Однако предоставление информации сопряжено с обработкой персональных данных, что регулируется Федеральным законом «О персональных данных». В силу ст. 7 этого закона оператор (ДОУ) обязан не раскрывать персональные данные третьим лицам без согласия, если иное не предусмотрено федеральным законом. Именно таким «иным» случаем является обработка персональных данных без согласия, когда она необходима для достижения целей, предусмотренных законом, для осуществления возложенных на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6). Право отца на информацию, установленное ст. 66 СК РФ, является таким законным основанием. Следовательно, ДОУ вправе обрабатывать персональные данные ребенка (фамилия, имя, дата рождения, посещаемость) и персональные данные самого отца (его паспортные данные, факт родства) без получения отдельного согласия матери. Но необходимо разграничивать персональные данные разных субъектов: данные матери, содержащиеся в договоре (ее подпись, контактные данные), а также данные третьих лиц, указанных как приводящие и забирающие ребенка, — это персональные данные этих субъектов. На их обработку требуется либо согласие этих лиц, либо наличие иного законного основания, которого в данном случае может и не быть. Договор об образовании — документ, касающийся ребенка, и отец вправе получить его копию, но при предоставлении копии ДОУ обязано исключить из нее персональные данные матери, не относящиеся к существу договора (например, ее контактный телефон, место работы) или, как минимум, заручиться согласием матери на раскрытие этих данных отцу. Сведения о лицах, приводящих и забирающих ребенка, — это персональные данные этих лиц, и их передача отцу без их согласия возможна только при условии, что такая передача прямо предусмотрена законом. Однако ст. 66 СК РФ гарантирует отцу информацию о ребенке, а не о третьих лицах. Но если эти лица имеют доступ к ребенку, то отец как родитель вправе знать, кто находится с его ребенком, в рамках защиты прав и законных интересов ребенка. Здесь возможна коллизия, и ДОУ должно оценить, можно ли предоставить такую информацию на основании п. 2 ч. 1 ст. 6 как необходимую для защиты законных интересов родителя. Наиболее безопасным подходом будет запросить у отца письменное согласие матери на получение таких сведений либо предоставить информацию только после уведомления матери и при отсутствии возражений.
"1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключени"
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом."
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Ключевая проблема — подтверждение личности отца при дистанционном обращении. Запрос направлен по электронной почте без электронной подписи, приложена только копия паспорта. В силу ст. 9 Закона о персональных данных согласие на обработку персональных данных, равнозначное собственноручной подписи на бумажном носителе, признается только в форме электронного документа, подписанного квалифицированной электронной подписью. Однако здесь речь идет не о согласии, а о самом запросе как реализации законного права. ДОУ обязано убедиться, что заявитель действительно является отцом ребенка. Копия паспорта сама по себе не является надежным способом идентификации, поскольку может быть подделана или получена третьим лицом. У ДОУ нет легального механизма дистанционной верификации личности без использования электронной подписи или личного присутствия. Поэтому ДОУ вправе, а в целях защиты персональных данных обязано, запросить у отца подтверждение личности иным способом, например, путем личного визита в учреждение, направления нотариально заверенной копии паспорта и документа, подтверждающего отцовство, либо с использованием портала «Госуслуги» (при наличии учетной записи с подтвержденной личностью). Ответ на запрос также следует направлять способом, обеспечивающим конфиденциальность: если отец подтвердит личность, ДОУ может отправить ответ на адрес электронной почты, указанный в запросе, но с применением шифрования или в форме, исключающей доступ третьих лиц. Если личность не подтверждена, ДОУ обязано отказать в предоставлении документов, содержащих персональные данные, до момента надлежащего удостоверения личности, ссылаясь на ст. 7 152-ФЗ и отсутствие достоверных сведений о заявителе.
"Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. ... В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. 4. ... Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью."
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Дополнительно следует учитывать, что Федеральный закон «Об образовании в Российской Федерации» в ст. 44 предоставляет родителям (законным представителям) право защищать права и законные интересы обучающихся, а также получать информацию о всех видах планируемых обследований ребенка. Хотя в данном контексте речь о посещаемости и договоре, эти нормы подтверждают общую направленность законодательства на обеспечение родителям доступа к образовательной информации. Но они не содержат специальных правил порядка запроса, поэтому приоритет имеют нормы СК РФ и 152-ФЗ.
"3. Родители (законные представители) несовершеннолетних обучающихся имеют право:
- защищать права и законные интересы обучающихся;
- получать информацию о всех видах планируемых обследований (психологических, психолого-педагогических) обучающихся, давать согласие на проведение таких обследований или участие в таких обследованиях, отказаться от их проведения или участия в них, получать информацию о результатах проведенных обследований обучающихся;"
— Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», ст. 44
Таким образом, ДОУ обязано удовлетворить запрос отца в части информации о ребенке (посещаемость, копия договора с обезличиванием персональных данных матери), но только после надлежащего подтверждения его личности. До момента идентификации запрос не подлежит исполнению. Направление ответа возможно по электронной почте, если будет использован защищенный канал (например, шифрование) и отец подтвердит, что адрес принадлежит ему, либо через портал госуслуг. В отношении сведений о третьих лицах (кто приводит и забирает ребенка) ДОУ должно получить либо согласие этих лиц, либо решение суда, либо уведомить мать и ждать ее реакции, так как прямое законное основание для передачи таких данных отцу без согласия отсутствует в предоставленном контексте (в ст. 66 СК РФ не указано, что эти сведения входят в понятие «информация о ребенке» — скорее, это информация о третьих лицах).
