Здравствуйте! Психиатрический диспансер обратился в школу с запросом о том, был ли ученик на уроках в определенные дни. Эти сведения нужны, потому что родитель заявил, что не вышел на работу из-за болезни ребенка. Из имеющихся записей школы видно, что ученик пропускал занятия в тот период. Может ли школа давать подобны ответы, не нарушая законы о персональных данных и без согласия родителей?
<h2 id="_1">Предоставление школой сведений о посещаемости ученика по запросу медицинского учреждения</h2>
<h3 id="_2">Анализ ситуации</h3>
<p>Школа получила запрос от психиатрического диспансера о посещаемости ученика в определенные дни. Запрос связан с проверкой обоснованности заявления родителя о невозможности выхода на работу из-за болезни ребенка. Школьные записи подтверждают пропуски занятий в указанный период.</p>
<h3 id="_3">Правовая квалификация информации о посещаемости</h3>
<p>Сведения о посещаемости занятий конкретным учеником являются персональными данными согласно законодательству:</p>
<blockquote>
<p>"персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3)</p>
</blockquote>
<h3 id="_4">Правовые основания для обработки персональных данных</h3>
<p>Общий принцип обработки персональных данных требует согласия субъекта:</p>
<blockquote>
<p>"Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6)</p>
</blockquote>
<p>В данном контексте не обнаружено норм, прямо разрешающих образовательным организациям предоставлять сведения о посещаемости медицинским учреждениям без согласия родителей.</p>
<h3 id="_5">Информационная открытость образовательной организации</h3>
<p>Закон об образовании устанавливает ограниченный перечень информации, подлежащей обязательному раскрытию:</p>
<blockquote>
<p>"Информация и документы о деятельности образовательной организации, не указанные в части 2 настоящей статьи, предоставляются руководителем (заместителем руководителя) образовательной организации по обращению гражданина, организации либо должностного лица государственного органа или органа местного самоуправления при наличии оснований и в порядке, которые предусмотрены законодательством Российской Федерации. Образовательная организация вправе не предоставлять организациям, государственным органам и органам местного самоуправления информацию и документы при отсутствии оснований, предусмотренных законодательством Российской Федерации." (Источник: Федеральный закон от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации", статья 29)</p>
</blockquote>
<h3 id="_6">Ответственность за нарушение законодательства о персональных данных</h3>
<p>Нарушение требований к обработке персональных данных влечет ответственность:</p>
<blockquote>
<p>"Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных... - влечет наложение административного штрафа на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11)</p>
</blockquote>
<h3 id="_7">Выводы и рекомендации</h3>
<ol>
<li>
<p><strong>Школа не вправе предоставлять сведения о посещаемости</strong> ученика психиатрическому диспансеру без согласия родителей, поскольку:<br />
- Данные о посещаемости являются персональными данными<br />
- Отсутствуют правовые основания для их передачи третьим лицам без согласия<br />
- Запрос медицинского учреждения не подпадает под исключения, разрешающие обработку без согласия</p>
</li>
<li>
<p><strong>Рекомендуемые действия школы</strong>:<br />
- Отказать в предоставлении информации по причине отсутствия законных оснований<br />
- При отказе сослаться на положения Федерального закона "О персональных данных"<br />
- Рекомендовать медицинскому учреждению запросить информацию непосредственно у родителей<br />
- При необходимости получить согласие родителей на обработку персональных данных</p>
</li>
<li>
<p><strong>Альтернативные варианты</strong>:<br />
- Получить письменное согласие родителей на предоставление информации<br />
- Направить официальный ответ с обоснованием отказа со ссылками на законодательство</p>
</li>
</ol>
<p>В случае сомнений в правильности принятого решения рекомендуется обратиться к адвокату, специализирующемуся на вопросах образовательного права и защиты персональных данных.</p>
<p><em>Этот ответ подготовлен с помощью ИИ и может содержать неточности.</em></p>