Персональные данные в школе

Ответы на часто задаваемые вопросы

Обязательно ли собирать согласия на обработку ПДн данного образца, если ранее школа собирала другие образцы согласий?

Да, это обязательное требование в соответствии с п.4 статьи 9 ФЗ№152 «О персональных данных». Шаблон согласий должен содержать перечень данных, обрабатываемых в системе. 

Так  п.3  ст.42 закона  РФ «Об образовании в Российской Федерации» предусмотрена психолого- педагогическая помощь  детям на основании заявления или согласия в письменной форме родителей(законных представителей). Исходя из этого требования   школы   ежегодно проводят работу с родителями  на получение такого согласия с указанием конкретных мероприятий, проводимых с детьми

Что делать, если родитель (законный представитель) не дает согласие на обработку своих ПДн и ПДн ребенка?

На основании п.4 ст. 6 ФЗ-152 «О персональных данных»:

• «..обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.»

Таким образом, в случае отказа от подписи согласия на обработку своих ПДн и ПДн своего ребёнка, в Систему не вносятся данные родителя (законного представителя), но вносится минимум данных ребёнка - ФИО, дата рождения и пол.

Надо ли собирать согласия с сотрудников образовательной организации?

Да, с них нужно собрать согласия установленного образца.

В случае заполнения шаблона согласия для обучающихся до 14 лет, необходимо ли дополнительно подписывать шаблон для родителей (законных представителей)?

В этом случае собирается одно согласие по форме «Образец для несовершеннолетних до 14 лет», где указывается согласие на обработку данных и обучающегося, и родителя (законного представителя). Подписывает данный шаблон родитель или законный представитель обучающегося.

В случае, если обучающийся старше 14 лет, собираются 2 формы:

• для обучающихся старше 14 лет – подписывает обучающийся;
• для родителей или законных представителей – подписывает родитель или законный представитель.

Надо ли собирать дополнительное согласие с обучающегося по достижению им возраста 14 лет?

Нет, в этом случае продолжает действовать согласие, ранее подписанное законным представителем. 

Где и как долго хранятся согласия на обработку ПДн?

Хранение персональных данных должно осуществляться не дольше того срока, чем этого требуют цели их обработки. При достижении целей обработки или в случае утраты необходимости в их достижении согласия на обработку ПДн подлежат уничтожению.

Сроки хранения персональных данных работников определяются на основании «Перечня типовых управленческих документов, образующихся в деятельности организаций, с указанием сроков хранения», утвержденного руководителем Федеральной архивной службы России 6 октября 2000 г. В частности, личные дела руководителя организации, членов руководящих, исполнительных, контрольных органов организации, работников, имеющих государственные и иные звания, премии, награды, ученые степени и звания, хранятся постоянно, а иных работников - в течение 75 лет.

ОО сама прописывает срок хранения персональных данных, но он может колебаться от 3 до 75 лет (это сроки архивного хранения дел после окончания учебного заведения).

Предполагается, что срок хранения согласий в ОО - до конца учебной деятельности обучающегося в этом ОО. После окончания срока хранения согласия уничтожаются в срок (3 рабочих дня).

Что подразумевается под «использованием персональных данных»?

Под использованием персональных данных подразумевается их обработка.

Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Цель обработки: предоставление обучающемуся и/или его законным представителям, сотрудникам учреждений системы образования информации о текущей успеваемости обучающегося в учреждениях общего, среднего профессионального образования в электронном формате и обеспечение процессов оказания государственных и муниципальных услуг в электронном виде в сфере образования.