Добрый день! На школу пришло письмо от управления образования, в котором они, ссылаясь на запрос МВД просят предоставить данные о выпускниках 9-11 классов школы за 2021 -2026 годы, в целях отбора граждан для прохождения службы в ОВД. Может ли школа передать эти данные без согласия выпускников или их представителей.
Здравствуйте.
В соответствии с положениями ст. 3 Закона №152-ФЗ
1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
При этом школа собирает обрабатывает и хранит персональные данные для определенной цели — обеспечения образовательного процесса. на мой взгляд передача данных третьим лицам, тем более, которая не относится к образовательному процессу возможна только в случае, если и когда на это получено специальное согласие как обучающегося, так и его законного представителя.
Кроме того, стоит отметить, что персональные данные должны храниться не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (ч. 7 ст. 5 Закона о персональных данных). А поскольку смысл хранения персональных данных после того, как цель их сбора достигнута (т.е. после окончания периода обучения), практически отсутствует, на мой взгляд, школа эти данные должна уничтожить.
Соответственно представляется, что передача данных при таких обстоятельствах третьим лицам, поскольку это не связано с обстоятельствами, которые выходят за рамки целей их собирания образовательным учреждением, не будет соответствовать закону.
Обязательности передачи данных тут так же нет — это не есть требование закона, не для исполнения договора, и не в государственных или общественных интересах.
Здравствуйте, Жанна.
По закону, обработка и передача персональных данных осуществляются с согласия субъекта персональных данных.
Однако законодательство предусматривает исключения, когда передача данных возможна без такого согласия.
Согласно п. 4 ч. 1 ст. 13 Федерального закона от 07.02.2011 №3-ФЗ «О полиции», полиция имеет право запрашивать и получать на безвозмездной основе по мотивированному запросу уполномоченных должностных лиц сведения, документы и иную необходимую информацию, в том числе персональные данные граждан, в связи с расследуемыми уголовными делами; находящимися в производстве делами об административных правонарушениях; проверкой зарегистрированных в установленном порядке заявлений и сообщений о преступлениях, об административных правонарушениях, о происшествиях, разрешение которых отнесено к компетенции полиции.
Если запрос от МВД является мотивированным и направлен в рамках выполнения полицией своих прямых обязанностей (например, в связи с проверкой сообщений или расследованием), школа обязана предоставить запрашиваемые сведения. В этом случае согласие выпускников или их законных представителей не требуется, так как обработка данных осуществляется для выполнения полномочий государственных органов (ч. 1 ст. 6 Федерального закона от 27.07.2006 №152-ФЗ).
В Вашем случае запрос поступил не напрямую из полиции, а от управления образования, то Вам необходимо убедиться, что управление образования действует в рамках своих полномочий по межведомственному взаимодействию и передает именно тот запрос, который поступил от органов внутренних дел.
В своем вопросе Вы указали запрос поступил в целях отбора граждан для прохождения службы в ОВД, значит данный запрос не содержит законных оснований, а носит общий справочный характер, т.е. не связан с конкретными проверками или расследованиями, отнесенными к компетенции полиции. Соответственно, школа не вправе передавать персональные данные выпускников без их письменного согласия. В такой ситуации школа должна направить мотивированный письменный отказ, указав, что запрашиваемые сведения являются конфиденциальными и охраняются законом.
Школе рекомендую еще раз проверить, содержит ли поступивший запрос ссылку на конкретные правовые основания и полномочия органа, направившего запрос. Если запрос носит формальный характер и не подкреплен законными основаниями для получения персональных данных без согласия субъектов, передача данных без согласия выпускников будет являться нарушением законодательства о персональных данных.
Здравствуйте, Жанна!
В соответствии со ст. 7 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных»
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Федеральное законодательство в РФ не содержит требований об обязательной передаче персональных данных по запросу МВД для отбора граждан для прохождения службы в ОВД.
В соответствии со ст. 6 данного закона
1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных
Школа собирала и обрабатывала персональные данные только для целей образовательного процесса осуществляемого конкретно в данной школе. Поэтому, передача данных для целей отбора граждан для прохождения службы в ОВД, без отдельно данного согласия выпускников и их представителей будет незаконной. Если бы запрос от МВД делался в целях расследования преступления, административного правонарушения и т.д. то другое дело, тогда сведения надо было бы передавать. А в данном случае — передача будет незаконной.
Более того, даже при наличии согласия выпускников на обработку их данных в целях изучения возможности приёма на службу в органы внутренних дел (что требуется по ст. 18 ФЗ № 342-ФЗ «О службе в органах внутренних дел Российской Федерации и внесении изменений в отдельные законодательные акты Российской Федерации»), передача этих данных третьей стороне (в данном случае — кадровым подразделениям МВД) без дополнительного письменного согласия самого кандидата на передачу его данных для изучения возможности приёма на службу не допускается
Уважаемая Жанна, здравствуйте!
Само по себе письмо управления образования со ссылкой на запрос МВД не дает школе права передать персональные данные выпускников без их согласия.
Фамилия, имя, отчество, дата рождения, адрес, телефон, сведения об образовании и другие данные, позволяющие определить конкретного человека, являются персональными данными по статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», о чем уже упомянул мой коллега.
www.consultant.ru/document/cons_doc_LAW_61801/
Их предоставление МВД представляет собой обработку и передачу персональных данных.
По общему правилу такая обработка допускается с согласия самого выпускника на основании пункта 1 части 1 статьи 6 Закона № 152-ФЗ.
www.consultant.ru/document/cons_doc_LAW_61801/
В отношении несовершеннолетнего согласие предоставляет его законный представитель с учетом требований статьи 9 указанного закона.
Совершеннолетний выпускник дает согласие лично.
Передача без согласия возможна лишь при наличии конкретного законного основания.
В частности, пункт 2 части 1 статьи 6 Закона № 152-ФЗ разрешает обработку, необходимую для исполнения обязанностей и полномочий, прямо возложенных на оператора законом.
Обработка персональных данных допускается в следующих случаях:...
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
Запрос должен содержать ссылку на норму федерального закона, которая предоставляет МВД право затребовать именно такие сведения и обязывает школу их предоставить.
Общая формулировка о содействии в отборе граждан для службы в органах внутренних дел такого основания не создает.
Подбор кандидатов на службу сам по себе не отменяет требования о согласии и конфиденциальности.
Полномочия полиции запрашивать сведения предусмотрены пунктом 4 части 1 статьи 13 Федерального закона от 07.02.2011 № 3-ФЗ «О полиции», однако это право действует в связи с расследуемыми уголовными делами, делами об административных правонарушениях, зарегистрированными заявлениями и сообщениями о происшествиях, проведением проверок и иными прямо установленными законом задачами.
www.consultant.ru/document/cons_doc_LAW_110165/cdde38fe25c37368ccc014de994e36cf128d5318/
Запрос для массового кадрового отбора выпускников к таким случаям автоматически не относится.
Кроме того, статья 7 Закона № 152-ФЗ обязывает школу соблюдать конфиденциальность персональных данных, а часть 5 статьи 5 этого закона запрещает обрабатывать данные в объеме, избыточном по отношению к заявленной цели.
Сведения о выпускниках за 2021–2026 годы представляют собой значительный массив данных, поэтому МВД должно обосновать состав сведений, круг лиц, цель, правовое основание и необходимость их получения.
Поэтому школе следует направить управлению образования письменный ответ с просьбой указать конкретную норму федерального закона, на основании которой запрашиваются сведения, приложить сам запрос МВД и уточнить перечень данных и круг лиц.
До получения надлежащего правового обоснования передавать персональные данные без согласия выпускников либо законных представителей несовершеннолетних не следует.
Обезличенные статистические сведения можно предоставить при наличии соответствующего запроса, поскольку они не позволяют установить конкретных граждан.
С уважением, Дарья
