Согласие на обработку персональных данных ребёнка: образец для школы

Образовательные учреждения — основная категория операторов, обрабатывающих ПДн детей:

• Детские сады (ДОУ) — при зачислении воспитанника: ФИО ребёнка, дата рождения, данные свидетельства о рождении, медицинская информация (аллергии, особенности здоровья), данные родителей;
• Школы — при зачислении ученика: ФИО, дата рождения, адрес, данные родителей, СНИЛС, медицинская карта, сведения об успеваемости;
• Учреждения дополнительного образования — музыкальные и художественные школы, спортивные секции, кружки;
• Летние лагеря — ФИО, возраст, медицинские данные, данные родителей, контактная информация.

Медицинские учреждения — детские поликлиники, стоматологии, медицинские центры. Обработка данных о здоровье ребёнка относится к специальным категориям ПДн и требует письменного согласия (часть 2 статьи 10 152-ФЗ).

Конкурсы, олимпиады, мероприятия — если ребёнок участвует в олимпиадах, конкурсах, спортивных соревнованиях, организаторы собирают его данные для регистрации и ведения протоколов.

Фото- и видеосъёмка — публикация фотографий ребёнка на сайте школы, в социальных сетях, в СМИ требует отдельного согласия на использование изображения (статья 152.1 ГК РФ).

• Обработка данных в целях защиты жизни и здоровья ребёнка, когда получить согласие законного представителя невозможно (экстренная медицинская помощь);
• Исполнение требований закона (например, ведение федерального реестра документов об образовании);
• Статистическая обработка обезличенных данных.

Родители (мать и/или отец) — основные законные представители. Достаточно подписи одного из родителей, если иное не предусмотрено ситуацией. Документ, подтверждающий полномочия: свидетельство о рождении ребёнка, где указан родитель.

Усыновители — лица, усыновившие ребёнка в установленном порядке. Приравниваются к родителям по объёму прав и обязанностей. Документ: решение суда об усыновлении, свидетельство об усыновлении.

Опекуны — назначаются органами опеки и попечительства для детей до 14 лет. Документ: постановление (акт) органа опеки о назначении опеки, удостоверение опекуна.

Попечители — назначаются для несовершеннолетних в возрасте от 14 до 18 лет. Для детей до 14 лет попечитель не назначается, назначается опекун.

Приёмные родители — лица, принявшие ребёнка на воспитание по договору о приёмной семье. Документ: договор о приёмной семье, удостоверение приёмного родителя.

Организации для детей-сирот — если ребёнок помещён в детский дом, интернат или иную организацию, законным представителем выступает руководитель этой организации.

В тексте согласия указываются данные и ребёнка, и законного представителя:

• ФИО ребёнка, дата рождения, реквизиты свидетельства о рождении (или паспорта, если ребёнку 14+);
• ФИО законного представителя, паспортные данные;
• Реквизиты документа, подтверждающего полномочия представителя;
• Степень родства или основание полномочий.

При раздельном проживании родителей согласие может подписать любой из родителей, с которым проживает ребёнок. Оба родителя сохраняют равные права в отношении ребёнка (статья 61 Семейного кодекса РФ), если один из них не лишён или не ограничен в родительских правах. Если родитель лишён родительских прав — он не вправе подписывать согласие.

Школа обрабатывает обширный перечень персональных данных учеников:

• Основные данные: ФИО, дата и место рождения, пол, гражданство;
• Документы: серия и номер свидетельства о рождении (паспорта), СНИЛС;
• Контактные данные: адрес регистрации и фактического проживания, телефоны родителей;
• Данные о здоровье: медицинская карта, справки, сведения об инвалидности, группа здоровья, физкультурная группа;
• Данные об образовании: сведения об успеваемости, результаты ЕГЭ/ОГЭ, портфолио, участие в олимпиадах;
• Данные родителей: ФИО, место работы, должность, контактные данные, сведения о доходах (для льгот);
• Фото и видео: для личного дела, школьного сайта, мероприятий.

Разделяйте цели обработки. Не собирайте одно «универсальное» согласие на всё. Рекомендуется получать отдельные согласия или разделы:

1. Обработка данных для организации образовательного процесса;
2. Обработка данных о здоровье;
3. Размещение фото/видео на сайте и в социальных сетях;
4. Передача данных третьим лицам (организаторам олимпиад, конкурсов).

Обновляйте согласия. При переходе ребёнка из детского сада в школу необходимо получить новое согласие — школа является отдельным оператором. При переводе из одной школы в другую — аналогично.

Публикация фотографий. Для размещения фото ребёнка на школьном сайте, в социальных сетях или СМИ необходимо отдельное согласие на использование изображения. Общее согласие на обработку ПДн не охватывает эту ситуацию.

Электронный дневник. Использование электронных дневников и журналов (ЭЖДУ) предполагает передачу данных ребёнка третьему лицу — разработчику платформы. Для этого требуется согласие на передачу данных лицу, осуществляющему обработку по поручению оператора.

Хранение данных. Личные дела учеников хранятся в школе в течение 3 лет после выпуска. Документы об образовании (аттестаты) — бессрочно. По истечении сроков хранения данные уничтожаются с составлением акта.