Содержание:
I. ОПД в традиционном виде на бумажном носителе
II. Что нужно учитывать при согласии на ОПД традиционным способом на бумажном носителе?
III. Что делать, если бланк согласия на ОПД содержит согласие на ОПД автоматизированным способом?
IV. Как защититься от отказа удовлетворить Ваше заявление об ОПД без средств автоматизации
VI. Если ребенок заканчивает 9 или 11 классов, как быть с ОПД? (дополнение от 26 мая 2023г)
Итак, в школе Вам дали бланк согласия на обработку персональных данных. Что делать?
У родителей возникает много вопросов, связанных с непониманием, что такое обработка персональных данных, какими способами она производится, когда согласие на ОПД требуют правомерно и обойтись без него нельзя, а когда нужно отказаться.
ОПД представляет собой любые действия с персональными данными: сбор, хранение, обезличивание, внесение на бумажные или электронные носители и пр.
Рассмотрим основные способы производства ОПД и порядок наших действий.
I. ОПД в традиционном виде на бумажном носителе
Этот способ ОПД как раз и является необходимым, тем способом от которого нельзя и нецелесообразно отказываться.
Он не предполагает внесения данных в какие-либо электронные базы данных с возможностью передавать данные из одной базы в другую (ГИС, АИС, Навигатор, электронные мед карты, портал госуслуг и тп.).
То есть ОПД в этом случае производится традиционным способом на бумажном носителе.
Если в предложенном Вам бланке согласия на ОПД нет ни слова о том, что ПД будут обрабатываться автоматизированным способом или подлежат внесению в какие-либо базы, то Вы можете подписать этот документ.
Для собственного спокойствия и для четкого выражения Вашего волеизъявления Вы можете рядом со своей подписью совершить от руки надпись: «от обработки ПД автоматизированным способом отказываюсь, заявление об отказе подано «___»_____года, и приложить к Вашему бланку заранее подготовленный бланк заявления об отказе от ОПД автоматизированным способом либо донести его в разумный срок после подписания согласия на ОПД, если по какой-то причине сразу представить этот бланк не смогли.
Почему мы соглашаемся на ОПД, если оно производится в традиционной форме на бумажном носителе?
Все просто – мы с Вами не живем в анонимном мире, у всех нас есть права и обязанности, которые невозможно реализовать в условиях анонимности.
В силу ст.19 Гражданского кодекса РФ все мы выступаем в правоотношениях от своего имени, поэтому разумеется, Вы ничего не имеете против предоставления документов, удостоверяющих Вашу личность и прочих, предусмотренных законом документов, соглашаетесь на их обработку, но не автоматизированным, а традиционным способом. Например, анонимное обучение в школе не предусмотрено законом и не является целесообразным, т.к. уровень образования, успеваемость и тп – это индивидуальные характеристики личности, а кроме того, стоит учитывать, что работники образования несут ответственность за каждого конкретного ребенка, обучающегося в школе, а не просто за «какого-то неизвестного ребенка», во время его нахождения в образовательной организации.
Поэтому в любых ситуациях Вы отказываетесь только от автоматизированной ОПД. Еще раз обращаем внимание: это означает, что Вы против цифровизации персональных данных, против внесения ПД в различные электронные базы, против регистраций на разных платформах и против передачи ПД электронным способом лицам, которые непосредственно не связаны с целью обработки.
Таким образом, мы не отказываемся от ОПД тотально, а только от ОПД автоматизированным способом.
II. Что нужно учитывать при согласии на ОПД традиционным способом на бумажном носителе?
Прежде всего, содержание бланка согласия на ОПД Вам должно быть понятно. Если что-то непонятно, то Вы вправе уточнить это и потребовать разъяснения. Например, очень часто, в том числе и в нашем примере бланка согласия на ОПД традиционным способом, зачем-то указывают «согласие на трансграничную передачу данных».
С правовой точи зрения –это бессмыслица, потому что для трансграничной ПД (то есть передачи через границы государства) должен быть специальный международный договор, да и вообще такое согласие составляется отдельно, при соблюдении множества нюансов.
Поэтому Вы вправе потребовать объяснений от руководителя той организации, которому Вы даете согласие на ОПД: «Я, ____ФИО, намерен (а) подписать бланк согласия на ОПД, однако бланк содержит согласие на трансграничную передачу данных. Прошу разъяснить: что представляет собой трансграничная передача данных в данном случае; прошу исключить из моего бланка положение о согласии на трансграничную передачу данных, поскольку мне не представлен на ознакомление международный договор, на основании которого производится трансграничная передача данных, поэтому от трансграничной передачи данных в соответствии с ч.4 ст. 12 ФЗ "О персональных данных" от 27.07.2006 N 152-ФЗ, я отказываюсь.»
Другая трудность, которая может возникнуть при подписании бланка согласия на ОПД – истребование не предусмотренных законом документов, или истребование СНИЛС для ребенка.
Как от этого защититься – подробно изложено в наших инструкциях о том, что нужно знать об истребовании документов и о противодействии истребованию СНИЛС на ребенка.
III. Что делать, если бланк согласия на ОПД содержит согласие на ОПД автоматизированным способом?
Если предложенный Вам бланк четко содержит условие об автоматизированной ОПД, как в нашем примере, то рекомендации следующие.
- отказаться от электронного учета успеваемости
- разумеется, если Вы отказались от госуслуг в сфере образования в электронной форме, то и от остальных услуг в электронной форме (электронные карты «проход» и «питание») тоже имеет смысл отказаться.
2. Подать один экземпляр секретарю для регистрации, написать на своем экземпляре входящий номер.
Регистрацию обязаны произвести не позднее 3-х дней, поэтому если сразу номер не присвоили, то просто спросите секретаря, когда позвонить и узнать входящий номер. Если на Вашем экземпляре секретарь совершит личную подпись с указанием своей должности и ФИО и датой принятия у Вас документа – этого тоже достаточно для подтверждения фата принятия у Вас документа.
3. Подписать школьный бланк заявления о согласии на обработку персональных данных.
Рядом со своей подписью совершить от руки надпись: «от обработки ПД автоматизированным способом отказываюсь, заявление об отказе подано «___»_____года в ГБОУ СОШ №___». Если известен входящий номер, то напишите и входящий номер, если нет, то просто дату подачи заявления об отказе от автоматизированной ОПД.
4. Эти два заявления – школьный бланк и свой можно подписать и подать одновременно, можно по очереди, но первым должно быть заявление об отказе от автоматизированной ОПД, иначе подписание школьного бланка без оговорки в пункте 3 не защитит Вас от ОПД автоматизированным способом.
5. Если секретаря нет, а Вам срочно нужно подать, то просто подавайте заявление об отказе от автоматизированной ОПД сразу вместе со всеми остальными документами для зачисления. Оно должно быть приобщено к личному делу обучающегося.
ВАЖНО! Почему мы подписываем школьный бланк согласия на ОПД? Потому что иначе руководство школы может расценить Ваш отказ как тотальный отказ от любого вида и способа ОПД, а это приведет к негативным последствиям, таким, как, например, отсутствие учета посещаемости, оценок, или выдаче справок о том, что ребенок является обучающимся (это реальный случай из практики).
Для собственного спокойствия и убеждения, что ОПД автоматизированным способом действительно не производится, Вы вправе потребовать подтверждение того, что ОПД автоматизированным не производится. То есть если даже начнут производить ОПД автоматизированным способом, то после получения Вашего заявления вынуждены будут прекратить, а если ОПД автоматизированным способом не производилась, то так ответят, что ОПД данным способом не производилась.
6. Как убедиться, что персональные данные действительно удалены?
Итак, оператор персональных данных обязан уничтожить ПД в случае отзыва субъектом персональных данных согласия на их обработку (ч. 5 ст. 21 Закона № 152-ФЗ, то есть если Вы подаете вышеуказанное Требование о том, что ОПД автоматизированным не производится из пункта 5.
Кроме того, существуют и иные, прямо указанные в законе случаи, когда оператор обязан уничтожить ПД:
· если ПД были получены незаконно, а также – если эти данные не являются необходимыми для цели обработки. В срок, не превышающий семи рабочих дней со дня представления субъектом ПД сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. (ч. 1 ст. 14, ч. 3 ст. 20 Закона № 152-ФЗ);
· если обработка ПД была неправомерной (ч. 3 ст. 21 Закона № 152-ФЗ);
· если цель ОПД уже достигнута (ч. 4 ст. 21 Закона № 152-ФЗ).
Нельзя сказать, что вопрос, связанный с подтверждением удаления ПД в законодательстве вообще не урегулирован. Нет только конкретной формы акта, подтверждающего уничтожение ПД, но к документальному оформлению факта уничтожения персональных данных (далее – Требования) Роскомнадзор утвердил, постановив Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 "Об утверждении Требований к подтверждению уничтожения персональных данных".
Внимание! Данные Требования действуют по 1 марта 2029 года.
Не будем здесь дословно цитировать данный нормативный акт, обойдемся тезисами, выражающими его основное содержание:
1. при осуществлении ОПД автоматизированным способом (ГИС, навигатор, АИС, ФГИС и тп), то оператор ПД в ответ на требование субъекта об уничтожении ПД обязан предоставить:
2. акт об уничтожении ПД;
3. выгрузку из журнала регистрации событий в информационной системе оператора персональных данных.
Даже если обработка ПД проводилась без использования средств автоматизации (то есть традиционным способом на бумажном носителе), то Вы все равно вправе потребовать уничтожить данные, но в этом случае для подтверждения факта уничтожения персональных данных достаточно будет только акта.
Несмотря на то, что форма документа об уничтожении персональных данных не утверждена, Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 содержит перечень того, что оператор должен указать в акте:
· наименование образовательной организации– оператора персональных данных;
· адрес оператора персональных данных;
· наименование организации или Ф.И.О. физического лица, которые обрабатывали персональные данные по поручению оператора (при наличии такого поручения);
· Ф.И.О. субъектов ПД или иная информация, относящаяся к определенным физическим лицам, чьи персональные данные были уничтожены;
· Ф.И.О. и должность лиц, уничтоживших персональные данные и их подписи;
· перечень категорий уничтоженных персональных данных;
· наименование уничтоженных материальных носителей с персональными данными с указанием количества листов в отношении каждого такого носителя (если ПД обрабатывались без использования средств автоматизации, то есть на бумаге);
· наименование информационной системы ПД, из которой были уничтожены персональные данные;
· способ уничтожения персональных данных;
· причину уничтожения персональных данных;
· дату уничтожения персональных данных.
Акт об уничтожении персональных данных может быть оформлен в бумажной, а не только в электронной форме. При этом он должен быть подписан лицами, уничтожившими персональные данные, а если акт был изготовлен в электронной форме, то – электронной подписью.
Второй документ, который Вам должны предоставить – это выгрузка из журнала. Выгрузка из журнала содержит:
· Ф.И.О. субъектов ПД или иную информацию, относящуюся к определенным физическим лицам, чьи ПД были уничтожены;
· перечень категорий уничтоженных персональных данных;
· наименование информационной системы персональных данных, из которой они были уничтожены;
· причину уничтожения персональных данных;
· дату уничтожения персональных данных.
При невозможности указать в выгрузке из журнала какие-либо сведения, их следует отразить в акте об уничтожении персональных данных.
Оператор обязан хранить все документы об уничтожении персональных данных не менее трех лет с момента уничтожения.
Но самое главное, что Вы должны понимать: оператор обязан разъяснить, показать, подтвердить и тп – то есть сделать все возможное для понимания родителем – где и какие ПД уничтожены, каким образом и тп. Оператор обязан сообщить в порядке, предусмотренном ст. 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя (часть 1 ст. 20 указанного ФЗ).
Поэтому скриншоты экрана и сообщения в мессенджер «мы все удалили» не принимаются, повторимся, документы об уничтожении должны быть оформлены с вышеуказанными требованиями законодательства.
IV. Как защититься от отказа удовлетворить Ваше заявление об ОПД без средств автоматизации
1. Самая часто встречающаяся отговорка школы в обоснование отказа – образовательные организации в ответ на отсутствие согласия родителей на обработку персональных данных детей автоматизированным способом в различных ГИС, АИС, ЕИС, КИС и тп, указывают, что вправе осуществлять обработку персональных данных обучающихся без согласия их родителей (законных представителей) в вышеуказанных автоматизированных системах на основании п.2 ч.1 ст. 6 ФЗ от 27 июля 2006 №152-ФЗ.
Между тем, мы считаем, что данный отказ основан на неверном толковании указанной нормы.
При ссылке на п.2 ч.1 ст. 6 ФЗ от 27 июля 2006 №152-ФЗ в обоснование законности действий по обработке персональных данных несовершеннолетних обучающихся без согласия законных представителей, не учтено то обстоятельство, что указанная норма применяется и трактуется крайне узко, то есть ее применение строго ограничено одной-единственной целью обработки персональных данных: например, нотариус устанавливает личность наследника; суд рассматривает дело, установив личности сторон и тп.
Тогда как оказание государственных услуг в сфере образования в электронной форме предполагает обработку персональных данных школьника в автоматизированной системе, которая представляет собой совокупность систем и сервисов с разветвленными целями и доступом широкого круга лиц к персональным данным обучающихся, а наличие одной, строго определенной цели.
Поэтому, из изложенного, ссылка на п.2 ч.1 ст. 6 ФЗ от 27 июля 2006 №152-ФЗ в обоснование довода о том, что согласие на обработку персональных данных от родителей (законных представителей) получать не требуется в ходе оказания государственных услуг в сфере образования в электронной форме, основана на неверном толковании закона.
ЕСЛИ Вам отказано в удовлетворении заявления об отказе от ОПД автоматизированным способом, то Вы вправе:
- воспользоваться инструкциями и алгоритмами обжалования отказов от удаления данных из КИС, АИС (ссылки см. в разделе III. «Что делать, если бланк согласия на ОПД содержит согласие на ОПД автоматизированным способом?» настоящей инструкции).
2. Из содержания вышеизложенной позиции логично следует, что при отказе от ОПД автоматизированным способом, Вы вправе требовать ведение учета успеваемости в традиционном виде, на бумажном носителе.
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Управление Роскомнадзора РФ) разъяснила, что «В соответствии с ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) обработка персональных данных без согласия субъекта персональных данных допускается, в том числе, в случае, если она необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, а также исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.
В частности, согласно ст. 28 Федерального закона от 29 12.2012 № 273-ФЗ «Об образовании в Российской Федерации» к полномочиям образовательной организации относится осуществление текущего контроля успеваемости и промежуточной аттестации обучающихся, установление их форм, периодичности и порядка проведения.
Таким образом, обработка персональных данных без согласия субъекта персональных данных в рассматриваемом случае допускается только при условии наличия у лиц, указанных в Вашем обращении, правовых оснований, предусмотренных п.2-11 ч.1 ст. 6 Закона о персональных данных.»
Таким образом, обработка ПД без согласия родителей (законных представителей) при осуществлении текущего контроля успеваемости и промежуточной аттестации обучающихся, установление их форм, периодичности и порядка проведения федеральным законом не предусмотрена.
Указанная позиция выражена в официальном письме Роскомнадзора РФ от 11.08.2022 № 08-73236
Напомним, что Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» не содержит обязательного требования о ведении учета успеваемости в электронном виде (электронного журнала и электронного дневника), исходя из буквального толкования положений об учете успеваемости.
Так, пункт 10 части статьи 28 ФЗ «Об образовании в РФ» прямо предусматривает, что обязанностью образовательной организации является осуществление текущего контроля успеваемости и промежуточной аттестации обучающихся, установление их форм, периодичности и порядка проведения. Как именно школа будет осуществлять этот контроль – закон, как видите, не предписывает. А тем более закон не обязывает вести учет успеваемости в двойной форме – электронной и бумажной.
Поэтому утверждения об обязательном ведении электронного дневника и ведении двойной работы – это всего лишь лукавство, направленное на унифицирование работы по ведению учета успеваемости в классе.
Подробнее об этом и о том, как отказаться от электронного учета успеваемости – ДУБЛИРУЕМ ССЫЛКУ из раздела III настоящей инструкции
3. Если отказано по мотивам отсутствия гос. финансирования при отказе от регистрации в ГИС.
Финансирование государственных образовательных организаций осуществляется в соответствии с бюджетным законодательством Российской Федерации.
При этом нигде в бюджетном законодательстве не установлено никакой зависимости между согласием законных представителей на регистрацию ребенка в государственной информационной системе (ГИС, КИС, АИС и тп) и выделением средств из бюджета на основное общее образование.
Образовательные услуги, оплачиваемые из бюджетных средств, понимаются как "государственные и муниципальные услуги в сфере образования". Они являются расходными обязательствами Российской Федерации, субъектов РФ, муниципальных образований в зависимости от территориального уровня, либо ведомственной принадлежности образовательной организации, возложения расходов на эти услуги на бюджет определенного уровня на основании нормативного правового акта.
То есть государственные образовательные организации финансируются за счет гос.бюджета не из-за наличия ГИС, а в связи с тем, что равный и беспрепятственный доступ к бесплатном общему образованию регламентирован Конституцией РФ и федеральным законодательством.
Также законом установлено такое понятие как нормативно-подушевое финансирование образовательных организаций. Но и здесь нет никакой зависимости от наличия или отсутствия регистрации в ГИС.
Нормативно-подушевое финансирование образовательных организаций регулируется федеральными и отраслевыми нормативными актами (указами Президента РФ, актами Правительства РФ и отраслевых министерств).
Методом нормативно-подушевого финансирования определяются затраты на одного обучающегося и (или) на иную единицу образовательной услуги при реализации соответствующей образовательной программы. Согласно п. п. 1.1, 1.2, 1.4, 1.5 Модельной методики введения нормативного подушевого финансирования реализации государственных гарантий прав граждан на получение общедоступного и бесплатного общего образования, направленной Письмом Минобрнауки России от 13.09.2006 N АФ-213/03, переход на нормативное подушевое финансирование ориентирован на повышение эффективности бюджетного финансирования, повышение качества бюджетной образовательной услуги общего образования. Задачу выравнивания финансирования на одного учащегося предполагается решать поэтапно и по мере увеличения финансирования общего образования.
Для принятия решения об объеме финансирования принимается во внимание не количество пользователей в региональной ГИС, а такое понятие, как региональный расчетный подушевой норматив. Это минимально допустимый объем финансовых средств, необходимых для реализации образовательной программы в учреждениях данного региона в соответствии с государственным образовательным стандартом общего образования в расчете на одного обучающегося в год, определяемый раздельно для образовательных учреждений, расположенных в городской и сельской местности.
Подводя итог этому вопросу, можно сказать, что так же, как и в случае с доступом к бесплатному дополнительному образованию (об отсутствии зависимости финансирования от наличия регистрации в региональном навигаторе мы написали здесь ДОПОЛНЕНИЕ: Если в ответ на отказ от Навигатора, Вам заявляют об отсутствии финансирования законом не установлено никакой непосредственной связи между согласием родителей на регистрацию в ГИС и выделением финансовых средств за счет бюджета для получения ребенком обязательного общего образования.
Хороший ответ госоргана по этому вопросу был предоставлен нашими неравнодушными соратниками
4. Что делать, если в школе Ваш отказ от ОПД принимают за тотальный и ограничивают в правах?
Нередко родители жалуются на ситуацию: «вы отказались от ОПД, значит, ребенок не может ездить на экскурсии, участвовать в мероприятиях, где надо подавать списки с ФИО детей…» и тд, то есть делают вид, что якобы понимают Ваш отказ от ОПД автоматизированным способом как тотальный отказ от ОПД в целом, а не от способа обработки ПД.
Между тем, в нашем бланке четко указано: «Даю согласие ГБОУ … на использование персональных данных … непосредственно в пределах ГБОУ исключительно в целях обеспечения зачисления ребенка в школу и организации образовательного процесса».
При этом в заявлении четко выражен именно запрет автоматизированной ОПД, а не отказ от ОПД.
Считаем, что такого рода поведение руководства школы – это не более чем манипуляции в отместку, либо запугивания.
В ответ на эти действия можно сначала поговорить, обсудить и в бесконфликтной форме еще раз донести свою точку зрения, а можно и сделать это письменно, в свободной форме, используя примерно такие аргументы: "Я____ФИО, являюсь законным представителем несовершеннолетнего обучающегося _____. "___"______ мною было поданы заявление об отказе от обработки персональных данных автоматизированным способом. Заявление об отказе от обработки персональных данных автоматизированным способом не является тотальным отказом от обработки персональных данных в школе, оно выражает только требование относительно способа обработки персональных данных. Я просил-(а) осуществлять всю необходимую для обучения ребенка обработку персональных данных в традиционном виде без средств автоматизации, используя лишь традиционную (бумажную), а не электронную форму госуслуг в сфере образования. Мною было заявлено: "Даю согласие ГБОУ … на использование персональных данных моей дочери (моего сына) …непосредственно в пределах ГБОУ … исключительно в целях обеспечения зачисления ребенка в школу и организации образовательного процесса". При этом четко указано, что "Настоящим заявлением запрещаю автоматизированную обработку персональных данных о моем ребенке, …, путем внесения персональных данных (в том числе о зачислении в школу, месте обучения, успеваемости, т.н. «электронный дневник») в электронные базы данных, интернет-порталы (региональные либо федеральные) в сфере образования, а также запрещаю передачу указанных персональных данных любым третьим лицам". Таким образом, я не запрещала обработку персональных данных моего ребенка для целей получения основного общего образования и непосредственно связанных с образованием целей, мною было заявлено только требование об отказе от способа обработки персональных данных с помощью средств автоматизации, при этом я просила осуществлять обработку персональных данных ребенка в традиционном виде на бумажном носителе. На основании изложенного, прошу принять во внимание доводы, изложенные в настоящем заявлении и рассмотреть мое представленное ранее заявление об отказе от автоматизированной обработки персональных данных с учётом данных пояснений и уточнений".
Если договориться не удается, то можно подать жалобу на злоупотребление полномочиями, дополнив бланк вышеуказанными доводами Жалоба на незаконное распоряжение/приказ (указать название образовательной организации и должность издавшего) СКАЧАТЬ
V. Что делать, если вы уже дали согласие на ОПД автоматизированным способом, а теперь хотите отозвать
При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона «О персональных данных».
В силу ч.2 ст. 18 настоящего Федерального закона если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными (а в нашем случае это именно так), оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
Поэтому на все вопросы в части отзыва согласия на ОПД и порядка исполнения этого требования оператор ПД обязан ответить мотивированно, опираясь на положения Федерального закона «О персональных данных», то есть дать ответ по существу – каков порядок удаления данных, а не угрожая органами опеки, невыдачей аттестата и тп.
При этом следует учитывать, что п. 2 ч.1 ст. 18.1 Федерального закона «О персональных данных» предусмотрено, что документы и локальные акты, изданные оператором персональных данных для определения политики ОПД и урегулирования связанных с ОПД вопросов, не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на операторов не предусмотренные законодательством Российской Федерации полномочия и обязанности.
Поэтому автономия образовательной организации в вопросах ОПД совсем не безгранична, а локальные акты, равно как и все действия оператора ПД в лице образовательной организации, должны строго соответствовать ФЗ «О персональных данных».
В силу ч.2 ст. 9 настоящего Федерального закона предусмотрено право субъекта ПД отозвать согласие на обработку персональных данных.
Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Что обязан сделать оператор ПД при получении отзыва согласия на ОПД от субъекта ПД?
Частью 5.1 статьи 21 Федерального закона «О персональных данных» регламентировано, что «В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 настоящего Федерального закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации».
Частью 7 статьи 21 настоящего Федерального закона установлено, что подтверждение уничтожения персональных данных в случаях, предусмотренных настоящей статьей, осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных."
Как узнать, что ОПД действительно прекращена?
Частью 1 ст. 20 Федерального закона «О персональных данных» предусмотрено, что «Оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации».
Для отзыва согласия на ОПД автоматизированным способом:
1) Скачать => заявление об отзыве согласия на ОПД автоматизированным способом
2) Направить оператору => Требование подтвердить прекращение ОПД автоматизированным способом
Если остались еще вопросы, то задать их можно в сообщество Народный юрист (детские вопросы)
VI. Если ребенок заканчивает 9 или 11 классов, как быть с ОПД? (дополнение от 26 мая 2023г)
ВНИМАНИЕ! Это очень важная информация для родителей выпускников!
В настоящее время у родителей, отказавшихся от ОПД автоматизированным способом, может возникнуть такая проблема: сведения в ФРДО об аттестации и полученном образовании не будут переданы, также невозможно будет отобразить сведения об экзаменах, то есть подтвердить факты получения образования (аттестата) и сдачи госэкзаменов будет невозможно. Для этого потребуется делать письменные запросы и ждать подтверждения сведений, в результате чего есть риск, что ребенок не успеет сдать вступительные экзамены в образовательные организации среднего и высшего образования, либо пройдет срок зачисления/завершится конкурс. С устройством на работу тоже могут возникнуть проблемы.
Для наглядного понимания этой проблемы предлагаем ознакомиться с типичным ответом (уведомлением) родителям:
Итак, что мы предлагаем.
Начнем с того, что для лучшего понимания, как работать с защитой персональных данных, мы условно разделили ПД на:
· «динамичные» (текущие оценки успеваемости с 1 по 11 класс, данные об изменении здоровья, интересы, кружки, секции, контакты)
· «статичные» (ФИО, номер документа, конкретный результат ЕГЭ или ОГЭ).
«Динамичные ПД»
Мы рекомендуем отказываться в школе от ОПД автоматизированным способом, чтобы избежать формирования социальных рейтингов, индивидуальных траекторий, незаконного вмешательства в частную жизнь семьи, а также для предотвращения чрезмерного сбора данных о семье, чтобы не дать возможности сработать ювенальным технологиям в каждом конкретном случае, ну и, конечно, против утечек и хищения с последующей продажей личных данных детей.
Все вышеизложенные действия возможны, пока ребенок учится в школе, и идет процесс сбора данных об учете успеваемости, о его здоровье, о семье, о достижениях и взысканиях. Для удобства понимания мы называем эти данные динамичными ПД, так как они постоянно обновляются, актуализируются, а сбор их осуществляется регулярно, выстраивая цепочку данных в динамике.
Таким образом, если родитель в школе отказался от автоматизированной ОПД в отношении ребенка, то эта цепочка не сформируется или оборвется (в зависимости от того, когда отказались от ОПД автоматизированным способом), поэтому все вышеперечисленные риски не касаются его ребенка, а родитель защитил интересы ребенка, выполнил свою задачу.
«Статичные ПД»
Это единичные сведения о том, что ребенок сдал экзамены и получил аттестат. То есть это сведения о конкретных фактах: сдача госэкзаменов и получение аттестатов. Все. Никаких выводов и действий по формированию траекторий и тп по единичным фактам не сделать, тк сформировать электронный алгоритм можно по цепочке, а не по отдельной точке.
Поэтому само по себе согласие на сообщение сведений о сдаче экзаменов и получении аттестата ничем навредить ребенку не может.
Напротив, после 9го или 11го класса определяется будущее каждого человека, выбор жизненного и профессионального пути, который по разным причинам является непростым и без дополнительных препятствий. Поэтому выполнив свою основную задачу в начальной и средней школе в части отказа от формирования электронных портфолио и тп, отказавшись в прошлом от ОПД автоматизированным способом, родители могут не беспокоиться, что согласившись на передачу единичных ПД об экзаменах и аттестации в ФРДО, они поступают неправильно или чем-то могут навредить ребенку.
Еще один острый вопрос – это обязательное предоставление СНИЛС.
Помимо СНИЛС, родителей просят предоставить еще и копии документов, удостоверяющих личность, но они требуются на основании п. 13 Приказа Минпросвещения от 4 апреля 2023 года N 232/551 "Об утверждении Порядка проведения государственной итоговой аттестации по образовательным программам основного общего образования", а СНИЛС нужен для занесения сведений о полученном аттестате в ФИС ФРДО. К сожалению это так, пока НПА кто-нибудь не оспорит в суде.
Вместе с тем, для того, чтобы исключить риски пропуска срока поступления/конкурса/прочих трудностей, связанных с проверкой подлинности документов об образовании без ФРДО, при это обезопасить себя от использования СНИЛС в других информационных системах, мы рекомендуем дать ограниченное согласие на использование СНИЛС исключительно для указанной цели – внесения сведений в реестр ФРДО о полученном аттестате. Таким образом, Ваш ребенок избежит вышеуказанных рисков, а СНИЛС при этом будет использован строго с одной-единственной целью.
Для того, чтобы согласие было корректным и для предотвращения сбора избыточных данных, предлагаем такой вариант ограниченного согласия на ОПД при сдаче госэкзаменов и получении аттестата СКАЧАТЬ Образец согласия на ОПД для сведений об аттестации и образовании
Наша деятельность ведется на общественных началах и энтузиазме. Мы обращаемся к Вам с просьбой оказать посильную помощь нашей экспертной и правозащитной деятельности по защите традиционной семьи и детей России от западных технологий и адаптированных с помощью лоббистов законов. С Вашей помощью мы сможем сделать еще больше полезных дел в защите традиционной Российской семьи!
Для оказания помощи можно перечислить деньги на карту СБЕРБАНКА 4276 5500 3421 4679,
получатель Баранец Ольга Николаевна
или воспользуйтесь формой для приема взносов:
Личный кабинет 
