Как защитить персональные данные своего ребенка и почему это важно
О персональных данных ребенка, их защите и работе с ними — в материале “Ъ”.
Фото: Олег Харсеев, Коммерсантъ
Фото: Олег Харсеев, Коммерсантъ
Что такое персональные данные
Согласно федеральному закону от 27 июля 2006 года 152-ФЗ «О персональных данных» это любая информация, относящаяся к определенному или определяемому на основе такой информации физическому лицу (субъекту персональных данных). Персональные данные включают такую информацию, как ФИО, пол, дата и место рождения, место жительства, образование.
Возрастающая роль информационной сферы и внедрение автоматизированных технологий по обработке и передаче данных во все социальные сферы повышают уязвимость частной жизни ребенка и создают угрозы незаконного оборота персональных данных несовершеннолетних.
Заслуженный юрист России, доктор юридических наук Иван Соловьев:
«Формула «информация = деньги» была актуальна всегда, а в условиях сегодняшней нашей жизни особенно. Персональные данные человека относятся к такому виду информации, который всегда имеет цену и совершенно понятную капитализацию… Персональные данные детей здесь не исключение. Пол, возраст, имя, место жительства и обучения — вся эта информация является бесценной для тех структур, которые занимаются маркетинговыми исследованиями, изучают спрос, продвигают определенные группы товаров и услуг, ищут потребителей и формируют спрос. И это, пожалуй, наиболее безобидная группа интересантов.
Кроме них есть отдельные лица и структуры, которые накапливают персональные данные, преследуя противоправные и корыстные цели. Это может быть совершение мошеннических действий, вербовка в религиозные и экстремистские организации, а также различные структуры, ставящие своей целью нанесение вреда жизни и здоровью наших детей (группы смерти, геймеры, стримеры и др.)».
О работе с персональными данными ребенка
Ст. 9 закона «О персональных данных» предполагает согласие гражданина на обработку его персональных данных. Дети — несовершеннолетние граждане, поэтому согласно ч. 1 ст. 64 Семейного кодекса их права защищают родители и законные представители. Давая согласие, родитель подтверждает, что такая обработка является законной и не нарушает права ребенка. Также в любой момент можно отозвать ранее данное согласие на обработку, после отзыва согласия данные должны быть удалены.
Заслуженный юрист России, доктор юридических наук Иван Соловьев:
«Как правило, персональные данные наших детей запрашивают образовательные учреждения и организации здравоохранения. Как законные представители детей родители должны давать согласие на обработку этих данных. В связи с этим родитель имеет полное право запросить информацию о том, каков точный объем собираемых данных и будут ли они передаваться в другие организации. И если будут, то с какой целью. Кроме того, не стоит буднично и поверхностно относиться к процессу передачи персональных данных своего ребенка».
При даче согласия на обработку персональных данных ребенка эксперт советует обратить внимание на следующие детали:
— перечень персональных данных и сроки их хранения;
— цель и способы обработки персональных данных ребенка;
— способ уведомления родителя о факте обработки персональных данных;
— источник получения персональных данных ребенка;
— сведения о должностных лицах, которые получат право, а следовательно, доступ к персональным данным;
— сроки обработки персональных данных;
— способы защиты персональных данных.
Свое согласие на работу с личной информацией несовершеннолетнего ребенка родители должны выразить в письменном виде с обязательной собственноручной подписью.
Изображение ребенка в интернете
Изображение человека также относится к его персональным данным, поэтому использование фотографий всех граждан (в том числе детей) регулируется законом. Если фотография ребенка была опубликована в интернете без согласия родителей, они вправе обратиться с жалобой в прокуратуру, а если публикация фотографий причинила ребенку (или его представителям) нравственные страдания, родители могут обратиться в суд с иском о возмещении морального вреда.
Заслуженный юрист России, доктор юридических наук Иван Соловьев:
«В случае нарушения положений закона о персональных данных родитель может потребовать немедленного устранения нарушения, допущенного хранителем этих данных, а если это не принесет результата, то подготовить аргументированное заявление в органы прокуратуры. Они будут обязаны провести проверки и вынести меры прокурорского реагирования».
За публикацию фотографий детей в интернете без согласия родителей предусмотрена ответственность ст. 137 Уголовного кодекса РФ. В случае если суд признает вину, лицо, опубликовавшее фотографию, будет наказано штрафом в размере до 200 тыс. руб. или в размере зарплаты или другого дохода за период до 18 месяцев, либо обязательными работами на срок от 120 до 180 часов, либо исправительными работами на срок до одного года, либо арестом на срок до четырех месяцев.
Согласие на обработку персональных данных несовершеннолетнего — образец
Для чего могут быть нужны данные о несовершеннолетнем
На несовершеннолетнего, так же как и на любого взрослого человека, распространяется действие ФЗ «О персональных данных» от 27.07.2006 № 152-ФЗ. При необходимости получить кому-либо (юридическому или физлицу) сведения о ребенке, отличающиеся от общедоступных (Ф. И. О., пол, возраст), на эту процедуру необходимо получить предварительное письменное согласие.
В отношении несовершеннолетнего оно должно быть дано его законным представителем: родителем (родным или приемным), усыновителем, опекуном или попечителем.
Разрешение на обработку данных, касающихся несовершеннолетних, может потребоваться, например:
- образовательным учреждениям для обработки данных об обучении, прохождении экзаменов, участии в олимпиадах, конкурсах, соревнованиях;
- медицинским учреждениям, если несовершеннолетний проходит в них медицинский осмотр или обследование;
- работодателю при устройстве несовершеннолетнего на работу;
О том, на что нужно обратить внимание при заключении трудового договора с несовершеннолетним, читайте в статье «Порядок заключения трудового договора (нюансы)».
- консульствам и представительствам зарубежных стран для оформления виз на выезд ребенка за границу;
- военкоматам для постановки юношей на воинский учет;
- комиссии по делам несовершеннолетних в случае совершения ребенком правонарушения.
О наказаниях за нарушение трудовой дисциплины, к которым можно привлечь и работающих несовершеннолетних, читайте в статье «Виды дисциплинарных взысканий по ТК РФ».
Особенности согласия на обработку данных ребенка
Основные требования к документу, содержащему согласие на обработку персональных данных, приведены в п. 4 ст. 9 закона № 152-ФЗ. С учетом того, что согласие на обработку персональных данных несовершеннолетнего дает не сам ребенок, а его законный представитель, набор обязательных данных, которые должны войти в письменное разрешение, будет выглядеть следующим образом:
- данные о законном представителе несовершеннолетнего, разрешающем обработку данных (его Ф. И. О., данные паспорта и сведения о наличии соответствующей взаимосвязи с представляемым лицом);
- данные о юридическом или физлице, которое получит доступ к персональной информации о несовершеннолетнем (его наименование (или Ф. И. О.) и адрес);
- указание целей, для которых предоставляется доступ к данным;
- перечень сведений, которые могут подлежать обработке;
- разрешаемые способы обработки данных;
- указание на иных лиц, которые будут задействованы в обработке, если имеет место намерение привлечь их к этому процессу;
- определение срока действия согласия или указание на способ прекращения его действия;
- наличие собственноручной подписи (с ее расшифровкой) лица, дающего разрешение, и даты составления документа.
Какие требования установлены к согласию на обработку персональных данных, узнайте в КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.
Образец согласия родителя
Какой-либо особой законодательно закрепленной формы согласие на обработку персональных данных не имеет. Обязательным является отражение в тексте данных, перечисленных в п. 4 ст. 9 закона № 152-ФЗ. Каждый получатель персональной информации вправе разработать форму такого документа самостоятельно с учетом специфики необходимых ему данных.
Вариант документа, в котором выражено согласие родителя на обработку персональных данных его ребенка, есть на нашем сайте. Вы можете скачать его бесплатно по ссылке ниже:
Нужно ли получать согласие на обработку биометрических данных? Ответ на этот вопрос есть в КонсультантПлюс. Авторитетное мнение экспертов К+ смотрите в Готовом решении, получив бесплатный пробный доступ.
Итоги
При необходимости сбора и обработки персональных данных о несовершеннолетнем на это, так же как и в отношении взрослого человека, нужно получить письменное согласие. Такое согласие может дать законный представитель несовершеннолетнего.
Согласие на обработку персональных данных: подписывать или нет?
В последнее время к нам всё чаще обращаются обеспокоенные родители, которым школа, детский сад или учреждение дополнительного образования предложили подписать согласие на обработку широчайшего набора персональных данных очень широкого спектра включающее согласие на передачу этих данных неограниченному кругу третьих лиц. Перечень может включать в себя, например, данные о зарплате родителей, рабочем и спальном месте ребёнка и т.д.. Родители опасаются, что эти данные потом могут быть использованы против семьи, например, органами ювенальной юстиции.
Опасения эти не лишены оснований, и вот почему. У нас в стране действует система ювенальной юстиции. Не сумев в 2013-м году ввести эту систему законодательно, чиновники ввели её на практике. Дело в том, что современная ювенальная юстиция — это не какой-то отдельный орган с соответствующей вывеской. Это, прежде всего, идеология, угнездившаяся в головах чиновников.
Центральное положение этой идеологии — презумпция виновности родителей. Ювенал совершенно уверен в том, что родители представляют потенциальную опасность для своих детей. И предотвратить эту опасность могут только они, чиновники. Самый лучший способ спасти ребёнка от родителей — изъять его и. передать опекунам. Чем опекуны, воспитывающие ребёнка за деньги лучше родителей, спрашивать бессмысленно. Они ведь «проверены» и «прошли специальную подготовку»!
То, что ювенальная юстиция существует — факт, установленный, в том числе РВС, к которой обращаются пострадавшие семьи. Мы собрали статистику по таким случаям в один доклад, который был передан президенту. Можете ознакомиться с ним и вы.
Как действует ювенальная юстиция? В семью приходят с проверкой обнаруживают какое-либо неблагополучие (реальное или мнимое, обнаружение производится зачастую «на глазок») и под предлогом этого неблагополучия изымают детей, заставляя родителей подписать документы, дающие на это право или служащие основанием для будущего изъятия. Это может быть согласие на помещение ребёнка в реабилитационный центр, протокол, фиксирующий факт неблагополучия и т.п. После этого вернуть себе ребёнка становится зачастую непростой задачей.
Однако есть один важный момент. Ювеналы, в лице инспектора ПДН или работника управления опеки и попечительства не могут прийти просто так. Они должны получить некий сигнал извне, свидетельствующий о возможном неблагополучии. Сейчас это может быть обращение соседей, родственников или работников образовательного учреждения. По понятным причинам все эти люди, как правило, не хотят доносить на семью и тем самым навлекать на неё беду. В отсутствии такого обращения сведения о том, как учится ребёнок, сколько получают его родители, в каких условиях живёт ребёнок и семья, могут стать основанием для визита проверяющих.
Например, сведения о том, что ребёнок получил двойку в четверти по какому-либо предмету в совокупности со сведениями о неполном составе семьи и невысоком доходе родителя могут дать повод ювеналам говорит об угрозе интересам ребёнка и начать «защищать» эти узко понимаемые интересы путём изъятия ребёнка из семьи и передачи в другую, более благополучную в финансовом отношении, семью. Которой к тому же будут платить за воспитание вашего ребёнка. И которые, не исключено, смогут «отблагодарить» ювенала за такой «подарок».
Именно поэтому приходится оберегать персональные данные о семье от попадания в руки «третьих лиц», которые вполне могут оказаться теми самыми ювеналами. Но как, защищаясь, не превратиться в современных луддитов? Ведь некоторые персональные данные действительно необходимы школам, учителям и другим участникам учебного процесса.
К счастью, действующий закон по защите персональных данных 152-ФЗ от 27 июля 2006 года) позволяет ограничивать не только перечень собираемых данных, но также список допускаемых к персональным данным (далее — ПД) лиц, а также цели, в которых эти данные могут использоваться. Кроме того, другие федеральные законы могут разрешать использование ПД без разрешения владельцев (или их представителей) определённым субъектам для определённых целей. Например, школы не обязаны спрашивать разрешение на использование минимального набора ПД, требуемых для организации учебного процесса.
Впрочем, этого набора школам, как правило, не хватает, например, для ведения электронного дневника и тогда, зачастую, родителям предлагается подписать согласие на использование самого широкого перечня персональных данных для любых целей, включая передачу третьим лицам. Не обязательно школа делает это из каких-то злонамеренных побуждений. Это может быть спущенная «сверху» бумага, либо школа таким образом страхуется от будущей работы: вдруг понадобятся ещё какие-нибудь данные для новых целей, так давайте получим разрешение на всё и сразу!
Нередко директора или учителя так прямо и говорят: «если не подпишете это согласие — не сможете принимать участие в конкурсах и олимпиадах». Это лукавство. Никто не мешает вписать в документ как «третьих лиц» организаторов конкурсов и олимпиад и, указав набор данных, которые обычно предоставляются на такие мероприятия, вписать соответствующую цель в список. В крайнем случае, ничто не мешает вам подписывать разрешения на использование ПД для конкретных олимпиад хоть каждый день. Конечно это дополнительная работа для школы, но ведь не вы диктуете правила игры. Эта ситуация вам так же неприятна, как и школе. Поэтому в такой ситуации лучше попытаться найти компромисс, не поступаясь безопасностью своей семьи. Один из вариантов был описан выше.
Самое главное правило, которого необходимо придерживаться: Вы должны хорошо понимать, для чего даются те или иные данные. Первый пункт девятой статьи закона о защите персональных данных (ОЗПД) гласит:
«Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным».
Поэтому: обязательно досконально выясните, зачем нужны те или иные данные, как они будут использоваться. Уточните, будут ли данные передаваться третьим лицам, кому именно и зачем. Добейтесь того, чтобы всё это было отражено в подписываемом согласии.
Этот процесс может идти неформально, например, путём переговоров с директором. В этом деле школа должна быть безусловно на стороне родителей. Но если по какой-то причине администрация учебного заведения упирается и отказывается сообщить запрашиваемую информацию, либо внести необходимые исправления в Согласие на обработку персональных данных, приходится действовать официально. О том, как это сделать, смотрите нашу памятку (скоро будет).
Великий мечтатель Томас Мор грезил о государстве, в котором законы будут немногочислены и настолько просты, что их может понять и использовать каждый. Мы практически дожили это этого времени. Сейчас каждый может прочитать любой действующий закон (если есть доступ в интернет, то сделать это можно очень быстро и практически бесплатно), а язык, которым изложены законы вполне понятен практически любому гражданину (в начале XVI века, когда была написана знаменитая «Утопия» это было не так). Осталось использовать полученные преимущества себе на благо.
Обработка биометрических данных несовершеннолетних лиц
Согласие на обработку биометрических персональных данных несовершеннолетних лиц. Анализ позиции Минцифры по вопросам обработки биометрических персональных данных несовершеннолетних лиц.
29 марта 2021 г.
Вопрос относительно обработки биометрических персональных данных в отечественной и зарубежной правоприменительной практике поднимался неоднократно. Если сначала была путаница относительно того, какие данные считаются биометрическими персональными данными, то сейчас стоит вопрос о правовом основании обработки таких данных.
Напомним, что согласно ч. 1 ст. 11 Федерального закона «О персональных данных» под биометрическими персональными данными понимаются сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
И здесь регулятор высказался весьма однозначно, определив основной признак биометрических персональных данных в возможности оператора персональных данных при их помощи установить личность субъекта.
Вопрос о правовом основании обработки биометрических данных не должен возникать в принципе, поскольку ст. 11 Федерального закона «О персональных данных» содержит исчерпывающий перечень оснований такой обработки. Так, письменное согласие субъекта персональных данных на обработку биометрических персональных данных — универсальное правовое основание для обработки биометрических персональных данных.
Могут ли несовершеннолетние лица давать свое согласие на обработку персональных данных?
Учитывая, что дача согласия на обработку персональных данных является правом субъекта персональных данных, согласно ч. 1 ст. 9 Федерального закона «О персональных данных», то следует исходить из того, с какого момента этим правом субъект может воспользоваться.
По общему правилу, согласно ст. 60 Конституции РФ, в полном объеме осуществлять свои права и обязанности лицо может с 18 лет. Аналогичное положение закреплено в п. 1 ст. 21 Гражданского кодекса РФ, где раскрывая понятие дееспособность, под которой понимается способность лица своими действиями приобретать и осуществлять гражданские права, создавать для себя гражданские обязанности и исполнять их, законодатель указывает на её возникновение в полном объеме по достижении восемнадцатилетнего возраста.
Однако, лица, не достигшие восемнадцатилетнего возраста, также имеют определенный объем прав и обязанностей, предусмотренный законом, в частности в статьях 26 и 28 Гражданского кодекса РФ (далее — ГК РФ). Согласно указанным статьям, лица, не достигшие восемнадцатилетнего возраста, могут заключать сделки и выступать субъектом сделки только в предусмотренных законом случаях.
Так, если дачу согласия на обработку персональных данных рассматривать в качестве односторонней сделки, т.е. как действия гражданина, которые направлены на установление, изменение или прекращение его гражданских прав и обязанностей, и для которых в силу закона достаточно одностороннего выражения воли, то можно сделать следующие выводы:
- в силу того, что под объем правомочий несовершеннолетних лиц, указанный в статьях 26 и 28 ГК РФ, дача согласия на обработку персональных данных не подпадает, то применяется общее правило о совершении сделок несовершеннолетними не достигшими четырнадцати лет — согласие на обработку персональных данных от их имени могут дать только их родители, усыновители или опекуны
- несовершеннолетние в возрасте от четырнадцати до восемнадцати лет могут давать согласие на обработку своих персональных данных, но только с письменного согласия своих законных представителей — родителей, усыновителей или попечителя
Данная позиция подтверждается и Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации (ранее Минкомсвязь, далее — Министерство), которое в своих Методических рекомендациях для общеобразовательных организаций по вопросам обработки персональных данных (далее — Рекомендации) указало, что для предоставления согласия на обработку персональных данных ребёнка в письменной форме, достаточно подписи одного из родителей в соответствии с п. 1 ст. 61 Семейного кодекса Российской Федерации.
Однако, рассматривать дачу согласия на обработку персональных данных ребёнком от шести до четырнадцати лет в качестве сделки, разрешенной законом (сделка, направленная на безвозмездное получение выгоды) не совсем корректно, т.к. по смыслу пп. 2 п. 2 ст. 26 ГК РФ, под сделками, направленными на безвозмездное получение выгоды, в первую очередь понимаются сделки дарения, которые предполагают получение несовершеннолетним какой-то материальной ценности. Кроме того, такая сделка должна быть безвозмездной, т.е. получая какую-либо выгоду, несовершеннолетнее лицо не обременяется соответствующими обязанностями. Например, при совершении сделки дарения одаряемое лицо не приобретает обязанностей, оно имеет только права: принять или отказаться от объекта дарения.
Так, принимая пользовательское соглашение на интернет-сайте, которое предполагает обработку персональных данных, ребёнок от шести до четырнадцати лет не просто выражает свое право, но и принимает корреспондирующие обязанности. Следовательно, действительной такую сделку назвать нельзя.
Стоит отметить, что давая согласие на обработку персональных данных, субъект может и принимать на себя некоторые обязанности, например:
- сообщать оператору персональных данных только актуальные и достоверные персональные данные
- в случае изменения персональных данных своевременно представлять оператору сведения об этом
Согласие на обработку биометрических персональных данных несовершеннолетнего лица
В ранее указанных Рекомендациях Министерство указало на тот факт, что обработка биометрических персональных данных несовершеннолетних лиц с письменного согласия законного представителя субъекта персональных данных на обработку его биометрических персональных данных не допускается, поскольку такое основание не предусмотрено действующим законодательством в области персональных данных. В таком случае, если оператор персональных данных осуществляет обработку биометрических персональных данных несовершеннолетних лиц, то ему необходимо принять меры по прекращению такой обработки.
При этом, без согласия субъекта персональных данных, в том числе несовершеннолетнего лица, обработка его биометрических персональных данных допустима в случаях, предусмотренных ч. 2 ст. 11 Федерального закона «О персональных данных»:
- в связи с реализацией международных договоров Российской Федерации о реадмиссии
- в связи с осуществлением правосудия и исполнением судебных актов
- в связи с проведением обязательной государственной дактилоскопической регистрации
- в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации, законодательством Российской Федерации о нотариате
Это утверждение Министерства нельзя считать верным из-за того, что законодательство в области персональных данных не содержит прямого указания на недопустимость такой обработки. Вероятно авторы рекомендаций руководствовались отсутствием у большинства операторов персональных данных причин для обработки биометрических персональных данных несовершеннолетних лиц.
Организации, в том числе образовательные, всё чаще используют видеонаблюдение или распознавание отпечатков пальцев посетителей для пропуска на территорию. По мнению Министерства, такая обработка не подпадает под действие Федерального закона «О персональных данных», что позволяет говорить об отсутствии правовых оснований для обработки биометрических персональных данных. Обоснованием приведенной позиции является то, что поскольку отпечатки пальцев человека являются биометрическими персональными данными, то они могут обрабатываться только в случаях, установленных Федеральным законом «О государственной дактилоскопической регистрации в Российской Федерации».
Здесь стоит обратить внимание на тот факт, что положения Федерального закона «О государственной дактилоскопической регистрации в Российской Федерации» не запрещают проведение добровольной дактилоскопической регистрации, которая не является государственной дактилоскопической регистрацией. Следовательно, вышеуказанный довод Министерства не является обоснованным.
Кроме того, в своих разъяснениях от 30 августа 2013 г. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, обратила внимание, что если целью обработки биометрических сведений в системах биометрической идентификации является установление личности конкретного лица, а также тот факт, что данная информация, содержащаяся в шаблоне, характеризует физиологические и биологические особенности субъекта персональных данных, то она относится к биометрическим персональным данным, обработка которых должна осуществляться в соответствии со ст. 11 Федерального закона «О персональных данных», а также Федеральным законом от 25.07.1998 № 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации».
Таким образом, в случаях обработки биометрических персональных данных несовершеннолетнего лица, которые не подпадают под указанные в ч. 2 ст. 11 Федерального закона «О персональных данных», оператор персональных данных может выбрать один из возможных вариантов поведения:
1. не относить полученные данные несовершеннолетнего лица к биометрическим персональным данным, поскольку отсутствует цель установления личности конкретного лица
Здесь важно понимать, что такая позиция требует аргументированного обоснования, в том числе с учетом судебной и правоприменительной практики. Подспорьем в этом вопросе послужат решение Савеловского районного суда г. Москвы №2а-577/19 от 06 ноября 2019 года и апелляционное определение судебной коллегии по административным делам Московского городского суда №2а-577/2019 от 30 января 2020 года .
2. относить полученные данные несовершеннолетнего лица к биометрическим персональным данным
Прежде чем руководствоваться общими положениями законодательства, а именно: получать ли от лица в возрасте от четырнадцати до восемнадцати лет согласие в письменной форме на обработку его биометрических персональных данных, заверенное его законным представителем, или получать ли письменное согласие законных представителей несовершеннолетних лиц не достигших четырнадцати лет на обработку персональных данных биометрических персональных данных, оператору необходимо оценить риски возможных нарушений с учетом Методических рекомендаций для общеобразовательных организаций по вопросам обработки персональных данных.