РКН Аудит
Школа делит данные о ребёнке на три группы, и от группы зависит, можете ли вы отказаться. Первая — то, что школа обрабатывает по обязанности: зачисление, личное дело, успеваемость, отчётность, передача в государственные системы образования; согласие здесь не требуется и отказ невозможен. Вторая — то, что только с вашего согласия: фотографии и публикации, биометрия, необязательные сервисы; отказ здесь ни на что не влияет и последствий иметь не может. Третья — то, чего школа требовать не вправе вовсе: данные, не связанные ни с одной заявленной целью. Ниже разберём каждую группу на конкретных примерах — паспорт родителя, СНИЛС, медицинские сведения, доходы семьи, соцсети ребёнка — и что делать, если у вас уже собрали лишнее. Отдельно разберём электронный дневник: учёт успеваемости школа ведёт по обязанности, но платформа может принадлежать не ей, и тогда появляется второй оператор со своими вопросами. Источники: 152-ФЗ, 273-ФЗ «Об образовании».
Правило, из которого всё следует
Часть 5 статьи 5 152-ФЗ: содержание и объём обрабатываемых данных должны соответствовать заявленным целям обработки, избыточные данные обрабатывать нельзя.
Отсюда практический вопрос, который решает почти любой спор: для какой цели? Не «нам так удобнее» и не «всегда так делали», а конкретная цель, под которую этот конкретный набор данных нужен. Если цель названа — данные, скорее всего, законны. Если цель не называется, данные избыточны.
Группа 1: обрабатывают без вашего согласия
Это не произвол, а обязанность школы:
- зачисление и ведение личного дела;
- успеваемость, аттестация, расписание;
- сведения для отчётности и статистики;
- передача в государственные информационные системы образования;
- кадровые и бухгалтерские процессы, если они касаются ребёнка (например, льготное питание).
Согласие на такую обработку не требуется, и его отзыв её не прекращает. Что вы всё равно вправе — знать: какие данные, куда и на каком основании.
Подробнее про сами системы: ГИС «Моя школа», ЕГИССО, ФИС ФРДО, «Сетевой город».
Группа 2: только с согласия, и отказ ничем не грозит
- Фотографии и видео на сайте школы и в соцсетях — разбор с образцом согласия.
- Публикация имени и работ ребёнка для неограниченного круга лиц.
- Биометрия — проход по лицу, оплата питания: можно ли отказаться и как это оформляется в МЭШ.
- Необязательные сервисы и платформы, которые школа подключает по своему выбору.
Ключевой признак этой группы: отказ не может влечь последствий для обучения. Если влечёт — это уже не согласие.
Группа 3: требовать не вправе
Здесь чаще всего и происходят перегибы:
| Что просят | Как на самом деле |
|---|---|
| Копия всего паспорта родителя «в дело» | Предъявить — да; хранить копию без названной цели — избыточно |
| СНИЛС ребёнка «на всякий случай» | Нужен там, где предусмотрен правилами конкретной услуги или системы, а не «в анкету» |
| Доходы и место работы родителей | Только при оформлении льготы, где состав данных определён правилами |
| Ссылки на соцсети ребёнка | Добровольно, отказ без последствий |
| Диагнозы и подробности здоровья сверх справки | Сведения о здоровье — специальная категория по статье 10 152-ФЗ, нужны отдельное основание и отдельное согласие |
| Данные других членов семьи | Каждый человек — отдельный субъект, за него нельзя согласиться «заодно» |
Электронный дневник и платформы
Отдельная зона путаницы. Учёт успеваемости — обязанность школы, но платформа, на которой он ведётся, может принадлежать не школе. Тогда появляется второй оператор, и вопросы к нему свои: что уходит, где хранится, сколько.
Что стоит выяснить письменно:
- Кто оператор системы — школа, регион или коммерческая компания.
- Какие данные ребёнка туда передаются: только оценки или ещё контакты, фото, поведение, посещаемость.
- Есть ли у школы договор с платформой и отражено ли это в её документах.
- Что происходит с данными после выпуска.
Это не придирки: если школа поручила обработку подрядчику, у неё должен быть договор с обязательными условиями — и ответственность перед вами остаётся на школе, а не на платформе.
Медицинские сведения: отдельный режим
Данные о здоровье — специальная категория по статье 10 152-ФЗ, и обходиться с ними нужно строже, чем с остальными.
Что это меняет на практике:
- справка о состоянии здоровья для допуска к занятиям — обычная часть процесса, но её содержимое не должно расходиться по журналам и общим папкам;
- диагноз сам по себе школе, как правило, не нужен: ей нужны ограничения и рекомендации, а не медицинская история;
- особенности развития и рекомендации ПМПК обрабатываются для организации обучения, а не для обсуждения на родительском собрании;
- хранить такие сведения в общей таблице контактов класса нельзя.
Родителю здесь стоит помнить простое: если у вас просят подробности здоровья ребёнка «чтобы учителю было понятнее», спросите, кто получит доступ к этим сведениям и где они будут храниться. Вопрос законный, и вменяемый ответ на него у школы должен быть.
Что делать, если собрали лишнее
- Письменный запрос — какие данные, цели, основания, получатели, сроки. Ответ — 10 рабочих дней, продление не более 5 рабочих дней с мотивированным уведомлением.
- Требование прекратить обработку тех данных, для которых основания не нашлось.
- Отзыв согласия там, где обработка шла по согласию.
- Обращение в Роскомнадзор, если школа не отвечает или отвечает отпиской. Приложите копию своего заявления с отметкой о принятии.
Заявления подавайте в двух экземплярах, на вашем — отметка с датой и входящим номером. Без неё обращения как будто не было.
Вы работаете в школе?
Тогда этот же список читается с другой стороны — как перечень того, что у вас должно быть оформлено до первого родительского вопроса.