данных.

Я отзываю согласие на обработку персональных данных моего ребенка, а учить его обязаны по закону «Об образовании в РФ»Эта ситуация часто возникает из абстрактного теоретического интереса или параноидального непонимания сущности проблемы защиты данных.

Во всем нужен здравый смысл. Если вы волнуетесь о приватности своих данных, то можете эпизодически запрашивать у школы отчет: кому, когда и на каком основании она передавала данные.Вы можете письменно заявить об отзыве согласия на обработку, но после этого школа не сможет вести учет успехов вашего ребенка. Формально ваш ребенок будет находиться школьной базе, и школа будет получать на него госфинансирование. Но учета его участия в школьной жизни вестись не будет.

Ребенок окажется вольнослушателям и не сможет принимать участия в любых мероприятиях, где требуется составлять списки.К тому же информацию о ребенке вы сможете получать только при личном обращении к каждому учителю. При этом он будет рассказывать о вашем ребенке по памяти, так как фиксировать факты о нем вы запретили.

Кроме того, во время таких визитов школа вправе требовать подтверждающие документы, которые разрешают вам представлять интересы ребенка. Если в школе установлена пропускная система, то могут возникнуть сложности с пропуском: от вас потребуется приводить его каждый день на уроки, имея при себе полный комплект документов. Нужно ли вам такое обучение, такое информирование и такой режим?4.

Я запрещаю школе передавать персональные данные моего ребенка куда-либоСтоит отметить, что отказ от передачи данных (или запрет) и отказ от предоставления согласия — это разные ситуации.

В некоторых случаях, предусмотренных законодательством, не требуется письменного согласия на передачу данных внешним операторам.

У вас есть право запретить подобную передачу, но для этого нужно написать заявление и быть готовым к издержкам.

Кроме того, при отказе передавать данные в государственную информационную систему итоговой аттестации ваш ребенок не сможет сдавать эти экзамены.5.

Я не дам согласия на обработку данных внешними операторамиЭто необходимо для ведения учета успеваемости во внешнем электронном журнале, для участия в олимпиадах, организации поездок и иных ситуаций обработки данных вне школы.

Задачи разные, поэтому и подход к ним вы можете осуществлять разный.

Помните, что при отказе в передаче данных организаторам внешних олимпиад или поездок вашего ребенка вполне могут не допустить к участию.

Уточнение ситуации в отношении внешнего электронного журнала (если школа использует для электронного журнала информационную систему, размещенную в локальной сети школы, письменного согласия от родителей не требуется) Учет успеваемости вашего ребенка учителям придется вести внутри школы: на бумаге или в локальных приложениях.

Нестандартные инструменты для ведения учета некоторых учеников осложнят школе жизнь, но это неизбежный риск при использовании внешнего журнала. Определенные сложности возникнут и у вас: это может привести к накладкам при учете и при информировании, поскольку учет успехов вашего ребенка будет выпадать из общих процедур.
Определенные сложности возникнут и у вас: это может привести к накладкам при учете и при информировании, поскольку учет успехов вашего ребенка будет выпадать из общих процедур. Если вы сомневаетесь в надежности используемого школой внешнего журнала, то отказ и сопутствующие издержки оправданы.

Нам говорят, что сетевой электронный журнал является элементом информационной системы оказания государственных услуг, поэтому письменного согласия от нас не требуется Использование государственной услуги в электронном виде является правом гражданина, а не обязанностью.

Если родитель не заказывал услугу информирования через портал государственных услуг, никаких оснований передавать данные из школы в систему госуслуг нет. Гражданин вправе жаловаться на навязанную услугу и необоснованную передачу его данных на портал госуслуг.

Он может письменно отказаться от передачи своих данных на портал и требовать информирования в традиционной форме или иным согласованным со школой образом.

6. От нас хотят согласие на публикацию фото- и видео- изображений ребенка, на право указать его имя под фотографией на сайте

  1. Право подписывать имена к изображениям учеников и/или их родителей в публичных материалах школы, на сайте школы связано с персональными данными. Регуляторы неоднократно указывали на подобные публикации как на типичное нарушение закона. Если вы дадите письменное согласие, школа сможет изображение вашего ребенка законно подписать. Публикация данных педагогов и администрации предусмотрена в законе и письменного согласия не требует.
  2. Разрешение на фото- и видео- изображения нужны, чтобы избежать обвинений в неправомочном отражении изображений учеников в школьных публичных материалах. Общие групповые сюжеты под ограничения ГК РФ не попадают, а индивидуальные могут вызвать претензии. Например, изображение победителей в олимпиадах или ролевые фото из школьных спектаклей, спортивных мероприятий и т. п. К образовательному процессу это согласие отношения не имеет, но его отсутствие может осложнить задачи школы по оформлению своих материалов.

7.

Учитель привлекает учеников к заполнению информационных систем персональными даннымиШкола должна определить тех лиц, которые допущены к обработке персональных данных, а они должны подписать обязательство по неразглашению данных.

Правилами обработки персональных данных должны быть предусмотрены процедуры, которые препятствуют доступу к данным тем людей, которые не должны с ними работать.

Данные на бумажных носителях должны храниться в недоступном для непосвященных месте.

Данные на электронных носителях должны быть защищены электронными средствами. Описанная ситуация не отвечает этим условиям.

Если появится жалоба, будут разбираться с ответственностью тех, кто и почему допустил к данным посторонних лиц.8.

Родителям разослали по почте списки учеников с адресами и ФИО родителей с просьбой заполнить дополнительные данные родителейРодители предоставили данные в школу для учета успехов и посещаемости своих детей, для информирования их об этом. Сбор дополнительных данных о родителях законом не предусмотрен, как и организация взаимного знакомства детей и родителей. Рассылка персональных данных по общедоступным сетям несет серьезные риски их неконтролируемой утечки.

Поскольку такие виды обработки данных не предусмотрены законодательством, требуется желание субъектов данных, подкрепленное письменным согласием.

Если желания и согласия нет, налицо грубое нарушение законодательства сразу по нескольким основаниям, поэтому родителям стоит подать жалобу регуляторам или в Обрнадзор. Как минимум, стоит уточнить у директора, знает ли он о подобной инициативе своих сотрудников?

Это может быть их самодеятельностью.9. Школе поручили внести персональные данные учеников и/или родителей в сетевую базу данныхТакая обработка возможна только после заключения школой договора с оператором внешней базы данных и исполнения других предусмотренных законодательством формальных процедур. Ответственность за передачу данных и последствия этого несет школа как оператор ваших персональных данных.

  1. Если ведение этой базы не предусмотрено федеральным законодательством, внесение туда данных может быть исключительно на основании письменного согласия родителей и в их интересах.
  2. Если эта база данных является государственной и ее ведение предусмотрено федеральным законодательством, школа в рамках своих обязанностей исполняет распоряжение и не забывает отразить факт передачи данных в журнале учета. Это позволит ей ответить на возможный запрос родителей о том, как, для чего и на основании чего обрабатывались их персональные данные.

Если у вас появились сомнения в целях и надежности внешнего оператора, вы вправе ознакомиться с договором и выяснить все связанные с вашими данными вопросы.10.

Тренер спортивной секции просит от родителей согласие на общедоступное размещение данныхДля спортсменов нормальной деятельностью является участие в соревнованиях, на которых их должны объявлять, награждать, оформлять разряды, упоминать в репортажах и публикуемых программах соревнований.

Очевидно, что некоторые данные для этого должны быть общедоступны.

Тренер редко силен в задачах защиты данных и, скорее всего, взял тот бланк, который ему кто-то предложил. Если хотите разумно подойти к проблеме, стоит обратить внимание, какие из персональных данных должны быть общедоступны, а какие нет.

И отразить это в своем тексте согласия, чтобы и участию в соревнованиях не мешать, и не давать право на публикацию тех данных, которые для спорта не обязательны в широком доступе.

24 марта в центре «Открытый мир» пройдет конференция в рамках проекта «», одним из докладчиков которой станет член правления Лиги образования Михаил Кушнир. Главной целью мероприятия является привлечение внимания общественности к проблеме низкой образованности населения в области безопасности жизнедеятельности и гражданских прав. ЧИТАЙТЕ ТАКЖЕ:Привет, учитель!

РассылкаДля тех, кто работает в школе и очень любит свою профессиюЧтобы сообщить об ошибке, выделите текст и нажмите Ctrl+EnterПодписатьсяЛучшие авторыЕщё авторыОкончила журфак МГУ, работала редактором мужского глянца FHM.

Мама двух детей, интересуюсь вопросами воспитания и образованияПодписатьсяЖурналист и правозащитник, лауреат премии ТЭФИ в номинации «Ведущий информационной программы», исполнительный директор движения «Русь сидящая»ПодписатьсяПодписаться

Отказ от персональных данных при обучении ребенка в школе

Нужна ваша помощь в составлении всех необходимых обращений для обучения без обработки ПД» Добрый день! Я многодетная мать троих детей .младшие ходят в школу начальные классы.

один ребенок проходит комиссию ТМПК (в прошлые годы был на дом.обучении.с этого года ходит в школу на облегченной программе 7 типа.

понадобиться дальше нам ПМПК на сегодня .я не знаю) суть вопроса: Я написала ОПД( отказ персональные данные) на что получила ответ: Что при ОПД идет: 1.рассторжения договора со школой 2.на комиссию ТМПК нужны перс.данные и у них все в эл.формате.так же в школе работа психолога который делает медико-псих.экспертизу для этой комиссии.

3.Пд для организации питания обучающегося 4.

сведенний о группе здоровья-посещение физкультуры и активные перемены 5.участия в конкурсах. 6. предоставлении пдн для занесения в базу данных при сдаче выпускных экзаменов.

7.для введения эл.журнала. в(слова директора: ребенку надо будет носить с собой журнал и каждый учитель будет прописывать тему и т.п.) 8.и случаи когда используют ПД без участия родителя) Спасибо за понимание! 25 Января 2021, 09:27, вопрос №2236600 Эльза, г.

Новосибирск Свернуть Консультация юриста онлайн Ответ на сайте в течение 15 минут Ответы юристов (1) 535 ответов 194 отзыва Общаться в чате Бесплатная оценка вашей ситуации Юрист, г.

Самара Бесплатная оценка вашей ситуации здравствуйте Эльза ответ школы приложен не полностью, но суть в том, что по действующему законодательству обучение детей в общеобразовательной организации без обработки персональных данных будет весьма затруднен. Исходя из приложенного ответа не вытекает, что школа отказывает Вам в удовлетворении Вашего заявление об отзыве согласия на обработку персональных данных Ваших и Ваших детей (возможно это было в какой—то другой части), но разъясняет Вам последствия такого отказа. Так как согласно закону о персональных данных обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 4) автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники; то отказ действительно влечет описанные в ответе школы последствия.

25 Января 2021, 12:08 1 0 Все услуги юристов в Москве Гарантия лучшей цены – мы договариваемся с юристами в каждом городе о лучшей цене. Похожие вопросы 06 Сентября 2016, 18:14, вопрос №1369044 12 Октября 2016, 17:14, вопрос №1405630 08 Сентября 2016, 09:15, вопрос №1370875 15 Мая 2017, 18:20, вопрос №1636722 31 Мая 2021, 18:49, вопрос №2379893 Смотрите также

Зачем учителя собирают досье на учеников и их родителей?

17 апреля 2021 НАТАЛЬЯ КОЛЕСНИЧЕНКО, Родители школьников в социальных сетях , что учителя просят их предоставить в специальных анкетах личную информацию: свидетельство о рождении, паспортные данные ребенка и родителей, адрес проживания, льготы и достижения в учебе и спорте.Большая часть этой информации у школ уже есть, говорит эксперт в области защиты персональных данных, юрист правозащитной организации Алексей Козлюк.Вместе с ним разбираемся, законно ли учителя собирают дополнительные персональные данные учеников и их родителей, и можно ли отказаться делиться этими сведениями.Какую информацию могут собирать в школе?У школ и вышестоящих органов системы образования имеется информация о школьнике и его семье, предусмотренная нормативными актами, с момента поступления в школу. По мере необходимости она обновляется и дополняется.

Этими данными госструктуры могут делиться между собой в различных ситуациях в рамках закона.Законно ли просить у родителей информацию, как указано в анкетах?Законно ли учителя просят родителей заполнить анкеты или нет, определить сложно.

Ведь в публичном доступе нет нормативных документов о создании дополнительной базы данных в учреждениях образования, как нет и объяснения от администрации школ о том, на каком основании запрашиваются сведения о детях и их родителях.Но поскольку никто не объяснил родителям, для чего это делается, у них возникают сомнения.Если же нет нормативного акта, на основании которого школы собирают персональные данные детей и их родителей, то эти действия могут нарушать закон «Об информации, информатизации и защите информации». Он гласит, что

«никто не вправе требовать от физического лица предоставления информации о его частной жизни и персональных данных»

. Там же указано, что собирать персональные данные можно только с согласия человека.Может ли школа обязать предоставить эту информацию?Школа имеет право просить родителей поделиться нужными ей сведениями.

Но руководство учреждения образования в этом случае должно ссылаться на нормативный документ или распоряжение, которому оно следует. Юрист говорит, что подобная анкета должна сопровождаться обоснованием, для чего и на каком основании собирается информация.

Родители имеют право знать, для каких целей они передают сведения о себе и своих детях, а также у кого будет находиться база данных и как она будет защищена.Без согласия человека его персональные данные могут попадать в базу только в том случае, если есть нормативный документ, где написано, что для сбора этой информации согласие гражданина не требуется.Если работники школ, которые передают родителям анкеты, не знают, для чего они собирают информацию, они не могут гарантировать, что полученные персональные данные будут использоваться только для официальных целей и что ими не воспользуются злоумышленники.Что делать, если сомневаешься в необходимости предоставления запрашиваемых данных?Родители могут обратиться к администрации школы с просьбой объяснить необходимость сбора этих сведений. Если они не получат удовлетворительного ответа, можно перенаправить запрос в районный отдел образования и дальше в вышестоящие органы.Родители в таких случаях не обязаны предоставлять письменный отказ: не написав, что дает свое согласие на сбор и обработку предоставленных персональных данных, человек автоматически отказывает от этого.

Стоит ли ругаться со школой из-за персональных данных

Что следует знать каждому родителю о законе 152-ФЗ60 764ПодписатьсяВ последнее время в школах всё чаще случаются конфликты из-за несогласия родителей с различными вариантами обработки персональных данных.

Иногда школа и родители просто не могут понять друг друга или говорят о разных вещах. Михаил Кушнир рассказывает о пяти важных аспектах, которые помогут уладить или предотвратить недоразумения, связанные с законом 152-ФЗ «О персональных данных».Первый класс.

РассылкаЦенные советы и бесценная поддержка для родителей первоклассниковК счастью для школ, внимание родителей к персональным данным довольно редкое явление, но весьма неприятное:

  1. В-третьих, потому что претензии и угрозы родителей чаще всего далеки от адекватных.
  2. Во-первых, потому что школа является оператором персональных данных и отвечает за их безопасность;
  3. Во-вторых, потому что проблема с персональными данными крайне путанная, и никто толком в ней не разбирается;

Чтобы требования были адекватными, нужно освоить основные понятия и принципы закона. Я выделю здесь несколько ключевых особенностей, но полезно — он небольшой.Школа обрабатывает персональные данные учителей, учеников и их родителей.

Обработку данных учителей я рассматривать здесь не буду. В отношении родителей обработка должна быть весьма ограниченная: убедиться, что школа имеет дело именно с родителями своих учеников и обеспечить с ними продуктивную коммуникацию.По закону, это любая информация, связанная с конкретным человеком. Это значит, что ее можно обрабатывать только в соответствии с теми целями, для которых персональные данные были переданы.

Понятие цели обработки — не просто фигура речи, а важный критерий законности обработки.По закону оператор персональных данных отвечает за их сохранность. Важно различать понятие «персональные данные» и требования по их защищенности: менее строгие требования к защищенности не отменяют принципов отношения к данным как персональным. Требования по защите персональных данных зависят от их вида:

  1. Если субъект дает согласие на публикацию некоторых своих персональных данных в открытых источниках, то такие данные считаются общедоступными и они не требуют защиты. Но даже в отношении общедоступных данных в случае отзыва согласия необходимо соблюдать требования закона по их защите для новых условий. Бывают ситуации, когда необходимость открытой публикации определенных данных предусматривается законом, в частности, администрация и педагоги школы обязаны публиковать на официальном сайте образовательной организации свои ФИО и квалификационные показатели, названия курсов, которые они ведут.
  2. Чем больше в системе содержится персональных данных, тем жестче требования по защищенности системы.
  3. Если данные содержат медицинскую информацию или из других специфических категорий (кому важно, уточните в законе самостоятельно), такие данные требуют наиболее жестких мер по обеспечению защищенности.
  4. Если без дополнительной информации невозможно определить, к какому человеку относятся обрабатываемые данные, они называются обезличенными и требования по их защите существенно проще, чем в отношении идентифицируемых данных. Этот удобный аспект обработки данных часто остается недооцененным, а зря.

3.

Правила обработки персональных данных в школе должны быть легко доступны, опубликованы на официальном сайте. Родителей с ними обязаны ознакомить под роспись. Умные школы предусматривают в заявлении на прием фразу «с правилами обработки данных ознакомлен».

Особо умные там же предусматривают фразу

«разрешаю публикацию фото- и видео- изображений моего ребенка в материалах школы при отражении событий, связанных с образовательным процессом»

. Это связано не с 152-ФЗ, а с ГК РФ, но очень похоже на его логику: отсутствие такого согласия может стать серьезной головной болью школы.4. Согласие на обработку персональных данныхТут больше всего глупостей происходит:

  1. Отчасти потому, что данные сейчас модно хранить не в школе, а в сети — в «облаках», — но правомочность такой обработки данных сложно доказать без письменного согласия.
  2. Отчасти потому, что оператор персональных данных обязан иметь доказательство правомочности обработки данных, а письменное согласие является наиболее очевидным доказательством.
  3. Отчасти потому, что в первой версии закона всегда требовалось письменное согласие, а сейчас письменное согласие нужно только тогда, когда это явно указано в законе, причем про образовательные отношения таких требований нет.

Важно понимать, что согласие на обработку ваших персональных данных нужно обязательно, но не обязательно письменное.

Есть несколько исключений в законе, когда ваше согласие не требуется, но их крайне мало.

Если вы сдали данные ребенка в школу в рамках приемных мероприятий, то по факту согласились с обработкой его персональных данных для целей обучения. Эти цели должны либо быть прописаны в договоре на образовательные услуги, либо подразумеваться неявно из образовательного законодательства. Если обработка требует чего-то не предусмотренного в законе «Об образовании в РФ», нужно иметь доказательство ее правомочности — проще всего при наличии письменного согласия.

Рассмотрим типичную ситуацию организации поездки с детьми, для которой нужно покупать групповые билеты, готовить списки участников. Если поездка оформляется как мероприятие в рамках образовательных отношений, то доказательства обоснованности такой обработки не нужны. Для этого приказ о проведении мероприятия должен быть выполнен в формулировках с соответствующими тезисами 152-ФЗ.

Во всех аналогичных ситуациях вне типового образовательного процесса нужно учитывать эту специфику закона, чтобы школа всегда имела доказательства правомочности обработки данных учеников: либо в рамках образовательных отношений, либо по письменному согласию, либо в рамках иных федеральных законов. В любой момент вы можете отозвать согласие на обработку персональных данных, в каком бы виде вы его не давали: письменно или по факту начала деловых отношений. Но нужно понимать, что такой отзыв будет иметь административные последствия, потому что оператор не сможет продолжать обработку ваших данных в прежнем режиме.

Яркой иллюстрацией важности согласия является письмо Минобрнауки от 4.3.2015 N 03-155 с ответом на вопрос, может ли родитель отказаться от передачи данных из школы в государственную информационную систему сдачи ОГЭ/ЕГЭ? Хотя для государственных систем письменное согласие субъекта можно не получать, отказаться родитель может!

Но в этом случае ребенок не может быть допущен к сдаче экзамена. 4а. Согласие на передачу данных для обработкиПередача данных третьим лицам является одним из видов обработки персональных данных. Такая передача является существенной особенностью для организации требуемых по закону мероприятий по защите.

Без согласия самого субъекта данные могут передаваться третьим лицам только в предусмотренных федеральными законами случаях, в частности, когда есть угроза жизни или здоровью людей.Для доказательства такого согласия обычно школа требует письменное подтверждение. Это актуально, например, для работы в электронном классном журнале, хранящем данные где-то в сети Интернет. Проблема отражена для электронных журналов отдельным письмом Минобрнауки России от 21.10.2014 N АК-3358/08.5.

Всегда ли вы знаете, где обрабатываются ваши данные?Если у вас есть подозрение, что ваши данные без вашего согласия кому-то передавались и/или что они используются для других целей, чем вы их передавали оператору, имеет смысл написать запрос и снять сомнения.Любой субъект персональных данных в любой момент может потребовать от оператора отчет о том, как используются его данные, кому они передавались и с какой целью. Ответ на такие запросы должен занимать не больше месяца. Сомнение могут вызвать условия обработки данных у контрагента вашей школы — внешнего оператора, — например, оператора сетевого электронного журнала.Примеры поводов для сомнения:

  1. вы не понимаете правил обработки данных у внешнего оператора;
  2. вы не можете найти договор между внешним оператором и школой;
  3. вы не уверены, что внешний оператор надежен, поскольку не можете найти у него на сайте скана сертификата, выдаваемого регулятором для подтверждения защитных качеств информационной системы.
  4. вы не понимаете целей обработки данных у внешнего оператора;

Договор может быть важен, чтобы понять, кто и как обрабатывает данные вашего ребенка, можно ли ему доверять, поскольку школа эту обязанность ему перепоручила.

Бывают вопиющие случаи, когда никто не может ответить на вопрос, какая система обрабатывает ваши данные, кто ее оператор, а школа регулярно отправляет в эту систему данные, причем администрация школы внимательно контролируется органами власти в отношении обеспечения этой регулярности.Только квалифицированное обращение родителей может заставить такие ситуации разрешаться законным образом.Следует иметь в виду, что в защите персональных данных школа не специалист и вряд ли хорошо понимает, насколько хорошо это делает ее партнер по обработке.

Это не значит, что все плохо, но, если у вас появились сомнения, важно знать свои права и грамотно ими пользоваться.

Более строгое изложение проблематики 152-ФЗ в школе доступно в подборке нормативных актов на сайте .Первый класс. РассылкаЦенные советы и бесценная поддержка для родителей первоклассниковЧтобы сообщить об ошибке, выделите текст и нажмите Ctrl+EnterПодписатьсяЛучшие авторыЕщё авторыПодписатьсяПодписатьсяПодписаться

Акт уничтожения персональных данных на бумажных носителях

3286 Если компания больше не нуждается в информации о своих сотрудниках или клиентах, то она обязана уничтожить носители с персональными данными этих лиц.

Это нужно сделать, чтобы информация не попала к злоумышленникам. Уничтожение должно сопровождаться работой специально созданной комиссии, а также составлением и подписанием соответствующего акта. Как правильно его оформить, читайте в статье.

  1. Проверено экспертом
  2. Бесплатная загрузка
  3. Бланк и образец
  4. Онлайн просмотр

ФАЙЛЫ Персональные данные — это любая информация, относящаяся к физическому лицу (клиенту или сотруднику предприятия).

К персональным данным относятся ФИО, место и дата рождения, семейное положение, сведения об имуществе и т.д.

Любое учреждение, юридическое лицо или ИП, производящее обработку персональных данных, называется оператором персональных данных. Уничтожение персональных данных — это действия, итогом которых будет невозможность восстановления сведений о физических лицах — уничтожение материальных носителей информации. Такие процедуры проводят, когда данные теряют актуальность (сотрудник уволился, работа с клиентом закончена) либо субъект отозвал согласие на обработку персональных данных и т.д.

Самый главный нормативный акт в данной сфере — это закон «О персональных данных» — ФЗ №152 от 27.07.2006 года. Он содержит информацию об условиях обработки, хранении сведений, правах и обязанностях оператора и субъекта персональных данных и т.д. Именно на этот документ нужно ссылаться при составлении акта об уничтожении персональных данных.

Кроме того, в зависимости от ситуации можно обращаться к другим законодательным документам, посвященным сфере работы с персональными сведениями физических лиц. В отношении ответственности и контроля в данной области ужесточились нормы, они прописаны в Постановлении Правительства №146 от 13.02.2019 г.

Для сведения к минимуму ошибок при процедуре при ее осуществлении необходимо соблюдать определенный законодательством порядок:

  • Комиссия выявляет список необходимых для ликвидации документов и проводит процедуру уничтожения.
  • Комиссия составляет акт с перечнем уничтоженных документов. Функция этой бумаги — удостоверить, что процедура была совершена по всем правилам. Члены комиссии в подтверждение этого ставят на акте свои подписи.
  • Уничтоженные бумажные носители с персональными данными должны быть списаны с различных книг и журналов учета подобного рода документов.
  • В компании приказом руководства должна быть создана специальная комиссия для выявления неактуальных персональных данных и последующего их уничтожения и составления сопроводительного акта. К такому делу чаще всего привлекают сотрудников кадрового отдела, бухгалтерии, делопроизводителей.

Важно!

Если из организации увольняются сотрудники, то оригиналы, а в некоторых случаях еще и копии документов должны быть выданы им на руки, уничтожению подвергаются только копии документов и только после определенного срока хранения.

То же самое касается клиентов компании. Информация на уничтожаемых носителях не должна быть подвержена восстановлению. В случае с бумажными носителями используют такие способы уничтожения, как измельчение (ножницами или с помощью шредера), сжигание, гидрообработка.

При данной обработке носители будут невосстановимы.

За результативность процесса несут ответственность члены специально созданной комиссии в компании.

Акт можно написать от руки или набрать на компьютере и впоследствии распечатать и подписать.

Желательно брать «фирменный бланк» компании с ее реквизитами.

Итак, в шапке документа должны быть:

  • Наименование оператора персональных данных. Это название организации.
  • Дата составления.
  • Отметка руководителя об утверждении акта. Здесь должны быть указаны дата подписания, должность и подпись с расшифровкой. Блок заполняется в последнюю очередь.
  • Место составления.
  • Наименование документа.

Далее начинается основная часть, где указывают следующее:

  • Дату уничтожения.
  • Каким путем было проведено уничтожение данных.
  • На основании какого документа действует комиссия (приказ, распоряжение). Чаще всего это приказ.
  • Список уничтоженных документов. Его можно оформить в виде таблицы с следующими графами: порядковый номер, номер и наименование носителя, примечание или пояснение.
  • Состав комиссии.

    Пишут должности и ФИО членов комиссии и председателя.

  • Тип носителей.
  • Ссылку на закон о персональных данных — ФЗ №152 от 27.07.2006 г.
  • Основание для проведения процедуры уничтожения.

Завершают документ подписи председателя и членов комиссии. После подписания акт передают руководителю для утверждения.

Он ставит свою подпись в соответствующей графе на бланке. В идеале в документе не должно быть ошибок (орфографических, грамматических и любых других). Если вдруг была обнаружена фактическая ошибка, то ее, конечно, нужно исправить, используя стандартный порядок исправления и завизировав внесенные коррективы.

Последние новости по теме статьи

Важно знать!
  • В связи с частыми изменениями в законодательстве информация порой устаревает быстрее, чем мы успеваем ее обновлять на сайте.
  • Все случаи очень индивидуальны и зависят от множества факторов.
  • Знание базовых основ желательно, но не гарантирует решение именно вашей проблемы.

Поэтому, для вас работают бесплатные эксперты-консультанты!

Расскажите о вашей проблеме, и мы поможем ее решить! Задайте вопрос прямо сейчас!

  • Анонимно
  • Профессионально

Задайте вопрос нашему юристу!

Расскажите о вашей проблеме и мы поможем ее решить!

+