Нарушение закона о персональных данных при публикации списка неподготовленных учеников в общем чате — нужны ссылки на статьи и законы

Публикация сведений о неподготовленных учениках в общем чате: анализ с точки зрения законодательства

Анализ ситуации

Вы, действуя как педагогический работник, разместили в групповом чате для родителей и учеников список учащихся, которые не были готовы к уроку (например, забыли тетрадь, не выполнили домашнее задание). Ранее такая информация доводилась до сведения родителей индивидуально. Родитель одного из учеников расценил это как нарушение законодательства о персональных данных.

Применимые правовые нормы и анализ

1. Является ли данная информация персональными данными?

Да, является. Согласно закону, персональные данные — это "любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)".

"персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3)

Фамилия ученика в сочетании с информацией о его действиях (невыполнение задания, отсутствие учебных принадлежностей) прямо идентифицирует конкретного ребенка и относится к нему. Следовательно, это персональные данные, защищаемые законом.

2. Требуется ли согласие на распространение таких данных в общем чате?

Распространение персональных данных без согласия субъекта (в данном случае — несовершеннолетнего ученика, согласие за которого дают законные представители) в общем случае запрещено.

"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 7)

Важно различать термины:

• "Распространение персональных данных" — "действия, направленные на раскрытие персональных данных неопределенному кругу лиц". Публикация в общем чате, где находятся родители всех учеников класса, подпадает под это определение.
• "Предоставление персональных данных" — "действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц". Индивидуальное сообщение родителю конкретного ученика — это предоставление.

Таким образом, публикация списка в общем чате — это распространение, которое в большинстве случаев требует предварительного согласия.

3. Существуют ли основания для обработки данных без согласия?

Закон предусматривает ряд случаев, когда обработка (включая предоставление) персональных данных возможна без согласия субъекта. Наиболее релевантными для образовательного процесса могут быть:

"Обработка персональных данных допускается в следующих случаях: ... 2) обработка персональных данных необходима для достижения целей, предусмотренных ... законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6)
"обработка персональных данных необходима для исполнения договора, стороной которого ... является субъект персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6)

Школа (как оператор персональных данных) и педагоги обязаны информировать родителей о ходе образовательного процесса. Родители имеют право "знакомиться ... с оценками успеваемости своих детей" (Источник: Федеральный закон "Об образовании в Российской Федерации", статья 44). Однако это право на получение информации о своем ребенке, а не о детях других родителей. Данное право может быть реализовано через индивидуальное информирование.

Следовательно, сама цель информирования родителей об успеваемости и дисциплине их ребенка правомерна и может являться основанием для обработки данных. Однако способ информирования (публичный список) вызывает вопросы с точки зрения принципов обработки, особенно принципа соразмерности и конфиденциальности.

"При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5)

Публикация в общем чате может быть расценена как избыточный способ достижения цели информирования, поскольку та же цель может быть достигнута менее публичным методом (личное сообщение).

4. Учет прав и достоинства обучающихся

Закон "Об образовании" обязывает педагогических работников уважать честь и достоинство обучающихся.

"Педагогические работники обязаны: ... 3) уважать честь и достоинство обучающихся и других участников образовательных отношений;" (Источник: Федеральный закон "Об образовании в Российской Федерации", статья 48)
"Обучающимся предоставляются академические права на: ... 9) уважение человеческого достоинства, защиту от всех форм физического и психического насилия, оскорбления личности..." (Источник: Федеральный закон "Об образовании в Российской Федерации", статья 34)

Публичное озвучивание недочетов конкретного ребенка может быть расценено как действие, нарушающее его право на уважение достоинства, особенно в глазах его родителей и родителей одноклассников.

5. Возможные последствия

В случае признания нарушения возможны следующие последствия:

• Для школы как оператора данных: Проверка уполномоченным органом (Роскомнадзор), административная ответственность.
• Для вас как педагогического работника: Дисциплинарная ответственность со стороны работодателя (замечание, выговор), что вы и отметили в вопросе.

"Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 24)
"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, ... подлежит возмещению" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 24)

Родитель вправе обжаловать действия.

"Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований ... закона ... субъект персональных данных вправе обжаловать действия ... оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 17)

Выводы и рекомендации

1. Правовая оценка: Информация о неподготовленности ученика к уроку, связанная с его фамилией, является персональными данными. Их публичное распространение в групповом чате, где присутствуют другие родители и ученики, является рискованной практикой с точки зрения соблюдения закона о персональных данных и норм педагогической этики. Это не просто "перестраховка" родителя, а обоснованная правовая позиция.

2. Рекомендуемые действия:

   • Немедленно прекратить практику публикации подобных списков в общих чатах.
   • Вернуться к индивидуальному информированию родителей (через личные сообщения, дневник, телефонный звонок). Этот способ является предоставлением данных определенному лицу и в большей степени соответствует принципам обработки персональных данных в рамках образовательных отношений.
   • Проявить инициативу. Обратиться к администрации школы (к лицу, ответственному за обработку персональных данных) для совместной проработки данного вопроса. Целесообразно обсудить и закрепить в локальном акте (например, в Положении об использовании электронных средств коммуникации) единый для всех педагогов школы безопасный порядок информирования родителей об учебных вопросах, связанных с их детьми. Это снимет правовые риски и для вас, и для школы.
   • Быть готовым к диалогу. Если администрация или родитель инициируют разбирательство, спокойно объясните свою мотивацию (оптимизация времени, оперативность информирования) и признайте, что выбранный способ мог быть не совсем корректен с юридической точки зрения. Подчеркните, что вашей целью было информирование, а не публичное осуждение, и что вы готовы скорректировать формат общения.

3. В качестве превентивной меры на будущее: При организации групповых чатов с родителями желательно заранее установить правила их использования, которые могут включать в себя пункт о неразглашении персональной информации об учениках в общем доступе без согласия.

Работа в условиях повышенного внимания к соблюдению прав — это современная реальность. Корректировка методов коммуникации в соответствии с правовыми нормами позволит вам избежать стресса от возможных проверок и сохранить добрые профессиональные отношения с родителями и администрацией.