Нарушение конфиденциальности ученика: имела ли право завуч школы разглашать информацию третьим лицам?

Разглашение персональных и учебных данных ученицы завучем школы

На основании представленной ситуации, действия завуча школы являются неправомерными и нарушают несколько норм законодательства Российской Федерации.

Анализ ситуации

Завуч, являясь педагогическим работником, в ходе обсуждения с учащимися раскрыла личную и учебную информацию о конкретной ученице, включая детали её участия в образовательных форумах, неудачу на выпускном экзамене и факт непоступления в вуз. Учащиеся смогли легко идентифицировать, о ком идёт речь. Эти действия привели к распространению информации, причинению дискомфорта ученице и созданию нездоровой атмосферы.

Применимые правовые нормы и их нарушение

1. Нарушение законодательства о персональных данных

Сведения об успеваемости, результатах экзаменов и образовательной траектории конкретного учащегося являются его персональными данными.

"персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон "О персональных данных", статья 3)

Рассказ завуча, позволивший идентифицировать личность, представляет собой обработку персональных данных, а именно их распространение.

"распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц" (Источник: Федеральный закон "О персональных данных", статья 3)
"предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц" (Источник: Федеральный закон "О персональных данных", статья 3)

Обработка персональных данных требует правового основания. В данном случае отсутствовало согласие субъекта данных (ученицы или её законных представителей), а цель обсуждения не подпадает под законные основания для обработки без согласия, перечисленные в законе.

"Обработка персональных данных должна осуществляться на законной и справедливой основе." (Источник: Федеральный закон "О персональных данных", статья 5)
"Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных..." (Источник: Федеральный закон "О персональных данных", статья 6)

Таким образом, завуч как оператор, обрабатывающий персональные данные, нарушил принцип законности обработки и требование о конфиденциальности.

"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон "О персональных данных", статья 7)

2. Нарушение обязанностей педагогического работника и прав обучающегося

Закон об образовании прямо обязывает педагогических работников уважать честь и достоинство обучающихся.

"Педагогические работники обязаны: ... 3) уважать честь и достоинство обучающихся и других участников образовательных отношений;" (Источник: Федеральный закон "Об образовании в Российской Федерации", статья 48)

Обучающиеся имеют право на уважение человеческого достоинства и защиту от всех форм посягательств на личность.

"[Обучающиеся имеют право на] уважение человеческого достоинства, защиту от всех форм физического и психического насилия, оскорбления личности, охрану жизни и здоровья;" (Источник: Федеральный закон "Об образовании в Российской Федерации", статья 34)

Обсуждение личных неудач ученицы в присутствии её сверстников, приведшее к пересудам и дискомфорту, можно квалифицировать как действие, унижающее человеческое достоинство и наносящее вред психическому благополучию ученицы, что является нарушением данных норм.

3. Нарушение права на неприкосновенность частной жизни

Конституция РФ гарантирует каждому право на неприкосновенность частной жизни.

"Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени." (Источник: Конституция Российской Федерации, статья 23)

Сведения об учебных результатах и личных обстоятельствах, повлиявших на них, относятся к сфере частной жизни. Их обсуждение без согласия лица является вмешательством в эту сферу.

Возможные виды ответственности

1. Дисциплинарная ответственность завуча. Работодатель (директор школы) вправе применить к завучу дисциплинарное взыскание за неисполнение трудовых обязанностей, в том числе обязанностей, установленных законом об образовании.

   "За совершение дисциплинарного проступка... работодатель имеет право применить следующие дисциплинарные взыскания: 1) замечание; 2) выговор; 3) увольнение..." (Источник: Трудовой кодекс Российской Федерации, статья 192)
   "Педагогические работники несут ответственность за неисполнение или ненадлежащее исполнение возложенных на них обязанностей..." (Источник: Федеральный закон "Об образовании в Российской Федерации", статья 48)

   В крайнем случае, возможно увольнение по специальному основанию для педагогов.

   "Помимо оснований, предусмотренных... федеральными законами, основаниями прекращения трудового договора с педагогическим работником являются: ... 2) применение, в том числе однократное, методов воспитания, связанных с физическим и (или) психическим насилием над личностью обучающегося, воспитанника;" (Источник: Трудовой кодекс Российской Федерации, статья 336)

2. Административная ответственность. Действия завуча могут быть квалифицированы как нарушение законодательства о персональных данных.

   "Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных... если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на должностных лиц..." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11)

   Также возможно привлечение по статье о нарушении прав обучающихся.

   "Нарушение или незаконное ограничение предусмотренных законодательством об образовании прав и свобод обучающихся образовательных организаций... - влечет наложение административного штрафа на должностных лиц..." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 5.57)

3. Гражданско-правовая ответственность. Ученица (через своих законных представителей) вправе требовать компенсации морального вреда, причиненного распространением её персональных данных и унижением достоинства.

   "Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав... подлежит возмещению в соответствии с законодательством Российской Федерации." (Источник: Федеральный закон "О персональных данных", статья 24)
   "Каждому гарантируется судебная защита его прав и свобод." (Источник: Конституция Российской Федерации, статья 46)

Выводы и рекомендации

Вывод: Завуч школы не имела права обсуждать личные и учебные обстоятельства конкретной ученицы с другими учащимися. Её действия нарушают:

• Законодательство о персональных данных (разглашение без согласия).
• Закон об образовании (неуважение чести и достоинства обучающегося).
• Конституционное право на неприкосновенность частной жизни.

Рекомендации для защиты прав ученицы:

1. Обращение в комиссию по урегулированию споров. В первую очередь рекомендуется направить обращение в комиссию по урегулированию споров между участниками образовательных отношений, которая должна быть создана в школе. Комиссия обязана рассмотреть спор и её решение является обязательным для школы.

   "Обучающиеся, родители (законные представители) несовершеннолетних обучающихся самостоятельно или через своих представителей вправе: ... 2) обращаться в комиссию по урегулированию споров между участниками образовательных отношений..." (Источник: Федеральный закон "Об образовании в Российской Федерации", статья 45)

2. Письменное обращение к директору школы. Необходимо подать официальное заявление на имя директора с требованием провести служебное расследование и применить дисциплинарное взыскание к завучу, а также принять меры для недопущения подобных ситуаций в будущем.

3. Жалоба в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор). Можно обратиться с жалобой на незаконную обработку персональных данных ученицы, что может повлечь административную проверку и штраф в отношении школы и/или завуча.

4. Обращение в суд. В случае причинения значительного морального вреда есть право подать исковое заявление о компенсации морального вреда к школе (как к работодателю, отвечающему за действия сотрудника).

5. Консультация с адвокатом. Для подготовки грамотных обращений и оценки перспектив судебного спора рекомендуется обратиться за консультацией к адвокату, специализирующемуся на образовательном праве или защите персональных данных.