Как защищаются персональные данные?
В соответствии со ст. 3 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу.
Статьей 6 Закона № 152-ФЗ предусмотрено, что обработка персональных данных осуществляется с согласия субъекта персональных данных.
При этом, статьей 9 Закона № 152-ФЗ регламентировано, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку должно быть конкретным, информированным и сознательным.
Вместе с тем, существуют особенности в области персональных детей несовершеннолетних детей (лиц, не достигших возраста 18 лет).
В соответствии со ст. 21 Гражданского кодекса Российской Федерации способность гражданина своими действиями приобретать и осуществлять гражданские права, создавать для себя гражданские обязанности и исполнять их (гражданская дееспособность) возникает в полном объеме с наступлением совершеннолетия, то есть по достижении восемнадцатилетнего возраста.
Согласно ст. 6 Закона № 152-ФЗ в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
Статьей 64 Семейного кодекса Российской Федерации защита прав и интересов детей возлагается на их родителей. Родители являются законными представителями своих детей и выступают в защиту их прав и интересов в отношениях с любыми физическими и юридическими лицами без специальных полномочий.
С учетом изложенного, обработка персональных данных учащегося возможна лишь с согласия родителя и в целях, указанных в этом согласии. Не допускается передача персональных данных учащихся третьим лицам, не имеющим какого-либо отношения к ребенку.
В соответствии со статьей 5 Закона № 152-ФЗ обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка информации, выходящая за пределы заранее установленных целей.
Кодексом Российской Федерации об административных правонарушениях предусмотрены следующие составы административных правонарушений в сфере защиты персональных данных: нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (статья 13.11 КоАП РФ); нарушение правил защиты информации (статья 13.12 КоАП РФ); незаконная деятельность в области защиты информации (статья 13.13 КоАП РФ); разглашение информации с ограниченным доступом (статья 13.14 КоАП РФ).
За совершение указанных нарушений виновные лица могут быть привлечены к административной ответственности с назначением наказания в виде штрафа.