Обязан ли родитель давать согласие на обработку персональных данных своего ребенка при поступлении в школу?

В соответствии со статьей 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператором персональных данных, как следует из пункта 2 части 1 статьи 3 Закона № 152-ФЗ, являются государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. При этом лицо признается оператором персональных данных вне зависимости от какой-либо регистрации, наличия или отсутствия специальных разрешений и т.п., а в силу самого факта осуществления им деятельности по обработке персональных данных.

Таким образом, образовательная организация в силу закона является оператором персональных данных и должна соблюдать требования законодательства о персональных данных. На нее, как на оператора, возлагаются обязанности принимать меры, необходимые и достаточные для обеспечения выполнения предписаний, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами (ст. 18.1 Закона № 152-ФЗ).

Частью 1 статьи 9 Закона № 152-ФЗ установлено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

По общему правилу обработка персональных данных может осуществляться с согласия субъекта персональных данных или его представителя (п. 1 ч. 1 ст. 6, ч. 6 ст. 9 Закона № 152-ФЗ), а в отсутствие такого согласия – только в случаях, предусмотренных пунктами 2-11 части 1 статьи 6 Закона № 152-ФЗ. Приведенные нормы корреспондируются и с положениями статьи 7 Закона № 152-ФЗ, в силу которой операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Исходя из приведенных норм, общеобразовательная организация в целях оказания образовательных услуг вправе обрабатывать персональные данные обучающихся без согласия их законных представителей для выполнения возложенных законодательством Российской Федерации на такую организацию функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ); если такая обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ); для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно (п. 3 ч. 2 ст. 10 Закона № 152-ФЗ).

Таким образом, предоставление родителем (законным представителем) согласия на обработку персональных данных ребенка при приеме на обучение в общеобразовательную организацию является его правом, а не обязанностью. При этом в рамках оказания образовательных услуг общеобразовательная организация вправе обрабатывать персональные данные обучающихся без согласия на это их законных представителей, соблюдая при этом основные принципы обработки персональных данных (ст. 5 Закона № 152-ФЗ) и режим конфиденциальности (ст. 7 Закона № 152‑ФЗ). Соответственно, отсутствие данного родителем (законным представителем) согласия на обработку персональных данных своего ребенка не препятствует оператору при наличии законных оснований продолжить такую обработку (ч. 2 ст. 9, ч. 5 ст. 21 Закона № 152-ФЗ).
Автономная некоммерческая организация «Агентство поддержки государственных инициатив» и редакция средства массовой информации «Единыйурок.рф» в качестве центра бесплатной юридической помощи, аккредитованного Минюстом России, публикуют ответы на вопросы педагогических работников.