Скажите, пожалуйста, могу ли я отозвать согласие на обработку персональных данных, которое раньше давал(а) общеобразовательной школе, чтобы школа прекратила автоматизированную обработку персональных данных моего ребёнка и полностью удалила их из своих электронных баз? Ребёнок продолжает обучение в этой школе.
Здравствуйте! Отозвать ранее данное согласие на обработку персональных данных Вы вправе в любой момент — это Ваше право, и школа обязана его принять без каких-либо объяснений с Вашей стороны. Однако результат, скорее всего, будет не таким, на который Вы рассчитываете: полностью прекратить обработку и удалить персональные данные ребёнка из всех электронных систем школы одним лишь отзывом согласия не получится. Дело в том, что часть персональных данных обучающегося школа обрабатывает вовсе не на основании Вашего согласия, а во исполнение прямых обязанностей, возложенных на неё законом, — и в этой части отзыв согласия юридически ничего не меняет: обработка продолжится на другом, самостоятельном законном основании, пока ребёнок учится в школе и не истёк установленный срок хранения соответствующих документов.
Ключ к ответу лежит в статье 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», которая как раз описывает, что обязан сделать оператор при отзыве согласия. По общему правилу оператор обязан прекратить обработку персональных данных и, если их дальнейшее хранение больше не требуется ни для какой законной цели, уничтожить их не позднее тридцати дней с даты получения отзыва (часть 5 статьи 21). Но эта же норма прямо содержит исключение: правило о прекращении обработки и уничтожении данных не применяется, если оператор не вправе обрабатывать персональные данные без согласия субъекта на иных основаниях, предусмотренных этим или другими федеральными законами. Иными словами, если для какой-то части сведений у оператора и без Вашего согласия есть самостоятельное законное основание для обработки, отзыв согласия эту обработку не останавливает.
Такое самостоятельное основание для образовательных организаций даёт статья 6 того же Федерального закона № 152-ФЗ. Помимо обработки с согласия субъекта персональных данных (пункт 1 части 1 статьи 6), закон отдельно допускает обработку без согласия, если она необходима для осуществления функций, полномочий и обязанностей, возложенных на оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6). Школа подпадает под это исключение именно в той части, где обработку персональных данных обучающегося ей прямо предписывает вести Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации». Требования к содержанию и порядку дачи согласия на обработку персональных данных при этом закреплены статьёй 9 Федерального закона № 152-ФЗ — она регулирует именно ту часть отношений, где обработка строится на Вашем волеизъявлении, а не на прямом указании закона.
Что школа обязана прекратить и удалить после отзыва согласия
К обработке, основанной именно на согласии, обычно относится то, что не является обязательным элементом образовательного процесса и введено по инициативе школы либо с добровольным участием семьи: размещение фотографий и видео с участием ребёнка на сайте школы или в социальных сетях, включение сведений о ребёнке в списки участников необязательных конкурсов, олимпиад и мероприятий, передача данных сторонним организациям — например, организаторам платных кружков и секций, страховым компаниям, поставщикам дополнительных сервисов, — если такая передача не предусмотрена законом как обязательная. Именно в этой части отзыв согласия обязывает школу прекратить обработку и, если данные больше не нужны ни для какой другой законной цели, удалить их из своих систем в срок, не превышающий тридцати дней с даты получения Вашего заявления (часть 5 статьи 21 Федерального закона № 152-ФЗ).
Что школа продолжит обрабатывать независимо от отзыва
К обработке, которая ведётся независимо от согласия, относится, в частности, ведение личного дела обучающегося, отражение сведений об успеваемости и посещаемости в классном журнале и его электронном аналоге — электронном журнале и электронном дневнике, — а также передача данных в информационные системы органов управления образованием и учредителю школы, формирование сведений для промежуточной и государственной итоговой аттестации и документов об образовании. Обязанность школы вести текущий контроль успеваемости и промежуточную аттестацию обучающихся закреплена статьёй 28 Федерального закона № 273-ФЗ, а порядок и сроки хранения личного дела и связанных с ним документов определяются номенклатурой дел образовательной организации с учётом требований законодательства об архивном деле. Эта обработка продолжается независимо от текста Вашего заявления об отзыве согласия — вплоть до отчисления ребёнка из школы и истечения установленного срока хранения соответствующих документов.
Отдельно стоит пояснить про упомянутую Вами «автоматизированную обработку». Работа электронного журнала и электронного дневника действительно относится к обработке персональных данных с использованием средств автоматизации — такое понятие раскрывается в статье 3 Федерального закона № 152-ФЗ. Но само по себе это не влияет на вопрос об отзыве согласия: закон не даёт субъекту персональных данных отдельного права требовать прекращения именно автоматизированной обработки в отличие от неавтоматизированной — правовое значение имеет не форма обработки (вручную или с помощью компьютерной программы), а её основание. Если основанием служит закон, а не Ваше согласие, то и автоматизированная, и неавтоматизированная обработка соответствующих сведений продолжится в равной мере, пока действует это законное основание.
Как правильно оформить отзыв согласия
На практике заявление об отзыве согласия разумно составлять из двух частей. В первой прямо укажите, что Вы отзываете ранее данное согласие на обработку персональных данных ребёнка, и попросите прекратить и удалить те сведения, обработка которых велась исключительно на основании этого согласия. Во второй части — со ссылкой на статью 14 Федерального закона № 152-ФЗ, закрепляющую право субъекта персональных данных на получение сведений об их обработке, — попросите школу письменно сообщить, какие персональные данные ребёнка она продолжает обрабатывать на ином законном основании, не связанном с согласием, и на какую именно норму закона при этом ссылается. Так Вы получите официальный ответ, который можно проверить, а при несогласии — обжаловать. Заявление подавайте в письменной форме — лично, с отметкой о принятии на своём экземпляре, либо заказным письмом с описью вложения, поскольку именно с даты получения школой отзыва начинает течь тридцатидневный срок, предусмотренный частью 5 статьи 21 Федерального закона № 152-ФЗ.
Если школа откажется прекращать обработку в той части, где, по Вашему мнению, согласие действительно требовалось, либо не ответит в разумный срок, Вы вправе обратиться с жалобой в территориальный орган Роскомнадзора — уполномоченного органа по защите прав субъектов персональных данных согласно статье 23 Федерального закона № 152-ФЗ, — либо оспорить действия школы в суде. К жалобе полезно приложить копию заявления об отзыве согласия и ответ школы, если он получен, — тогда уполномоченный орган сможет сразу оценить, на каком основании школа продолжает обработку конкретных сведений.
Таким образом, отозвать согласие на обработку персональных данных школе Вы вправе в любой момент, и в той части, где обработка велась именно на основании этого согласия, школа обязана её прекратить и в течение тридцати дней удалить соответствующие данные. Но обработка персональных данных обучающегося, которую школа ведёт во исполнение прямых обязанностей по закону — личное дело, электронный журнал и дневник, отчётность перед учредителем и органами управления образованием, документы об аттестации, — продолжится и после отзыва согласия, пока ребёнок учится в школе и не истёк установленный срок хранения документов. Практический шаг — подать письменное заявление с двумя требованиями: прекратить обработку, основанную на согласии, и официально подтвердить, какие данные и на каком законном основании школа продолжает обрабатывать без него; отказ или молчание школы можно обжаловать в Роскомнадзоре или в суде.
С уважением, адвокат Анатолий Антонов, управляющий партнер адвокатского бюро «Антонов и партнеры».
Адвокатское бюро «Антонов и партнеры» готово оказать юридическую помощь по всем категориям дел в любых регионах России. Эффективно и качественно решаем возникшие у Вас юридические задачи любой сложности.
Получить дополнительную информацию или ознакомиться с нашими услугами по данной теме можно по ссылкам ниже:
Доверьте нам решение своей проблемы
Наша главная цель — помощь клиентам в решении существующих проблем и их профилактика в будущем.
Оставьте заявку на консультацию, чтобы убедиться в этом лично!
Мы работаем по всей России. Укажите Ваш город в комментарии
