Персональные данные ребенка: согласие родителей на обработку

В XXI веке от человека постоянно требуется предоставление персональных данных, но с другой стороны, это положительный фактор. Без разрешения объекта никто не сможет получить и обрабатывать его личную информацию. А дать одобрение на сбор данных может только их владелец, за исключением некоторых случаев, оговоренных законом.

Несовершеннолетний человек, даже при наличии паспорта, не может самостоятельно подписать разрешение на получение третьими лицами его личной информации. Дать согласие на обработку персональных данных ребенка имеют право только его родители или другие представители, при отсутствии первых.

Что такое персональные сведения?

Это та личная информация о человеке, которая может его идентифицировать.

Чтобы выявить личность человека по этим данным, достаточно одного или нескольких сведений, в зависимости от требуемого результата такого запроса.

Оператор, прося разрешение на доступ к персональным данным, обязан заботиться о сохранении их конфиденциальности.

Если в итоге заявленная цель обработки не соответствует действительной, это является нарушением законодательства, оператор несет ответственность.

Кто такой оператор информации?

В качестве оператора могут выступать муниципальные и государственные органы, в некоторых случаях эти субъекты имеют право использовать персональную информацию даже без официального запроса.

Государственные образовательные учреждения, такие как университет, школа, детский сад, всегда запрашивают разрешение на обработку, сбор и систематизацию персональных данных ребенка. Согласие на это дают законные представители, такое право у них сохранится до совершеннолетия отпрыска.

Оператором может также являться не только юридическое, но и физическое лицо. К примеру, если на сайте при создании аккаунта требуется ввести какую-либо личную информацию, владелец ресурса автоматически становится оператором и несет ответственность за сохранность и конфиденциальность сведений.

Когда при работе с персональными данными ребенка или взрослого используются услуги третьего лица, то не оператор ответственен за разглашение и передачу данных, а субъект, по чьему поручению он действует. В свою очередь, посредник отвечает перед нанимателем.

Любая база данных, собранная оператором, должна отвечать целям ее создания. Поэтому запрещено объединять несколько информационных хранилищ в одно.

Функции оператора

Деятельность оператора включает в себя:

1. Сбор информации, она должна быть полной и актуальной.
2. Корректировку и удаление данных, если произошли изменения.
3. Запрос на разрешение и хранение у субъекта его персональной информации.
4. Предоставление доступа к данным их владельцу, а также удаление и блокировку сведений по запросу субъекта, если оператор не обеспечивает меры по конфиденциальности или использует их не по назначению.
5. Обеспечение безопасности и сохранности информации, касающейся субъекта.

Закон, регламентирующий обработку персональных данных ребенка

Закон, который регулирует права и обязанности субъектов и операторов личной информации, - это ФЗ № 152 от 27.07.2006 года.

Роскомнадзор осуществляет контроль за действиями операторов, соблюдением их обязанностей, а также соответствием обработки персональных сведений требованиям российского законодательства.

Уполномоченный орган при обращении представителя субъекта персональных данных ребенка обязан произвести проверку для выявления нарушения прав гражданина. Для этого он имеет полномочия запросить у любого оператора сведения на безвозмездной основе. При обнаружении неточности данных или их неполного объема, незаконного использования Роскомнадзор вправе требовать от оператора уточнения или удаления информации. Незаконное распространение данных также регламентируется этой организацией, обычно это правонарушение фиксируется при обращении субъекта.

За нарушение этого закона лица несут административную, гражданскую, уголовную ответственность в зависимости от степени тяжести преступления. Помимо имущественного вреда и понесенных убытков, владелец информации может потребовать возмещения морального ущерба.

Разновидности информации

Персональные данные ребенка и взрослых имеют несколько категорий. Они разделяются в зависимости от характера получаемых сведений.

1. Общедоступные.
2. Специальные.
3. Биометрические.

Общедоступные персональные данные

К информации этой разновидности относятся данные, которые размещены в открытом доступе. В отличие от других категорий оператору достаточно получить устное согласие владельца для обработки, систематизации и хранения его данных. Но даже в таком случае обработчик информации должен суметь доказать разрешение любым способом, не нарушающим законодательство России.

Если дается согласие родителей на обработку персональных данных ребенка, оператор обязан проверить полномочия представителя. Это касается также уполномоченных лиц недееспособных граждан.

Когда субъект персональной информации умер, за него разрешение дают его родственники, если сам человек не сделал этого при жизни. Также родные скончавшегося лица могут отозвать согласие на обработку после его смерти.

К сведениям этого рода приравниваются данные, расположенные в открытых источниках. К ним относятся справочники, если информация помещена туда с позволения указанного лица. К таким материалам доступ имеет неограниченное количество людей. Общедоступными данные также становятся, если лицо само выложило их в интернет, но даже тогда оператор обязан запрашивать разрешение на распространение.

Эти сведения могут быть изъяты из общего доступа, если субъект предоставит для этого решение суда или других полномочных органов.

К общедоступным сведениям относятся:

1. Фамилия, имя, отчество отдельного лица.
2. Адрес проживания.
3. Полная дата рождения.
4. Семейное положение личности.
5. Образование.

Специальные сведения

Эти данные затрагивают принадлежность человека к расе или нации, а также касаются отношения физического лица к политике, религии и некоторым вопросам философии.

Специальной информацией также считаются сведения о состоянии здоровья человека. Для получения и распространения подобных данных оператору понадобится письменное согласие владельца.

Существует ряд исключений:

1. Установление диагноза и его профилактические меры требуют обработки специальной информации.
2. Если сведения могут предотвратить риск чьей-то жизни и здоровью, но невозможно получить письменное разрешение субъекта в настоящий момент.
3. Сбор и систематизация проводится согласно законам, регулирующим трудовую деятельность, работу пенсионной системы.
4. Участие гражданина в качестве члена общественной или религиозной организации, информация хранится только в пределах этого объединения.
5. Разглашение защитит права субъекта или других лиц.
6. Обработка регулируется законами о безопасности и противодействии терроризму, коррупции, а также нормами, контролирующими работу оперативно-розыскных органов.

Биометрические персональные данные

Биометрические сведения — это такой вид информации, который способен идентифицировать людей по отличительным чертам их физиологии. По ним можно легко установить имя разыскиваемого человека. Для получения доступа также требуется письменное разрешение владельца.

К биометрической информации относятся фото- и видеосъемка. Можно ли отнести к таким сведениям видео с камер наблюдения? Нет, пока оно не применяется уполномоченными органами для определения личности отдельно взятого человека.

То же самое можно сказать о материалах, хранящихся в амбулаторной карте и истории болезни, медицинские организации не применяют эти данные для идентификации человека и не передают. Но как только эту информацию запросят для оперативно-розыскной деятельности, она меняет свой статус.

Зачем требуется согласие родителей и обязательно ли оно?

Большинство учебных заведений, как дошкольных, так и высших, требуют с родителей разрешения на использование информации об их детях. Это стандартная процедура, но она не является такой обязательной, как утверждает руководство учреждений. По закону Российской Федерации дошкольное, основное общее и среднее профессиональное образование являются общедоступным, а отказ заведения от предоставления услуги может быть рассмотрен как дискриминация и нарушение прав человека.

• Представители несовершеннолетнего ребенка имеют право отказаться от обработки его персональной информации.
• Также они в любой момент могут отозвать свое разрешение.
• Более простой вариант - разрешить использовать только общедоступную информацию, для этого в бланке согласия на обработку персональных данных ребенка необходимо указать этот момент.
• Хотя большинство образовательных учреждений сейчас предпочитают получать заявления о зачислении детей с помощью электронной почты, никто не имеет права ограничивать родителей только этим способом.
• Руководство учебных заведений не вправе принуждать представителей ребенка оформлять электронные документы и прочие идентификаторы.
• Любой субъект персональной информации может запретить использовать свои данные на электронных носителях, а значит, и передачу их через интернет. Таким образом, он обезопасит себя от внесения в какие-либо электронные базы и обеспечит своим детям защиту персональных данных.

Чем полезно согласие на обработку информации? Это существенно экономит время. Дети растут, участвуют в конкурсах, олимпиадах, соревнованиях. Каждый раз представителю придется посещать учебное заведение и писать разрешение оператору для конкретной цели. Иногда это вызывает существенные временные задержки.

Образец согласия на обработку персональных данных ребенка

Документ может быть составлен в произвольной форме, но обязательно должен содержать нижеуказанные сведения.

1. Ф. И. О. законного представителя и реквизиты документа, на основании которого это право осуществляется. Для родителей это свидетельство о рождении, для опекуна — свидетельство об опекунстве.
2. Адрес регистрации представителя.
3. Паспортные данные представителя.
4. Ф. И. О. ребенка/подопечного.
5. Название образовательного учреждения, которому предоставляется разрешение.
6. Перечень сведений, которые разглашаются оператору: обычно это данные медицинской карты ребенка, адрес, номер телефона, электронные способы связи субъекта.
7. Родители обязательно должны указать, на какие именно действия оператора они дают согласие.
8. Оговариваются цели обработки в рамках работы образовательного учреждения: управление учебно-воспитательным процессом, медицинские услуги, статистика и классифицирование информации.
9. Разрешение на использование персональных данных ребенка может быть отозвано по письменному заявлению.
10. Разрешение подписывается лично законным представителем, обязательно проставление даты и расшифровки подписи.

В случае несогласия родителей с каким-либо пунктом представленного учреждением образца обработка персональных данных ребенка исключает его из согласия. Рекомендуется также прописать отдельным пунктом, что этот вид обработки не допускается.