Вопрос: Если от родителей учеников поступают заявления об отзыве согласия на обработку персональных данных, что школа может предпринять? Может быть, есть уже какая-то судебная практика по данному вопросу? Родителю уже был дан ответ, что школа оказывает государственную услугу в соответствии с п. 8 приложения N 1 Распоряжения Правительства Российской Федерации от 17 декабря 2009 г. N 1993-р, не обязаны получать согласия обучающихся и их законных представителей.
Ответ: Таким родителям ответ представляется соответствующим разъяснениям, изложенным в Письме Минкомсвязи России от 28.08.2020 N ЛБ-С-074-24059.
Как следует из данного письма, в целях организации образовательного процесса и представления информации о текущей успеваемости учащегося, осуществления ведения электронного дневника и электронного журнала успеваемости, согласие не требуется.
Иные персональные данные обучающегося, не связанные с образовательным процессом, общеобразовательная организация может получить только с письменного согласия одного из родителей (законного представителя), в том числе к таким данным относятся документы, содержащие сведения, необходимые для предоставления обучающемуся гарантий и компенсаций, установленных действующим законодательством, например, документы о составе семьи и ее социально-экономическом положении.
Аналогичные разъяснения содержатся и в письме Минпросвещения России от 29.10.2021 N 04-ПГ-МП-56472 "О рассмотрении обращения".
При отзыве родителями согласия на обработку персональных данных их детей экспертами рекомендуется письменно информировать их о том, что персональные данные их детей не могут просто "исчезнуть" в образовательном учреждении, а будут продолжать использоваться в рамках образовательного процесса в соответствии с федеральным законодательством о персональных данных. Кроме того, следует сообщить родителям, что персональные данные их детей в соответствии с указанным законодательством даже после расторжения сторонами договора об образовании могут использоваться учреждением в статистических и научных целях в обезличенном виде.
Если же при входе в образовательное учреждение используются биометрические данные учеников, то согласие необходимо.
Судебная практика
Требование: О признании недействительным акта органа по надзору в сфере связи и информационных технологий.
Обстоятельства: Между предпринимателем и бюджетными образовательными учреждениями заключен договор возмездного оказания услуг по организации безопасного входа (выхода) в здания школ. В ходе проверки выявлено нарушение законодательства при обработке биометрических персональных данных несовершеннолетних лиц, предпринимателю направлено требование о прекращении нарушения.
Решение: В удовлетворении требования отказано, поскольку программное обеспечение предусматривает установку системы распознавания лиц, согласие учащихся и их законных представителей на обработку персональных данных не получено.
Как следует из материалов дела и установлено судами, между образовательными учреждениями Кемеровской области - Кузбасса (заказчики) и предпринимателем Аксененко В.Е. (исполнитель) заключены договоры возмездного оказания услуг, согласно которым исполнитель обязался оказать услуги по регистрации аккаунта заказчика и предоставлению доступа к Системе "ХРОНОС" - программно-аппаратной платформе, используемой для фиксации времени входя в здание (помещение) или выхода из него посетителей, включающая в себя соответствующую программу ЭВМ, оборудование, доступ в Систему при использовании всемирной системы объединенных компьютерных сетей для хранения и передачи информации (Интернет); провести обучение уполномоченного сотрудника по использованию Системы; обеспечить техническую поддержку на протяжении срока действия договоров.
В соответствии с заключенными Аксененко В.Е. с образовательными учреждениями договорами безвозмездного пользования оборудованием предприниматель предоставил биометрические терминалы распознавания лиц SpeedFace - V5L, производитель ZKTeco Co., Ltd.
Судами первой и апелляционной инстанций установлено, что Аксененко В.Е. внесен в реестр операторов персональных данных (регистрационный N 42-21-004163 от 19.08.2021); вопреки доводам предпринимателя в рамках исполнения договоров возмездного оказания услуг, заключенных с образовательными учреждениями, им осуществлялась обработка биометрических персональных данных несовершеннолетних.
Ответ подготовлен с использованием системы КонсультантПлюс. Оформите бесплатный доступ.
Ответы на кадровые вопросы — в нашем телеграм-канале "РЕСПЕКТ — РЕШЕНИЯ".
А еще мы проводим бесплатные вебинары, на которых ФНС и СФР отвечают на ваши вопросы.
