Требования к работе с конфиденциальной информацией

Правила работы с информацией конфиденциального характера определяются федеральными законами и детализируются в локальных нормативных актах работодателя. Дошкольные образовательные учреждения (далее – ДОУ) должны иметь такие локальные акты, а принятые на работу педагоги-психологи – быть ознакомлены с ними под роспись.

Общие правила работы с конфиденциальной информацией содержит Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее – Закон № 149-ФЗ). Этим законом устанавливается недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия. "Запрещается требовать от гражданина (физического лица) предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина (физического лица), если иное не предусмотрено федеральными законами" (п. 8 ст. 9 Закона № 149-ФЗ).

Обработка персональных данных – действия, включающие сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т. ч. передачу), обезличивание, блокирование, уничтожение персональных данных.

Правила сбора, хранения и уничтожения персональных данных устанавливает Закон № 152-ФЗ и обозначает эти действия термином "обработка персональных данных".

Значимым для работы педагога-психолога являются требования Закона № 152-ФЗ об обезличивании персональных данных, под которым понимаются "действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных". Условие об обезличивании является обязательным при использования персональных данных для статистических и научных целей без согласия их обладателей (п. 2 ст. 6 Закона № 152-ФЗ), поскольку при обезличивании данные утрачивают свою конфиденциальность(ст. 7 Закона № 152-ФЗ), а их обработка более не требует получения согласия от обладателей.

Также не менее значимы правила о соответствии объема и характера персональных данных целям их обработки и полномочиям оператора, о недопустимости обработки персональных данных, "избыточных по отношению к целям, заявленным при сборе". Персональные данные должны храниться не "дольше, чем этого требуют цели их обработки", и подлежат уничтожению по достижении этих целей или в случае утраты необходимости в их достижении (ст. 5 и 6 Закона № 152-ФЗ).

Закон № 152-ФЗ устанавливает общее правило – получение согласия на обработку персональных данных от их обладателей (субъектов), а в случае если обладателями таких данных являются недееспособные лица (например, несовершеннолетние воспитанники ДОУ) – получение согласия в письменной форме от их законных представителей (родителей, опекунов и других лиц, их заменяющих).

Однако если обработка персональных данных осуществляется с целью исполнения договора, одной из сторон которого является субъект персональных данных, то согласия не требуется. Таким договором может признаваться образовательный договор, т. е. договорные отношения с родителями, возникающие в связи с приемом воспитанника в ДОУ.

В особую категорию выделяются данные, касающиеся "расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни" (ст. 10 Закона № 152-ФЗ). Обработка таких данных допускается в случае, если от их обладателя (его законного представителя) получено разрешение по установленной форме (п. 4 ст. 9 Закона № 152-ФЗ).

Согласия не требуется, если персональные данные "относятся к состоянию здоровья субъекта персональных данных и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов либо жизни, здоровья или иных жизненно важных интересов других лиц, и получение согласия субъекта персональных данных невозможно". Под иными жизненно важными интересами может пониматься и право на образование. По нашему мнению, очевидное и существенное нарушение такого права позволяет обработку указанной категории данных без письменного согласия родителей (законных представителей) воспитанника.

Не требуется согласия от субъекта персональных данных (его законных представителей) в случае, если данные являются общедоступными, т. е. размещены в справочниках, адресных книгах и т. п.

В соответствии с законодательством о здравоохранении, допускается предоставление сведений, составляющих врачебную тайну, без согласия гражданина (его законного представителя) при оказании помощи несовершеннолетнему в возрасте до 15 лет для информирования его родителей или законных представителей, а также при наличии оснований, позволяющих полагать, что вред здоровью гражданина причинен в результате противоправных действий, в т. ч. со стороны родителей (ст. 61 Основ законодательства РФ об охране здоровья граждан).

Федеральным законодательством, регламентирующим работу с информацией и персональными данными, устанавливается, что лица, виновные в нарушении требований этих законов несут административную, уголовную, дисциплинарную, гражданско-правовую и иную ответственность.