Списки учащихся школ, детсадов, колледжей нельзя публиковать в открытом виде в интернете. Роскомнадзор обнаружил признаки нарушений на сайтах более 2 тыс. образовательных организаций. Ведомство начало рассылать обращения к таким организациям с требованием удалить персональные данные учеников с их официальных сайтов.
— Нарушения требований законодательства вызваны не злым умыслом, а недоразумением, в связи с неверной трактовкой определенных положений закона «О персональных данных», — заявила замглавы Роскомнадзора Антонина Приезжева. — В связи с этим было принято решение не задействовать весь спектр имеющихся механизмов воздействия на нарушителей, а воспользоваться лишь правом уполномоченного органа требовать удаления незаконно размещенной информации.
Роскомнадзор, как уполномоченный орган в сфере защиты прав субъектов персональных данных, начал мониторинг сайтов образовательных учреждений. В России уже выявлено более 2027 подобных сайтов, где персональные данные детей и их родителей можно найти в открытом доступе.
— Это, как правило, интернет-представительства школ, детских садов, интернатов, а также муниципальных образований и администраций субъектов федерации, — сообщила Приезжева на конференции «День защиты персональных данных детей».
Нередко обнаруженные данные содержали не только имена и фамилии, но и даты рождения, место проживания, сведения о социальном статусе родителей и их принадлежности к той или иной льготной категории.
— Речь идет о многодетных семьях, матерях-одиночках, безработных родителях, детях сотрудников правоохранительных органов, детях судей, ребятах, оставшихся без попечения родителей. На одном сайте образовательного учреждения даже был опубликован список детей, направляемых на психоневрологическую комиссию, — добавила Приезжева.
— Образовательные учреждения размещают личные данные детей в виде списков на своих официальных сайтах. В большинстве случаев публикуют фамилию, имя и отчество, наименование учебного заведения и дату рождения ребенка, — рассказал руководитель территориального управления Роскомнадзора по ЦФО Дмитрий Сокоушин.
Также, по его словам, личные данные ребенка нередко «публикуются в рамках проведенных соревнований, олимпиад и конкурсов».
Например, на официальном сайте МОУ «Лицей» (город Новомосковск Тульской области) вывешен список победителей и призеров муниципального этапа Всероссийской олимпиады школьников.
Как пояснил «Известиям» официальный представитель Роскомнадзора Вадим Ампелонский, подобного рода данные можно публиковать либо в обезличенном виде, либо присваивая субъектам персональных данных идентификационные номера.
Представители «Лицея» сообщили «Известиям», что с родителей они берут подписку о возможности распространения персональных данных. При этом на сайте не публикуются паспортные данные. Список победителей они, действительно, вывешивают. Ученики гордятся тем, что информация о их победе выложена на сайте. К тому же к сайту образовательного учреждения предъявляются требования — публиковать подобного рода информацию.
В Минобрнауки не ответили на вопрос о требованиях к сайтам образовательных организаций по поводу публикации списков учеников. Согласно утвержденным в 2013 году правилам, учебные заведения, реализующие профессиональные образовательные программы, должны обнародовать в Сети результаты приема.
— Есть порядок проведения Всероссийской олимпиады школьников. Организатор олимпиады обязан публиковать ее результаты — в том числе на своем сайте. Но Роскомнадзор говорит, что нельзя публиковать эти данные, — говорит директор школы № 4 города Нелидово Тверской области Сергей Погодин. — На прошлой неделе к нам в школу поступило предписание Роскомнадзора об удалении персональных данных учеников с сайта. Мы ответили, что родители дают нам письменное согласие на обработку персональных данных своих детей. Повторного запроса от Роскомнадзора пока не было.
Публиковать на сайте обезличенные данные результатов соревнований, по мнению Погодина, бессмысленно.
— Писать: «один мальчик пробежал 100 м за такое-то время», — это же смешно, — считает директор школы.
В Роскомнадзоре считают, что обнародовать персональные данные несовершеннолетних нельзя даже с согласия их самих или их родителей.
— Минобрнауки и Роскомнадзору нужно урегулировать возникшие противоречия, — считает сопредседатель Межрегионального профсоюза учителей Андрей Демидов.
