Категория: Бланки/Образцы
Федеральное законодательство обеспечивает защиту личных данных всех граждан РФ, включая и тех из них, которые не достигли возраста совершеннолетия. Это означает, что конфиденциальная информация, касающаяся несовершеннолетних, не должна становиться достоянием общественности без их личного согласия или согласия их представителей.
Любая информация, способная идентифицировать человека, считается персональной. Федеральный Закон N 152-ФЗ разграничивает личные сведения о человеке на общедоступные и конфиденциальные. К общедоступным относятся сведения об имени, фамилии, поле, возрасте несовершеннолетнего. Эти данные не считаются секретными и не подлежат защите.
К конфиденциальным сведениям относятся, например, сведения о перенесённых заболеваниях, информация о родителях и другая информация. Распоряжаться этими сведениями никто не вправе без разрешения самого несовершеннолетнего или его представителей.
Где могут быть использованы личные данные несовершеннолетних?
Обучаясь в школе, лицее и любом другом учебном учреждении лица, не достигшие совершеннолетия, должны предоставлять информацию, которая, согласно Федеральному Закону (N 152-ФЗ), подлежит защите. Наиболее часто встречаются следующие ситуации, когда учебное учреждение передаёт персональные данные несовершеннолетних и для этого должно иметь у себя официальное на это разрешение:
Случаев, когда учебное учреждение должно передавать сведения об учащихся третьим сторонам достаточно много. Даже само хранение конфиденциальной информации должно быть оформлено разрешением на такое действие.
Что понимается под обработкой данных?
В Федеральном Законе N 152-ФЗ фигурирует такое понятие, как обработка данных. Это собирательный термин, он включает в себя достаточно много действий с информацией. Это и получение информации, и её хранение, и обработка, и систематизация, и передача, и уничтожение.
Давая своё согласие на обработку данных, гражданин РФ подтверждает разрешение на каждое из таких действий. Возможно, что согласие даётся для достижения определённых целей (например, для формирования базы данных). В этом случае должно чётко оговариваться что, разрешается использование только определённой информации (лучше, если разрешённая информация будет перечислена).
Действия с персональной информацией могут производиться в любом виде – бумажном, электронном, графическом и так далее.
Кто может дать согласие на обработку личной информации несовершеннолетнего?
Правом давать согласие на использование личных сведений о несовершеннолетнем наделены его родители (или иные представители). Своё согласие на работу с личной информацией они должны выразить в письменном виде с обязательной собственноручной подписью.
Вышесказанное в полной мере относится к ситуациям, когда несовершеннолетнему не исполнилось 14 лет. В возрасте от 14 до 18 лет требуется согласие и самого несовершеннолетнего.
Специалисты юридического портала bukva-zakona.com обращают ваше внимание на то, что если несовершеннолетний вступает в брак до достижения 18 лет, он признаётся полностью дееспособным и согласие на обработку своих личных данных должен давать самостоятельно.
Содержание письменного разрешения на использование личных данных
Текст согласия на обработку личных данных не имеет определённой формы. Поэтому допускается его произвольное написание с обязательным отражением следующих положений:
Если у вас есть необходимость составить согласие на обработку данных о несовершеннолетнем, но самому это сделать затруднительно или просто не хватает времени, на сайте bukva-zakona.com доступен для скачивания образец этого документа. Скачав файл в удобном для редактирования виде, вы легко сможете приспособить его к конкретной ситуации.
Преимуществом скачивания согласия на обработку данных несовершеннолетнего также является отсутствие необходимости оплачивать это действие.
Бесплатные юридические консультации
Карина Сайдакова 15/12/2016 07:34
В статье «Сбор согласий на обработку персональных данных» размещены следующие формы согласий на обработку персональных данных (далее - ПДн) в системе «Школьный портал» Московской области (далее - Система):
Примечание: в случае отказа обучающимся от обработки личных ПДн, сотрудники общеобразовательной организации (далее - ОО) вносят в Систему минимальные данные обучающегося для реализации государственных услуг в сфере образования РФ. При этом обучающийся в праве не регистрироваться и не использовать аккаунт на свои ФИО в Системе.
Примечание: в случае отказа обучающимся от обработки личных ПДн, сотрудники ОО вносят в Систему минимальные данные обучающегося для реализации государственных услуг в сфере образования РФ. При этом обучающийся в праве не регистрироваться и не использовать аккаунт на свои ФИО в Системе.
Ответы на часто задаваемые вопросы
Обязательно ли собирать согласия на обработку ПДн данного образца, если ранее школа собирала другие образцы согласий?
Да, это обязательное требование в соответствии с п.4 статьи 9 ФЗ№152 «О персональных данных». Шаблон согласий должен содержать перечень данных, обрабатываемых в системе.
Можно ли вносить изменения в данный образец согласий?
Не рекомендуется вносить любые правки в предложенные шаблоны согласий на обработку ПДн. Обращаем внимание, что образовательная организация несет ответственность за внесенные правки в указанные шаблоны.
Что делать, если родитель (законный представитель) не дает согласие на обработку своих ПДн и ПДн ребенка?
На основании п.4 ст. 6 ФЗ-152 «О персональных данных»:
Таким образом, в случае отказа от подписи согласия на обработку своих ПДн и ПДн своего ребёнка, в Систему не вносятся данные родителя (законного представителя), но вносится минимум данных ребёнка - ФИО, дата рождения и пол.
Надо ли собирать согласия с сотрудников образовательной организации?
Да, с них нужно собрать согласия установленного образца.
В случае заполнения шаблона согласия для обучающихся до 14 лет, необходимо ли дополнительно подписывать шаблон для родителей (законных представителей)?
В этом случае собирается одно согласие по форме «Образец для несовершеннолетних до 14 лет», где указывается согласие на обработку данных и обучающегося, и родителя (законного представителя). Подписывает данный шаблон родитель или законный представитель обучающегося.
В случае, если обучающийся старше 14 лет, собираются 2 формы:
Надо ли собирать дополнительное согласие с обучающегося по достижению им возраста 14 лет?
Нет, в этом случае продолжает действовать согласие, ранее подписанное законным представителем.
Где и как долго хранятся согласия на обработку ПДн?
Хранение персональных данных должно осуществляться не дольше того срока, чем этого требуют цели их обработки. При достижении целей обработки или в случае утраты необходимости в их достижении согласия на обработку ПДн подлежат уничтожению.
Сроки хранения персональных данных работников определяются на основании «Перечня типовых управленческих документов, образующихся в деятельности организаций, с указанием сроков хранения», утвержденного руководителем Федеральной архивной службы России 6 октября 2000 г. В частности, личные дела руководителя организации, членов руководящих, исполнительных, контрольных органов организации, работников, имеющих государственные и иные звания, премии, награды, ученые степени и звания, хранятся постоянно, а иных работников - в течение 75 лет.
ОО сама прописывает срок хранения персональных данных, но он может колебаться от 3 до 75 лет (это сроки архивного хранения дел после окончания учебного заведения).
Предполагается, что срок хранения согласий в ОО - до конца учебной деятельности обучающегося в этом ОО. После окончания срока хранения согласия уничтожаются в срок (3 рабочих дня).
Что подразумевается под «использованием персональных данных»?
Под использованием персональных данных подразумевается их обработка.
Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
Цель обработки: предоставление обучающемуся и/или его законным представителям, сотрудникам учреждений системы образования информации о текущей успеваемости обучающегося в учреждениях общего, среднего профессионального образования в электронном формате и обеспечение процессов оказания государственных и муниципальных услуг в электронном виде в сфере образования.
Почему в согласии указан dnevnik.ru?
ООО «Дневник.ру» является субподрядчиком ПАО «Ростелеком» по выполнению разработки системы «Школьный портал».
Если мы работаем на нескольких сайтах: «Школьный портал», «ИСКО» и т.д. можно ли использовать для всех какую-то общую форму сбора согласий?
К сожалению, в настоящий момент нет такой формы документа, которая учитывала бы требования по набору и условиям обработки ПДн для каждой системы, существующей в Московской области, что связано с разными целями обработки ПДн в различных системах, а также различные объемы вносимых ПДн. В настоящий момент сбор данных согласий для работы в системе «Школьный портал» является обязательным требованием, и его нельзя «обойти», собрав иные формы согласий, созданные для других ресурсов.
Комментарии (18)Ольга Анатольевна Хвостова 22/10/2016 14:10
Скажите, а насколько правомерно будет отключить от системы Школьный портал родителей и учеников, отказавшихся предоставить свои личные данные?Не нарушаем ли мы тем самым закон?И как в таком случае должно проходить информирование родителей об успеваемости их ребенка и домашних заданиях?
Кармела Андреева 25/10/2016 07:43
Добрый день, Ольга Анатольевна!
Вы можете внести в систему минимум данных ученика - ФИО, дата рождения и пол, так как они требуются для оказания госуслуги по предоставлению информации об успеваемости и посещаемости.
Без согласия на обработку данные родителя в систему Вы можете внести в зашифрованном виде. Логин и пароль Вы можете предоставить и от профиля ученика и от зашифрованного профиля родителя.
Ольга Анатольевна Хвостова 25/10/2016 15:01
Еще два дня назад на этой страничке были совсем другие примечания.Вот такие: "Примечание: в случае отказа обучающимся от обработки личных ПДн, сотрудники общеобразовательной организации (далее - ОО) вносят в Систему минимальные данные обучающегося для реализации государственных услуг в сфере образования РФ. При этом обучающийся не может зарегистрировать и далее использовать аккаунт на свои ФИО в Системе." Поэтому я и задала вопрос о том,законно ли ограничивать доступ обучающимся и их родителям.
Скажите пожалуйста,что значит "В зашифрованном виде?" Кто и как шифрует личные данные?
Кармела Андреева 25/10/2016 15:28
Добрый день, Ольга Анатольевна!
Ограничивать доступ к профилю нельзя, это нарушит предоставление государственной услуги.
Шифрует информацию администратор при создании профиля. Вместо персональных данных родителя можно указать ключевые слова, например, "Мама Саши" или "Родитель Ученика1".
Ольга Анатольевна Хвостова 25/10/2016 18:45
Но в персональных данных в обязательных полях есть числовые поля и поля с выбором ответа: тип документа,.номер документа,дата выдачи. Туда же не впишешь "Мама Саши". Как шифровать такие данные?
Кармела Андреева 26/10/2016 08:01
Добрый день, Ольга Анатольевна!
Обязательными полями для создания профиля в системе являются ФИО, пол и дата рождения. Поля: тип документа, номер документа, дата выдачи не обязательны.
Сотрудники школы самостоятельно решают, как шифровать информацию.
Ольга Анатольевна Хвостова 26/10/2016 19:52
Добрый день,Кармела Андреевна. Обязательными полями для создания профиля в системе являются ФИО, пол и дата рождения - Для создания профиля да.Но мы говорим о персональных данных.О тех, про которые идет речь в этой статье. И о том,что в данный момент требуют со школ руководящие органы.И о том,что написано в этой статье: "Зачем нужно вносить в систему «Школьный портал» паспортные данные?" https://helpschool.mosreg.ru/hc/ru/articles/230615447-Зачем-нужно-вносить-в-систему-Школьный-портал-паспортные-данные-
Если родитель ребенка отказывается подписывать соглашение, то можно его ПДн не вносить?Если ПДн не внести, сможет ли родитель дальше пользоваться ШП?
Татьяна Бурим 27/10/2016 09:47
Добрый день, Ольга Анатольевна!
Если родитель отказывается вносить данные паспорта, СНИЛС и прочие персональные данные, то Вы не можете их вносить.
Если профиль родителя ранее был создан, но отказался вносить дополнительные сведения, то родитель может продолжать пользоваться системой, как и раньше.
Любовь Владимировна Аникеева 27/10/2016 17:01
Добрый вечер!
Подскажите где можно скачать согласие на обработку персональных данных с редактированием, то есть, что бы в печатной форме вписать свои данные и распечатать готовое согласие только за подписью.
Алина Еремеева 31/10/2016 13:46
Добрый день, Любовь Владимировна!
В самом начале статьи расположена ссылка на «Сбор согласий на обработку персональных данных», где можно скачать образец Согласия на обработку ПДн.
Елена Владимировна Шполянская 08/11/2016 22:32
Здравствуйте! Подскажите. пожалуйста. существует ли разработанный образец отказа от предоставления персональных данных? или школа должна сама его придумать?
Алина Еремеева 09/11/2016 05:39
Добрый день, Елена Владимировна!
Отказ от дачи Согласия на обработку ПДн составляется в произвольной форме. При желании администрация школы может составить единый для всех участников ОО образец отказа, но данная мера не является обязательной.
Лилия Анваровна Шукурова 29/11/2016 09:22
В приведённых шаблонах согласий СНИЛС является необязательным параметром, а в разъяснениях указано, что можно или СНИЛС или документ. Как указать, что человек согласен вносить часть данных, а часть не согласен, например: СНИЛС согласен, А ПАСПОРТ -НЕТ
Светлана Гельфман 29/11/2016 13:54
Добрый день, Лилия Анваровна!
Форма согласия содержит в себе перечень всех ПДн, которые могут быть внесены в Систему. Паспортные данные указываются в форме согласия, так как согласно ФЗ-152 "О персональных данных" в форме этого документа обязательно должны быть данные документа, удостоверяющего личность владельца ПДн.
Поля, отмеченные звездочкой (такие, как СНИЛС) – дополнительные, и если владелец ПДн не хочет, может просто не предоставлять их своей ОО, что будет соответствовать отсутствию дачи согласия на обработку именно этих данных.
Тагир Хайдарович Еникеев 03/12/2016 07:22
Здравствуйте.
Может ли Вы в разделе "Безопасность" указать на Договор, с пунктом о безопасности ПДн?
Какая организация непосредственно занимается техническими и организационными мерами по обеспечению защиты ПДн в Школьном портале в соответствии с требованием ФЗ-152 "О персональных данных"?
Где прописано, что персональные данные, переданные Школьному порталу заказчиком не вправе использовать ПДН в рамках соответствующих полномочий, определенных настоящим Договором?
И, наконец, между какими организациями заключен Договор о Безопасности системы Школьного портала?
Почему задаю эти вопросы (а задаю я их с самого начала работы в системе ШП)? Да потому что хочу, наконец увидеть эти документы в открытом ресурсе. такое впечатление, что эти Договоры какие-то секретные или просто их нет в наличии. За-то на нас "сверху давят" о внесении ПДН на участников образовательного процесса в систему Интернет. Пожалуйста, при ответе на мой вопрос не ссылайтесь на Согласия по обработке ПДН. Просто практически все хотят видеть вышеперечисленные документы. Мы должны четко знать и понимать, что ПДн участников образовательного процесса не попадут в сеть Интернет т.к. случаи такие уже были.
Спасибо.
Рина Соловьева 04/12/2016 11:14
Добрый день, Тагир Хайдарович!
Ваш вопрос передан заместителю директора по информационной безопасности.
Ответ на него мы отправим на Ваш почтовый адрес - enike****@yandex.ru
Елена Курпаченко 14/12/2016 13:54
Здравствуйте! Я пользуюсь школьным порталом в качестве родителя не первый год. В этом учебном году я не подписала согласие на обработку персональных данных. Теперь я могу заходить на портал, но сведения об оценках, расписании, домашних заданиях моего ребёнка мне не доступны. Каким образом я должна получить эту информацию? Спасибо.
Светлана Гельфман 15/12/2016 07:34
Добрый день, Елена!
Для регистрации аккаунта в Системе необходимо сперва подписать согласие, а уже потом сотрудники школы должны вносить Ваши данные на Школьный портал. Судя по Вашему сообщению, эта процедура была нарушена, и Вас сперва зарегистрировали, а потом уже предложили подписать документ. Это немного неправильно. Однако в случае отказа от подписания сотрудники школы должны удалить Ваши данные.
Мы рекомендуем обратиться в школу и подписать согласие. Вы можете попросить ответственных лиц изменить форму документа и ограничиться согласием на внесение минимального количества данных (ФИО, пол, дата рождения), необходимых для регистрации профиля.
Согласие родителей на обработку персональных данных ребенка
Для соблюдения требований закона N 152-ФЗ «О персональных данных» (ПДн) школа должна получить от родителей каждого ученика согласие на обработку персональных данных. Без такого согласия мы не сможем вести учет Ваших детей в привычном режиме.
Мы гарантируем, что данные Ваших детей будут использоваться только для организации образовательного процесса. По факту обработки и использования персональных данных Ваших детей ничего не изменится по сравнению с сегодняшней ситуацией.
Наша школа на протяжении многих лет активно внедряет информационные технологии во все направления деятельности. Ведутся базы регистрации ЕГЭ, ГИА и многие другие.
Мы прекрасно понимаем, что определение «общедоступности» вызывает у Вас оправданную настороженность. Со своей стороны, обращаем Ваше внимание на многолетний опыт взаимодействия: все это время мы фактически работали в режиме, который теперь назван общедоступным. Мы используем современные общеизвестные средства защиты от несанкционированного доступа и за все годы ни одной жалобы на утечку информации не поступало. Гарантируем и в дальнейшем заботливо относиться к Вашим персональным данным.
В отношении тех, кто не даст согласие на обработку данных, должна быть выполнена норма 152-ФЗ по блокированию обработки данных:
Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, а также по уточнению, блокированию и уничтожению персональных данных.
п.5. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.
В этом случае персональные данные ребенка блокируются в «Личном деле», исключаются из всех информационных систем школы и отсутствуют во всех учетных документах, заполняемых с начала 2011 года. Ребенок принимает участие только в тех мероприятиях, которые не сопровождаются составлением списка участников.
Разрешение будет храниться в школе, его содержание недоступно другим операторам, поэтому распространяться оно будет только на школу. Любой другой оператор персональных данных должен будет независимо получать от Вас разрешение на обработку Ваших персональных данных.
Принимая решение, не забывайте, что в любой момент на основании того же закона Вы можете изменить свое решение.
В соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", в целях защиты персональных данных, родителям (законным представителям) обучающихся необходимо заполнить листы согласия на обработку персональных данных.
Информация о ребенке и его законных представителях в образовательном учреждении используется в образовательном и воспитательном процессе. Данные об обучающихся используются и передаются в медицинские учреждения (в поликлинику при прохождении медосмотра), в санитарно-эпидемиологическую службу (при возникновении нештатных ситуаций), охранные службы в экстренных ситуациях (пожар), в военкомат (при постановке юношей на воинский учет), в управление образования администрации города Армавира (льготное питание, защита интересов детей), в структурные подразделения органов внутренних дел (Комиссию по делам несовершеннолетних), в органы управления образования (статистические отчетность по численности и успеваемости, организация и проведение ЕГЭ в 9 и 11 классах, при проведении конкурсов и олимпиад и др.)
Лист согласия заполняется родителем (законным представителем) ребенка и прикрепляется к личному делу обучающегося.
Обработка персональных данных, предусмотренных настоящим Федеральным законом, осуществляется только с согласия родителей в письменной форме.
Письменное согласие должно включать в себя:
Настоятельно просим подтвердить своё согласие на обработку всех данных.
В случаях, когда администрация может получить необходимые персональные данные обучающегося только у третьего лица, она должна уведомить об этом одного из родителей (законного представителя) заранее и получить от него письменное согласие.
Образец прилагается:Лист согласия на обработку персональных данных
Цели обработки персональных данных
Основной целью обработки персональных данных обучающихся/воспитанников (далее по тексту – обучающихся) является обеспечение наиболее полного исполнения образовательным учреждением своих обязанностей, обязательств и компетенций, определенных Федеральным законом "Об образовании в Российской Федерации".
Целями обработки персональных данных обучающихся/воспитанников являются:
Могут ли родители (законные представители) не давать свое согласие на обработку персональных данных ребенка? Чем это грозит?
Школа будет оперировать только фамилией именем и отчеством ребенка, поскольку согласно Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» персональные данные (ПДн) – это данные, позволяющие идентифицировать субъект ПДн. Для того чтобы идентифицировать субъект ПДн, необходима определенная совокупность его персональных данных. Например, на основании только ФИО невозможно идентифицировать субъект. В случае, если помимо ФИО присутствуют дополнительные персональные данные (например, паспортные сведения: дата рождения, адрес и т.д.), такой набор персональных данных позволяет однозначно идентифицировать субъект. Персональные данные, набор которых не позволяет идентифицировать субъект, являются обезличенными, и на их обработку согласие не требуется.
НО. Что делать с Личным делом и Медицинской картой ребенка? Вы их заберете? Даже если нет, то Школа без подписанного вами Согласия не сможет использовать (обрабатывать и распространять) ПДн, а следовательно ПДн ребенка не будут внесены в базы данных по сдаче ГИА-9 или ЕГЭ, следовательно, ребенок не сможет сдавать экзамены и не получит документ об образовании. Ребенок не сможет получить медицинское обслуживание, не сможет участвовать (при желании) в олимпиадах и конкурсах и т.д.
В каких целях будут использованы персональные данные?
С целью осуществления индивидуального учета результатов освоения Обучающимся образовательных программ, обеспечения учебно-воспитательного процесса, предоставления мер социальной поддержки, обеспечения медицинского обслуживания, формирования баз данных, в том числе электронных, для обеспечения принятия управленческих решений, формирования информационных систем, имеющих федеральный статус, а также хранения в архивах данных об этих результатах.
Зач ем (почему) в Согласии на обработку ПДн должны указываться паспортные данные родителя (законного представителя)?
Эти данные вносятся на основании статьи 9, п. 4.1 и п. 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
Какие данные ребенка нужно указать в Согласии?
Только фамилию имя и отчество, остальные данные есть в Личном деле и Медицинской карте.
Почему в Согласии на обработку ПДн указано, что оно действует бессрочно?
Согласно закона ПДн хранятся в течение 75 лет, а в некоторых базах данных и дольше. Но Вы в любой момент можете отозвать свое Согласие, например, после того, как Ваш ребенок закончит обучение в нашей школе.
Спасибо за понимание и сотрудничество.
С уважением, администрация школы
