Обработка персональных данных детей в школе: когда нужно согласие родителей, а когда нет

Вам звонят из школы и просят подписать стопку бумаг. На обложке крупно написано «Согласие на обработку персональных данных». Вы читаете строчку: «Без этого документа мы не сможем вести учет ребенка» или «Ребенок не сможет пользоваться электронным дневником». Звучит как ультиматум? Знакомо? Многие родители в России сталкиваются с этим каждый год при поступлении в первый класс или начале нового учебного года.

Но давайте посмотрим правде в глаза: закон требует от вас этой подписи для обычного обучения? Или школа просто перестраховывается? Ответ может удивить: для большинства базовых задач школы согласие родителей вообще не требуется по закону. Давайте разберемся, где заканчивается обязанность школы и начинается ваше право контролировать информацию о ребенке.

Кто такие персональные данные в контексте школы?

Сначала определимся с терминами, чтобы мы говорили на одном языке. Согласно Федеральному закону № 152-ФЗ «О персональных данных», персональные данные (ПД) - это любая информация, которая позволяет узнать конкретного человека. Это не только паспортные данные.

В школьной среде к персональным данным относятся:

• ФИО ребенка и его дата рождения;
• Адрес проживания и телефон родителей;
• Успеваемость, оценки, посещаемость;
• Сведения о здоровье (аллергии, инвалидность) - это так называемые специальные категории ПД;
• Фотографии и видеозаписи с участием ребенка.

Школа выступает здесь как оператор этих данных. Она обязана собирать их, хранить и защищать. Но ключевой вопрос: на каком основании она это делает?

Когда школа имеет право обрабатывать данные БЕЗ вашего согласия

Это самый важный пункт, который часто упускают из виду. Часть первая статьи 6 закона 152-ФЗ четко перечисляет случаи, когда согласие субъекта (ребенка или родителя) не нужно. Для школ критически важны два пункта:

1. Исполнение закона. Школа обязана вести учет контингента, формировать отчетность для Министерства образования, вести электронные журналы. Эти функции возложены на школу Федеральным законом «Об образовании» (№ 273-ФЗ). Следовательно, сбор ФИО, класса и оценок происходит на основании закона, а не вашей подписи.
2. Исполнение договора. Если вы заключили договор на оказание платных образовательных услуг (например, продленка или кружок), обработка данных необходима для исполнения этого договора.

Проще говоря: чтобы ребенок ходил в школу, получал аттестат и сидел за партой, школе нужны его данные. Закон дает ей на это право напрямую. Формулировки на сайтах некоторых школ вроде «без согласия мы не сможем вести учет» юридически неверны. Они используют страх перед проверками Роскомнадзора, чтобы упростить себе работу, заставляя вас подписывать лишнее.

Когда согласие родителей ОБЯЗАТЕЛЬНО

Тогда зачем вообще эти бумаги? Согласие нужно, когда школа хочет использовать данные ребенка для целей, которые не прописаны в законе как обязательные. Вот типичные ситуации:

• Публикация фотографий и видео. Если школа хочет разместить фото вашего ребенка на сайте, в социальных сетях или в газете, ей нужно ваше письменное согласие. Без него публикация незаконна.
• Передача данных третьим лицам. Школа может передать данные в органы соцзащиты или медицину по закону. Но если она хочет передать данные частной компании (например, организатору поездки, страховщику или внешнему сервису питания), нужно отдельное согласие.
• Маркетинг и реклама. Использование портрета ребенка в рекламных буклетах школы или имиджевых роликах требует разрешения.
• Биометрические данные. Введение систем прохода по лицу или отпечаткам пальцев регулируется отдельно и требует строгого оформления согласия.

Запомните правило: каждая цель должна иметь свое основание. Если цель - обучение, основания достаточно в законе. Если цель - красивая фотосессия на сайте, нужна ваша подпись.

«Тотальные согласия»: ловушка для родителей

Часто школы выдают один общий бланк, где родитель ставит галочки сразу на всё: и на обучение, и на фото, и на передачу данных кому угодно. Юристы называют это «тотальным согласием», и оно рискованно.

Если вы подпишете такой документ, вы автоматически разрешите школе делать с данными что угодно в рамках указанных там формулировок. А если в документе написано «иным организациям по усмотрению школы», это нарушение принципа определенности. Вы не знаете, кто именно получит ваши данные.

Что делать? Требуйте раздельные формы. Подпишите согласие на обработку данных для учебных целей (хотя бы для формальности, если школа настаивает), но откажитесь от пунктов про публикацию фото или передачу данных коммерческим партнерам, если вам это не нравится. Школа не имеет права отказывать в обучении из-за отказа дать согласие на дополнительные цели.

Можно ли отозвать согласие?

Да, можно. Статья 9 закона 152-ФЗ говорит, что согласие можно отозвать в любой момент. Но тут есть нюанс, о котором молчат.

Если вы отзовете согласие на обработку данных, необходимых для обучения (ФИО, класс, оценки), школа столкнется с дилеммой. С одной стороны, она должна прекратить обработку. С другой - она обязана по закону продолжать обучение и вести учет. На практике это означает, что школа продолжит обрабатывать минимально необходимый набор данных на основании закона (ст. 6), игнорируя ваш отзыв согласия на эту часть. Однако, если вы отзовете согласие на публикацию фото, школа обязана удалить все материалы с вашим ребенком с сайта и соцсетей.

Права родителей и защита данных

Вы имеете право знать, какие именно данные собирает школа. Согласно статье 14 закона 152-ФЗ, вы можете запросить:

• Подтверждение факта обработки ваших данных;
• Информацию о целях и способах обработки;
• Перечень конкретных данных, которые хранятся в базе школы.

Если вы обнаружите, что данные используются неправильно (например, утечка в открытый доступ без анонимизации), вы вправе жаловаться в Роскомнадзор. Школы боятся штрафов по статье 13.11 КоАП РФ, которые могут достигать сотен тысяч рублей для юридических лиц. Поэтому наличие грамотного локального акта о защите ПД и инструктажей для учителей - это не бюрократия, а реальная защита ребенка.

Что изменилось в последние годы?

Регулирование ужесточается. Особое внимание уделяется биометрии. Если школа внедряет систему учета посещаемости по лицу, это требует отдельного, очень детального согласия и соблюдения строгих правил хранения биометрических шаблонов. Также растет контроль за передачей данных в облачные сервисы электронных дневников. Школа должна быть уверена, что поставщик программного обеспечения соблюдает требования российского законодательства о хранении данных на территории РФ.

Практические советы для родителей

Как действовать на практике, чтобы защитить приватность ребенка, но не создать проблем с учебой?

1. Читайте документы. Не подписывайте ничего вслепую. Ищите пункты про «публикацию», «фото», «третьи лица».
2. Задавайте вопросы. Спросите директора или юриста школы: «На каком основании вы обрабатываете данные для обучения?» Правильный ответ: «По ст. 6 закона 152-ФЗ». Если говорят «по вашему согласию» - это повод перепроверить их компетенцию.
3. Разделяйте цели. Согласитесь на обработку данных для ведения учета, но откажитесь от участия в фотосъемках, если не хотите видеть лицо ребенка в интернете.
4. Проверяйте сайт школы. Если видите фото своего ребенка без спроса, напишите официальное заявление на имя директора с требованием удалить материалы. Обычно это помогает быстро.

Законодательство защищает интересы ребенка, но требует от взрослых понимания тонкостей. Главное помнить: школа существует для обучения, а не для сбора базы данных. Ваше согласие - это инструмент контроля, а не пустая формальность.