О персональных данных при зачислении в школу

В соответствии со вторым абзацем п. 13 Порядка приёма граждан на обучение по образовательным программам начального общего, основного общего и среднего общего образования, утверждённого приказом Министерства образования и науки РФ от 22 января 2014 г. № 32, при приёме в школу с родителей (законных представителей) необходимо взять письменное согласие на обработку их персональных данных и персональных данных ребёнка (далее по тексту — персональные данные, ПД) в порядке, установленном законодательством Российской Федерации. При этом даётся ссылка на часть 1 ст. 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Однако указанная норма закона не определяет порядок обработки ПД — в ней указаны случаи, когда разрешается обрабатывать ПД. Один из таких случаев — это наличие согласия на обработку персональных данных (при этом не устанавливается обязательная письменная форма согласия), а в одиннадцати случаях согласие не требуется.

Например, не требуется согласие, когда обработка ПД необходима для выполнения возложенных законодательством РФ на оператора (т. е. школу) функций, полномочий и обязанностей. В состоянии ли школа реализовать процедуру приёма граждан на обучение (данное полномочие предусмотрено п. 8 ч. 3 ст. 28 Федерального закона «Об образовании в РФ») без использования персональных данных? Ответ очевиден.

Если в процессе приёма граждан на обучение школа вносит персональные данные в региональную автоматизированную информационную систему, то это делается не по прихоти школы, а в целях исполнения обязанности, предусмотренной нормативными правовыми актами региона.

Таким образом, имеются веские основания утверждать, что для осуществления приёма на обучение школа не обязана брать согласие родителей на обработку персональных данных. Зачем же тогда Министерство образования настаивает на обратном? Может быть, имеется в виду согласие на обработку школой ПД, которые потребуются в будущем? Сомнительно. Ведь обработка персональных данных должна осуществляться в соответствии с целями, для которых потребовались ПД. Это означает, что в согласии, которое подписывает родитель, необходимо указать все возможные случаи обработки персональных данных. Весьма непростая задача.

Например, можно ли взять согласие на размещение на официальном сайте школы фото- и (или) видеоизображений учащегося? Формально будто бы можно, т. к. при наличии письменного согласия разрешается обрабатывать любые персональные данные (разумеется, в соответствии с заявленными целями). Однако в некоторых регионах прокуратура и органы Роскомнадзора требуют:
– доказать необходимость публикации фотографии (или видео) на сайте образовательной организации;
– наличие письменного согласия на размещение конкретной фотографии (видео).

При таких обстоятельствах брать заранее согласие на обработку всех персональных данных не имеет смысла. Однако приказ Минобрнауки является обязательным для исполнения всеми школами, поэтому процедура приёма на обучение должна сопровождаться подписью родителя (законного представителя) в типовой форме согласия а обработку персональных данных.