Школа просит сфотографировать паспорт ребенка и отправить его через мессенджер, предоставить информацию о том, где ученик проведет каникулы, а фотографии с линейки появляются в социальных сетях. Где заканчивается обычная школьная практика и начинается необоснованный сбор персональных данных? О том, какие сведения учреждения образования вправе аккумулировать, когда необходимо согласие родителей и что делать, если его требуют там, где оно не нужно, корреспонденту «Р» рассказала заместитель начальника управления методологии защиты персональных данных Национального центра защиты персональных данных Беларуси Надежда Швед.
— Надежда Александровна, с какими вопросами, связанными с персональными данными детей, чаще всего обращаются в центр? Какие ситуации вызывают беспокойство у родителей?
— Сфера образования связана с обработкой большого объема персональных данных несовершеннолетних. В силу возраста и социального статуса дети относятся к наиболее уязвимой категории лиц, поэтому вопросы, связанные с защитой их данных, регулярно возникают у родителей и учреждений образования.
В центр поступают обращения о правомерности сбора различных сведений о детях. В частности, родителей интересует, вправе ли учреждение образования запрашивать информацию из документов, удостоверяющих личность, свидетельств о рождении, требовать их копии, проводить анкетирование перед началом учебного года или после окончания четверти — например, о том, где ребенок будет находиться во время каникул.
Возникают вопросы и по проведению социального расследования, приему детей в учреждения образования и другим ситуациям.
Сами учреждения образования также обращаются за разъяснениями: например, как соблюдать законодательство при предоставлении персональных данных несовершеннолетних, ведении сайтов, страниц в социальных сетях и использовании мессенджеров.
Один из типичных примеров — сбор информации о том, где учащийся будет находиться во время каникул. В таких случаях школа может запрашивать, в частности, фамилию, имя, отчество ребенка, степень родства и контактные данные людей, с которыми он будет находиться. Но эти сведения относятся к персональным данным как самого обучающегося, так и членов его семьи. Поэтому их обработка должна соответствовать требованиям статьи 4 Закона Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных», в том числе иметь надлежащее правовое основание и не быть избыточной.
При этом законодательство предусматривает определенные обязанности учреждений образования, для выполнения которых может потребоваться информация о занятости детей во внеучебное время, в том числе в период каникул. Однако речь идет об отдельных категориях семей — например, о семьях, в которых ребенок находится в социально опасном положении.
По информации Министерства образования, нормативными правовыми актами не предусмотрен сбор такой информации в отношении остальных учащихся. Поэтому можно запрашивать подобные сведения только в тех случаях, когда это необходимо для выполнения предусмотренных законодательством обязанностей. Для остальных школьников такой обязанности у учреждения образования нет.
— Могут ли детский сад или школа использовать готовые решения для работы с персональными данными? Или каждое учреждение должно самостоятельно разрабатывать все документы и правила?
— Закон «О защите персональных данных» устанавливает общие требования к обработке и защите персональных данных. А вот определить, какие именно сведения необходимо обрабатывать в конкретном образовательном процессе и как это делать, позволяет отраслевое законодательство.
В данном случае прежде всего нужно обращаться к Кодексу об образовании, а также к нормативным правовым актам, принятым в его развитие: постановлениям Правительства, Министерства образования и другим актам, регулирующим соответствующие вопросы. Именно они определяют особенности работы с персональными данными при реализации тех или иных образовательных процессов.
Чтобы помочь учреждениям образования выполнять требования законодательства, Национальный центр защиты персональных данных подготовил разъяснения по вопросам обработки персональных данных в учреждениях дошкольного, общего среднего и специального образования.
Кроме того, для учреждений дошкольного и общего среднего образования разработаны примерные реестры обработки персональных данных, политика в отношении обработки персональных данных и политика видеонаблюдения. Подготовлены также формы согласий на обработку персональных данных обучающихся, их законных представителей и работников.
При этом такие документы не предполагают механического применения во всех учреждениях. Каждая организация должна адаптировать их с учетом особенностей своей деятельности. Вместе с тем при их подготовке центр постарался учесть основные и наиболее характерные для учреждений образования процессы обработки персональных данных. В частности, в примерных формах согласий предусмотрены две наиболее типичные цели обработки, связанные с размещением фото- и видеоизображений обучающихся и работников на сайте учреждения образования, а также в его социальных сетях и мессенджерах.
Все эти документы согласованы с Министерством образования.
— Когда меняется законодательство, меняются ли соответственно документы и процедуры, связанные с обработкой персональных данных в учреждениях образования? Можете привести пример таких изменений?
— Законодательство об образовании меняется, и это естественным образом может влиять на объем персональных данных, которые обрабатывают учреждения образования. Одно из последних нововведений — внедрение Республиканской информационно-образовательной среды (РИОС), которая является частью цифровой трансформации системы образования. В рамках этой системы создается единое информационное пространство для повышения эффективности управления, качества обучения и доступности образовательных услуг.
Согласно перечню, установленному приложением 1 к Положению о государственной автоматизированной информационной системе «Информационное ядро Республиканской информационно-образовательной среды», утвержденному постановлением Совета Министров от 13 февраля 2026 года № 77, учреждения образования должны вносить в систему определенные персональные данные и иную информацию об обучающихся, в том числе их идентификационные номера.
Важно, что для обработки персональных данных в целях формирования и эксплуатации этой системы получать согласие обучающегося или его законного представителя не требуется.
Вместе с тем в центр поступают обращения родителей, которые столкнулись с другой ситуацией: в некоторых учреждениях образования у детей требуют копии паспорта или предлагают отправить фотографию документа в Viber. Это вызывает закономерные вопросы, особенно когда родителям не объясняют, для чего именно необходим документ.
Действительно, учреждению образования необходимо получить идентификационный номер обучающегося для внесения сведений в ГАИС ИЯ РИОС. Но полномочий требовать для этого копию или фотографию паспорта у учреждения образования нет.
Идентификационный номер можно получить без копирования документа. Например, законные представители могут принести паспорт ребенка на родительское собрание, чтобы работник учреждения сделал необходимые выписки, после чего документ будет возвращен.
Возможен и вариант, когда паспорт предъявляет сам ребенок. То есть у учреждения образования есть возможности выполнить необходимые требования по внесению сведений в систему без истребования копии паспорта.
И здесь я хотела бы обратить внимание на еще один важный момент. Учреждениям образования необходимо объяснять родителям, зачем запрашиваются те или иные сведения, и своевременно информировать их об изменениях в законодательстве об образовании. Такая открытость делает обработку персональных данных более понятной, помогает предотвратить конфликтные ситуации и, соответственно, избежать необоснованных жалоб.
— Фото с утренника или школьной линейки родители часто делают для себя, а потом делятся ими в чате класса, а иногда публикуют в социальных сетях. Когда для этого требуется согласие других родителей?
— Если фото- или видеоизображение ребенка сделано на утреннике или другом мероприятии не в связи с профессиональной или предпринимательской деятельностью, а для личного использования, на такую обработку персональных данных действие Закона «О защите персональных данных» не распространяется. Это касается и ситуации, когда родители хотят поделиться в социальных сетях фотографиями или видео своего ребенка.
Однако если на опубликованном фото или видео присутствуют другие дети или их родители, то на такие случаи распространяются требования иного законодательства. Так, для размещения таких изображений в социальных сетях в соответствии с частью второй статьи 18 Закона «Об информации, информатизации и защите информации» необходимо получить согласие родителей.
При этом такое согласие может быть получено и в устной форме.
— А если родители против того, чтобы их ребенка фотографировали или снимали на школьном мероприятии? Обязательно ли в таком случае исключать его из съемки?
— В таких ситуациях центр рекомендует руководствоваться Положением о порядке функционирования интернет-сайтов государственных органов и организаций, утвержденным постановлением Совета Министров от 29 апреля 2010 года № 645.
Размещение по решению руководителя учреждения образования на сайте или в социальных сетях школы фотографий и видеозаписей с изображением участников мероприятия, в том числе несовершеннолетних, без получения их согласия не является нарушением законодательства о защите персональных данных, если речь идет о новостном контенте и освещении самого мероприятия.
Например, это могут быть общие фотографии с линейки, посвященной Дню знаний, или снимки со спортивных соревнований.
При этом важно соблюдать соразмерность обработки персональных данных и не допускать их избыточной обработки. Если съемка ведется на публичном мероприятии или в месте, открытом для свободного посещения, ребенок не должен становиться основным объектом фотографии: изображение должно прежде всего отражать само мероприятие.
Если же акцент сделан именно на конкретном ребенке, для размещения такой фотографии или видеозаписи необходимо получить согласие участника мероприятия. В отношении несовершеннолетнего в возрасте до 16 лет согласие дает один из его законных представителей.
Что касается ситуации, когда родитель прямо возражает против съемки своего ребенка, то здесь, конечно, стоит пойти ему навстречу и не фотографировать. Это несложно сделать, особенно если речь идет о конкретном участнике, а не об общей съемке мероприятия.
— Что вправе запросить у родителей педагоги кружка или секции при зачислении ребенка? И может ли учреждение требовать, например, копию свидетельства о рождении или паспорта?
— На учреждения, которые реализуют программы дополнительного образования детей и молодежи, распространяются те же требования законодательства об образовании и о персональных данных, что и на другие учреждения образования.
Порядок приема и зачисления определен статьей 230 Кодекса об образовании. В ней, в частности, перечислены документы, на основании которых осуществляется прием для получения дополнительного образования детей и молодежи. К примеру, для зачисления требуются заявление и предъявление свидетельства о рождении либо документа, удостоверяющего личность. За несовершеннолетнего такое заявление может подать его законный представитель.
Для зачисления детей по спортивно-техническому, туристско-краеведческому, физкультурно-спортивному и военно-патриотическому профилям дополнительно необходима медицинская справка о состоянии здоровья.
Для некоторых других направлений также могут быть предусмотрены дополнительные требования. Предположим, при поступлении на направление «Хореография» художественного профиля может проводиться проверка способностей.
При этом в полномочия учреждений дополнительного образования детей и молодежи не входят сбор и хранение копий свидетельства о рождении или документа, удостоверяющего личность. Требование предоставить и хранить такие копии является избыточной обработкой персональных данных и нарушает пункт 5 статьи 4 Закона «О защите персональных данных».
— Электронные дневники, образовательные платформы и другие цифровые сервисы работают с большим объемом данных детей, родителей и педагогов. Как Национальный центр защиты персональных данных контролирует соблюдение требований к их защите? Были ли случаи, когда в ходе проверки выявлялись нарушения?
— Ситуациям, в которых осуществляется масштабная обработка персональных данных несовершеннолетних, центр уделяет повышенное внимание. Важно убедиться, что данные детей, их родителей и педагогов надежно защищены. Несколько лет назад услуги по ведению электронных дневников и журналов оказывало всего несколько коммерческих организаций. Одна из них была включена в план проверок центра. В ходе проверки были выявлены нарушения, и организации выдали требования об их устранении.
Сейчас эта тема вновь становится особенно актуальной. Министерство образования анонсировало внедрение республиканской информационной системы «Электронная школа». В учебном процессе планируется использовать электронный дневник и электронный журнал.
Центр в пределах своей компетенции участвует в рассмотрении нормативной правовой базы, связанной с внедрением этой системы. Наша задача — уже на этапе разработки нормативного регулирования учесть возможные вопросы, связанные с обработкой персональных данных, и сделать этот процесс четким и прозрачным.
— С какого возраста ребенок в Беларуси может самостоятельно дать согласие на обработку своих персональных данных? И всегда ли школе или детскому саду вообще нужно такое согласие?
— По общему правилу, установленному пунктом 9 статьи 5 Закона «О защите персональных данных», до достижения несовершеннолетним 16 лет согласие на обработку его персональных данных дает один из законных представителей. Исключение предусмотрено для случая, когда несовершеннолетний вступил в брак до достижения этого возраста.
Таким образом, в детском саду, школе, кружке или секции, если для конкретной обработки персональных данных действительно необходимо согласие, до 16 лет его дает законный представитель ребенка. После достижения 16 лет несовершеннолетний дает такое согласие самостоятельно. Но здесь важно сделать оговорку: для большинства процессов, связанных с деятельностью учреждений образования, получать согласие вообще не требуется, многие из них детально урегулированы законодательством об образовании. Например, речь идет о зачислении ребенка, организации образовательного и воспитательного процесса, ведении школьной документации, проведении аттестации и других процессах, предусмотренных законодательством об образовании.
В сфере образования согласие на обработку персональных данных требуется только тогда, когда действительно отсутствуют иные правовые основания, предусмотренные статьями 6 и 8 Закона «О защите персональных данных», и оно действительно является необходимым правовым основанием для отдельных видов обработки.
— Как центр помогает детям научиться безопасно обращаться со своими персональными данными в интернете? Есть ли материалы, которыми могут пользоваться родители и педагоги?
— Правовое просвещение несовершеннолетних — одно из важных направлений работы нашей организации. Мы регулярно проводим мероприятия, на которых рассказываем детям о безопасном использовании персональных данных, правилах поведения в интернете, цифровой гигиене и других вопросах, связанных с безопасностью в цифровой среде.
Школьники и студенты посещают центр, знакомятся с его работой, общаются с сотрудниками, участвуют в тематических квизах. Наши представители, в свою очередь, принимают участие в мероприятиях и фестивалях, которые проводятся для детей.
Кроме того, на сайте центра в рубрике «Популярное на сайте» собраны материалы о безопасном использовании персональных данных. Они в доступной форме объясняют, как защитить себя в цифровом пространстве.
Там же можно найти памятки и простые рекомендации для детей: как защитить личные данные в интернете, безопасно общаться в сети, не делиться лишней информацией и избежать неприятных ситуаций.
Отдельно подготовлены материалы для тематических уроков и занятий, в том числе в помощь учителям при проведении классных и информационных часов. Это презентации, задания и информационные карточки, которые помогают детям познакомиться с законодательством о персональных данных, узнать о своих правах и понять, как безопасно обращаться с личной информацией.
Источник: sb.by