Родитель пытается получить данные о моей учёбе в вузе через университет: законно ли это?

Раскрытие вузом сведений об успеваемости совершеннолетнего студента без его согласия

Анализ ситуации

Вы являетесь совершеннолетним гражданином (19 лет), самостоятельно заключившим договор на образование. Ваш родитель не является стороной этого договора, и вы не давали письменного согласия на передачу ему ваших учебных сведений. С юридической точки зрения, ваши оценки и данные о посещаемости являются вашими персональными данными, и их разглашение без вашего согласия, за исключением случаев, прямо предусмотренных законом, является прямым нарушением.

Применимые нормы права

1. Разглашение персональных данных без согласия недопустимо

Закон устанавливает фундаментальное правило конфиденциальности. Вуз, как оператор, осуществляющий обработку ваших данных, обязан соблюдать режим секретности.

"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом."
(Источник: Федеральный закон "О персональных данных", Статья 7)

Ключевой момент здесь: ваш родитель не является стороной договора об образовании и тем более законным представителем (поскольку вы совершеннолетний). Для вуза он — абсолютно постороннее "третье лицо".

2. Что такое персональные данные и обработка

Ваши оценки и сведения о посещаемости — это информация, которая прямо относится к вам. Передача этих сведений в учебную часть или оттуда родителю является действием по обработке данных.

"персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)"

"предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц"
(Источник: Федеральный закон "О персональных данных", Статья 3)

3. Необходимость вашего согласия как единственного законного основания

Обработка данных, включая их предоставление вашему родителю, должна иметь законное основание. Самое очевидное из них — ваше согласие, которого вы не давали.

"Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным."
(Источник: Федеральный закон "О персональных данных", Статья 9)

Любые действия по передаче сведений родителю без вашего явно выраженного, конкретного и информированного согласия будут незаконными. Факт родства не является основанием для нарушения режима конфиденциальности в отношении персональных данных совершеннолетнего лица.

4. Изменение статуса родителя с вашим совершеннолетием

Законодательство об образовании четко определяет круг участников образовательных отношений. С вашим 18-летием родитель перестал быть законным представителем и утратил право на автоматическое взаимодействие с вузом по вопросам вашей учебы.

"участники образовательных отношений - обучающиеся, родители (законные представители) несовершеннолетних обучающихся, педагогические работники и их представители, организации, осуществляющие образовательную деятельность;"
(Источник: Федеральный закон "Об образовании в Российской Федерации", Статья 2)

Поскольку вы уже не "несовершеннолетний обучающийся", ваш родитель не является участником образовательных отношений. Этот НПА ясно показывает, что у вуза нет правовых оснований для предоставления родителю какой-либо информации о вас как об обучающемся.

Выводы

1. Правомерно ли предоставление сведений без согласия? Категорически нет. Предоставление учебным заведением сведений об успеваемости совершеннолетнего студента его родителю без письменного согласия самого студента неправомерно. Родитель не является стороной договора и не имеет статуса законного представителя совершеннолетнего гражданина.
2. Является ли это нарушением закона? Да, это является прямым нарушением законодательства о персональных данных. Вуз, раскрывая ваши данные третьему лицу (родителю) без вашего согласия и без законных оснований, нарушает принцип конфиденциальности, установленный Статьей 7 Федерального закона "О персональных данных".
3. Какие механизмы доступны для пресечения? Вот пошаговый алгоритм действий:

Рекомендации

Вам необходимо действовать последовательно и официально, чтобы прекратить нарушения со стороны вуза.

1. Подайте письменное заявление в вуз. Направьте официальное заявление на имя ректора (проректора) или руководителя учебного управления. В заявлении четко укажите:

   • Вы, ФИО, студент такого-то курса, являетесь субъектом персональных данных.
   • Сошлитесь на Статью 7 Федерального закона "О персональных данных" и укажите, что вы не давали согласия на раскрытие ваших персональных данных (оценок, сведений о посещаемости) третьим лицам, включая родителей.
   • Потребуйте прекратить передачу ваших учебных сведений любым лицам без вашего письменного согласия и предупредите об ответственности за нарушение конфиденциальности. Один экземпляр заявления оставьте себе с отметкой о вручении.

2. Обратитесь в комиссию по урегулированию споров. В каждом вузе на основании закона "Об образовании" должна существовать такая комиссия. Это орган, созданный специально для разрешения конфликтов между участниками образовательного процесса, включая вас и администрацию.

   "Комиссия по урегулированию споров между участниками образовательных отношений создается в целях урегулирования разногласий между участниками образовательных отношений по вопросам реализации права на образование, в том числе в случаях... применения локальных нормативных актов..."
   (Источник: Федеральный закон "Об образовании в Российской Федерации", Статья 45)

   Подайте заявление в эту комиссию с требованием признать действия учебной части незаконными и обязать сотрудников прекратить их.

3. Подайте жалобу в Роскомнадзор. Если вуз проигнорирует ваше заявление, обращайтесь в уполномоченный орган по защите прав субъектов персональных данных. Роскомнадзор имеет полномочия проводить проверки и привлекать операторов (в данном случае вуз) к административной ответственности.

   "Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке."
   (Источник: Федеральный закон "О персональных данных", Статья 17)

4. Подайте иск в суд. Это наиболее радикальная, но эффективная мера. В судебном порядке вы можете потребовать не только прекращения незаконной обработки данных, но и компенсации морального вреда, если таковой был вам причинен.

   "Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав... подлежит возмещению в соответствии с законодательством Российской Федерации."
   (Источник: Федеральный закон "О персональных данных", Статья 24)

Для подготовки процессуальных документов и защиты ваших интересов в суде настоятельно рекомендую обратиться за помощью к квалифицированному адвокату.