Обнародование персональных данных несовершеннолетних незаконно даже при согласии детей и родителей.
Списки учащихся школ, детсадов, колледжей нельзя публиковать в открытом виде в интернете. Роскомнадзор обнаружил признаки нарушений на сайтах более 2 тыс. образовательных организаций. Ведомство начало рассылать обращения к таким организациям с требованием удалить персональные данные учеников с их официальных сайтов.
- Нарушения требований законодательства вызваны не злым умыслом, а недоразумением, в связи с неверной трактовкой определенных положений закона «О персональных данных», - заявила замглавы Роскомнадзора Антонина Приезжева. - В связи с этим было принято решение не задействовать весь спектр имеющихся механизмов воздействия на нарушителей, а воспользоваться лишь правом уполномоченного органа требовать удаления незаконно размещенной информации.
Роскомнадзор, как уполномоченный орган в сфере защиты прав субъектов персональных данных, начал мониторинг сайтов образовательных учреждений. В России уже выявлено более 2027 подобных сайтов, где персональные данные детей и их родителей можно найти в открытом доступе.
- Это, как правило, интернет-представительства школ, детских садов, интернатов, а также муниципальных образований и администраций субъектов федерации, - сообщила Приезжева на конференции «День защиты персональных данных детей».
Нередко обнаруженные данные содержали не только имена и фамилии, но и даты рождения, место проживания, сведения о социальном статусе родителей и их принадлежности к той или иной льготной категории.
- Речь идет о многодетных семьях, матерях-одиночках, безработных родителях, детях сотрудников правоохранительных органов, детях судей, ребятах, оставшихся без попечения родителей. На одном сайте образовательного учреждения даже был опубликован список детей, направляемых на психоневрологическую комиссию, - добавила Приезжева.
- Образовательные учреждения размещают личные данные детей в виде списков на своих официальных сайтах. В большинстве случаев публикуют фамилию, имя и отчество, наименование учебного заведения и дату рождения ребенка, - рассказал руководитель территориального управления Роскомнадзора по ЦФО Дмитрий Сокоушин.
Также, по его словам, личные данные ребенка нередко «публикуются в рамках проведенных соревнований, олимпиад и конкурсов».
Например, на официальном сайте МОУ «Лицей» (город Новомосковск Тульской области) вывешен список победителей и призеров муниципального этапа Всероссийской олимпиады школьников.
Как пояснил «Известиям» официальный представитель Роскомнадзора Вадим Ампелонский, подобного рода данные можно публиковать либо в обезличенном виде, либо присваивая субъектам персональных данных идентификационные номера.
Представители «Лицея» сообщили «Известиям», что с родителей они берут подписку о возможности распространения персональных данных. При этом на сайте не публикуются паспортные данные. Список победителей они, действительно, вывешивают. Ученики гордятся тем, что информация о их победе выложена на сайте. К тому же к сайту образовательного учреждения предъявляются требования - публиковать подобного рода информацию.
В Минобрнауки не ответили на вопрос о требованиях к сайтам образовательных организаций по поводу публикации списков учеников. Согласно утвержденным в 2013 году правилам, учебные заведения, реализующие профессиональные образовательные программы, должны обнародовать в Сети результаты приема.
- Есть порядок проведения Всероссийской олимпиады школьников. Организатор олимпиады обязан публиковать ее результаты - в том числе на своем сайте. Но Роскомнадзор говорит, что нельзя публиковать эти данные, - говорит директор школы № 4 города Нелидово Тверской области Сергей Погодин. - На прошлой неделе к нам в школу поступило предписание Роскомнадзора об удалении персональных данных учеников с сайта. Мы ответили, что родители дают нам письменное согласие на обработку персональных данных своих детей. Повторного запроса от Роскомнадзора пока не было.
Публиковать на сайте обезличенные данные результатов соревнований, по мнению Погодина, бессмысленно.
- Писать: «один мальчик пробежал 100 м за такое-то время», - это же смешно, - считает директор школы.
В Роскомнадзоре считают, что обнародовать персональные данные несовершеннолетних нельзя даже с согласия их самих или их родителей.
- Минобрнауки и Роскомнадзору нужно урегулировать возникшие противоречия, - считает сопредседатель Межрегионального профсоюза учителей Андрей Демидов.