В последние месяцы на сайт в комментарии пишут родители детей из детских садиков Санкт-Петербурга с информацией о том, что заведующие детских садов требуют от них подписать согласие на обработку персональных данных их детей. Но законно ли это требование и могут ли они отказаться, насколько опасно давать такое согласие? Давайте разбираться.

Вот как выглядят «согласие», которое предлагают родителям подписать в одном из детских садов в 2013 году в Санкт-Петербурге

Относительно самой формы согласия можно отметить следующее:

1. С юридической точки зрения согласие оформлено абсолютно безграмотно! Речь о «подопечном» может идти только в отношении опекунов или попечителей. В случае, когда речь идет о родителях или усыновителях этот термин употребляться не может.
2. Такое согласие, фактически, дает детскому садику право собирать не просто любые сведения о ребенке и его семье а вообще все сведеия! При этом без каких-либо ограничений. Почему-то многие родители к этому отнеслись очень спокойно… После подписания такого согласия право на неприкосновенность Вашей частной и семейной жизни в отношениях со ГДОУ существовать, фактически, перестает.
3. Согласие родителя на обработку персональных данных дает садику право сообщать собранную информацию кому угодно, любым третьим лицам! Абсолютно без ограничений и полностью легально. В случаях, когда передача информации предусмотрена федеральным законом, детский сад может делать это и без Вашего согласия. Совершенно непонятно, зачем детскому садику нужно право неограниченно распространять любую информацию о Вашем ребенке.
4. Недоумение вызывает разрешение на право детскому садику трансграничной передачи персональных данных, т.е. на передачу их за границу. На этом пункте у чуткого родителя уже должно ёкнуть в сердце и глаз задёргаться.
5.  Довольно странно выглядит в этом согласии обещание обрабатывать персональные данные в соответствии с законом, с учетом того, что подписывает этот документ родитель, а не детский сад. в согласии вы разрешаете выполнять неограниченную обработку данных Вашего ребенка. Разумеется, это обещание не будет иметь никакой юридической силы (вообще-то, детский сад и без него обязан соблюдать закон).

Нет абсолютной уверенности, что авторы этого документа имели заведомо дурные намерения. Но факты говорят сами за себя, подписание данного согласия дает неограниченные права детскому саду и ставит под угрозу неприкосновенность Вашей частной жизни и частной жизни Вашего ребенка.

Подписание согласия на обработку персональных данных – право, а не обязанность

Обратите внимание, если детский сад имеет право на такую обработку, то зачем ему запрашивать у вас какие-либо разрешения и согласия? Помните, что обязанность предоставить Ваши персональные данные может быть установлена только федеральным законом. Во всех случаях, когда Вы обязаны предоставить свои персональные данные (или персональные данные Вашего ребенка), организация, которая их получает, обязана официально сообщить Вам, какой федеральный закон установил такую обязанность и какие юридические последствия будет иметь отказ предоставить данные (ст. 18 п. 2 Федерального закона «О персональных данных»). Если у Вас требуют Ваши данные или данные Вашего ребенка, смело требуйте указать, каким законом установлена Ваша обязанность их предоставить.

Не подписывайте!

Настоятельно не рекомендуется подписывать согласие в приведенной выше форме, потому что столь широкими правами будет слишком легко злоупотребить. С учетом того, что в последнее время появляется все больше региональных нормативных актов, навязывающих воспитателям функции контролеров и доносителей в отношении семей, подписание такого документа, мягко говоря, выглядит опрометчиво.

Особую озабоченность вызывает согласие на обработку персональных данных ребенка автоматизированным способом. Это, в сочетании с правом на распространение и передачу персональных данных третьим лицам, дает ГДОУ право, в частности, выкладывать персональные данные Вашего ребенка в интернет, помещать их в различные, не находящиеся под контролем детского сада, базы данных. К примеру, существует проект «Электронный дневник», к которому, в настоящее время, подключено более 8000 школ и детских садов со всей России. Хотя авторы проекта утверждают, что данные в нем защищены – к сожалению, в таких случаях всегда возможна утечка информации, в результате которой данные об успеваемости, учебных работах, оценках ученика могут стать доступны кому угодно, что нежелательно.

При этом понятно, что детский сад нуждается в возможности работать с некоторыми персональными данными учениками. Поэтому согласие на обработку персональных данных подписать все-таки можно посоветовать, однако это должен быть совершенно другой текст.

Вы должны предоставить детскому саду право обрабатывать только узкий круг конкретных, действительно необходимых ей видов персональных данных. Не давайте детскому саду права обрабатывать их автоматизированным способом. Не давайте права передавать эти данные каким-либо третьим лицам, органам или организациям. Пусть каждый раз, когда такая передача будет необходима, детский сад обращается к Вам, информируя Вас о цели этой передаче и о том, какие именно данные необходимо передать, и получает Ваше отдельное письменное согласие.

А что делать?

Вы можете вместо подписания предложенного Вам «согласия» подписать и передать школе другой документ, отражающий вышеуказанные рекомендации. Вы можете скачать и заполнить его самостоятельно:

Согласие родителя на обработку персональных данных ребенка  (MS Word)

В случае, если Вы уже заполнили и подписали «опасное» согласие на обработку персональных данных, помните, что Вы имеете право отозвать это согласие (ст. 9 п. 1 Федерального закона «О персональных данных»). При отзыве Вашего согласия детский сад обязан в течение трех дней уничтожить собранные персональные данные (ст. 21 п. 5 Федерального закона «О персональных данных»).

Однако, прежде, чем отзывать данное Вами согласие, Вам следует выяснить, какие данные были собраны и кому они передавались. Ваше право на это предусмотрено ст. 14 Федерального закона «О персональных данных». Для этого нужно подать правильный запрос, по которому ГДОУ должен сообщить Вам эти данные в течение десяти рабочих дней (ст. 20 п. 1 Федерального закона «О персональных данных»).

Скачайте, заполните и подайте запрос на получение информации о персональных данных:

Образец запроса на получение информации о персональных данных в ГДОУ (MS Word)

Получив нужную информацию, подайте в ГДОУ отзыв согласия на обработку персональных данных:

Образец отзыва согласия на обработку персональных данных ребенка ГДОУ (MS Word)

Помните, что детсад обязан уничтожить персональные данные Вашего ребенка в течение трех дней. Чтобы детскому саду не пришлось снова собирать необходимую ей часть персональных данных, сразу же предоставьте ей «правильное» согласие на обработку персональных данных. В этом случае, детский сад будет обязан уничтожить только те персональные данные, обработка которых не предусмотрена Вашим новым согласием.

Будьте внимательны. Имейте в виду, что защищать права Вашего ребенка, в том числе и его право на неприкосновенность частной жизни – это не только Ваше право, но и Ваша обязанность (ст. 64 п. 1 Семейного кодекса РФ).