Защита персональных данных несовершеннолетних и согласие родителей

Защита персональных данных несовершеннолетних в Украине является одним из самых чувствительных юридических вопросов, ведь дети из-за своего возраста не всегда способны осознавать риски распространения информации о себе. Родители и педагоги часто сталкиваются с дилеммой, где заканчивается законный сбор сведений для организации обучения и начинается нарушение приватности.

Главное правило состоит в том, что любая обработка информации о ребенке должна происходить по четко определенным процедурам и с согласия родителей. Неконтролируемое распространение оценок в мессенджерах, сбор избыточных документов или публикация фотографий без разрешения являются прямыми нарушениями прав ребенка, которые могут привести к психологическому дискомфорту или даже травле.

Кто дает согласие на обработку персональных данных ребенка

Согласие родителей на обработку персональных данных является ключевым инструментом контроля за информацией о ребенке. Поскольку несовершеннолетние лица не обладают полной гражданской дееспособностью, самостоятельно распоряжаться своими данными они не могут. Эта обязанность полностью возлагается на их папу и маму, которые призваны законно защитить интересы ребенка в любых правоотношениях.

Согласно ч. первой ст. 242 Семейного кодекса Украины:

«Батьки є законними представниками своїх малолітих та неповнолітніх дітей без спеціальних на те повноважень.»

Это означает, что никакие другие родственники, такие как бабушки, дедушки или совершеннолетние братья и сестры, не имеют права подписывать официальные документы или давать разрешения вместо родителей. Только законные представители определяют, где и как будут использоваться данные ребенка.

Правовой статус родителей как законных представителей

При зачислении ребенка в учреждение образования администрация часто предлагает подписать стандартный и достаточно широкий бланк. Однако родители имеют право знать, что обработка персональных данных детей регулируется профильным законодательством, которое требует четкости. Согласно ч. первой ст. 11 Закона Украины «О защите персональных данных»:

«Підставами для обробки персональних даних є: згода суб'єкта персональних даних... дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону...»

В нашей практике часто встречается ситуация при зачислении, когда родители отказываются подписывать предоставленный школой общий бланк согласия, опасаясь избыточного распространения информации. Администрация учреждения иногда угрожает не принять документы. Однако закон на стороне родителей: само лишь заявление о зачислении в школу уже содержит в себе достаточное правовое основание для обработки обязательных данных ребенка. Принуждать подписывать дополнительные бланки согласия школа не имеет права.

Когда отдельное письменное согласие не является обязательным

Стоит различать обязательный учет и дополнительные услуги. Если обработка данных осуществляется исключительно в пределах, определенных законом для ведения обязательной школьной документации, такой как классный журнал или личное дело, отдельное письменное согласие родителей на обработку персональных данных ребенка не требуется. Государство уже уполномочило учреждения образования выполнять эти функции.

Однако если школа планирует использовать данные ребенка вне этих пределов, например для регистрации на частных учебных сайтах, передачи информации фотографам или публикации снимков в сети, дополнительное письменное согласие родителей является абсолютно обязательным. Более того, согласие на обработку данных не может быть безусловным и бессрочным. В форме согласия обязательно должна быть четко указана цель сбора, объем данных, срок их хранения и порядок уничтожения.

Какие персональные данные учеников в школе собирают законно

Учреждения образования имеют право собирать только тот объем информации, который действительно необходим для обеспечения учебного процесса. Любой сбор избыточных сведений нарушает конституционные гарантии. Согласно ч. второй ст. 32 Конституции Украины:

«Не допускається збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.»

Эта норма защищает частную жизнь каждой семьи. Для более глубокого понимания правового статуса конфиденциальной информации о личности и механизмов ее защиты стоит обратиться к общим принципам гражданского права.

Пределы сбора информации и принцип минимизации

Школа законно собирает такой базовый пакет сведений об ученике: ФИО, дата рождения, адрес проживания, информация о здоровье для определения группы по физкультуре, контакты родителей. Однако требование предоставить дополнительные документы, не относящиеся к обучению, является незаконным.

Например, мы сталкивались с ситуацией, когда для участия в обычном школьном конкурсе рисунков администрация требовала предоставить копию идентификационного кода и паспорта ребенка. Родители считали такой сбор чрезмерным. После их обращения с требованием соблюдать принцип минимизации данных школа согласилась, что для участия в творческом конкурсе вполне достаточно имени, фамилии и класса ребенка.

Безопасность электронных дневников и систем учета

Сегодня большинство школ переходят на цифровые технологии, такие как электронные дневники и системы типа Едина школа или e-Journal. Здесь действует важное правило технической безопасности: если коммерческая информационная система не имеет официального сертификата соответствия Комплексной системы защиты информации (КСЗИ), передача туда персональных данных ребенка является незаконной.

Когда одна из школ приняла решение перейти на коммерческую платформу электронных дневников, группа родителей отказалась подписывать согласие на передачу данных коммерческой структуре из-за отсутствия сертификата безопасности. Поскольку использование частных систем требует исключительно добровольного согласия, школа была вынуждена обеспечить для этих учеников ведение бумажного учета или предложить бесплатный государственный сервис e-Journal.

Также важен лайфхак для родителей при подписании документов: вы имеете право разделять согласие. Можно подписать разрешение на обработку данных для обучения, но вычеркнуть или отдельно написать отказ от фото- и видеосъемки или публикации изображений ребенка в интернете. Например, когда фото ребенка во время урока было опубликовано на странице школы в Facebook без разрешения, родители, оберегавшие местонахождение ребенка из-за семейного конфликта, потребовали удалить снимок. Школа немедленно выполнила требование, поскольку письменного согласия на публикацию медиаматериалов не получала. Кроме того, при переходе ученика в другую школу или завершении обучения родители имеют право подать заявление об уничтожении необязательных персональных данных из архивов учреждения.

Правила для учителей относительно конфиденциальности оценивания учеников

Педагогические работники обязаны строго соблюдать профессиональную этику и не разглашать сведения об учениках, ставшие им известными во время выполнения обязанностей. Оценки ученика — это его личные персональные данные учеников в школе, которые не подлежат публичному обсуждению.

Подобно тому, как в судах приходится выступать ради защиты имущественных прав ребенка, в повседневной школьной жизни родителям приходится отстаивать личные неимущественные права и приватность своих детей перед устаревшими методами воспитания.

Почему оценки нельзя публиковать в общих чатах

Популярная практика отправлять результаты контрольных работ в родительские чаты Viber или Telegram является прямым нарушением закона. Обнародование оценок без согласия родителей или самого ученика запрещено.

Типичный случай: классный руководитель опубликовал в родительском чате фотографию страницы бумажного журнала с результатами семестровой контрольной работы. Родители одного из учеников возмутились, что оценки и фамилия их ребенка стали открытыми для всех. Администрация школы признала это нарушением конфиденциальности, провела инструктаж с педагогами, а фото было удалено. В дальнейшем оценки сообщались исключительно в индивидуальном порядке.

Публичное обсуждение успеваемости и защита от буллинга

Публичное объявление оценок на весь класс или вывешивание списков на досках объявлений недопустимо. Работа над ошибками также не должна публично идентифицировать ученика, который допустил ошибки, чтобы избежать насмешек или издевательств со стороны одноклассников. Также администрация школы не имеет права передавать контакты родителей третьим лицам, например фотографам или организаторам экскурсий, без предварительного согласия.

Еще более критичной является защита чувствительных данных о здоровье. Например, когда родители ребенка с инвалидностью подали в школу заключение инклюзивно-ресурсного центра (ИРЦ) для организации индивидуального обучения, учительница рассказала о деталях диагноза ребенка другим родителям на собрании. Родители подали письменную жалобу директору, после чего было проведено служебное расследование по факту разглашения конфиденциальной медицинской информации, а учительнице был объявлен выговор.

Медицинская информация ребенка и ее защита в ЭСЗ

Данные о состоянии здоровья ребенка относятся к особым категориям персональных данных. Их обработка строго ограничена законом. Согласно ч. первой и второй ст. 7 Закона Украины «О защите персональных данных»:

«Забороняється обробка персональних даних про соціологічні, релігійні або світоглядні переконання... а також даних, що стосуються здоров'я...»

Обработка таких данных допускается только в исключительных случаях, в частности для охраны здоровья или с согласия законного представителя ребенка.

Какие медицинские справки школа имеет право требовать

Школа не является медицинским учреждением, поэтому ее доступ к медицинской информации ребенка строго ограничен. Учебное заведение имеет право требовать только справку формы № 086-1/о (о результатах обязательного медицинского профилактического осмотра) и карту прививок. Любые другие подробные документы являются избыточными.

Например, медицинская сестра лицея требовала предоставить подробную медицинскую карту ученика со всеми диагнозами для допуска к урокам физкультуры. Родители не хотели разглашать информацию о хроническом гастрите ребенка. Школе была предоставлена только справка № 086-1/о, где указана подготовительная группа по физкультуре. Требование предоставления медкарты формы № 026/о было отозвано учреждением как незаконное, поскольку эта форма официально отменена Министерством здравоохранения Украины.

Конфиденциальность медицинских сведений в электронной системе

Сегодня все медицинские записи ребенка вносятся и хранятся в электронной системе здравоохранения (ЭСЗ). Доступ к сведениям о состоянии здоровья, диагнозах и медицинском обслуживании пациента возможен только с согласия его родителей или законных представителей. Исключение составляют лишь прямая угроза жизни ребенка, невозможность получения согласия в критический момент или соответствующее решение суда. Родители могут использовать официальные ресурсы, такие как портал Электронная система здравоохранения (eHealth), чтобы контролировать доступ врачей к данным ребенка.

Требования европейского регламента GDPR относительно несовершеннолетних

Европейское законодательство уделяет особое внимание защите прав детей в цифровом пространстве, поскольку несовершеннолетние могут не полностью осознавать риски, связанные с передачей своих данных в интернете. Главным документом здесь является Общий регламент по защите данных (GDPR), нормы которого распространяются и на украинцев, пользующихся европейскими онлайн-сервисами.

Согласно пункту 1 статьи 8 Регламента Европейского Парламента и Совета (ЕС) № 2016/679 (GDPR):

«опрацювання персональних даних дитини є законним, якщо дитина досягла щонайменше 16 років. Якщо дитина не досягла 16 років, таке опрацювання є законним, лише якщо та тією мірою, коли згоду надано чи її надання санкціоновано носієм батьківської відповідальності щодо дитини»

Этот европейский стандарт устанавливает четкую границу для предоставления цифровых услуг несовершеннолетним непосредственно через интернет.

Особенности защиты детей в цифровом пространстве

Многие современные онлайн-платформы для обучения, подготовки к экзаменам или социальных сетей строго соблюдают требования GDPR. Если ребенок пытается зарегистрироваться самостоятельно, система может заблокировать этот процесс до получения согласия родителей.

Примером является ситуация, когда подросток 15 лет пытался самостоятельно зарегистрироваться на образовательном веб-ресурсе для подготовки к международным экзаменам. Платформа заблокировала регистрацию до предоставления согласия родителей. Поскольку ресурс подчиняется требованиям GDPR, отец подростка подтвердил согласие через отправленную на его электронную почту ссылку, после чего профиль был успешно активирован.

Как европейские стандарты работают на практике

Украина активно гармонизирует свое законодательство с европейскими стандартами. Хотя в нашем текущем законе возраст самостоятельного согласия четко не детализирован так, как в GDPR, на практике учреждения и онлайн-сервисы, ориентирующиеся на международный рынок, внедряют именно европейские правила. Это позволяет обеспечить надежную защиту персональных данных детей от несанкционированного использования коммерческими структурами. Родители могут воспользоваться разъяснениями, которые публикует Сайт Уполномоченного Верховной Рады Украины по правам человека, для защиты прав ребенка в случае их нарушения.