Когда можно обойтись без согласия родителей учащихся на обработку персональных данных их детей

Что делать, если родители (законные представители) учащегося отказываются давать согласие на обработку персональных данных своих детей? Еще несколько лет назад такую ситуацию вряд ли возможно было представить, но сегодня она стала реальностью. Но попытаемся сформулировать вопрос иначе: «А всегда ли нужно запрашивать такое согласие?» Ответ на него проясняет, что в большинстве случаев, с которыми приходится сталкиваться руководителям и педагогам общеобразовательных учреждений, такое согласие с точки зрения российского законодательства… просто не нужно! Об этих случаях и пойдет речь в представленном материале.

Не беспокойте лишний раз родителей

В последнее время участились случаи отказа родителей (законных представителей) обучающихся от дачи согласия на обработку персональных данных (далее — ПД) их детей.

Как действовать в таких случаях, понимают не все руководители общеобразовательных учреждений (далее — ОУ), ведь Порядком приема на обучение по образовательным программам начального общего, основного общего и среднего общего образования, утвержденным приказом Минпросвещения России от 02.09.2020 № 458, в явном виде установлено требование указывать в заявлении о приеме на обучение согласие родителя (законного представителя) ребенка на обработку ПД (п. 24). Кроме того, представители учредителей в ряде случаев (например, для внесения ПД обучающихся в федеральную или региональную информационную систему обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования) настаивают на получении таких согласий.

Такие требования вызывают как минимум недоумение, поскольку:

• во-первых, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПД может быть дано субъектом ПД или его представителем (ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ № 152));
• во-вторых, согласие субъекта ПД на обработку его ПД является не единственным, а всего лишь одним из многих возможных случаев обработки ПД, предусмотренных действующим законодательством.

Понятно, что не все предусмотренные законодательством случаи обработки ПД применительны в ОУ. Перечислим те, которые вероятны в школе.

ОУ вправе осуществлять обработку ПД без согласия субъекта ПД в следующих случаях:

1) если обработка ПД необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на ОУ функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ № 152);

2) если обработка ПД необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (п. 3.1 ч. 1 ст. 6 ФЗ № 152);

3) если обработка ПД необходима для исполнения функций ОУ, участвующей в предоставлении муниципальных (государственных) услуг (п. 4 ч. 1 ст. 6 ФЗ № 152);

4) если обработка ПД необходима для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 ФЗ № 152);

5) если обработка ПД необходима для осуществления прав и законных интересов ОУ или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД (п. 7 ч. 1 ст. 6 ФЗ № 152);

6) если осуществляется обработка ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (п. 11 ч. 1 ст. 6 ФЗ № 152);

7) обработки специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни в случаях, если (ч. 2 ст. 10 ФЗ № 152):

• обработка ПД осуществляется в соответствии с Федеральным законом от 25.01.2002 № 8-ФЗ «О Всероссийской переписи населения» (п. 2.2);
• обработка ПД осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации (п. 2.3);
• обработка ПД необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта ПД невозможно (п. 3);
• обработка ПД необходима для установления или осуществления прав субъекта ПД или третьих лиц, а равно и в связи с осуществлением правосудия (п. 6):
• обработка ПД осуществляется в соответствии с уголовно-исполнительным законодательством Российской Федерации, с законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, об исполнительном производстве (п. 7);
• обработка ПД осуществляется ОУ в случаях, предусмотренных законодательством Российской Федерации, в целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан (п. 9).

Рассмотрим более подробно, с примерами, несколько вышеперечисленных случаев обработки ПД, которые выглядят не совсем очевидными применительно к ОУ.

1. Обработка ПД необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на ОУ функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ № 152).

Например:

• Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» (далее — ФЗ № 273) установлено, что основной целью деятельности ОУ является деятельность по образовательным программам начального общего, основного общего и (или) среднего общего образования (п. 2 ч. 2 ст. 23 ФЗ № 273), следовательно, обработка ПД, необходимая для реализации этих программ, может осуществляться без согласия субъекта ПД;
• Федеральным законом № 273 предусмотрено в целях информационного обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, создание федеральной информационной системы обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования (далее — федеральная информационная система) (п. 1 ч. 2 ст. 98 ФЗ № 273) и региональных информационных систем обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования (далее — региональные информационные системы) (п. 2 ч. 2 ст. 98 ФЗ № 273). А постановлением Правительства России от 29.11.2021 № 2085 «Об утверждении Правил формирования и ведения федеральной информационной системы обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования и региональных информационных систем обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования», на ОУ возложены полномочия по внесению сведений в федеральную (пп. «в» п. 4 Правил формирования информационных систем) или региональную (п. 5 Правил формирования информационных систем) информационную систему, следовательно, обработка ПД, необходимая для внесения сведений в информационные системы, может осуществляться без согласия субъекта ПД;
• Федеральным законом № 273 установлено, что для обеспечения учета сведений о документах об образовании и (или) о квалификации, документах об обучении, выданных организациями, осуществляющими образовательную деятельность, сведения о таких документах вносятся ОУ в федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ч. 9 ст. 98 ФЗ № 273), следовательно, обработка ПД, необходимая для внесения сведений о документах об образовании и (или) о квалификации, документах об обучении в федеральную информационную систему, может осуществляться без согласия субъекта ПД.

2. Обработка ПД необходима для исполнения функций ОУ, участвующей в предоставлении муниципальных (государственных) услуг (п. 4 ч. 1 ст. 6 ФЗ № 152).

Например: распоряжением Правительства Российской Федерации от 17.12.2009 № 1993-р «Об утверждении сводного перечня первоочередных государственных и муниципальных услуг, предоставляемых органами исполнительной власти субъектов Российской Федерации и органами местного самоуправления в электронном виде, а также услуг, предоставляемых в электронном виде учреждениями субъектов Российской Федерации и муниципальными учреждениями», на ОУ возложена обязанность предоставления в электронном виде следующих муниципальных (государственных) услуг:

• зачисление в ОУ (п. 6 Перечня услуг, предоставляемых в электронном виде). Следовательно, обработка ПД, необходимая для зачисления в ОУ, может осуществляться без согласия субъекта ПД;
• предоставление информации о результатах сданных экзаменов, тестирования и иных вступительных испытаний, а также о зачислении в ОУ (п. 7 Перечня услуг, предоставляемых в электронном виде). Следовательно, обработка ПД, необходимая для предоставления информации о результатах сданных экзаменов, тестирования и иных вступительных испытаний, а также о зачислении в ОУ, может осуществляться без согласия субъекта ПД;
• предоставление информации о текущей успеваемости учащегося, ведение электронного дневника и электронного журнала успеваемости (п. 8 Перечня услуг, предоставляемых в электронном виде). Следовательно, обработка ПД, необходимая для предоставления информации о текущей успеваемости учащегося, для ведения электронного дневника и электронного журнала успеваемости, может осуществляться без согласия субъекта ПД.

3. Обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 ФЗ № 152):

Например: постановлением Правительства России от 15.09.2020 № 1441 «Об утверждении Правил оказания платных образовательных услуг» установлено, что образовательная деятельность по заданиям и за счет средств физических и (или) юридических лиц осуществляется по договорам об образовании, заключаемым при приеме на обучение (предоставление платных образовательных услуг) (п. 2 Правил оказания платных образовательных услуг), стороной которого и (или) выгодоприобретателем является субъект ПД. Следовательно, обработка ПД, необходимая для оказания платных образовательных услуг, может осуществляться без согласия субъекта ПД.

4. Обработка ПД необходима для осуществления прав и законных интересов ОУ или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД (п. 7 ч. 1 ст. 6 ФЗ № 152).

Например:

• Федеральным законом № 273 установлено право ОУ осуществлять образовательную деятельность по образовательным программам дошкольного образования, дополнительным общеобразовательным программам, программам профессионального обучения (п. 2 ч. 4 ст. 23 ФЗ № 273). Следовательно, обработка ПД, необходимая при осуществлении образовательной деятельности по образовательным программам дошкольного образования, дополнительным общеобразовательным программам, программам профессионального обучения, может осуществляться без согласия субъекта ПД;
• Федеральным законом № 273 установлено право ОУ на создание условий для осуществления присмотра и ухода за детьми в группах продленного дня (ч. 7 ст. 66 ФЗ № 273). Следовательно, обработка ПД, необходимая для создания условий для осуществления присмотра и ухода за детьми в группах продленного дня, может осуществляться без согласия субъекта ПД.

Из всего вышеизложенного следует вывод, что при осуществлении образовательной деятельности по основным и дополнительным общеобразовательным программам, программам профессионального обучения ОУ вправе осуществлять необходимую обработку ПД обучающихся без согласия субъекта ПД, разумеется, с соблюдением всех необходимых мер по обеспечению безопасности ПД при их обработке, предусмотренных ФЗ № 152 и другими федеральными законами.

Когда согласие необходимо?

Теперь у читателей может появиться вполне резонный вопрос: «А имеются ли ситуации, в которых обязательно необходимо наличие согласия субъекта ПД?»

Конечно имеются.

Например:

• если для участия обучающихся в конкурсах, олимпиадах, выставках, смотрах, физкультурных мероприятиях, спортивных мероприятиях, в том числе в официальных спортивных соревнованиях, и других массовых мероприятиях ОУ необходимо осуществлять обработку ПД обучающихся, то в случае, когда такие мероприятия осуществляются вне рамок реализуемых в ОУ образовательных программ, необходимо получить соответствующее согласие субъекта ПД или его представителя (ч. 1 ст. 9 ФЗ № 152);
• для размещения на официальном сайте ОУ информации о результатах участия конкретных обучающихся в конкурсах, олимпиадах, выставках, смотрах, физкультурных мероприятиях, спортивных мероприятиях, в том числе в официальных спортивных соревнованиях, и других массовых мероприятиях, а также о результатах освоения учащимися реализуемых в ОУ образовательных программ, даже при наличии согласия субъекта ПД на обработку его ПД, обязательно необходимо еще наличие согласия на обработку ПД, разрешенных субъектом ПД для распространения (ч. 1 ст. 10.1 ФЗ № 152).

Получается, что ситуаций, когда для обработки ПД несовершеннолетних обучающихся обязательно наличие согласия на такую обработку со стороны их родителей (законных представителей), не так уж и много. Более того, в перечисленных ситуациях сами родители не менее, чем ОУ, заинтересованы в предоставлении данных о своих детях.