Архив рубрики: Персональные данные

Персональные данные и видеонаблюдение в образовательном учреждении

1. Любая информация, которая позволяет идентифицировать человека, — это персональные данные. Поэтому действия с видеоизображением работника, обучающегося, его родителя (получение, хранение, передача и т. п.) относятся к обработке персональных данных.

Закон предусматривает только 12 случаев, когда разрешается обрабатывать персональные данные (часть 1 ст. 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»), из которых в образовательных учреждениях популярен только один: получение согласия на обработку персональных данных (ПД).

Читать далее

О персональных данных при зачислении в школу

В соответствии со вторым абзацем п. 13 Порядка приёма граждан на обучение по образовательным программам начального общего, основного общего и среднего общего образования, утверждённого приказом Министерства образования и науки РФ от 22 января 2014 г. № 32, при приёме в школу с родителей (законных представителей) необходимо взять письменное согласие на обработку их персональных данных и персональных данных ребёнка (далее по тексту — персональные данные, ПД) в порядке, установленном законодательством Российской Федерации. При этом даётся ссылка на часть 1 ст. 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Однако указанная норма закона не определяет порядок обработки ПД — в ней указаны случаи, когда разрешается обрабатывать ПД. Один из таких случаев — это наличие согласия на обработку персональных данных (при этом не устанавливается обязательная письменная форма согласия), а в одиннадцати случаях согласие не требуется.

Читать далее

Согласие родителей на размещение фото детей на сайте образовательного учреждения

Что необходимо учитывать при размещении фотографий детей на сайте образовательного учреждения?

Во-первых, Гражданский кодекс РФ запрещает где-либо размещать изображение гражданина (его фотографии, видео, рисунки, на которых он изображён) без согласия этого гражданина (п. 1 ст.152.1).

Во-вторых, по общему правилу гражданин может в полной мере распоряжаться своими правами (в т.ч. давать согласие на использование личных фотографий) по достижении 18-летнего возраста (п. 1 ст. 21 Гражданского кодекса РФ). Таким образом, если обучающийся не является совершеннолетним, то выраженное им согласие на публикацию его фотографий в сети «Интернет», на стенде в школе, в классном уголке и т.п., является недействительным. Поэтому согласие на размещение фотографий необходимо получить у законных представителей ребёнка:  Читать далее

Пропускной режим в образовательном учреждении и персональные данные

Одним из способов обеспечения безопасности в школе, детском саду, в любом другом образовательном учреждении является введение пропускного режима: при входе в учреждение у посетителя просят удостоверяющий его личность документ и сведения из этого документа (фамилию, имя, отчество, номер документа и др.) вносятся в журнал учёта посетителей. Записываемая в журнал информация является персональными данными. Однако письменное согласие на сбор (т.е. обработку) персональных данных у посетителя не запрашивается. Является ли это нарушением?  Читать далее

Положение о персональных данных в образовательной организации

К персональным данным человека относится любая информация, которая позволяет отличить этого человека от многих других, т.е. индивидуализировать его. В качестве примеров персональных данных можно привести такую информацию, как фамилия, имя, адрес места жительства, номер мобильного телефона, паспортные данные, отпечатки пальцев и др. Информация, представляющая собой персональные данные, содержится, в основном, в личных делах работников и обучающихся. Читать далее

Персональные данные работников образовательного учреждения

Два примера нарушения закона «О персональных данных» в образовательных учреждениях.

закон о персональных данных1. В начале каждого учебного года и каждого календарного года завуч заполняет таблицу «Сведения о педагогических работниках учреждения», и отправляет в методический кабинет районного отдела образования и в областной департамент образования. В таблицы заносятся самые различные сведения о педагогах: от даты рождения до номера мобильного телефона. Работники методического кабинета считают, что их действия не попадают под категорию «обработка персональных данных», т.к. они ничего с данными работников не делают, нигде их не используют, а «просто хранят».

2. Профком обратился к директору образовательного учреждения о предоставлении информации о привлечении работников к работе в праздничные дни с указанием по каждому из работников даты привлечения и размера оплаты труда. Директор отказался, ссылаясь на то, что эти данные относятся к персональным данным работников, согласие работников на передачу этих данных профкому он не получил и не имеется никакой угрозы жизни и здоровью работников, если профком эти данные не получит.

В первом примере нарушают закон как завуч, так и работники методического кабинета. Завуч не получил согласие на передачу персональных данных работников в соответствии с пунктом 1 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных». Работники методического кабинета не знакомы со статьей 3 названного закона, которая к обработке персональных данных относит любые действия с персональными данными. И хранение – это одно из подобных действий.

Во втором примере директор нарушает закон, т.к. в этом случае нужно ссылаться не на упомянутый пункт 1, а на пункт 2 части 1 статьи 6 закона «О персональных данных», в соответствии с которым допускается обработка персональных данных без согласия работником, если она необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей. В переводе на обычный язык это означает следующее.

Профком в соответствии с законом «О профессиональных союзах, их правах и гарантиях деятельности» имеет право:
1) контролировать соблюдение коллективного договора;
2) получать информацию по социально-трудовым вопросам.

Вопросы привлечения к работе в праздничные дни и оплаты этой работы регулируются коллективным договором и относятся  к категории социально-трудовых. Таким образом, отказ директора предоставить данные нарушает законные права профкома и не позволяет ему в полной мере выполнять возложенные на него законом функции по защите трудовых прав работников.

Таким образом, руководителю любого образовательного учреждения необходимо разобраться в области защиты персональных данных. Статья 24 закона «О персональных данных» гласит: «Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность»:  Кодекс об административных правонарушениях (ст. 13.11 – 13.14), Трудовой кодекс (ст. 81 п. «в», ст. 90), Уголовный кодекс (ст. 137, ст. 140, ст. 272).