Категория: Бланки/Образцы
Прошу Вас надлежащим образом соблюдать права граждан. гарантированные Конституцией РФ, статьями 2, 3, 15, 18, 23, 24, статьей 19 ГК РФ
В частности, прошу учесть мое право на отказ от подписания «Согласия на обработку персональных данных».
Я отказываюсь от подписания согласия на обработку данных по религиозным и иным мотивам, опираясь на следующие законодательные акты и мнение уважаемых организаций и их представителей:
Статья 28 Конституции РФ гарантирует каждому гражданину свободу совести, вероисповедания, право иметь религиозные и иные убеждения и действовать в соответствии с ними.
Статья 29 Конституции РФ запрещает принуждение в целях отказа от религиозных и иных убеждений.
Место человека в системе ценностей государства устанавливает статья 2, признающая права и свободы каждого высшей ценностью.
Статья 2. Человек, его права и свободы являются высшей ценностью. Признание, соблюдение и защита прав и свобод человека и гражданина – обязанность государства.
По религиозным убеждениям и реализуя право не состоять в различных объединениях, многие граждане не желают принять автоматизированный способ учета персональных данных, тем более внедряемых в России на основании наднациональных, плохо переведенных документов - Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных» (Страсбург, 28 января 1981 года) и т.д. И национальных - ФЗ-№152 «О персональных данных», ФЗ-№210 «Об организации предоставления государственных и муниципальных услуг». Эти законодательные акты предусматривают введение автоматизированного учета персональных данных, который основывается на использовании личных идентификаторов (УЭК, СНИЛС, ИНН и других), штрихового кодирования информации, создании баз персональных данных, доступ в которые осуществляется на основании цифровых идентификаторов личности. Использование личных цифровых идентификаторов в любых правоотношениях противоречит религиозным убеждениям многих граждан и нарушает право действовать под своим именем, гарантированного статьей 19 Гражданского кодекса РФ. В феврале 2014 года право на недопустимость принуждения граждан к автоматизированной обработке персональных данных и принятию электронных идентификаторов личности было подтверждено разъяснением администрации Президента РФ.
Отказ от использования автоматизированного способа учета персональных данных не должен лишать прав, гарантированных Конституцией РФ.
4 февраля 2013 года Архиерейским Собором Русской Православной Церкви принят Документ «Позиция Церкви в связи с развитием технологий учета и обработки персональных данных». Он отвечает требованиям сегодняшнего дня и является действенным методом защиты конституционного права граждан жить в обществе в соответствии со своими религиозными убеждениями. В Документе обозначена опасность использования идентификатора личности и сбора персональных данных, в том числе детей, создающих угрозу безопасности человека.
В п. 3 говорится: «Использование идентификатора вкупе с современными техническими средствами позволит осуществлять тотальный контроль за человеком без его согласия – отслеживать его перемещения, покупки, расчеты, прохождение им медицинских процедур, получение социальной помощи, другие юридически и общественно значимые действия и даже личную жизнь.Уже сейчас вызывают тревогу действия по сбору и обработке персональных данных детей, обучающихся в общеобразовательных учреждениях, так как нередко ведется неконтролируемый сбор данных, явно избыточных для обеспечения учебного процесса. Многие верующие выражают принципиальное несогласие с обязательным присвоением идентификационного кода с превращением его в несменяемый, пожизненный и бессрочный посмертный атрибут. ». В п. 4 Документа говорится, что тысячи граждан на основе своих конституционных прав и по религиозной мотивации отказываются от использования новой идентификационной системы. В п. 5, выступая в защиту прав своих чад, Церковь заявляет, что упомянутые технологии не должны быть безальтернативными и принудительными. Те, кто отказывается принимать эти технологии, должны иметь альтернативу – использование традиционных методов идентификации личности.
Церковь считает недопустимыми любые формы принуждения граждан к использованию электронных идентификаторов, автоматизированных средств сбора, обработки и учета персональных данных и личной конфиденциальной информации. Реализацию права на доступ к социальным благам без электронных документов необходимо обеспечить материальными, техническими, организационными и, если необходимо, правовыми гарантиями.
Церковь считает особенно важным принцип добровольности принятия любых идентификаторов и указывает, что необходимо проявлять уважение к конституционным правам граждан и не дискриминировать тех, кто отказывается от принятия электронных средств идентификации. Церковь считает недопустимым ограничение прав граждан в случае отказа дать согласие на обработку персональных данных. В п. 5 говорится: «В связи с тем, что обладание персональной информацией создает возможность контроля и управления человеком через различные сферы жизни (финансы, медицинская помощь, семья, социальное обеспечение, собственность и другое), возникает реальная опасность не только вмешательства в повседневную жизнь человека, но и внесения соблазна в его душу. Церковь разделяет опасения граждан и считает недопустимым ограничение их прав в случае отказа человека дать согласие на обработку персональных данных».
1. Обязательное получение согласия на обработку персональных данных при предоставлении медицинской помощи, обучении, оформлении сделки, обучении в учебных заведениях противоречит Конституции РФ, гарантирующей гражданам данное право без каких-либо условий. В соответствии со статьями 2, 15, 18 права и свободы человека, являющиеся высшей ценностью, действуют непосредственно, посредниками неотчуждаемы, а Конституция РФ имеет высшую юридическую силу и прямое действие.
2. В соответствии со статьей 9 ФЗ-№152 «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Участившиеся случаи принуждения к подписанию согласие на обработку персональных данных, (персональных данных детей) противоречит интересам многих семей в силу произвольности их распространения через межведомственное взаимодействие, нарастания киберпреступности. В соответствии с ФЗ-№152 персональные данные – это любая информация, относящаяся к физическому лицу. Понятие «обработка» включает в себя любые действия оператора с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ, в том числе и трансграничную передачу), обезличивание, блокирование, удаление, уничтожение персональных данных.
В 2009 году в ФЗ-№152 «О персональных данных» были внесены изменения, отменившие обязанность операторов по криптографической (шифровальной) защите персональных данных. Отсутствие средств защиты информации делает человека потенциальным объектом любых криминальных манипуляций. Дальнейшая либерализация законодательства, снижающая уровень защиты персональных данных и передачу их трансграничным Интернетом, еще более усиливает риск наступления негативных последствий. При использовании персональных данных оператор обладает правом принятия решений или совершения иных действий, порождающих юридические последствия в отношении гражданина и его детей, или других лиц как субъектов персональных данных. Получая согласие человека на обработку персональных данных – любой информации о гражданине – оператор становится их полным хозяином бессрочно. Формальная фраза бланка о праве отозвать согласие на обработку персональных данных ничего не решает и, к сожалению, не учитывается администрацией, поскольку оператор к моменту отзыва «Согласия» уже имеет возможность использовать свои полномочия в полном объеме. Кроме того, в соответствии с п. 2 статьи 9 ФЗ «О персональных данных» в случае отзыва согласия оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных на основании статей 6, 10, 11 ФЗ-№ 152. В связи с введением на территории России подконтрольного ФМС базового регистра на всех граждан страны для сбора и обработки, уточнения, накопления и бессрочного хранения информации, подписание согласия может означать введение постоянной электронной зависимости граждан при реализации своих прав от идентифицирующих признаков в базах данных, изготовления электронного паспорта с чипом. Такой подход государственных органов, трансформирующий любую деятельность в зависимость от электронного посредничества, провоцирует эсхатологические настроения .
3. Получение согласия «на обработку персональных данных – любой информации о человеке» нарушает положения статей 23, 24 Конституции РФ, гарантирующей гражданам право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
4. Предложенный бланк «Согласия» нарушает требования статьи 5 «Принципы обработки персональных данных» ФЗ-№152 о недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; об обработке только тех персональных данных, которые отвечают целям их обработки; о соответствии содержания и объема обрабатываемых персональных данных заявленным целям обработки; о недопустимости избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки.
На основании вышеизложенного, прошу Вас защитить право гражданина на отказ от дачи согласия на обработку персональных данных (и персональных данных детей) и прошу обеспечить право на получение услуг в прежнем объеме.
В случае отказа в предоставлении услуг прошу истребовать из соответствующих инстанций аргументированный письменный ответ в сокращенные сроки (ранее 30 дней), который необходим для обжалования неправомерных действий должностных лиц.
Карина Сайдакова 15/12/2016 07:34
В статье «Сбор согласий на обработку персональных данных» размещены следующие формы согласий на обработку персональных данных (далее - ПДн) в системе «Школьный портал» Московской области (далее - Система):
Примечание: в случае отказа обучающимся от обработки личных ПДн, сотрудники общеобразовательной организации (далее - ОО) вносят в Систему минимальные данные обучающегося для реализации государственных услуг в сфере образования РФ. При этом обучающийся в праве не регистрироваться и не использовать аккаунт на свои ФИО в Системе.
Примечание: в случае отказа обучающимся от обработки личных ПДн, сотрудники ОО вносят в Систему минимальные данные обучающегося для реализации государственных услуг в сфере образования РФ. При этом обучающийся в праве не регистрироваться и не использовать аккаунт на свои ФИО в Системе.
Ответы на часто задаваемые вопросы
Обязательно ли собирать согласия на обработку ПДн данного образца, если ранее школа собирала другие образцы согласий?
Да, это обязательное требование в соответствии с п.4 статьи 9 ФЗ№152 «О персональных данных». Шаблон согласий должен содержать перечень данных, обрабатываемых в системе.
Можно ли вносить изменения в данный образец согласий?
Не рекомендуется вносить любые правки в предложенные шаблоны согласий на обработку ПДн. Обращаем внимание, что образовательная организация несет ответственность за внесенные правки в указанные шаблоны.
Что делать, если родитель (законный представитель) не дает согласие на обработку своих ПДн и ПДн ребенка?
На основании п.4 ст. 6 ФЗ-152 «О персональных данных»:
Таким образом, в случае отказа от подписи согласия на обработку своих ПДн и ПДн своего ребёнка, в Систему не вносятся данные родителя (законного представителя), но вносится минимум данных ребёнка - ФИО, дата рождения и пол.
Надо ли собирать согласия с сотрудников образовательной организации?
Да, с них нужно собрать согласия установленного образца.
В случае заполнения шаблона согласия для обучающихся до 14 лет, необходимо ли дополнительно подписывать шаблон для родителей (законных представителей)?
В этом случае собирается одно согласие по форме «Образец для несовершеннолетних до 14 лет», где указывается согласие на обработку данных и обучающегося, и родителя (законного представителя). Подписывает данный шаблон родитель или законный представитель обучающегося.
В случае, если обучающийся старше 14 лет, собираются 2 формы:
Надо ли собирать дополнительное согласие с обучающегося по достижению им возраста 14 лет?
Нет, в этом случае продолжает действовать согласие, ранее подписанное законным представителем.
Где и как долго хранятся согласия на обработку ПДн?
Хранение персональных данных должно осуществляться не дольше того срока, чем этого требуют цели их обработки. При достижении целей обработки или в случае утраты необходимости в их достижении согласия на обработку ПДн подлежат уничтожению.
Сроки хранения персональных данных работников определяются на основании «Перечня типовых управленческих документов, образующихся в деятельности организаций, с указанием сроков хранения», утвержденного руководителем Федеральной архивной службы России 6 октября 2000 г. В частности, личные дела руководителя организации, членов руководящих, исполнительных, контрольных органов организации, работников, имеющих государственные и иные звания, премии, награды, ученые степени и звания, хранятся постоянно, а иных работников - в течение 75 лет.
ОО сама прописывает срок хранения персональных данных, но он может колебаться от 3 до 75 лет (это сроки архивного хранения дел после окончания учебного заведения).
Предполагается, что срок хранения согласий в ОО - до конца учебной деятельности обучающегося в этом ОО. После окончания срока хранения согласия уничтожаются в срок (3 рабочих дня).
Что подразумевается под «использованием персональных данных»?
Под использованием персональных данных подразумевается их обработка.
Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
Цель обработки: предоставление обучающемуся и/или его законным представителям, сотрудникам учреждений системы образования информации о текущей успеваемости обучающегося в учреждениях общего, среднего профессионального образования в электронном формате и обеспечение процессов оказания государственных и муниципальных услуг в электронном виде в сфере образования.
Почему в согласии указан dnevnik.ru?
ООО «Дневник.ру» является субподрядчиком ПАО «Ростелеком» по выполнению разработки системы «Школьный портал».
Если мы работаем на нескольких сайтах: «Школьный портал», «ИСКО» и т.д. можно ли использовать для всех какую-то общую форму сбора согласий?
К сожалению, в настоящий момент нет такой формы документа, которая учитывала бы требования по набору и условиям обработки ПДн для каждой системы, существующей в Московской области, что связано с разными целями обработки ПДн в различных системах, а также различные объемы вносимых ПДн. В настоящий момент сбор данных согласий для работы в системе «Школьный портал» является обязательным требованием, и его нельзя «обойти», собрав иные формы согласий, созданные для других ресурсов.
Комментарии (18)Ольга Анатольевна Хвостова 22/10/2016 14:10
Скажите, а насколько правомерно будет отключить от системы Школьный портал родителей и учеников, отказавшихся предоставить свои личные данные?Не нарушаем ли мы тем самым закон?И как в таком случае должно проходить информирование родителей об успеваемости их ребенка и домашних заданиях?
Кармела Андреева 25/10/2016 07:43
Добрый день, Ольга Анатольевна!
Вы можете внести в систему минимум данных ученика - ФИО, дата рождения и пол, так как они требуются для оказания госуслуги по предоставлению информации об успеваемости и посещаемости.
Без согласия на обработку данные родителя в систему Вы можете внести в зашифрованном виде. Логин и пароль Вы можете предоставить и от профиля ученика и от зашифрованного профиля родителя.
Ольга Анатольевна Хвостова 25/10/2016 15:01
Еще два дня назад на этой страничке были совсем другие примечания.Вот такие: "Примечание: в случае отказа обучающимся от обработки личных ПДн, сотрудники общеобразовательной организации (далее - ОО) вносят в Систему минимальные данные обучающегося для реализации государственных услуг в сфере образования РФ. При этом обучающийся не может зарегистрировать и далее использовать аккаунт на свои ФИО в Системе." Поэтому я и задала вопрос о том,законно ли ограничивать доступ обучающимся и их родителям.
Скажите пожалуйста,что значит "В зашифрованном виде?" Кто и как шифрует личные данные?
Кармела Андреева 25/10/2016 15:28
Добрый день, Ольга Анатольевна!
Ограничивать доступ к профилю нельзя, это нарушит предоставление государственной услуги.
Шифрует информацию администратор при создании профиля. Вместо персональных данных родителя можно указать ключевые слова, например, "Мама Саши" или "Родитель Ученика1".
Ольга Анатольевна Хвостова 25/10/2016 18:45
Но в персональных данных в обязательных полях есть числовые поля и поля с выбором ответа: тип документа,.номер документа,дата выдачи. Туда же не впишешь "Мама Саши". Как шифровать такие данные?
Кармела Андреева 26/10/2016 08:01
Добрый день, Ольга Анатольевна!
Обязательными полями для создания профиля в системе являются ФИО, пол и дата рождения. Поля: тип документа, номер документа, дата выдачи не обязательны.
Сотрудники школы самостоятельно решают, как шифровать информацию.
Ольга Анатольевна Хвостова 26/10/2016 19:52
Добрый день,Кармела Андреевна. Обязательными полями для создания профиля в системе являются ФИО, пол и дата рождения - Для создания профиля да.Но мы говорим о персональных данных.О тех, про которые идет речь в этой статье. И о том,что в данный момент требуют со школ руководящие органы.И о том,что написано в этой статье: "Зачем нужно вносить в систему «Школьный портал» паспортные данные?" https://helpschool.mosreg.ru/hc/ru/articles/230615447-Зачем-нужно-вносить-в-систему-Школьный-портал-паспортные-данные-
Если родитель ребенка отказывается подписывать соглашение, то можно его ПДн не вносить?Если ПДн не внести, сможет ли родитель дальше пользоваться ШП?
Татьяна Бурим 27/10/2016 09:47
Добрый день, Ольга Анатольевна!
Если родитель отказывается вносить данные паспорта, СНИЛС и прочие персональные данные, то Вы не можете их вносить.
Если профиль родителя ранее был создан, но отказался вносить дополнительные сведения, то родитель может продолжать пользоваться системой, как и раньше.
Любовь Владимировна Аникеева 27/10/2016 17:01
Добрый вечер!
Подскажите где можно скачать согласие на обработку персональных данных с редактированием, то есть, что бы в печатной форме вписать свои данные и распечатать готовое согласие только за подписью.
Алина Еремеева 31/10/2016 13:46
Добрый день, Любовь Владимировна!
В самом начале статьи расположена ссылка на «Сбор согласий на обработку персональных данных», где можно скачать образец Согласия на обработку ПДн.
Елена Владимировна Шполянская 08/11/2016 22:32
Здравствуйте! Подскажите. пожалуйста. существует ли разработанный образец отказа от предоставления персональных данных? или школа должна сама его придумать?
Алина Еремеева 09/11/2016 05:39
Добрый день, Елена Владимировна!
Отказ от дачи Согласия на обработку ПДн составляется в произвольной форме. При желании администрация школы может составить единый для всех участников ОО образец отказа, но данная мера не является обязательной.
Лилия Анваровна Шукурова 29/11/2016 09:22
В приведённых шаблонах согласий СНИЛС является необязательным параметром, а в разъяснениях указано, что можно или СНИЛС или документ. Как указать, что человек согласен вносить часть данных, а часть не согласен, например: СНИЛС согласен, А ПАСПОРТ -НЕТ
Светлана Гельфман 29/11/2016 13:54
Добрый день, Лилия Анваровна!
Форма согласия содержит в себе перечень всех ПДн, которые могут быть внесены в Систему. Паспортные данные указываются в форме согласия, так как согласно ФЗ-152 "О персональных данных" в форме этого документа обязательно должны быть данные документа, удостоверяющего личность владельца ПДн.
Поля, отмеченные звездочкой (такие, как СНИЛС) – дополнительные, и если владелец ПДн не хочет, может просто не предоставлять их своей ОО, что будет соответствовать отсутствию дачи согласия на обработку именно этих данных.
Тагир Хайдарович Еникеев 03/12/2016 07:22
Здравствуйте.
Может ли Вы в разделе "Безопасность" указать на Договор, с пунктом о безопасности ПДн?
Какая организация непосредственно занимается техническими и организационными мерами по обеспечению защиты ПДн в Школьном портале в соответствии с требованием ФЗ-152 "О персональных данных"?
Где прописано, что персональные данные, переданные Школьному порталу заказчиком не вправе использовать ПДН в рамках соответствующих полномочий, определенных настоящим Договором?
И, наконец, между какими организациями заключен Договор о Безопасности системы Школьного портала?
Почему задаю эти вопросы (а задаю я их с самого начала работы в системе ШП)? Да потому что хочу, наконец увидеть эти документы в открытом ресурсе. такое впечатление, что эти Договоры какие-то секретные или просто их нет в наличии. За-то на нас "сверху давят" о внесении ПДН на участников образовательного процесса в систему Интернет. Пожалуйста, при ответе на мой вопрос не ссылайтесь на Согласия по обработке ПДН. Просто практически все хотят видеть вышеперечисленные документы. Мы должны четко знать и понимать, что ПДн участников образовательного процесса не попадут в сеть Интернет т.к. случаи такие уже были.
Спасибо.
Рина Соловьева 04/12/2016 11:14
Добрый день, Тагир Хайдарович!
Ваш вопрос передан заместителю директора по информационной безопасности.
Ответ на него мы отправим на Ваш почтовый адрес - enike****@yandex.ru
Елена Курпаченко 14/12/2016 13:54
Здравствуйте! Я пользуюсь школьным порталом в качестве родителя не первый год. В этом учебном году я не подписала согласие на обработку персональных данных. Теперь я могу заходить на портал, но сведения об оценках, расписании, домашних заданиях моего ребёнка мне не доступны. Каким образом я должна получить эту информацию? Спасибо.
Светлана Гельфман 15/12/2016 07:34
Добрый день, Елена!
Для регистрации аккаунта в Системе необходимо сперва подписать согласие, а уже потом сотрудники школы должны вносить Ваши данные на Школьный портал. Судя по Вашему сообщению, эта процедура была нарушена, и Вас сперва зарегистрировали, а потом уже предложили подписать документ. Это немного неправильно. Однако в случае отказа от подписания сотрудники школы должны удалить Ваши данные.
Мы рекомендуем обратиться в школу и подписать согласие. Вы можете попросить ответственных лиц изменить форму документа и ограничиться согласием на внесение минимального количества данных (ФИО, пол, дата рождения), необходимых для регистрации профиля.
