Является ли указание ФИО в протоколах советов родителей разглашением персональных данных?

Нередко мы сталкиваемся с тем, что родителям отказывают в ознакомлении с протоколами советов родителей (обучающихся) по мотиву содержания в них персональных данных (ПД) других родителей.

Разрешая вопрос о правомерности этого отказа, мы направляли запросы в Роскомнадзор. Пока ждем ответы, изучили судебную практику и пришли к следующим выводам.

По нашему мнению, указание ФИО родителей в протоколах не является разглашением ОПД, поскольку:

1.    указание фрагментарных сведений о лице не позволяет идентифицировать личность, поэтому не признается разглашением ПД. Правильность этого вывода подтверждается судебной практикой, о чем подробнее будет изложено ниже;

2.    родители являются участниками образовательных отношений, а школы сами всегда ссылаются, что данные правоотношения не требуют согласия на ОПД на основании п. п. 3 - 4 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

В соответствии с п. п. 3 - 4 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных допускается в случаях, когда она осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах, а также необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов РФ, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг.

Согласно ч. 31 ст.2 Федерального закона от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации" участники образовательных отношений - обучающиеся, родители (законные представители) несовершеннолетних обучающихся, педагогические работники и их представители, организации, осуществляющие образовательную деятельность.

Таким образом, родители являются участниками образовательных отношений, а образовательные отношения и образовательная деятельность – это совокупность соответствующих государственных (муниципальных) услуг.

Кроме того, согласно ч.1 ст.8 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги).

В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.

Статьей 29 Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» предусмотрено, что образовательные организации формируют открытые и общедоступные информационные ресурсы, содержащие информацию об их деятельности, и обеспечивают доступ к таким ресурсам посредством размещения их в информационно-телекоммуникационных сетях, в том числе на официальном сайте образовательной организации в сети «Интернет».

Образовательные организации обеспечивают открытость и доступность, в том числе, о персональном составе педагогических работников с указанием уровня образования, квалификации и опыта работы.

В какой момент ФИО и номер телефона становятся персональными данными – закон четкий ответ на этот вопрос не дает. На вопрос: «Допускается ли размещение на сайте образовательного учреждения размещение благодарностей и поздравлений родителям за активное участие в конкурсах и мероприятиях?» Управление Роскомнадзора дает ответ: «Размещение такой информации допускается на усмотрение родителей, при условии отсутствия в таких благодарностях и поздравлениях персональных данных несовершеннолетних».

         Там же РКН разъясняет (ответы на наиболее часто задаваемые вопросы https://77.rkn.gov.ru/p3852/p13239/p13309/) – «ни ФИО, ни номер телефона при рассмотрении обособленно от каких-либо других данные, не являются ПД. Но, как только Оператор обрабатывает данные в совокупности, например ФИО+телефон или ФИО+email - считается, что Оператор уже обрабатывает ПД».

Судебная практика

Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" к персональным данным относится любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). То есть лишь сведения, которые с достоверностью позволяют идентифицировать лицо.

Следовательно, основным критерием при определении персонализации необходимо, чтобы информация была однозначно соотносима с определенным человеком.

Судебная практика относит к числу персональных данных следующую информацию о гражданине:

- фамилия, имя, отчество;

- дата и место рождения;

- адрес места регистрации и места проживания;

- семейное, социальное, имущественное положение;

- образование, профессия, доходы, другая информация (Постановление Арбитражного суда Северо-Западного округа от 04.04.2023 N Ф07-839/2023 по делу N А26-5643/2022, Постановление Арбитражного суда Московского округа от 21.09.2022 N Ф05-16905/2022 по делу N А40-275614/21-130-1910, Постановление Арбитражного суда Волго-Вятского округа от 18.11.2021 N Ф01-5644/2021 по делу N А82-19724/2020, Постановление Арбитражного суда Северо-Кавказского округа от 29.05.2020 N Ф08-1324/2020 по делу N А53-11417/2019, Определение Второго кассационного суда общей юрисдикции от 18.10.2022 по делу N 88-24732/2022).

К данному перечню может быть отнесена иная информация, неразрывно связанная с личностью ее обладателя (Постановление Тринадцатого арбитражного апелляционного суда от 21.06.2010 по делу N А56-4788/2010).

Такие данные, как наименование органа, выдавшего паспорт, код подразделения, дата выдачи, к персональным данным не относятся, поскольку не позволяют идентифицировать личность владельца паспорта.

Указание только ФИО, без остальных характеризующих лицо данных, не является разглашением ПД (Апелляционное определение Вологодского областного суда от 26.10.2018 № 33-5700/2018).

Судами признается незаконным отказ руководства организаций предоставить для ознакомления по запросу документацию со ссылкой на наличие в ней персональных данных, если невозможно точно установить указанных там лиц (Апелляционное определение Санкт-Петербургского городского суда от 17.02.2022 N 33-4278/2022 по делу N 2-951/2021).

Также суды часто делают выводы о том, что даже серия и номер паспорта относятся не к личности гражданина, а к бланку документа, удостоверяющего его личность, в связи с чем не относятся к персональным данным (Постановление Пятнадцатого арбитражного апелляционного суда от 15.07.2023 N 15АП-7739/2023 по делу N А53-26051/2022, Постановление Седьмого арбитражного апелляционного суда от 05.04.2018 N 07АП-1437/2018 по делу N А45-31682/2017, Определение Четвертого кассационного суда общей юрисдикции от 02.03.2023 N 88-11478/2023).

Таким образом, вопрос о квалификации информации в качестве персональных данных зависит от конкретных обстоятельств и возможных взаимосвязей между различного рода фрагментами информации, однако указание только ФИО лица, очевидно, является лишь фрагментарной информацией и не может быть истолковано как незаконное разглашение персональных данных.

Поэтому любой подобный отказ руководства образовательной организации родители вправе обжаловать и в районную прокуратуру, и в управление Роскомнадзора, и в суд.