Защита персональных данных несовершеннолетних и согласие родителей

Защита персональных данных несовершеннолетних в Украине является одним из наиболее чувствительных юридических вопросов, поскольку дети из‑за своего возраста не всегда способны осознать риски распространения информации о себе. Родители и работники образования часто сталкиваются с дилеммой, где заканчивается законный сбор сведений для организации обучения и начинается нарушение приватности.

Главное правило заключается в том, что любая обработка информации о ребенке должна осуществляться по четко определенным процедурам и с согласия родителей. Неконтролируемое распространение оценок в мессенджерах, сбор чрезмерных документов или публикация фотографий без разрешения являются прямыми нарушениями прав ребенка, которые могут привести к психологическому дискомфорту или даже травле.

Кто дает согласие на обработку персональных данных ребенка

Согласие родителей на обработку персональных данных является ключевым инструментом контроля информации о ребенке. Поскольку несовершеннолетние не имеют полной гражданской дееспособности, самостоятельно распоряжаться своими данными они не могут. Эта обязанность полностью возлагается на их отца и мать, которые должны законно защитить интересы ребенка в любых правоотношениях.

Согласно ч. первой ст. 242 Семейного кодекса Украины:

«Батьки є законними представниками своїх малолітих та неповнолітніх дітей без спеціальних на те повноважень.»

Это означает, что никакие другие родственники, такие как бабушки, дедушки или совершеннолетние братья и сестры, не имеют права подписывать официальные документы или давать разрешения вместо родителей. Только законные представители определяют, где и как будут использоваться данные ребенка.

Правовой статус родителей как законных представителей

При зачислении ребенка в учреждение образования администрация часто предлагает подписать стандартный и достаточно широкий бланк. Однако родители вправе знать, что обработка персональных данных детей регулируется профильным законодательством, которое требует четкости. Согласно ч. первой ст. 11 Закона Украины «Про захист персональних даних»:

«Підставами для обробки персональних даних є: згода суб'єкта персональних даних... дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону...»

В нашей практике часто встречается ситуация, когда при зачислении родители отказываются подписывать предоставленный школой общий бланк согласия, опасаясь чрезмерного распространения информации. Администрация учреждения иногда угрожает не принять документы. Однако закон на стороне родителей: сама только заява о зачислении в школу уже содержит достаточное правовое основание для обработки обязательных данных ребенка. Принуждать подписывать дополнительные бланки согласия школа не имеет права.

Когда отдельное письменное согласие не является обязательным

Важно различать обязательный учет и дополнительные услуги. Если обработка данных осуществляется исключительно в пределах, определенных законом для ведения обязательной школьной деловой документации, такой как классный журнал или личное дело, отдельное письменное согласие родителей на обработку персональных данных ребенка не нужно. Государство уже уполномочило учреждения образования выполнять эти функции.

Однако, если школа планирует использовать данные ребенка за пределами этих рамок, например для регистрации на частных образовательных сайтах, передачи информации фотографам или публикации снимков в сети, дополнительное письменное согласие родителей является абсолютно обязательным. Более того, сообщение о cookie и политика cookie не могут быть безусловными и бессрочными. В форме согласия обязательно должно быть четко указано цель сбора, объем данных, срок их хранения и порядок уничтожения.

Какие персональные данные учеников в школе собирают законно

Учреждения образования имеют право собирать только тот объем информации, который действительно необходим для обеспечения учебного процесса. Любой сбор чрезмерных сведений нарушает конституционные гарантии. Согласно ч. второй ст. 32 Конституции Украины:

«Не допускається збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.»

Это положение защищает личную жизнь каждой семьи. Для более глубокого понимания правового статуса конфиденциальной информации о личности и механизмов ее защиты стоит обратиться к общим принципам гражданского права.

Пределы сбора информации и принцип минимизации

Школа законно собирает такой базовый пакет сведений об ученике: ФИО, дата рождения, адрес проживания, информация о здоровье для определения группы по физкультуре, контакты родителей. Однако требование предоставить дополнительные документы, не относящиеся к обучению, является незаконным.

Например, мы сталкивались с ситуацией, когда для участия в обычном школьном конкурсе рисунков администрация требовала предоставить копию идентификационного кода и паспорта ребенка. Родители считали такой сбор чрезмерным. После их обращения с требованием придерживаться принципа минимизации данных школа согласилась, что для участия в творческом конкурсе вполне достаточно имени, фамилии и класса ребенка.

Безопасность электронных дневников и систем учета

Сегодня большинство школ переходят на цифровые технологии, такие как электронные дневники и системы типа «Единая школа» или e‑Journal. Здесь действует важное правило технической безопасности: если коммерческая информационная система не имеет официального сертификата соответствия Комплексной системы защиты информации (КСЗИ), передача туда персональных данных ребенка является незаконной.

Когда одна из школ приняла решение перейти на коммерческую платформу электронных дневников, группа родителей отказалась подписывать согласие на передачу данных коммерческой структуре из‑за отсутствия сертификата безопасности. Поскольку использование частных систем требует исключительно добровольного согласия, школа была вынуждена обеспечить для этих учеников ведение бумажного учета либо предложить бесплатный государственный сервис e‑Journal.

Также важна полезная подсказка для родителей при подписании документов: вы имеете право разделять согласие. Можно подписать разрешение на обработку данных для обучения, но зачеркнуть или отдельно написать отказ от фото- и видеосъемки либо публикации изображений ребенка в интернете. Например, когда фото ребенка во время урока было опубликовано на странице школы в Facebook без разрешения, родители, которые оберегали местонахождение ребенка из‑за семейного конфликта, потому что защита прав ребенка в семейных спорах является приоритетом, требовали удалить снимок. Школа немедленно выполнила требование, поскольку письменного согласия на публикацию медиаматериалов не получала. Кроме того, при переходе ученика в другую школу или завершении обучения родители имеют право подать заявление об уничтожении необязательных персональных данных из архивов учреждения.

Правила для учителей по конфиденциальности оценивания учеников

Педагогические работники обязаны строго соблюдать профессиональную этику и не разглашать сведения об учениках, ставшие им известными при выполнении обязанностей. Оценки ученика — это его личные персональные данные учеников в школе, которые не подлежат публичному обсуждению.

Похоже на то, как в судах приходится выступать ради защиты имущественных прав ребенка, в повседневной школьной жизни родителям приходится отстаивать личные неимущественные права и приватность своих детей перед устаревшими методами воспитания.

Почему оценки нельзя публиковать в общих чатах

Популярная практика отправлять результаты контрольных работ в родительские чаты Viber или Telegram является прямым нарушением закона. Публикация оценок без согласия родителей или самого ученика запрещена.

Типичный случай: классный руководитель опубликовал в родительском чате фотографию страницы бумажного журнала с результатами семестровой контрольной работы. Родители одного из учеников возмутились тем, что оценки и фамилия их ребенка стали открытыми для всех. Администрация школы признала это нарушением конфиденциальности, провела инструктаж с педагогами, а фото было удалено. В дальнейшем оценки сообщались исключительно в индивидуальном порядке.

Публичное обсуждение успеваемости и защита от буллинга

Публичное объявление оценок на весь класс или вывешивание списков на досках объявлений недопустимо. Работа над ошибками также не должна публично идентифицировать ученика, допустившего ошибки, чтобы избежать насмешек или издевательств со стороны одноклассников. Также администрация школы не имеет права передавать контакты родителей третьим лицам, например фотографам или организаторам экскурсий, без предварительного согласия.

Еще более критичной является защита чувствительных данных о здоровье. Например, когда родители ребенка с инвалидностью подали в школу заключение инклюзивно‑ресурсного центра (ИРЦ) для организации индивидуального обучения, учительница рассказала о деталях диагноза ребенка другим родителям на собраниях. Родители подали письменную жалобу директору, после чего было проведено служебное расследование по факту разглашения конфиденциальной медицинской информации, а учительнице вынесли выговор.

Медицинская информация ребенка и ее защита в ЕСОЗ

Данные о состоянии здоровья ребенка относятся к особым категориям персональных данных. Их обработка строго ограничена законом. Согласно ч. первой и второй ст. 7 Закону Украины «Про захист персональних даних»:

«Забороняється обробка персональних даних про соціологічні, релігійні або світоглядні переконання... а також даних, що стосуються здоров'я...»

Обработка таких данных разрешается только в исключительных случаях, в том числе для охраны здоровья или по согласию законного представителя ребенка.

Какие медицинские справки школа имеет право требовать

Школа не является медицинским учреждением, поэтому ее доступ к медицинской информации ребенка строго ограничен. Учебное заведение имеет право требовать только справку формы № 086-1/о (о результатах обязательного медицинского профилактического осмотра) и карту прививок. Любые другие детальные документы являются чрезмерными.

Например, медицинская сестра лицея требовала предоставить детальную медицинскую карту ученика со всеми диагнозами для допуска к урокам физкультуры. Родители не хотели разглашать информацию о хроническом гастрите ребенка. Школе была предоставлена только справка № 086-1/о, где указана подготовительная группа по физкультуре. Требование предоставить медкарту формы № 026/о было отозвано учреждением как незаконное, поскольку эту форму официально отменило Министерство здравоохранения Украины.

Конфиденциальность медицинских сведений в электронной системе

Сегодня все медицинские записи ребенка вносятся и хранятся в электронной системе охраны здоровья (ЕСОЗ). Доступ к сведениям о состоянии здоровья, диагнозам и медицинскому обслуживанию пациента возможен только с согласия его родителей или законных представителей. Исключения составляют только прямая угроза жизни ребенка, невозможность получить согласие в критический момент или соответствующее решение суда. Родители могут использовать официальные ресурсы, такие как портал Электронная система охраны здоровья (eHealth), чтобы контролировать доступ врачей к данным ребенка.

Требования европейского регламента GDPR к несовершеннолетним

Европейское законодательство уделяет особое внимание защите прав детей в цифровом пространстве, поскольку несовершеннолетние могут не полностью осознавать риски, связанные с передачей своих данных в интернете. Главным документом здесь является Общий регламент о защите данных (GDPR), нормы которого распространяются и на украинцев, в частности на компании, которые пользуются европейскими онлайн‑сервисами.

Согласно пункту 1 статьи 8 Регламента Европейского Парламента и Совета (ЕС) № 2016/679 (GDPR):

«опрацювання персональних даних дитини є законним, якщо дитина досягла щонайменше 16 років. Якщо дитина не досягла 16 років, таке опрацювання є законним, лише якщо та тією мірою, коли згоду надано чи її надання санкціоновано носієм батьківської відповідальності щодо дитини»

Этот европейский стандарт устанавливает четкую границу для предоставления цифровых услуг несовершеннолетним непосредственно через интернет.

Особенности защиты детей в цифровом пространстве

Многие современные онлайн‑платформы для обучения, подготовки к экзаменам или социальных сетей строго соблюдают требования GDPR. Если ребенок пытается зарегистрироваться самостоятельно, система может заблокировать этот процесс до получения согласия родителей.

Примером является ситуация, когда подросток 15 лет пытался самостоятельно зарегистрироваться на образовательном веб‑ресурсе для подготовки к международным экзаменам. Платформа заблокировала регистрацию до предоставления согласия родителей. Поскольку ресурс подчиняется требованиям GDPR, отец подростка подтвердил согласие через отправленную ему на электронную почту ссылку, после чего профиль был успешно активирован.

Как европейские стандарты работают на практике

Украина активно гармонизирует свое законодательство с европейскими стандартами. Хотя в нашем действующем законе возраст самостоятельного согласия четко не детализирован так, как в GDPR, на практике учреждения и онлайн‑сервисы, ориентирующиеся на международный рынок, внедряют именно европейские правила. Это позволяет обеспечить надежную защиту персональных данных детей от несанкционированного использования коммерческими структурами. Родители могут воспользоваться разъяснениями, которые публикует Сайт Уполномоченного Верховной Рады Украины по правам человека, для защиты прав ребенка в случае их нарушения.

Прочитати на: мові