Мой сын пошел в 4-й класс, и на первом же собрании нам раздали анкеты. Ну, ФИО, телефон — это понятно. Но там были вопросы: «Где вы работаете?», «Какая у вас должность?», «Точный домашний адрес». Я напряглась, но заполнила, раз школа просит.
А дальше — еще интереснее. Наша активистка из родительского комитета решила сделать «как лучше». Она создала в Google-таблице общую таблицу, куда вбила все наши данные — предложила вносить, кто где работает, телефоны, адреса — и кинула ссылку в наш родительский чат в WhatsApp. Сказала, мол, для «удобства», чтобы мы знали, «кто чем может быть полезен классу».
И вот тут мне стало совсем не по себе. Получается, теперь все 29 семей в нашем классе будут знать обо мне всё: где я живу, кем работаю, мой личный телефон. А я большинство этих людей в глаза толком не видела! Кто-то из них может использовать эту информацию как угодно: передать рекламщикам, мошенникам, да мало ли кому!
Я попробовала возразить в чате, так на меня посмотрели как на сумасшедшую. Сказали, что я «не доверяю людям», «отрываюсь от коллектива» и вообще «слишком заморачиваюсь». А я просто не хочу, чтобы мои личные данные болтались в общем доступе!
- Ваша интуиция вас не подвела. То, что вам кажется «странным» и «неправильным», на самом деле является грубым нарушением закона, которое может привести к очень неприятным последствиям. Ваша позиция — не «заморочки», а позиция юридически грамотного человека.
Главный вопрос: законно ли то, что активистка создала общую базу данных родителей в Google-таблице?
Категорически незаконно. Как только ваша активистка скопировала данные из анкет и внесла их в таблицу, она стала оператором персональных данных. А разместив ссылку в чате, она совершила их распространение.
Для всего этого ФЗ № 152-ФЗ «О персональных данных» требует вашего письменного согласия. Устного «давайте сделаем» в чате недостаточно.
А школа вообще имела право спрашивать в анкете, где я работаю и кем?
❌ Нет, не имела. Школе для образовательного процесса нужны только данные, подтверждающие вашу личность и контакты для экстренной связи (ФИО, телефон, e-mail).
Информация о вашем месте работы, должности и уж тем более уровне зарплаты (если такие вопросы были) является избыточной. Вы имели полное право оставить эти графы пустыми, и никто не мог заставить вас их заполнять.
Родительский чат в WhatsApp — это «публичное пространство»?
✅ С точки зрения закона — да. Как только информация становится доступна группе лиц, не связанных близкими родственными узами, это уже не личная переписка.
Размещение там ссылки на базу данных с ПДн — это распространение персональных данных неограниченному (в рамках чата) кругу лиц.
«Чтобы знать, кто чем полезен» — это законное основание для сбора данных?
❌ Нет. Это называется «сбор данных для целей, не совместимых с целями обработки». Школе нужны ваши данные, чтобы учить вашего ребенка, а не для того, чтобы найти среди родителей бесплатного юриста, кондитера или водителя. Это прямое нарушение принципов, заложенных в статье 5 ФЗ-152.
Кто будет виноват, если эти данные утекут и попадут к мошенникам?
➡️ Виноват будет тот, кто создал и разместил эту базу, — ваша активистка. Она, как физическое лицо, несет административную, а в некоторых случаях и уголовную ответственность за незаконное обращение с персональными данными.
Школа тоже может понести ответственность, если будет доказано, что учитель передал анкеты родкому (а это тоже незаконно).
А если большинство родителей «за»? Их мнение важнее закона?
❌ Нет. Закон о персональных данных защищает индивидуальное право каждого человека. Даже если 29 родителей будут «за», а вы одна «против», ваши данные вносить в общую базу нельзя. Ваше «нет» весит больше, чем их коллективное «да».
Как мне теперь грамотно потребовать удалить мои данные из этой таблицы?
Вам нужно написать требование о прекращении обработки персональных данных. Сделайте это прямо в общем чате, чтобы все видели.
Формулировка:
«Уважаемая (имя активистки)! На основании статьи 14 ФЗ-152 «О персональных данных» я, (ваше ФИО), требую немедленно прекратить обработку и распространение моих персональных данных и удалить их из общедоступной таблицы.
Я не давала своего письменного согласия на эти действия. В случае невыполнения моего законного требования я буду вынуждена обратиться с жалобой в Роскомнадзор».
Что будет, если активистка откажется удалять данные?
Вы действительно пишете жалобу в Роскомнадзор (это можно сделать онлайн на их сайте). Это главный надзорный орган в этой сфере.
После такой жалобы активистку вызовут для дачи объяснений и, скорее всего, выпишут ей штраф по статье 13.11 КоАП РФ (нарушение законодательства в области персональных данных).
Штраф для физлица — от 10 до 20 тысяч рублей. Поверьте, после этого она удалит не только ваши данные, но и всю таблицу.
Могу ли я заставить школу уничтожить данные о моем месте работы из анкет?
✅ Да. Вы можете написать на имя директора школы заявление с требованием уничтожить избыточные персональные данные, не относящиеся к целям образовательного процесса (место работы, должность). Школа обязана будет это сделать.
Как мне вежливо, но твердо объяснить свою позицию другим родителям, чтобы не выглядеть «скандалисткой»?
Скажите просто и понятно:
«Уважаемые родители, я не против дружбы и взаимопомощи. Но я против того, чтобы наши личные данные хранились в небезопасном месте. Сегодня эта таблица у нас в чате, а завтра — в базе у телефонных мошенников, которые будут знать, где мы работаем и живем. Это вопрос не доверия друг к другу, а элементарной цифровой безопасности наших семей. Давайте обмениваться контактами лично, по мере необходимости».
Это позиция не скандалиста, а ответственного и современного человека.