ЛИСТ СОГЛАСИЯ на обработку персональных данных обучающегося I. Подтверждаю свое согласие на обработку следующих персональных данных.

Согласие на обработку персональных данных

Персональные данные несовершеннолетних обучающихся используются и передаются в медицинские учреждения (в поликлинику при прохождении медосмотра), в санитарно-эпидемиологическую службу (при возникновении нештатных ситуаций), охранные службы в экстренных ситуациях (пожар), в военкомат (при постановке юношей на воинский учет), в Департамент образования (льготное питание, защита интересов детей), в структурные подразделения органов внутренних дел (Комиссию по делам несовершеннолетних), в органы управления образования (статистические отчетность по численности и успеваемости, организация и проведение ЕГЭ в 9 и 11 классах, при проведении конкурсов и олимпиад и др.).

В соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», в целях защиты персональных данных, обрабатываемых образовательном учреждении, родителям (законным представителям) обучающихся необходимо заполнить листы согласия на обработку персональных данных.  Информация о ребенке и его законных представителях в образовательном учреждении используется в образовательном и воспитательном процессе.

Лист согласия заполняется родителем (законным представителем) ребенка и прикрепляется к личному делу обучающегося.

Обработка персональных данных, предусмотренных настоящим Федеральным законом, осуществляется только с согласия родителей в письменной форме.

Письменное согласие должно включать в себя:

  1. фамилию, имя, отчество, адрес родителя (законного представителя), номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, сведения о дате рождения, месте рождения;
  2. цель обработки персональных данных;
  3. перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
  4. перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных.
  5. срок, в течение которого действует согласие, а также порядок его отзыва.

В случаях, когда администрация образовательного учреждения может получить необходимые персональные данные обучающегося только у третьего лица, она должна уведомить об этом одного из родителей (законного представителя) заранее и получить от него письменное согласие.

ВИДЕО ПО ТЕМЕ: Вам принесли бланк подписать согласие на обработку персональных данных,разъясняю…

персональных данных обучающихся (слушателей) Государственного согласия на обработку его персональных данных в письменной форме.

Защита персональных данных

Памятка для образовательных учреждений по актуальным проблемам обработки персональных данных

ПАМЯТКА

ДЛЯ ОБРАЗОВАТЕЛЬНЫХ УЧРЕЖДЕНИЙ ПО АКТУАЛЬНЫМ ПРОБЛЕМАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

 

1. Правовые основания размещения ПД.

В настоящее время в Российской Федерации вопросы, связанные с защитой прав и свобод несовершеннолетних при обработке их персональных данных, в том числе и защиты прав на неприкосновенность частной жизни, личную и семейную тайну, регулируются:

—  Конституцией Российской Федерации от 12 декабря 1993 г.;

—  Федеральным законом от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;

—  Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

—  Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Центральное место в системе российского законодательства в области персональных данных занимает Федеральный закон «О персональных данных», основанный на конституционных положениях, гарантирующих защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Данный закон закрепил статус и полномочия российского уполномоченного органа, условия осуществления государственного контроля и надзора, унифицировал правила сбора и обработки персональных данных физических лиц, а также правовые, организационные и технические меры, направленные на обеспечение защиты прав граждан при сборе и обработке их персональных данных. В Федеральном законе закреплены все общепризнанные Европейским сообществом принципы обработки персональных данных.

Кроме того, во исполнение отдельных положений Федерального закона «О персональных данных» был принят ряд подзаконных нормативных правовых актов:

— Постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;

—   Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

—   Постановление Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения   обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;

—   Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

 

2. Форма согласия на обработку персональных данных (ПДн).

Обработка персональных данных осуществляется только с согласия субъекта персональных данных. В связи с тем, что в образовательном учреждении осуществляется обработка специальной категории ПДн (состояние здоровья учащихся), согласие субъекта персональных данных оформляется в письменной форме Письменное согласие субъекта персональных данных, на обработку своих персональных данных должно соответствовать требованиям ч. 4 ст. 9 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

В соответствии с нормами данной статьи, согласие в письменной форме субъекта персональных данных, на обработку его персональных данных должно включать в себя, в частности:

  • фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 
  • фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
  • наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; 
  • цель обработки персональных данных; 
  • перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; 
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; 
  • перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; 
  • срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; 
  • подпись субъекта персональных данных. 

 

Примечание! Особое внимание следует обратить на заполнение графы, содержащей сведения о документе, подтверждающем полномочия родителя (законного представителя) несовершеннолетнего.

 

3. Обязательные документы на сайте образовательного учреждения.

Во исполнение требований ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» Оператор обязан издать документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушении законодательства Российской Федерации, устранение последствий таких нарушений.

Оператор также обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 

4.Типичные нарушения, допускаемые образовательными учреждениями при обработке персональных данных обучающихся и их законных представителей.

  1. Размещение фото и видеоизображений на официальных сайтах образовательных учреждений без согласия законных представителей субъектов персональных данных.
  2. Несоответствие письменных согласий субъектов персональных данных на обработку персональных данных требованиям ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
  3. Несообщение Оператором об изменении сведений, либо сообщение недостоверных сведений и, как следствие, в Реестре операторов персональных данных будут содержаться неактуальные сведения.

Для справки:

Оператору необходимо направить Информационное письмо о внесении изменений в сведения об операторе в Реестр в бумажном виде с подписью руководителя или иного уполномоченного лица и печатью организации по форме, предусмотренной Методическими рекомендациями по уведомлению уполномоченного органа о начале обработке персональных данных и о внесении изменений в ранее представленные сведения, утвержденными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 30.05.2017 № 94 (Приложение № 2 к Методическим рекомендациям). Либо Оператор вправе заполнить электронную форму заявления на Интернет-сайте Роскомнадзора, путем перехода по Интернет-ссылке https://rkn.gov.ru/personaldata/forms/p333/.

После заполнения электронной формы, Оператору необходимо распечатать файл Информационного письма, поставить подпись руководителя или иного уполномоченного лица, печать организации и направить в адрес Управления Роскомнадзора по Сибирскому федеральному округу почтовой связью.

4. Отсутствие согласия субъекта персональных данных при поручении обработки персональных данных учащихся образовательных учреждений третьим лицам при ведении электронных дневников.

5. Поручение обработки персональных данных учащихся образовательных учреждений третьим лицам в нарушение требований ч. 3 ст. 6 Закона о персональных данных.

Время публикации: 14.06.2017 11:18
Последнее изменение: 01.11.2017 18:11

Согласие на обработку персональных данных ребенка. — Медицинская Создание, обработка и хранение персональных данных обучающихся.

Согласие на обработку персональных данных несовершеннолетнего

В статье «Сбор согласий на обработку персональных данных» размещены следующие формы согласий на обработку персональных данных (далее — ПДн):

  • для обучающегося до 14 лет — заполняется законным представителем обучающегося в том случае, если он(она) дает свое согласие на обработку личных ПДн и ПДн обучающегося.

При подписании этого вида согласия законному представителю не требуется подписывать отдельное согласие.

  • для обучающегося до 14 лет — заполняется законным представителем обучающегося в том случае, если он(она) дает свое согласие только на обработку ПДн обучающегося.

В этом случае для законного представителя не регистрируется аккаунт в Дневник.ру. Вся учебная информация будет доступна с аккаунта обучающегося. При подписании этого вида согласия законному представителю не требуется подписывать отдельное согласие.

  • для обучающегося от 14 лет — заполняется обучающимся, достигшим 14-ти лет, в том случае, если он(она) дает свое согласие на обработку своих личных ПДн.

При подписании этого вида согласия законному представителю требуется подписывать отдельное согласие. 

  • для обучающегося от 18 лет  заполняется обучающимся, достигшим 18-ти лет, в том случае, если он(она) дает свое согласие на обработку своих личных ПДн.

При подписании этого вида согласия законному представителю требуется подписывать отдельное согласие. 

  • для родителей (законных представителей)  заполняется родителями или законными представителями обучающихся в том случае, если он(она) дает свое согласие на обработку своих личных ПДн.
  • для сотрудников общеобразовательной организации — заполняется сотрудниками для официального оформления своего согласия на обработку своих личных ПДн.

 

Ответы на часто задаваемые вопросы

Обязательно ли собирать согласия на обработку ПДн данного образца, если ранее образовательная организация собирала другие образцы согласий?

Да, это обязательное требование в соответствии с пунктом 4 статьи 9 ФЗ №152 «О персональных данных». Шаблон согласий должен содержать перечень данных, обрабатываемых в системе. 

Можно ли вносить изменения в данный образец согласий?

Не рекомендуется вносить любые правки в предложенные шаблоны согласий на обработку ПДн. Обращаем внимание, что образовательная организация несет ответственность за внесенные правки в указанные шаблоны.

Что делать, если родитель (законный представитель) не дает согласие на обработку своих ПДн?

На основании п.4 ст. 6 ФЗ-152 «О персональных данных»:

  • «..обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.»

Таким образом, в случае отказа родителя от подписи согласия на обработку своих ПДн, в Систему не вносятся данные родителя (законного представителя).

Надо ли собирать согласия с сотрудников образовательной организации?

Да, с них нужно собрать согласия установленного образца.

В случае заполнения шаблона согласия для обучающихся до 14 лет необходимо ли дополнительно подписывать шаблон для родителей (законных представителей)?

В этом случае собирается одно согласие по форме «Согласие на обработку ПДн для обучающегося до 14 лет», где указывается согласие на обработку данных и обучающегося, и родителя (законного представителя). Подписывает данный шаблон родитель или законный представитель обучающегося.

В случае, если обучающийся старше 14 лет, собираются две формы:

  • для обучающихся старше 14 лет – подписывает обучающийся;
  • для родителей или законных представителей – подписывает родитель или законный представитель.

Надо ли собирать дополнительное согласие с обучающегося по достижению им возраста 14 лет?

Нет, в этом случае продолжает действовать согласие, ранее подписанное законным представителем. 

Где и как долго хранятся согласия на обработку ПДн?

Подписанные согласия хранятся в образовательной организации.

Хранение персональных данных должно осуществляться не дольше того срока, чем этого требуют цели их обработки, при этом образовательная организация, как оператор персональных данных, сама прописывает срок хранения ПДн. При достижении целей обработки или в случае утраты необходимости в их достижении согласия на обработку ПДн подлежат уничтожению.

Что подразумевается под «использованием персональных данных»?

Под использованием персональных данных подразумевается их обработка.

Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Цель обработки: обеспечение процесса ведения электронного журнала, взаимодействия законных представителей и обучающихся с преподавателями в электронном виде, а также информирования представителя об успеваемости обучающегося и ходе учебного процесса. 

отнесенные к персональным данным абитуриентов и обучающихся Согласие на обработку персональных данных может быть отозвано субъектом.