Вопрос: Сейчас много говорят о федеральном проекте «Паспорта здоровья школьника». Между тем, в некоторых регионах вводятся различные «социальные паспорта семей», содержащие, в том числе, и такие приватные данные о семьях, которые были исключены из обновленного проекта «Паспорта здоровья школьника». Как вы оцениваете такие проекты? Что можно делать конкретной семье в связи с ними?
Ответ: Действительно, в ряде регионов России уже введены или вводятся различные программы «паспортизации семей». Вот лишь некоторые примеры:
Ямало-ненецкий автономный округ
Ханты-Мансийский Автономный округ
В некоторых случаях «социальные паспорта семьи» являются инициативой не местных властей, а конкретных дошкольных и образовательных учреждений.
Рассмотрим основные правовые вопросы, которые могут возникать в связи с такими проектами:
Законны ли эти проекты?
Это зависит от характера конкретного проекта. «Социальные паспорта» включают информацию, подпадающую под понятие информации о частной жизни семьи (в т.ч. она может относиться к области «личной и семейной тайны», персональных данных членов семьи, врачебной тайны). Все наши разъяснения относительно этих видов информации, данные в материалах о проекте «Паспорта здоровья школьника», применимы и к «социальным паспортам семьи».
В частности, никто (за исключением узкого круга случаев, определенных законом и к данному вопросу не относящихся) не вправе собирать, хранить, передавать такую информацию без согласия самого человека (субъекта персональных данных). Когда речь идет о несовершеннолетнем, такое согласие должно исходить от родителей ребенка.
Из этого очевидно, что «обязательность» заполнения таких документов предусматриваться не может. Согласно Федеральному Закону «О персональных данных» (ст. 9 п. 2) только федеральный закон может устанавливать обязанность гражданина предоставить свои персональные данные.
Если заполнение «социального паспорта» является добровольным, граждан не принуждают заполнять его, у них получают согласие на обработку их персональных данных – такое начинание, при условии соблюдения требований закона к порядку хранения и обработки данных, будет законным. Если же документ представляют вам как обязательный, говоря вам, что вы обязаны его заполнить, – это нарушение закона. Проверить, является ли это нарушение эксцессом конкретного исполнителя или оно заложено в самом местном проекте, можно, ознакомившись с нормативными актами, сопровождающими местный «социальный паспорт». Как правило, речь идет о нарушениях со стороны конкретных исполнителей. Такие нарушения можно и нужно обжаловать (в административном порядке, а иногда – и в суд).
Помните: если вы собственноручно заполнили документ, то это указывает на добровольность предоставления вами данных. Вам будет трудно доказать потом, что вы сделали это в результате обмана или давления. С другой стороны, организация, собравшая ваши данные, сама должна будет доказывать, что вы соглашались на конкретные виды их обработки.
Следует ли заполнять «паспорт семьи»?
Повторю здесь общую позицию нашей организации:
За исключением случаев, когда это действительно необходимо вам или обусловлено прямым требованием закона, следует воздерживаться от того, чтобы сообщать личную информацию о себе и членах своей семьи, о вашей частной жизни каким-либо организациям и лицам, включая образовательные учреждения и различные государственные организации.
К сожалению, любая предоставленная вами информация о вашей семье может быть использована во вред вашей семье. Она может попасть в руки недобросовестного служащего, лично заинтересованного в «выявлении неблагополучной семьи» (такое, увы, уже случалось и приводило к тяжелым последствиям для семей). Необходимо учитывать и то, что информация такого рода вполне может, несмотря на требования закона, попасть в посторонние руки и быть использована во вред вам преступниками (например, информация о личной жизни семьи может быть использована с целью похищения ребенка, организации ограбления, захвата квартиры и т.п.). С учетом этого, мы настоятельно рекомендуем семьям воздерживаться от предоставления такой информации всегда, когда это возможно.
Часто приходится слышать странные аргументы: заполненные «паспорта» нужны ответственному работнику, иначе он не сможет отчитаться и у него будут неприятности. Разумеется, человек сам вправе решать, что для него важнее – отчетность ответственного работника и его возможные «неприятности» или безопасность собственной семьи. Нам кажется, что ответственные работники – взрослые люди, способные самостоятельно постоять за свои права. К тому же, они сами выбирали работу в той или иной системе и непонятно, почему вы должны обеспечивать их благополучие в ней за счет безопасности вашей семьи.
Таким образом, вы, конечно, вправе заполнить «социальный паспорт семьи». Но внимательно обдумайте, стоит ли это делать. Мы рекомендуем воздержаться от этого.
На каком основании я могу отказаться заполнять «паспорт семьи»?
Отказ от заполнения подобных документов опирается на те же правовые основания, что и отказ от заполнения «Паспорта здоровья школьника». Закон предусматривает, что информация, входящая в них, может собираться и использоваться только с добровольного согласия взрослого человека или законного представителя ребенка. Поэтому вы имеете полное право не дать такое согласие. Чтобы никто не мог сослаться на «неосведомленность» о вашем отказе, его лучше давать в письменной форме, прямо запрещая сбор соответствующей информации.
Воспользуемся для этого образцом отказа от заполнения «Паспорта здоровья школьника», чуть изменив его (впишем на его место название конкретного местного «паспорта» или иного документа):
Образец заявления об отказе от заполнения документа, включающего персональные данные
Если в конкретный документ сведения о здоровье ребенка (или вашем) не входят, пункт про врачебную тайну можно вычеркнуть.
Что делать, если я уже заполнил «паспорт семьи», а теперь понял, что зря это сделал?
Федеральный Закон «О персональных данных» предусматривает не только необходимость добровольного согласия субъекта персональных данных (его законных представителей) на их обработку, но и право субъекта (его законных представителей) в любой момент отозвать ранее данное согласие на обработку персональных данных (ст. 9 п. 1).
Статья 21 п.5 Федерального Закона «О персональных данных» предусматривает, что при отзыве субъектом персональных данных своего согласия на их обработку, оператор персональных данных обязан в трехдневный срок уничтожить его персональные данные.
Таким образом, все, что вам необходимо – это отозвать свое согласие на обработку персональных данных и, в согласии с нормой закона, потребовать их уничтожения.
Тут, однако, есть некоторая тонкость. Дело в том, что ваши данные, в ходе работы с ними, уже могли быть переданы в какие-то иные организации. Поэтому, действуя более грамотным образом, необходимо сперва истребовать у оператора информацию о том, каким организациям были переданы ваши данные. Вы имеете на это право в согласии с законом. Помните, что, по закону, в таком запросе должны быть указаны полные ФИО субъекта персональных данных и данные об основном документе, удостоверяющем его личность (в нашем случае – и ваши, и вашего ребенка). Ответить на такой запрос организация обязана в течение 10 дней (ст. 20 ФЗ «О персональных данных»).
Образец запроса информации о персональных данных и их передаче другим организациям
И, уже получив ответ, подавайте документ об отзыве согласия с требованием уничтожить ваши данные. Получив такое заявление, организация обязана в 3-дневный срок уничтожить ваши персональные данные и уведомить вас об их уничтожении (ст. 21 ФЗ «О персональных данных»).
Помните, что, по закону, в таком требовании также должны быть указаны полные ФИО субъекта персональных данных и данные об основном документе, удостоверяющем его личность (в нашем случае – и ваши, и вашего ребенка).
Подойдет такой вариант:
Образец заявления об отзыве согласия и уничтожении персональных данных
Чтобы обеспечить защиту ваших прав, далее необходимо повторить описанные процедуры с теми организациями, которые получили ваши данные от первого оператора:
Образец запроса информации о персональных данных (в случае, если они получены не от вас, а от другого оператора)
Образец заявления об отзыве согласия и уничтожении персональных данных (в случае, если они получены не от вас, а от другого оператора)
Образец заявления об уничтожении персональных данных (в случае, если согласия на их обработку не давалось)
Все запросы и заявления посылайте только по почте, отправлением первого класса с описью вложения и уведомлением о вручении. Только это в дальнейшем даст надежное основание для обжалования нарушений закона, если они будут допущены.
Помните, что любая организация, получившая ваши данные, была обязана до начала их обработки, согласно ст. 18 п. 3 Федерального Закона «О персональных данных», сообщить вам следующее:
- наименование и адрес организации или представителя;
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- установленные настоящим Федеральным законом права субъекта персональных данных.
В случае, если:
- организация обрабатывает персональные данные без вашего согласия;
- организация получила персональные данные не от вас, но не сообщила до начала их обработки сведения, требуемые ст. 18 п. 3 Федерального Закона «О персональных данных»;
- организация в 10-дневный срок не предоставила вам в ответ на ваш запрос информацию о ваших персональных данных;
- организация не уничтожила в 3-дневнй срок персональные данные по вашему требованию.
вы вправе (и мы вам рекомендуем) обжаловать действия организации в территориальное управление Роскомнадзора (это уполномоченный орган по защите прав субъектов персональных данных).
Территориальные органы Роскомнадзора
Можно также обжаловать нарушения ваших прав в районную прокуратуру по месту нахождения организации-нарушителя.
Образец жалоб в Роскомнадзор:
Жалоба на нарушение ст. 9 и 18 Федерального Закона «О персональных данных» (организация получила персональные данные не от вас, но не получала вашего согласия на их обработку и не информировала Вас о себе).
Жалоба на нарушение ст. 14 и 20 Федерального Закона «О персональных данных» (организация не ответила на ваш запрос информации о персональных данных в 10-дневный срок):
Вариант 1 (на организацию, получившую персональные данные от вас)
Вариант 2 (на организацию, получившую персональные данные не от вас)
Жалоба на нарушение ст. 21 Федерального Закона «О персональных данных» (организация не уничтожила ваши персональные данные по вашему требованию в 3-дневный срок)
Надеемся, что эта информация поможет вам в защите прав вашей семьи.
P.S. Помните, что информация, изложенная в последнем разделе применима к любой ситуации обработки ваших персональных данных любыми организациями, социальными службами и т.п. К числу исключений относятся только ситуации, прямо оговоренные федеральными законами.
Теги: паспорт здоровья, права семьи, право
