Персональные данные несовершеннолетних: согласие на их обработку и образец оформления документа

Не подписывайте!

Настоятельно не рекомендуется подписывать согласие в приведенной выше форме, потому что столь широкими правами будет слишком легко злоупотребить. С учетом того, что в последнее время появляется все больше региональных нормативных актов, навязывающих воспитателям функции контролеров и доносителей в отношении семей, подписание такого документа, мягко говоря, выглядит опрометчиво.

Особую озабоченность вызывает согласие на обработку персональных данных ребенка автоматизированным способом. Это, в сочетании с правом на распространение и передачу персональных данных третьим лицам, дает ГДОУ право, в частности, выкладывать персональные данные Вашего ребенка в интернет, помещать их в различные, не находящиеся под контролем детского сада, базы данных. К примеру, существует проект «Электронный дневник», к которому, в настоящее время, подключено более 8000 школ и детских садов со всей России. Хотя авторы проекта утверждают, что данные в нем защищены – к сожалению, в таких случаях всегда возможна утечка информации, в результате которой данные об успеваемости, учебных работах, оценках ученика могут стать доступны кому угодно, что нежелательно.

При этом понятно, что детский сад нуждается в возможности работать с некоторыми персональными данными учениками. Поэтому согласие на обработку персональных данных подписать все-таки можно посоветовать, однако это должен быть совершенно другой текст.

Вы должны предоставить детскому саду право обрабатывать только узкий круг конкретных, действительно необходимых ей видов персональных данных. Не давайте детскому саду права обрабатывать их автоматизированным способом. Не давайте права передавать эти данные каким-либо третьим лицам, органам или организациям. Пусть каждый раз, когда такая передача будет необходима, детский сад обращается к Вам, информируя Вас о цели этой передаче и о том, какие именно данные необходимо передать, и получает Ваше отдельное письменное согласие.

Как правильно заполнить согласии на обработку персональных данных

• В шапке соглашения указывается, что родители не против обработки данных каким-то определенным учреждением;
• В соответствующих строчках указывается информация о представителе, заполняющем документ. Он должен написать свои паспортные данные, ФИО, на основании каких документов он является представителем ребенка;
• Необходимо указать, кому, и для каких целей предоставляются данные;
• Приводится конкретный список данных, представляемых для использования и обработки;
• Также здесь оговариваются действия оператора и цели, для которых осуществляется сбор данной информации. Например, для организации учебы, учета статистики и др.;
• Нелишним будет отметить, на что родители не дают соглашения. К примеру, разглашать данные или передавать их третьим лицам;
• Следует указать, какой именно способ можно использовать для обработки информации. Например, если родители не уверены, что информация, занесенная в компьютер, будет в полной сохранности, они могут потребовать обработку только неавтоматизированным способом;
• Срок, на протяжении которого будет действовать данное разрешение, также стоит указать. Здесь можно поставить конкретную дату, или обозначить, что действие согласия закончится сразу после использования информации в указанных целях;
• Стоит подтвердить, что представитель ребенка составлял документ по своей воле, без какого-либо давления или принуждения.

Как отозвать

Независимо от того, какой срок действия своего согласия на обработку данных вы указывали, и указывали ли его вообще, в любой момент его можно отозвать. Для этого законный представитель ребенка должен написать письменное заявление. Здесь родитель указывает, что желает отозвать свое согласие, которое давал раньше. Основные причины, по которым оформляется отзыв:

• Возникли подозрения в том, что информация используется не в тех целях, которые были указаны в разрешении;
• Информация уже была обработана должным образом, и в дальнейшем в ее использовании нет необходимости;
• Персональные данные разглашаются или передаются третьим лицам, если это не было указано в разрешении;
• Информация обрабатывается не тем способом, который был разрешен родителем.

Представитель вправе потребовать прекратить сбор и использование информации, связанной с любой стороной жизни ребенка и его семьи. При этом организациям и учреждениям запрещается проводить тесты и опросы психологического характера, ведь это принуждает ребенка предоставлять информацию о себе.

Образец согласия родителя

Какой-либо особой законодательно закрепленной формы согласие на обработку персональных данных не имеет. Обязательным является отражение в тексте данных, перечисленных в п. 4 ст. 9 закона № 152-ФЗ. Каждый получатель персональной информации вправе разработать форму такого документа самостоятельно с учетом специфики необходимых ему данных.

Вариант документа, в котором выражено согласие родителя на обработку персональных данных его ребенка, есть на нашем сайте.

Нужно ли получать согласие на обработку биометрических данных? Ответ на этот вопрос есть в КонсультантПлюс. Авторитетное мнение экспертов К+ смотрите в Готовом решении, получив бесплатный пробный доступ. 

Каким образом должны проводиться обработка и хранение данных ребенка?

Следует уяснить тот факт, что за исключением требования письменного родительского разрешения, на сегодняшний день порядок обработки персональных данных несовершеннолетнего не имеет отличительных особенностей от регламента сбора информации о взрослых граждан в соответствии с Законом “О персональных данных”.

Обработка личной информации о ребенке производится в целях, предусмотренных российским законодательством: исполнения полномочий государственных органов, защиты прав и интересов несовершеннолетнего лица, охраны здоровья, выполнения организацией договорных условий, в статистических и исследовательских целях и пр.

Обработка информации может осуществляться автоматизированным способом. Проводят сбор и систематизацию информации о несовершеннолетних детях уполномоченные специальным распоряжением на выполнение данных действий лица в организации, являющейся оператором персональных данных. Доступ третьих лиц, не причастных к процедуре сбора персональной информации, является незаконным и является административно наказуемым деянием.

Согласно законодательным нормам, хранение личных данных несовершеннолетних не может осуществляться дольше, чем того требуют цели обработки — по их достижению оператор данных должен уничтожить или обезличить все принятые в работу персональные данные ребенка.

Любые нарушения регламента процедуры обработки личных сведений, утвержденные в “Законе о персональных данных” — недопустимы и могут быть наказаны дисциплинарными (статья 86 ТК РФ), административными (статья 13.11 КоАП РФ) и даже уголовными санкциями (статья 137 УК РФ).

Таким образом, согласие на обработку персональных данных несовершеннолетних детей является инструментом защиты их законных прав и интересов, а также воспрепятствованием от посягательств на их частную жизнь и незаконное использование личных сведений. Разрешительный документ составляется и подписывается родителями или иными законными представителями ребенка. В отношении несовершеннолетних детей действуют общепринятые меры законодательного регулирования процедуры обработки персональных данных.

Что относится

Если перечитать действующий закон, то в нем нельзя найти информацию о том, какая именно информация называется личными или персональными данными гражданина. Существует обобщающее понятие, указывающее на то, что это информация, которая напрямую относится к гражданину и к его личной жизни.

С введением документа о разрешении обработки данных, пришлось обобщить это понятие.

Итак, к персональным данным смело можно отнести:

• фамилию, имя и отчество гражданина;
• место рождения и дата;
• принадлежность к гражданству;
• адрес постоянной или временной регистрации;
• семейное положение и количество детей;
• социальное положение;
• доходы и место работы;
• наличие имущества (движимого и недвижимого);
• образование, специальность, место учебы;
• номера паспортов и другие.

Данную информацию гражданин хоть раз, но указывал при оформлении различных документов, регистрации в сети, при покупке сим-карты и так далее. Ситуаций предоставления личных данных очень много.

К ним относят все случаи предъявления документов:

• паспорта (общегражданские и заграничные);
• военные билеты;
• трудовые книжки;
• аттестаты и дипломы об образовании;
• автобиографии;
• личностные характеристики;
• свидетельства о рождении;
• справки о составе семьи, о размере доходов и так далее.

Предъявление документа для идентификации личности — это одно, а вот предоставление данных — это иная процедура.

Под обработкой персональных сведений лица понимают следующие действия:

• сбор информации;
• ее хранение;
• использование;
• запись;
• накопление;
• систематизация;
• передача;
• блокирование данных;
• их уничтожение.

Сегодня оборот информации превышает все мыслимые и немыслимые размеры. Один только работодатель хранит оригинал трудовой книжки и копии дипломов и паспортов каждого своего сотрудника.

При увольнении большинство копий долгие годы хранятся в организации. Если организация хранит и обрабатывает данные, используя их, она имеет статус оператора.

Поговорим о том, когда требуется составление документа-согласия на обработку личной информации.

Отказ от предоставления персональных данных

При этом родители могут отказаться от обработки персональных данных ребенка, однако в этом случае во время образовательного процесса неизбежно возникнет ряд трудностей. Так, например, ученик, данные о котором не предоставлены школе, не сможет участвовать в конкурсах, олимпиадах или массовых развлекательных мероприятиях, требующих составления списков.  Но, пожалуй, главной проблемой «неучтенных» детей становится невозможность прохождения ими государственной итоговой аттестации. Для сдачи ОГЭ и ЕГЭ школе необходимо предоставить об ученике сведения для внесения их в государственную информационную систему итоговой аттестации, и в случае отсутствия персональных данных ребенок просто-напросто не будет допущен к экзамену.

Что может побудить родителей отказаться предоставлять школе данные о ребенке? 

Наиболее распространенной причиной отказа становится боязнь того, что информация попадет в «неправильные» руки. Усугубляют ситуацию периодически появляющиеся в новостях сообщения об утечке баз с персональными данными в открытый доступ. Однако здесь необходимо осознавать, что для злоумышленников персональные данные детей никакой ценности не представляют, в отличие от номеров телефонов и адресов электронных почтовых ящиков взрослых платежеспособных граждан. Обычно коммерческим компаниям сливаются базы данных потенциальных клиентов, и вряд ли рекламодатель будет платить за информацию о дате рождения школьника.

Нередко родителей пугает присутствующая в бланке согласия на обработку данных формулировка о том, что школа может передавать информацию о ребенке внешним операторам. Чаще всего это означает, что образовательное учреждение привлекает сторонние компании для обслуживания электронных журналов и дневников. В этом случае, как и в остальных, родители могут отказаться от внесения данных своего ребенка в электронную базу, и школе придется вести обработку информации в аналоговом виде (на бумаге) либо использовать локальные сети.

И, наконец, главный страх многих родителей – это публикация в открытом доступе фото- и видеоматериалов с изображением их ребенка. Законодательно ограничения не распространяются на групповые фотографии и видеоролики, но в случае с публикацией индивидуальных снимков с указанием имени и фамилии могут последовать претензии. Подобные ситуации обычно возникают при объявлении участников или победителей олимпиад и публикации спортивных и творческих успехов учеников (репортаж о школьном спектакле, конкурсе талантов и т. п.). Как правило, школа осознает всю степень ответственности за нарушение закона и потому обязательно прописывает в бланке согласия на обработку персональных данных пункт, касающийся фото- и видеоматериалов.

Родители, в свою очередь, тоже могут влиять на соблюдение законности обработки персональных данных, контролируя их использование. Так, субъект персональных данных имеет право в любой момент запросить отчет, в котором будет изложено, каким образом используются его данные, кому и с какой целью они передаются. Кроме того, в любое время может быть отозвано согласие на обработку персональных данных, независимо от того, в каком виде оно было предоставлено: в письменном или по факту заключения договора о предоставлении образовательных услуг.

О том, почему о безопасности в интернете нужно говорить в школе, мы писали здесь. 

Кто и в какой форме дает согласие

В отношении несовершеннолетних такое заявление оформляют законные представители — родители, усыновители, опекуны.

Согласие на обработку персональных данных несовершеннолетнего содержит:

• информацию о родителе (Ф.И.О., адрес, реквизиты паспорта);
• данные о ребенке (Ф.И.О., данные паспорта или свидетельства о рождении, кем приходится заявителю — сыном/ дочерью, опекаемым);
• цель согласия на обработку данных (обеспечение учебного процесса, участие в конкурсе или олимпиаде, прохождение аттестации, медицинское обслуживание и т. д.);
• данные ребенка, которые имеет право использовать запрашивающая организация (свидетельство о рождении, адрес, медицинские сведения, информация об учебе — оценки, учебные работы и т. д.);
• срок действия заявления;
• подтверждение заявителя, что он проинформирован о праве отзыва данного согласия;
• подтверждение оформления документа без постороннего давления.

ВАЖНО!
Важно помнить: мать или отец, лишенные родительских прав, оформить такое заявление не могут.

Понятие персональных данных и их обработки

К персональным данным относится практически любая информация, позволяющая идентифицировать человека:

• документы, подтверждающие личность;
• место прописки и фактического проживания;
• место работы и должность;
• размер заработной платы и наличие других доходов;
• место и дата рождения;
• возраст;
• образование и навыки;
• социальный статус.

Что касается обработки информации, она может осуществляться не только при помощи средств автоматизации, но и вручную. Использование личной информации подразумевает многие действия:

• сбор;
• хранение;
• распространение;
• передача третьим лицам;
• накопление;
• извлечение;
• уничтожение.

Конечно, каждый человек добровольно дает разрешение на использование информации. Однако нужно помнить, если человек не дает согласия, это может помешать организации предоставлять социальные услуги или выполнять другие обязанности перед гражданином.

Согласие на обработку персональных данных несовершеннолетнего

Скачать форму согласия

Обработка информации о лицах, не достигших 18 лет, имеет свои особенности. Согласие на обработку данных подписывает законный представитель ребенка (родитель, опекун и т. д.).

Подпишитесь на рассылку

Оно может потребоваться:

• в ходе получения образования в школе, детсаду, институте и любом другом учебном заведении;
• в процессе лечения или прохождения медицинского осмотра;
• при трудоустройстве;
• в процессе оформления в консульстве документов для пересечения границы России;
• в военкомате;
• в процессе выполнения обязанностей органами опеки и попечительства.

При заполнении этого документа следует соблюдать определенные нюансы. Например, в обязательном порядке требуется указать следующие сведения:

• данные законного представителя;
• наименование оператора (организации, которой дается согласие);
• причину (цель) обработки личной информации;
• разрешенные способы обработки данных;
• период действия согласия (например, до окончания проведения экзаменов или до окончания ребенком школы);
• привлечение к обработке персональных данных иных лиц, если это необходимо (например, организаторов математического конкурса);
• перечень данных несовершеннолетнего;
• подпись законного представителя и ее расшифровка.

Оператор может осуществлять действия только с теми персональными данными, которые будут указаны в тексте документа (и только указанными в нем способами).

ТРЕБОВАНИЯ К СОДЕРЖАНИЮ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ

Согласие должно содержать следующую информацию:

1) фамилия, имя, отчество (при наличии) субъекта персональных данных;

2) контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных);

3) сведения об операторе-организации — наименование, адрес, указанный в Едином государственном реестре юридических лиц, идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных);

сведения об операторе-физическом лице — фамилия, имя, отчество (при наличии), место жительства или место пребывания;

сведения об операторе-гражданине, являющимся индивидуальным предпринимателем, — фамилия, имя, отчество (при наличии), идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных);

4) сведения об информационных ресурсах оператора (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы), посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных;

5) цель (цели) обработки персональных данных;

6) категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных:

персональные данные (фамилия, имя, отчество (при наличии), год, месяц, дата рождения, место рождения, адрес, семейное положение, образование, профессия, социальное положение, доходы, другая информация, относящаяся к субъекту персональных данных);

специальные категории персональных данных <1> (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости);

<1> Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

биометрические персональные данные <2>;

<2> Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

7) категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов <3> (заполняется по желанию субъекта персональных данных);

<3> статьи 10.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

8) условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию субъекта персональных данных) <4>;

<4> статьи 10.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

9) срок действия согласия.

Что изменилось в обработке персональных данных с 1 марта 2021 года?

Все работодатели обязаны получать от сотрудников согласия на обработку личных сведений, как правило, разрешающее заявление человек пишет при трудоустройстве на работу.

Новая статья 10.1 в Законе №152-ФЗ на законодательном уровне закрепило также дополнительную обязанность всех работодателей получать отдельные письменные согласия работников на распространение персональных данных.

К распространению относятся все случаи передачи информации о человеке третьим лицам, а также размещение сведений, фотографий в СМИ, на интернет-ресурсах.

Например, даже для размещения фото работника на официальном сайте компании нужно получить письменное разрешение человека.

Если нужно передать данные сотрудника третьим лицам или разместить какие-то сведения в СМИ, не достаточно получить устное согласие от работника, необходимо получить бумажный или электронный разрешающий документ, заверенный личной подписью человека или его представителя.

Также не будет оправданием молчание сотрудника в случае распространения личных данных без его согласия. Если работник молчит и не возражает, это не значит, что он согласен.

У работодателя должно быть письменное подтверждение того, что он вправе распространять полученные от человека персональные данные с указанием их конкретного перечня и цели распространения.

Данное правило не относится к случаям, когда сведения о работнике необходимо передать в случаях, установленных законодательством РФ, а также для проведения судебных дел органами исполнительной власти.

С кого нужно взять согласие на распространение?

Работодателю нужно позаботиться о том, чтобы иметь в наличии согласия на взаимодействие с персональными данными от каждого официально трудоустроенного гражданина.

В качестве персональных сведений могут выступать:

• ФИО;
• возраст;
• пол;
• адрес регистрации и проживания;
• реквизиты паспорта;
• сведения об образовании;
• информация о трудовой деятельности;
• сведения о составе семьи;
• фотографии человека.

Согласно новой статье закона 152-ФЗ, помимо стандартного заявления на обработку, работодатель должен получить отдельное согласие на распространение данных.

Если планируется передача реквизитов работников третьим лицам (например, банку для оформления зарплатной карты, охране предприятия для оформления пропуска, передача сведений для размещения статьи в СМИ о работнике или размещение его фото на доске почета, на официальном сайте компании), то взять у человека его письменное разрешение нужно обязательно.

Как написать завление работнику?

Документ сотруднику следует оформить в письменном виде и заверить личной подписью. Альтернативой может быть только электронный формат с заверением электронной подписью.

Унифицированной формы законодательством не разработано, поэтому составить заявление о согласии можно в свободной форме с включением реквизитов, указанных в ст. 9 Закона 152-ФЗ.

Перечень реквизитов, которые нужно включить в согласие на распространение:

• ФИО лица, рарешающего распространение своих персональных данных;
• адрес этого лица;
• паспортные реквизиты работника;
• реквизиты представителя работника, если заявление оформляется через него;
• реквизиты организации работодателя, которой предоставляется доступ к личным данным сотрудника;
• цель обработки персональных сведений — распространение с определенной целью (например, передача данных в банк для оформления зарплатной карты или размещение информации на сайте компании работодателя);
• список данных, которые можно распространять;
• срок действия разрешения;
• подпись заявителя.

В любой момент человек может отозвать свое согласие, для этого также в письменной форме следует обратиться по месту работы. Отказать ему работодатель не вправе.

Условия обработки персональных данных

В подписываемом согласии на обработку персональных данных четко, полно и понятно должны быть сформулированы условия обработки данных. Понятие обработки личной информации регламентировано в статье 3 части 3 Федерального закона № 152-ФЗ и подразумевает любые действия, совершаемые с данными, в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление или уничтожение данных.

Во избежание конфликтов некоторые школы стремятся включить в форму согласия на обработку как можно больше гипотетических ситуаций, в которых к учебному заведению могут быть предъявлены претензии, однако в положении закона достаточно полно отражаются все возможные действия, и его соблюдение исключает возникновение спорных ситуаций.