Краткий ответ
checklist Рекомендуемые действия
- 1Запросите у управления образования письменный мотивированный запрос с указанием конкретной нормы федерального закона.
- 2Не передавайте сведения о судимости отчима без его письменного согласия или прямой нормы закона.
- 3Проверьте, входит ли запрашиваемая информация в компетенцию органа по ст. 14 ФЗ № 120-ФЗ.
- 4Если передача сведений о судимости отчима признана необходимой и правомерной: Запросите у отчима письменное согласие на обработку его персональных данных, если передача необходима.descriptionСогласие на обработку персональных данных (бланк)
- 5Зафиксируйте факт получения запроса и ваш ответ для защиты от возможных претензий.
- 6Если со стороны управления образования оказывается давление: Обратитесь за разъяснениями в вышестоящий орган управления образованием или прокуратуру при давлении.
folder_open Документы и доказательства
- check_circleЕсли отчим даёт письменное согласие на обработку сведений о судимости: Письменное согласие отчима на обработку сведений о судимости (Ф.И.О., адрес, паспорт, цель, перечень данных, срок, подпись).
- check_circleКопия вашего ответа в управление образования об отсутствии законного основания для передачи данных.
- check_circleДокументы, подтверждающие вашу должность и трудовые обязанности (трудовой договор, должностная инструкция).
- check_circleПереписка с управлением образования (входящий номер, дата, содержание запроса).
boltСрочно: первые шаги
- check_circleПисьменно уведомьте управление образования об отсутствии законного основания для передачи данных.
- check_circleЗафиксируйте дату и содержание устного требования — сохраните служебную записку или переписку.
- check_circleНе передавайте данные о детях и составе семьи сверх вопросов компетенции органа.
- check_circleПри давлении сообщите о персональной ответственности должностных лиц за разглашение (ст. 13.11 КоАП, ст. 137 УК).
scheduleСроки и риски
- check_circleПередача сведений о судимости без письменного согласия отчима — риск по ч. 2 ст. 13.11 КоАП РФ.
- check_circleПередача специальной категории ПДн неправомерно — риск по ч. 16 ст. 13.11 КоАП РФ.
- check_circleНезаконное распространение семейной тайны — риск по ч. 1 ст. 137 УК РФ.
- check_circleТо же с использованием служебного положения — штраф от ста тысяч до трёхсот тысяч рублей (ч. 2 ст. 137 УК РФ).
- check_circleБез законного основания и согласия отчима данные не передавайте — обязанности исполнять такой запрос нет.
blockЧего не делать
- check_circleНе исполняйте устный запрос без ссылки на конкретную норму федерального закона.
- check_circleНе собирайте и не запрашивайте сами данные о судимости отчима у третьих лиц.
- check_circleНе раскрывайте данные о семейной жизни детей третьим лицам без законного основания.
- check_circleНе ограничивайтесь устными пояснениями — фиксируйте переписку с управлением образования письменно.
- check_circleНе передавайте данные, выходящие за компетенцию органа управления образованием.
gavelКогда нужен адвокат
- check_circleЗапрос касается сведений о судимости — специальной категории персональных данных, требующей письменного согласия отчима.
- check_circleУправление образования не указало конкретную норму федерального закона, наделяющую его таким полномочием.
- check_circleВам грозит административная ответственность по ч. 2 и ч. 16 ст. 13.11 КоАП РФ за неправомерную передачу данных.
- check_circleОбратитесь к адвокату для подготовки письменного мотивированного отказа со ссылкой на нормы.
- check_circleЕсли запрос повторён или последует давление на клиента: Адвокат поможет обжаловать действия должностных лиц, если запрос будет повторён или последует давление.
Заявитель является работником образовательной организации, которому управление образования адресовало запрос о предоставлении сведений о детях, проживающих с отчимом, и о наличии у отчима судимости. Точное правовое основание запроса не указано, согласие отчима на обработку его персональных данных не представлено. Сведения о судимости относятся к специальной категории персональных данных, что исключает их передачу по общему запросу без прямо предусмотренного законом основания либо письменного согласия субъекта.
Затронутые правоотношения:
- Обработка персональных данных (ФЗ № 152-ФЗ) — определяет, что сведения о судимости являются специальной категорией персональных данных, обработка которых допустима только при наличии законного основания, прежде всего письменного согласия субъекта либо прямого полномочия органа, установленного федеральным законом.
- Профилактика безнадзорности и правонарушений несовершеннолетних (ФЗ № 120-ФЗ) — устанавливает компетенцию органов управления образованием в системе профилактики; объём полномочий ограничен и не включает общий сбор данных о составе семьи и судимости родственников без конкретного основания.
- Конфиденциальность информации, собираемой в рамках профилактики (ст. 9 ФЗ № 120-ФЗ) — даже при законном запросе передача возможна только в порядке, обеспечивающем конфиденциальность, и в адрес уполномоченного органа.
- Семейное право (СК РФ) — статус отчима не делает его законным представителем ребёнка автоматически, что влияет на объём сведений, которые образовательная организация вправе сообщать третьим лицам о членах семьи обучающегося.
Юридически значимые обстоятельства:
- Запрос не содержит конкретной правовой нормы и цели обработки. Управление образования вправе запрашивать информацию только по вопросам своей компетенции; общая формулировка «профилактическая проверка» не подтверждает наличие полномочия на сбор сведений о судимости отчима.
- Сведения о судимости — специальная категория персональных данных. Их обработка допустима только в случаях, прямо перечисленных в ч. 2 ст. 10 ФЗ № 152-ФЗ, либо при наличии у органа полномочия, предусмотренного федеральным законом. Запрос без указания такого основания не создаёт обязанности передавать данные.
- Отсутствует письменное согласие отчима. Поскольку ни одно из исключений ч. 2 ст. 10 ФЗ № 152-ФЗ к ситуации не применимо, передача сведений о судимости возможна только с письменного, конкретного и предметного согласия самого субъекта персональных данных.
- Компетенция управления образования ограничена ст. 14 ФЗ № 120-ФЗ. Она касается контроля за соблюдением законодательства об образовании несовершеннолетних, учёта несовершеннолетних, пропускающих занятия, и иных прямо перечисленных мер, но не включает сбор данных о судимости членов семьи обучающихся.
- Заявитель не обязан исполнять немотивированный запрос. Обязанность передать персональные данные возникает только при законном, мотивированном запросе в пределах компетенции органа; в противном случае передача создаёт риск нарушения законодательства о персональных данных.
Являются ли сведения о судимости отчима специальной категорией персональных данных
Сведения о судимости отнесены к специальным категориям персональных данных, обработка которых возможна лишь по особым правилам. Это означает, что запрос управления образования сам по себе, без законного основания, не создаёт права собирать такие данные ни у вас, ни у управления.
- Обработка персональных данных о судимости может осуществляться государственными органами или муниципальными органами в пределах полномочий, предоставленных им в соответствии с законодательством Российской Федерации, а также иными лицами в случаях и в порядке, которые определяются в соответствии с федеральными законами. 4. Обработка специальных категорий персональных данных, осуществлявшаяся в случаях, предусмотренных частями 2 и 3 настоящей статьи, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка, если иное не установлено федеральным законом. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ) Статья 10 1 . Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения 1. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения. 2.
— ч. 3 ст. 10 ФЗ № 152-ФЗ «О персональных данных»
Обработка данных о судимости допустима только государственными или муниципальными органами «в пределах полномочий, предоставленных им в соответствии с законодательством», либо иными лицами «в случаях и в порядке, которые определяются в соответствии с федеральными законами» (ч. 3 ст. 10). Управление образования — муниципальный (государственный) орган, входящий в систему профилактики, но его полномочие должно быть прямо предусмотрено законом; расширительное толкование «для профилактической проверки» недопустимо. Поскольку сведения касаются судимости лица, не являющегося ни обучающимся, ни работником школы, а лишь членом семьи, специальный режим защиты применяется в полном объёме.
Для специальных категорий закон перечисляет закрытый перечень оснований обработки без согласия — среди них нет «профилактических проверок управления образования».
- Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если: 1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных; 2) обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10 1 настоящего Федерального закона; (В редакции Федерального закона от 30.12.2020 № 519-ФЗ) 2 1 ) обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии; (Дополнение пунктом - Федеральный закон от 25.11.2009 № 266-ФЗ) 2 2 ) обработка персональных данных осуществляется в соответствии с Федеральным законом от 25 января 2002 года № 8-ФЗ "О Всероссийской переписи населения"; (Дополнение пунктом - Федеральный закон от 27.07.2010 № 204-ФЗ) 2 3 ) обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации; (Дополнение пунктом - Федеральный закон от 25.07.2011 № 261-ФЗ) (В редакции Федерального закона от 21.07.2014 № 216-ФЗ) 3) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
— ч. 2 ст. 10 ФЗ № 152-ФЗ
Ни одно из перечисленных оснований (п. 1 — письменное согласие, п. 2 — распространение, п. 2-3 — реадмиссия, перепись, соцпомощь/труд/пенсии, п. 3 — защита жизни и здоровья при невозможности получить согласие, п. 4-10) не покрывает ситуацию «предоставить сведения о судимости отчима для профилактической проверки». Значит, по общему правилу такие данные могут быть переданы только с письменного согласия самого отчима.
Вывод: сведения о судимости отчима — специальная категория персональных данных; их сбор и передача допустимы только при наличии законного основания, прежде всего письменного согласия субъекта, либо прямой нормы федерального закона, наделяющей орган соответствующим полномочием. «Профилактическая проверка» без указания конкретной нормы таким основанием не является.
Правомерно ли требовать сведения о детях, проживающих с отчимом, и обязаны ли вы их передавать
Управление образования действительно входит в систему профилактики безнадзорности, но объём его полномочий ограничен законом и не включает автоматический сбор данных обо всех «детях, проживающих с отчимом».
- В систему профилактики безнадзорности и правонарушений несовершеннолетних входят комиссии по делам несовершеннолетних и защите их прав, органы управления социальной защитой населения, федеральные органы государственной власти и органы государственной власти субъектов Российской Федерации, осуществляющие государственное управление в сфере образования, и органы местного самоуправления, осуществляющие управление в сфере образования (далее - органы, осуществляющие управление в сфере образования), органы опеки и попечительства, органы по делам молодежи, органы управления здравоохранением, органы службы занятости, органы внутренних дел, учреждения уголовно-исполнительной системы (следственные изоляторы, воспитательные колонии и уголовно-исполнительные инспекции) , следственные изоляторы органов федеральной службы безопасности . (В редакции федеральных законов от 30.12.2012 № 297-ФЗ, от 02.07.2013 № 185-ФЗ, от 28.12.2013 № 435-ФЗ, от 03.07.2016 № 305-ФЗ, от 23.07.2025 № 239-ФЗ) 2. В органах, указанных в пункте 1 настоящей статьи, в порядке, установленном законодательством Российской Федерации и законодательством субъектов Российской Федерации, могут создаваться учреждения, осуществляющие отдельные функции по профилактике безнадзорности и правонарушений несовершеннолетних. 3.
— п. 1 ст. 4 ФЗ № 120-ФЗ
Орган управления образованием — один из субъектов системы профилактики (ст. 4 ФЗ № 120-ФЗ), но само по себе включение в систему не даёт права собирать любые сведения о семьях. Его компетенция конкретизирована.
- контролируют соблюдение законодательства Российской Федерации и законодательства субъектов Российской Федерации в области образования несовершеннолетних; 2) осуществляют меры по развитию сети специальных учебно-воспитательных учреждений открытого и закрытого типа, организаций для детей-сирот и детей, оставшихся без попечения родителей, а также образовательных организаций, оказывающих педагогическую и иную помощь несовершеннолетним с ограниченными возможностями здоровья и (или) девиантным поведением; (В редакции Федерального закона от 02.07.2013 № 185-ФЗ) 3) участвуют в организации летнего отдыха, досуга и занятости несовершеннолетних; 4) ведут учет несовершеннолетних, не посещающих или систематически пропускающих по неуважительным причинам занятия в образовательных организациях;
— п. 1 ст. 14 ФЗ № 120-ФЗ
Полномочие органа управления образованием касается несовершеннолетних, а не их родственников: он контролирует соблюдение законодательства об образовании несовершеннолетних, участвует в организации досуга, ведёт учёт несовершеннолетних, пропускающих занятия. Запроса сведений о составе семьи и о судимости отчима «на профилактику» в этой норме нет. Расширенное право запрашивать информацию по вопросам своей компетенции закреплено законом за органами соцзащиты, но и оно ограничено их компетенцией.
- запрашивать информацию у государственных органов и иных учреждений по вопросам, входящим в их компетенцию, приглашать для выяснения указанных вопросов несовершеннолетних, их родителей или иных законных представителей и иных лиц. (В редакции Федерального закона от 01.12.2004 № 150-ФЗ) Статья 13. Специализированные учреждения для несовершеннолетних, нуждающихся в социальной реабилитации 1. К специализированным учреждениям для несовершеннолетних, нуждающихся в социальной реабилитации, органов управления социальной защитой населения относятся: 1) социально-реабилитационные центры для несовершеннолетних, осуществляющие профилактику безнадзорности и социальную реабилитацию несовершеннолетних, оказавшихся в трудной жизненной ситуации; 2) социальные приюты для детей, обеспечивающие временное проживание и социальную реабилитацию несовершеннолетних, оказавшихся в трудной жизненной ситуации и нуждающихся в экстренной социальной помощи государства; 3) центры помощи детям, оставшимся без попечения родителей, предназначенные для временного содержания несовершеннолетних, оставшихся без попечения родителей или иных законных представителей, и оказания им содействия в дальнейшем устройстве. (В редакции Федерального закона от 01.12.2004 № 150-ФЗ) 2. В специализированные учреждения для несовершеннолетних, нуждающихся в социальной реабилитации, круглосуточно принимаются в установленном порядке несовершеннолетние: 1) оставшиеся без попечения родителей или иных законных представителей;
— п. 3 ст. 12 ФЗ № 120-ФЗ
Полномочие запрашивать информацию существует, но только «по вопросам, входящим в их компетенцию». Это ключевой ограничитель: требование законно лишь в той части и в тех пределах, которые относятся к профилактике безнадзорности и правонарушений несовершеннолетнего. Общий запрос «кто из детей живёт с отчимом» и «есть ли у отчима судимость» выходит за эти пределы.
Отдельно: даже собранная информация подлежит защите.
- Информация, указанная в пункте 2 настоящей статьи, подлежит хранению и использованию в порядке, обеспечивающем ее конфиденциальность. 4. Родители или иные законные представители несовершеннолетних, должностные лица органов и учреждений системы профилактики безнадзорности и правонарушений несовершеннолетних и иные лица несут ответственность за нарушение прав несовершеннолетних, а также за неисполнение или ненадлежащее исполнение обязанностей по их воспитанию, обучению и (или) содержанию в порядке, установленном законодательством Российской Федерации и законодательством субъектов Российской Федерации. (В редакции федеральных законов от 01.12.2004 № 150-ФЗ; от 27.06.2018 № 170-ФЗ) Статья 10. Контроль и надзор за деятельностью органов и учреждений системы профилактики безнадзорности и правонарушений несовершеннолетних 1. Федеральные органы государственной власти, органы государственной власти субъектов Российской Федерации в пределах своей компетенции осуществляют в установленном порядке контроль за деятельностью органов и учреждений системы профилактики безнадзорности и правонарушений несовершеннолетних. 2. Ведомственный контроль за деятельностью органов и учреждений системы профилактики безнадзорности и правонарушений несовершеннолетних осуществляется вышестоящими органами и их должностными лицами. Порядок осуществления ведомственного контроля определяется соответствующими нормативными правовыми актами. 3.
— п. 3 ст. 9 ФЗ № 120-ФЗ
Закон прямо предписывает обеспечивать конфиденциальность информации, собираемой в рамках профилактики, а должностные лица несут ответственность за нарушение прав. Это значит: даже при законном запросе ваша передача допустима только в конфиденциальном порядке и в адрес уполномоченного органа, а не «для пересылки по инстанциям».
Вывод: управление образования вправе запрашивать сведения лишь в пределах своей компетенции и с указанием конкретного основания; общий сбор данных о детях, проживающих с отчимом, и о судимости родственников без правовой мотивировки — за рамками закона. Вы не обязаны передавать такие данные «на всякий случай»; обязанность возникает лишь при законном, мотивированном запросе в пределах компетенции органа.
Нужно ли согласие отчима и как оформить надлежащий запрос
Согласие субъекта — основной способ легализовать передачу его персональных данных, и оно должно отвечать строгим требованиям к содержанию.
- Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
— ч. 1 ст. 9 ФЗ № 152-ФЗ
Поскольку обрабатываются специальные категории (сведения о судимости), одним из предусмотренных законом оснований обработки является письменная форма согласия субъекта — это следует из ч. 2 ст. 10 (п. 1: «субъект персональных данных дал согласие в письменной форме»). Согласие отчима должно быть конкретным, предметным, информированным, сознательным и однозначным; «общее» согласие «на обработку данных» здесь недостаточно — нужно согласие именно на передачу сведений о судимости в управление образования с указанием цели.
Если закон требует письменной формы, её содержание законом определено.
- Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
— ч. 3 ст. 9 ФЗ № 152-ФЗ
Согласие в письменной форме должно включать Ф.И.О. и паспортные данные отчима, адрес, наименование и адрес получателя (управления образования), цель обработки, перечень данных, перечень действий, срок действия согласия, способ отзыва и подпись. Бремя доказывания наличия согласия (или иного законного основания) закон возлагает на оператора — то есть на того, кто обрабатывает данные, а не на вас. Также важно: обращаясь к вам, управление должно назвать норму, на которой основан запрос.
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; (В редакции Федерального закона от 29.07.2017 № 223-ФЗ) 3 1 ) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
— ч. 1 ст. 6 ФЗ № 152-ФЗ
Обработка допускается либо с согласия субъекта (п. 1), либо если она «необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством функций, полномочий и обязанностей» оператора (п. 2). Отсюда: если управление образования сможет сослаться на конкретную норму закона, наделяющую его обязанностью собирать такие данные, — согласие отчима в качестве условия может не потребоваться. Если такой нормы не названо — законным способом остаётся получение письменного согласия отчима, а не переписка со школой «для отчёта».
Вывод: если управление образования не назовёт конкретную норму федерального закона, обязывающую обрабатывать сведения о судимости отчима, то надлежащим основанием передачи является письменное согласие самого отчима установленного содержания; при наличии названной нормы вопрос решается по ней. До выяснения основания передавать сведения о судимости преждевременно.
Ваш режим как того, кто хранит и передаёт персональные данные (включая данные работника)
Даже если вы не «оператор» в узком смысле, а лицо, получившее доступ к персональным данным, на вас распространяется режим конфиденциальности.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ) Статья 8. Общедоступные источники персональных данных 1. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ) 2. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ) Статья 9. Согласие субъекта персональных данных на обработку его персональных данных 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным .
— ст. 7 ФЗ № 152-ФЗ, п. 6
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом. Поэтому передача сведений кому-либо, не имеющему законного основания (например, «для сбора статистики»), будет нарушением, а не исполнением обязанности.
Особый случай — если отчим является работником той же организации (например, школы). Тогда применяются специальные требования трудового права.
При передаче персональных данных работника работодатель должен соблюдать следующие требования: не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) не сообщать персональные данные работника в коммерческих целях без его письменного согласия; предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
— ст. 88 ТК РФ
Работодатель не вправе сообщать персональные данные работника третьей стороне без его письменного согласия, кроме случаев предупреждения угрозы жизни и здоровью либо случаев, предусмотренных федеральными законами. Это подтверждает: при отсутствии законного основания запрос «по телефону, для отчёта» не создаёт обязанности передавать сведения о судимости. При этом закон обязывает предупредить получателя о целевом использовании данных и требовать подтверждения соблюдения режима конфиденциальности — разумно фиксировать это письменно.
Вывод: у вас действует режим конфиденциальности. Законная передача возможна только (1) с письменного согласия субъекта или (2) при наличии прямой нормы федерального закона, обязывающей вас предоставить данные мотивированному запросу уполномоченного органа; в обоих случаях получателя следует предупредить о целевом использовании и конфиденциальности.
Риски за неправомерную передачу сведений и как корректно ответить на запрос
Неправомерная передача персональных данных без основания влечёт административную, а в части частной жизни — и уголовную ответственность; это надо учитывать при решении, отвечать ли на запрос «как просят».
- Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - (В редакции Федерального закона от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей.
— ч. 2 ст. 13.11 КоАП РФ
Обработка персональных данных (включая передачу) без письменного согласия там, где оно требуется, образует состав по ч. 2 ст. 13.11 КоАП РФ — для должностных лиц штраф от ста до трёхсот тысяч рублей, для юридических лиц — до семисот тысяч рублей. То есть риск лежит и на вас как на должностном лице.
Если допущена неправомерная передача специальной категории данных (а судимость — именно она), применяется повышенный размер.
- Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей специальную категорию персональных данных, - влекут наложение административного штрафа на граждан в размере от трехсот тысяч до четырехсот тысяч рублей; на должностных лиц - от одного миллиона до одного миллиона трехсот тысяч рублей; на юридических лиц - от десяти миллионов до пятнадцати миллионов рублей. (Дополнение частью - Федеральный закон от 30.11.2024 № 420-ФЗ) 17. Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей биометрические персональные данные, за исключением случаев, предусмотренных статьей 13.11 3 настоящего Кодекса, - влекут наложение административного штрафа на граждан в размере от четырехсот тысяч до пятисот тысяч рублей; на должностных лиц - от одного миллиона трехсот тысяч до одного миллиона пятисот тысяч рублей; на юридических лиц - от пятнадцати миллионов до двадцати миллионов рублей. (Дополнение частью - Федеральный закон от 30.11.2024 № 420-ФЗ) 18. Совершение административного правонарушения, предусмотренного частью 16 или 17 настоящей статьи, лицом, подвергнутым административному наказанию за административные правонарушения, предусмотренные частями 12 - 17 настоящей статьи и настоящей частью, - влечет наложение административного штрафа на граждан в размере от пятисот тысяч до восьмисот тысяч рублей;
— ч. 16 ст. 13.11 КоАП РФ
Неправомерная передача информации, включающей специальную категорию персональных данных, наказывается для должностных лиц штрафом от одного миллиона до одного миллиона трёхсот тысяч рублей, для юридических лиц — от десяти до пятнадцати миллионов. Это усиливает вывод: передавать сведения о судимости «на всякий случай», без основания, категорически нельзя.
Дополнительно режим частной жизни защищён уголовным законом.
- Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.
— ч. 1 ст. 137 УК РФ
- Те же деяния, совершенные лицом с использованием своего служебного положения, - наказываются штрафом в размере от ста тысяч до трехсот тысяч рублей
— ч. 2 ст. 137 УК РФ
Незаконное собирание или распространение сведений о частной жизни, составляющих личную или семейную тайну, без согласия лица наказывается по ч. 1 ст. 137 УК РФ, а те же действия лицом с использованием служебного положения — по ч. 2 (штраф от ста до трёхсот тысяч рублей либо лишение права занимать должности). Это риск уже не только административный.
Практический вывод для ответа на запрос: запросить у управления образования письменную мотивировку — конкретную норму, цель, перечень данных и правовое основание; если ответа с обоснованием нет, — сведения о судимости отчима не передавать, ограничившись данными о детях в пределах законной компетенции органа; при наличии законного основания и письменного согласия отчима — передать строго в указанном объёме, предупредив получателя о конфиденциальности и целевом использовании. Отказ исполнить законное требование уполномоченного органа, если оно действительно основано на норме закона, сам может нести риски, поэтому окончательное решение зависит от того, назовёт ли орган конкретное правовое основание.
Вывод: неправомерная передача сведений о судимости грозит штрафом по ч. 2 или ч. 16 ст. 13.11 КоАП РФ и уголовной ответственностью по ст. 137 УК РФ. Чтобы не рисковать, потребуйте письменное обоснование запроса; без законного основания (или без письменного согласия отчима) сведения о судимости не передавайте. Итоговая тактика одинакова во всех случаях: сначала выяснить правовое основание запроса, затем — либо согласие субъекта, либо мотивированный законный запрос.
Требование управления образования о предоставлении сведений о детях, проживающих с отчимом, и о наличии у отчима судимости без указания конкретного законного основания неправомерно — передавать такие данные вы не обязаны. Сведения о судимости относятся к специальной категории персональных данных, и их обработка без письменного согласия самого отчима либо прямой нормы федерального закона, наделяющей орган соответствующим полномочием, не допускается.
По вопросу о правомерности запроса. Управление образования действительно входит в систему профилактики безнадзорности и правонарушений несовершеннолетних (п. 1 ст. 4 ФЗ № 120-ФЗ), однако само по себе включение в эту систему не даёт права собирать любые сведения о семьях. Компетенция органа управления образованием, закреплённая в п. 1 ст. 14 ФЗ № 120-ФЗ, касается несовершеннолетних: контроль соблюдения законодательства об образовании, учёт детей, систематически пропускающих занятия, участие в организации досуга. Сбора сведений о составе семьи и о судимости отчима «для профилактической проверки» в этой норме нет. Право запрашивать информацию, предусмотренное п. 3 ст. 12 ФЗ № 120-ФЗ, ограничено вопросами, входящими в компетенцию органа, — общий запрос о детях, проживающих с отчимом, и о судимости родственника за эти пределы выходит.
По вопросу о сведениях о судимости. Сведения о судимости отнесены к специальным категориям персональных данных (ч. 3 ст. 10 ФЗ № 152-ФЗ). Их обработка допустима только государственными или муниципальными органами в пределах полномочий, предоставленных им законодательством, либо иными лицами в случаях и порядке, определяемых федеральными законами. Закрытый перечень оснований обработки специальных категорий без согласия субъекта установлен ч. 2 ст. 10 ФЗ № 152-ФЗ — «профилактическая проверка» управления образования в него не входит. По общему правилу такие данные могут быть переданы только с письменного согласия самого отчима (п. 1 ч. 2 ст. 10 ФЗ № 152-ФЗ).
По вопросу о согласии отчима. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 ФЗ № 152-ФЗ). Письменная форма согласия должна включать Ф.И.О., адрес, паспортные данные субъекта, наименование и адрес получателя, цель обработки, перечень данных и действий, срок действия согласия, способ отзыва и подпись (ч. 3 ст. 9 ФЗ № 152-ФЗ). Бремя доказывания наличия согласия или иного законного основания возложено на оператора, то есть на того, кто обрабатывает данные, а не на вас. Без такого согласия передача сведений о судимости отчима неправомерна.
По вопросу о надлежащем запросе. Запрос управления образования должен содержать конкретную норму федерального закона, на основании которой он направлен, и быть ограничен вопросами, входящими в компетенцию органа. Устное указание на «профилактическую проверку» без ссылки на норму права законным основанием не является. Кроме того, даже при законном запросе собранная информация подлежит хранению и использованию в порядке, обеспечивающем её конфиденциальность (п. 3 ст. 9 ФЗ № 120-ФЗ).
По вопросу об ответственности. Неправомерная передача сведений о судимости без письменного согласия субъекта, когда такое согласие обязательно, влечёт административную ответственность по ч. 2 ст. 13.11 КоАП РФ. Неправомерная передача информации, включающей специальную категорию персональных данных, — по ч. 16 ст. 13.11 КоАП РФ. Незаконное собирание или распространение сведений о частной жизни лица, составляющих личную или семейную тайну, без его согласия образует состав преступления по ч. 1 ст. 137 УК РФ, а с использованием служебного положения — по ч. 2 ст. 137 УК РФ (штраф от ста тысяч до трёхсот тысяч рублей). Кроме того, ст. 88 ТК РФ запрещает сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, установленных законом.
Пошаговые действия
-
Запросите у управления образования письменный мотивированный запрос с указанием конкретной нормы федерального закона, на основании которой требуются сведения о детях, проживающих с отчимом, и о наличии у отчима судимости. Устная ссылка на «профилактическую проверку» основанием не является.
-
Проверьте, входит ли запрашиваемая информация в компетенцию органа по п. 1 ст. 14 ФЗ № 120-ФЗ. Если запрос касается сведений о несовершеннолетних, не посещающих или систематически пропускающих занятия, либо иных вопросов, прямо отнесённых к компетенции органа управления образованием, — запрос может быть законным в этой части. Сведения о судимости отчима в такую компетенцию не входят.
-
Если законное основание не подтверждено — направьте письменный отказ со ссылкой на ч. 3 ст. 10 ФЗ № 152-ФЗ (специальная категория персональных данных), ч. 2 ст. 10 ФЗ № 152-ФЗ (закрытый перечень оснований обработки без согласия), п. 1 ст. 14 ФЗ № 120-ФЗ (пределы компетенции органа управления образованием). Укажите, что передача сведений о судимости возможна только при наличии письменного согласия субъекта (п. 1 ч. 2 ст. 10 ФЗ № 152-ФЗ) либо прямой нормы федерального закона.
-
Если управление настаивает и ссылается на конкретную норму закона — оцените, действительно ли эта норма наделяет орган правом запрашивать именно сведения о судимости отчима. При сомнении в правомерности запроса вы вправе не передавать данные до получения надлежащего подтверждения.
-
Если вы решите передать данные при наличии законного основания — получите письменное согласие отчима, оформленное в соответствии с ч. 3 ст. 9 ФЗ № 152-ФЗ (с указанием Ф.И.О., паспортных данных, цели, перечня данных, получателя, срока действия, способа отзыва). Передавайте сведения только в конфиденциальном порядке в адрес уполномоченного органа.
-
При угрозе привлечения к ответственности за отказ — ссылайтесь на то, что обязанность передавать персональные данные третьих лиц возникает только при наличии законного основания, а бремя доказывания такого основания возложено на оператора (ч. 3 ст. 9 ФЗ № 152-ФЗ). Неправомерная передача сведений о судимости без согласия субъекта влечёт административную (ч. 2, ч. 16 ст. 13.11 КоАП РФ) и уголовную (ч. 1, ч. 2 ст. 137 УК РФ) ответственность.