Разъяснения по заполнению согласий на обработку персональных данных (ПДн)

В статье «Сбор согласий на обработку персональных данных» размещены следующие формы согласий на обработку персональных данных (далее - ПДн) в системе «Школьный портал» Московской области (далее - Система):

  • для несовершеннолетних до 14 лет и законного представителя обучающегося, которая заполняется законным представителем обучающегося в том случае, если он(она) дает свое согласие на обработку личных ПДн и ПДн обучающегося (в этом случае не требуется подписывать отдельное согласие для родителей (законных представителей) - п.5);
  • для несовершеннолетних до 14 лет, которая заполняется законным представителем обучающегося в том случае, если он(она) дает свое согласие только на обработку ПДн обучающегося. В этом случае законный представитель не может регистрировать и использовать аккаунт на свои ФИО в Системе. Вся учебная информация будет доступна с аккаунта обучающегося (в этом случае не требуется подписывать отдельное согласие для родителей (законных представителей) - п.5);
  • для несовершеннолетних от 14 лет заполняется обучающимся, достигшим 14-ти лет, в том случае, если он(она) дает свое согласие на обработку своих личных ПДн (В этом случае требуется подписывать отдельное согласие для родителей (законных представителей) - п.5); 

Примечание: в случае отказа обучающимся от обработки личных ПДн, сотрудники общеобразовательной организации (далее - ОО) вносят в Систему минимальные данные обучающегося для реализации государственных услуг в сфере образования РФ. При этом обучающийся в праве не регистрироваться и не использовать аккаунт на свои ФИО в Системе.

  • для совершеннолетних обучающихся заполняется обучающимся, достигшим 18-ти лет, в том случае, если он(она) дает свое согласие на обработку своих личных ПДн (В этом случае требуется подписывать отдельное согласие для родителей (законных представителей) - п.5);

Примечание: в случае отказа обучающимся от обработки личных ПДн, сотрудники ОО вносят в Систему минимальные данные обучающегося для реализации государственных услуг в сфере образования РФ. При этом обучающийся в праве не регистрироваться и не использовать аккаунт на свои ФИО в Системе.

  • для родителей (законных представителей) обучающихся заполняется родителями или законными представителями обучающихся в том случае, если он(она) дает свое согласие на обработку своих личных ПДн;
  • для сотрудников общеобразовательной организации заполняется сотрудниками для официального оформления своего согласия на обработку своих личных ПДн.

 

Ответы на часто задаваемые вопросы

Обязательно ли собирать согласия на обработку ПДн данного образца, если ранее школа собирала другие образцы согласий?

Да, это обязательное требование в соответствии с п.4 статьи 9 ФЗ№152 «О персональных данных». Шаблон согласий должен содержать перечень данных, обрабатываемых в системе. 

Можно ли вносить изменения в данный образец согласий?

Не рекомендуется вносить любые правки в предложенные шаблоны согласий на обработку ПДн. Обращаем внимание, что образовательная организация несет ответственность за внесенные правки в указанные шаблоны.

Что делать, если родитель (законный представитель) не дает согласие на обработку своих ПДн и ПДн ребенка?

На основании п.4 ст. 6 ФЗ-152 «О персональных данных»:

  • «..обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.»

Таким образом, в случае отказа от подписи согласия на обработку своих ПДн и ПДн своего ребёнка, в Систему не вносятся данные родителя (законного представителя), но вносится минимум данных ребёнка - ФИО, дата рождения и пол.

Надо ли собирать согласия с сотрудников образовательной организации?

Да, с них нужно собрать согласия установленного образца.

В случае заполнения шаблона согласия для обучающихся до 14 лет, необходимо ли дополнительно подписывать шаблон для родителей (законных представителей)?

В этом случае собирается одно согласие по форме «Образец для несовершеннолетних до 14 лет», где указывается согласие на обработку данных и обучающегося, и родителя (законного представителя). Подписывает данный шаблон родитель или законный представитель обучающегося.

В случае, если обучающийся старше 14 лет, собираются 2 формы:

  • для обучающихся старше 14 лет – подписывает обучающийся;
  • для родителей или законных представителей – подписывает родитель или законный представитель.

Надо ли собирать дополнительное согласие с обучающегося по достижению им возраста 14 лет?

Нет, в этом случае продолжает действовать согласие, ранее подписанное законным представителем. 

Где и как долго хранятся согласия на обработку ПДн?

Хранение персональных данных должно осуществляться не дольше того срока, чем этого требуют цели их обработки. При достижении целей обработки или в случае утраты необходимости в их достижении согласия на обработку ПДн подлежат уничтожению.

Сроки хранения персональных данных работников определяются на основании «Перечня типовых управленческих документов, образующихся в деятельности организаций, с указанием сроков хранения», утвержденного руководителем Федеральной архивной службы России 6 октября 2000 г. В частности, личные дела руководителя организации, членов руководящих, исполнительных, контрольных органов организации, работников, имеющих государственные и иные звания, премии, награды, ученые степени и звания, хранятся постоянно, а иных работников - в течение 75 лет.

ОО сама прописывает срок хранения персональных данных, но он может колебаться от 3 до 75 лет (это сроки архивного хранения дел после окончания учебного заведения).

Предполагается, что срок хранения согласий в ОО - до конца учебной деятельности обучающегося в этом ОО. После окончания срока хранения согласия уничтожаются в срок (3 рабочих дня).

Что подразумевается под «использованием персональных данных»?

Под использованием персональных данных подразумевается их обработка.

Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Цель обработки: предоставление обучающемуся и/или его законным представителям, сотрудникам учреждений системы образования информации о текущей успеваемости обучающегося в учреждениях общего, среднего профессионального образования в электронном формате и обеспечение процессов оказания государственных и муниципальных услуг в электронном виде в сфере образования.

Почему в согласии указан dnevnik.ru?

ООО «Дневник.ру» является субподрядчиком ПАО «Ростелеком» по выполнению разработки системы «Школьный портал».

Если мы работаем на нескольких сайтах: «Школьный портал», «ИСКО» и т.д., можно ли использовать для всех какую-то общую форму сбора согласий?

К сожалению, в настоящий момент нет такой формы документа, которая учитывала бы требования по набору и условиям обработки ПДн для каждой системы, существующей в Московской области, что связано с разными целями обработки ПДн в различных системах, а также различные объемы вносимых ПДн. В настоящий момент сбор данных согласий для работы в системе «Школьный портал» является обязательным требованием, и его нельзя «обойти», собрав иные формы согласий, созданные для других ресурсов.

 

Была ли эта статья полезной?

Комментарии

  • Avatar
    Ольга Анатольевна Хвостова

    Скажите, а насколько правомерно будет отключить от системы Школьный портал родителей и учеников, отказавшихся предоставить свои личные данные?Не нарушаем ли мы тем самым закон?И как в таком случае должно проходить информирование родителей об успеваемости их ребенка и домашних заданиях?

  • Avatar
    Кармела Андреева

    Добрый день, Ольга Анатольевна!

    Вы можете внести в систему минимум данных ученика - ФИО, дата рождения и пол, так как они требуются для оказания госуслуги по предоставлению информации об успеваемости и посещаемости.
    Без согласия на обработку данные родителя в систему Вы можете внести в зашифрованном виде. Логин и пароль Вы можете предоставить и от профиля ученика и от зашифрованного профиля родителя.

  • Avatar
    Ольга Анатольевна Хвостова

    Еще два дня назад на этой страничке были совсем другие примечания.Вот такие: "Примечание: в случае отказа обучающимся от обработки личных ПДн, сотрудники общеобразовательной организации (далее - ОО) вносят в Систему минимальные данные обучающегося для реализации государственных услуг в сфере образования РФ. При этом обучающийся не может зарегистрировать и далее использовать аккаунт на свои ФИО в Системе." Поэтому я и задала вопрос о том,законно ли ограничивать доступ обучающимся и их родителям.
    Скажите пожалуйста,что значит "В зашифрованном виде?" Кто и как шифрует личные данные?

  • Avatar
    Кармела Андреева

    Добрый день, Ольга Анатольевна!

    Ограничивать доступ к профилю нельзя, это нарушит предоставление государственной услуги.
    Шифрует информацию администратор при создании профиля. Вместо персональных данных родителя можно указать ключевые слова, например, "Мама Саши" или "Родитель Ученика1".

  • Avatar
    Ольга Анатольевна Хвостова

    Но в персональных данных в обязательных полях есть числовые поля и поля с выбором ответа: тип документа,.номер документа,дата выдачи. Туда же не впишешь "Мама Саши". Как шифровать такие данные?

  • Avatar
    Кармела Андреева

    Добрый день, Ольга Анатольевна!

    Обязательными полями для создания профиля в системе являются ФИО, пол и дата рождения. Поля: тип документа, номер документа, дата выдачи не обязательны.
    Сотрудники школы самостоятельно решают, как шифровать информацию.

  • Avatar
    Ольга Анатольевна Хвостова

    Добрый день,Кармела Андреевна. Обязательными полями для создания профиля в системе являются ФИО, пол и дата рождения - Для создания профиля да.Но мы говорим о персональных данных.О тех, про которые идет речь в этой статье. И о том,что в данный момент требуют со школ руководящие органы.И о том,что написано в этой статье: "Зачем нужно вносить в систему «Школьный портал» паспортные данные?" https://helpschool.mosreg.ru/hc/ru/articles/230615447-Зачем-нужно-вносить-в-систему-Школьный-портал-паспортные-данные-
    Если родитель ребенка отказывается подписывать соглашение, то можно его ПДн не вносить?Если ПДн не внести, сможет ли родитель дальше пользоваться ШП?

  • Avatar
    Татьяна Бурим

    Добрый день, Ольга Анатольевна!

    Если родитель отказывается вносить данные паспорта, СНИЛС и прочие персональные данные, то Вы не можете их вносить.
    Если профиль родителя ранее был создан, но отказался вносить дополнительные сведения, то родитель может продолжать пользоваться системой, как и раньше.

  • Avatar
    Любовь Владимировна Аникеева

    Добрый вечер!
    Подскажите где можно скачать согласие на обработку персональных данных с редактированием, то есть, что бы в печатной форме вписать свои данные и распечатать готовое согласие только за подписью.

  • Avatar
    Алина Еремеева

    Добрый день, Любовь Владимировна!

    В самом начале статьи расположена ссылка на «Сбор согласий на обработку персональных данных», где можно скачать образец Согласия на обработку ПДн.

  • Avatar
    Елена Владимировна Шполянская

    Здравствуйте! Подскажите. пожалуйста. существует ли разработанный образец отказа от предоставления персональных данных? или школа должна сама его придумать?

  • Avatar
    Алина Еремеева

    Добрый день, Елена Владимировна!

    Отказ от дачи Согласия на обработку ПДн составляется в произвольной форме. При желании администрация школы может составить единый для всех участников ОО образец отказа, но данная мера не является обязательной.

  • Avatar
    Лилия Анваровна Шукурова

    В приведённых шаблонах согласий СНИЛС является необязательным параметром, а в разъяснениях указано, что можно или СНИЛС или документ. Как указать, что человек согласен вносить часть данных, а часть не согласен, например: СНИЛС согласен, А ПАСПОРТ -НЕТ

  • Avatar
    Светлана Гельфман

    Добрый день, Лилия Анваровна!

    Форма согласия содержит в себе перечень всех ПДн, которые могут быть внесены в Систему. Паспортные данные указываются в форме согласия, так как согласно ФЗ-152 "О персональных данных" в форме этого документа обязательно должны быть данные документа, удостоверяющего личность владельца ПДн.

    Поля, отмеченные звездочкой (такие, как СНИЛС) – дополнительные, и если владелец ПДн не хочет, может просто не предоставлять их своей ОО, что будет соответствовать отсутствию дачи согласия на обработку именно этих данных.

  • Avatar
    Тагир Хайдарович Еникеев

    Здравствуйте.
    Может ли Вы в разделе "Безопасность" указать на Договор, с пунктом о безопасности ПДн?
    Какая организация непосредственно занимается техническими и организационными мерами по обеспечению защиты ПДн в Школьном портале в соответствии с требованием ФЗ-152 "О персональных данных"?
    Где прописано, что персональные данные, переданные Школьному порталу заказчиком не вправе использовать ПДН в рамках соответствующих полномочий, определенных настоящим Договором?
    И, наконец, между какими организациями заключен Договор о Безопасности системы Школьного портала?
    Почему задаю эти вопросы (а задаю я их с самого начала работы в системе ШП)? Да потому что хочу, наконец увидеть эти документы в открытом ресурсе. такое впечатление, что эти Договоры какие-то секретные или просто их нет в наличии. За-то на нас "сверху давят" о внесении ПДН на участников образовательного процесса в систему Интернет. Пожалуйста, при ответе на мой вопрос не ссылайтесь на Согласия по обработке ПДН. Просто практически все хотят видеть вышеперечисленные документы. Мы должны четко знать и понимать, что ПДн участников образовательного процесса не попадут в сеть Интернет т.к. случаи такие уже были.
    Спасибо.

  • Avatar
    Рина Соловьева

    Добрый день, Тагир Хайдарович!

    Ваш вопрос передан заместителю директора по информационной безопасности.
    Ответ на него мы отправим на Ваш почтовый адрес - enike****@yandex.ru

  • Avatar
    Елена Курпаченко

    Здравствуйте! Я пользуюсь школьным порталом в качестве родителя не первый год. В этом учебном году я не подписала согласие на обработку персональных данных. Теперь я могу заходить на портал, но сведения об оценках, расписании, домашних заданиях моего ребёнка мне не доступны. Каким образом я должна получить эту информацию? Спасибо.

  • Avatar
    Светлана Гельфман

    Добрый день, Елена!

    Для регистрации аккаунта в Системе необходимо сперва подписать согласие, а уже потом сотрудники школы должны вносить Ваши данные на Школьный портал. Судя по Вашему сообщению, эта процедура была нарушена, и Вас сперва зарегистрировали, а потом уже предложили подписать документ. Это немного неправильно. Однако в случае отказа от подписания сотрудники школы должны удалить Ваши данные.
    Мы рекомендуем обратиться в школу и подписать согласие. Вы можете попросить ответственных лиц изменить форму документа и ограничиться согласием на внесение минимального количества данных (ФИО, пол, дата рождения), необходимых для регистрации профиля.