Система обработки персональных данных

О персональных данных

В последние годы вопрос о персональных данных стал крайне острым ввиду активной цифровизации, а следовательно, и с ростом рисков по утечке и мошенническом использовании информации. При проведении проверок инспекторы обращают внимание на документы, относящиеся к персональным данным, их наличие, хранение, согласие работников на обработку и т.д.

Персональные данные — это любая информация, прямо или косвенно относящаяся к физическому лицу, и позволяющая его определить. Это из статьи 3 ФЗ «О персональных данных», от 27.07.2006 № 152-ФЗ (далее — Закон).

К персональным данным, согласно данному закону, относят:

• фамилия, имя, отчество;
• место, дата рождения;
• место постоянной или временной регистрации;
• фотография или видеозапись человека, позволяющие идентифицировать человека;
• сведения о детях, родственниках, семейном положении;
• сведения о заработной плате;
• оценка навыков, личностных качеств;
• индивидуальные личные данные (раса, национальность, политические или религиозные взгляды, философские убеждения; состояние здоровья);
• информация о судимостях, или их отсутствии;
• номер телефона, адрес электронной почты, иные идентификаторы в соц. сетях или мессенджерах;
• паспортные данные, СНИЛС, ИНН (хотя с ИНН вопрос спорный);
• биометрические данные.

Но стоит учитывать, что некоторые из этих данных сами по себе, без связки с другими данными, персональными являться не могут. Если номер телефона сам по себе не является персональными данными, то в базе оператора, с указанием ФИО владельца — является.

Также существует классификация персональных данных:

• Общедоступные — те, на доступ к которым дано согласие субъекта персональных данных, а не те, которые можно найти в общем доступе в интернете.

• Специальные — информация о расе, национальности и религии; политических и философских взглядах, здоровье, подробностях личной жизни, судимостях.

• Биометрические — информация о физиологических и биологических особенностях человека. Это отпечатки пальцев, генетическая информация, рисунок радужной оболочки глаз, образцы голоса, фотографии.

• К иным данным относится все остальное. Это как папка «разное» на большинстве компьютеров. Это электронная почта или геолокация, информация о принадлежности к определенной социальной группе, стаж работы и пр.

О системе обработки персональных данных в детском саду

27 июля 2006 года был принят Федеральный закон №152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Закон вступил в силу 1 июля 2011 года. Действие закона распространяется не только на бумажные носители, но и на электронные средства (такие как автоматизированные информационные системы и электронные базы данных). ДОУ является оператором, осуществляющим обработку персональных данных сотрудников, воспитанников (обучающихся) и их родителей (законных представителей) ДОУ, а также физических лиц, состоящих в иных договорных отношениях с ДОУ. Для соблюдения требований закона «О персональных данных» (далее — ПДн) ДОУ должна получить от сотрудников и родителей (законных представителей) каждого воспитанника (обучающегося) согласие на обработку (на основании статьи 6, п. 1 №152-ФЗ «О персональных данных). 

Размещение фотографий и видеозаписей с воспитанниками, родителями (законными представителями)  на официальном сайте ДОУ

Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» на образовательные организации возложена обязанность обеспечить создание и ведение официального сайта в сети Интернет (п. 21 ч.3 ст.28). С тех пор размещение фотографий и видеозаписей с различных мероприятий (утренников, спортивных соревнований, родительских собраний и пр.) на сайтах ОО стало обычной практикой. Однако родители воспитанников не всегда довольны тем, что изображение их ребенка оказывается в открытом доступе.

Согласно п. 1 ст.64 Семейного кодекса Российской Федерации родители являются законными представителями своих детей и выступают в защиту их прав и интересов в отношениях с любыми физическими и юридическими лицами, в т. ч. в судах, без специальных полномочий. Имея данное право, родители все чаще подают жалобы на содержание сайтов образовательных организаций. Запрет на использование изображения гражданина.

Одним из основных прав, гарантированных гражданам Конституцией РФ (принятой всенародным голосованием 12.12.1993), является право на неприкосновенность частной жизни (ст. 23). В развитие декларативных положений указанной нормы ст. 24 Конституции РФ закреплен запрет на сбор, хранение, использование и распространение информации о частной жизни лица без его согласия. В соответствии со ст. 152.1 Гражданского кодекса Российской Федерации (части первой) от 30.11.1994 № 51-ФЗ (далее — часть первая ГК РФ) обнародование и дальнейшее использование изображения гражданина ( в т. ч. его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с его согласия. Такое согласие не требуется в случаях, когда:

1. использование изображения осуществляется в государственных, общественных или иных публичных интересах;
2. изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования;
3. гражданин позировал за плату.

Если изображение гражданина, полученное или используемое без его согласия, распространено в сети Интернет, гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения.

Не меньший интерес представляет и понятие «публичное мероприятие». На основании положений ст. 2 Федерального закона от 19.06.2004 № 54-ФЗ «О собраниях, митингах, демонстрациях, шествиях и пикетированиях» и подп. 2 п. 1 ст. 152.1 ГК РФ можно определить следующие критерии публичности того или иного мероприятия:

• организованность мероприятия либо наличие определенной цели у собравшихся граждан;
• участие в мероприятии значительного числа граждан.

Таким образом, с одной стороны, действующее законодательство устанавливает общий запрет на использование изображения гражданина. С другой — формулировки законодательных актов настолько неопределенны, что их интерпретация зависит от обстоятельств конкретного дела.

Вторым не менее важным вопросом является вопрос о возможности отнесения изображения гражданина к персональным данным.

Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Столь широкое определение рассматриваемого понятия позволяет предположить, что изображение гражданина может быть отнесено к персональным данным.

Согласно ст. 11 Закона № 152-ФЗ сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются оператором для установления личности субъекта персональных данных, являются биометрическими персональными данными.

Некоторые нормативные правовые акты прямо относят фотоизображение к биометрическим персональным данным.

Однако фотографии воспитанников  и их родителей (законных представителей) на различных мероприятиях ОО не являются биометрическими персональными данными в случае, если не используются для установления их личности. Следовательно, использование таких фотоизображений возможно в порядке, предусмотренном ст. 152.1 части первой ГК РФ.

В детском саду действует Политика обработки персональных данных (Политика конфиденциальности)