Как школе не нарушить 152-ФЗ при ответах родителям

Отвечая на обращение одного родителя, школа рискует раскрыть данные другого ребёнка, другой семьи или сотрудника — и это происходит незаметно, в рабочей спешке. Статья разбирает, где в переписке с родителями возникает нарушение 152-ФЗ и как его не допустить. После прочтения администрация сможет выстроить единое правило: что можно писать в ответе, какие сведения обезличивать, каким каналом отправлять и что проверить перед подписью. Ответственность за обработку персональных данных несёт образовательная организация как оператор (ст. 3, 6 152-ФЗ); это не исключает личной дисциплинарной, материальной, административной или уголовной ответственности виновного работника (ч. 1 ст. 24 152-ФЗ) — поэтому правило нужно всей школе, а не отдельному классному руководителю.

Для кого материал

Директор, заместители по УВР и ВР, секретарь (делопроизводитель), ответственный за обработку персональных данных, классные руководители, готовящие ответы родителям.

Управленческая суть

Обращение родителя почти всегда затрагивает третьих лиц: «почему моего ребёнка обижает Петров», «почему учителя не наказали», «что было на перемене». Чтобы ответить содержательно, возникает соблазн назвать фамилии других детей, процитировать чужую объяснительную, описать медицинскую ситуацию другого ученика. Это и есть типичное нарушение.

Правовая рамка простая. Оператор и лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам и распространять без согласия субъекта, если иное не установлено федеральным законом (ст. 7 152-ФЗ). Обработка допускается только при наличии правового основания — прежде всего согласия субъекта (ст. 6 152-ФЗ). Сведения о здоровье относятся к специальным категориям и защищены жёстче (ст. 10 152-ФЗ). Согласие одного родителя на обработку данных его ребёнка не даёт права раскрывать ему данные другого ребёнка или чужой семьи.

Отвечать родителю школа обязана: письменное обращение рассматривается в течение 30 дней со дня регистрации, в исключительных случаях срок продлевается не более чем на 30 дней с уведомлением заявителя (ст. 12 59-ФЗ). При этом право родителя знакомиться с ходом и содержанием образования своего ребёнка (ст. 44 273-ФЗ) не распространяется на данные чужих детей. Ключевой принцип: отвечать по существу ситуации самого заявителя, а сведения о других лицах давать обезличенно либо не давать вовсе.

Отдельно — родительские чаты в мессенджерах. Ответ одному родителю в общем чате класса с упоминанием фамилии другого ребёнка или подробностей инцидента — раскрытие персональных данных без согласия, даже если цель благая (снять напряжение, объяснить всем сразу).

Что относится к персональным данным

• Не только ФИО. Оценки, сведения о здоровье, семейное положение, факты поведения, дисциплинарные взыскания — персональные данные; упоминание их в отношении третьего лица требует основания.
• Данные сотрудников защищены так же. Подробности дисциплинарного взыскания учителя, содержание его объяснительной, медицинские сведения раскрывать родителю нельзя — это нарушение прав работника.
• Канал имеет значение. Официальная электронная приёмная или личный кабинет защищённее группового чата, куда добавлены посторонние.
• Личный ответ не публикуется. Адресованный одному родителю ответ не размещают в общем доступе (чат, стенд, доска объявлений) даже частично.
• Обезличивание — рабочий инструмент. Если достаточно написать «с учащимся проведена беседа», имя и подробности инцидента не нужны.

checklistАлгоритм действий

1. Отделить необходимое от избыточного. Перед составлением ответа выделить, какие сведения нужны заявителю по существу его вопроса, а какие являются лишними персональными данными третьих лиц. Ответственный — тот, кто готовит ответ (классный руководитель, секретарь).
2. Обезличить формулировки. Там, где личность другого ребёнка или сотрудника раскрывать не требуется, использовать общие обороты: «с учащимся», «с сотрудником», «проведена проверка».
3. Проверить канал отправки. Убедиться, что ответ уходит именно обратившемуся, а не в общий чат и не на общий адрес. Приоритет — канал, который указал сам заявитель.
4. Не прикладывать документы целиком. Если в приказе, служебной записке, объяснительной есть данные третьих лиц — оформить выписку или закрыть чужие данные.
5. Разделить коллективное обращение. При обращении группы родителей общую часть ответа сформулировать для всех подписантов без данных конкретных детей; детали по конкретной семье сообщать отдельно и только этой семье.
6. Соблюсти срок. Зарегистрировать обращение и ответить в течение 30 дней (ст. 12 59-ФЗ); при продлении — письменно уведомить заявителя.
7. Согласовать спорное с ответственным за ПДн. Перед отправкой чувствительного ответа (здоровье, конфликт, взыскание) показать проект ответственному за организацию обработки персональных данных — оператор обязан его назначить (ст. 22.1 152-ФЗ).
8. Сохранить копию. Хранить копии ответа и переписки по внутреннему порядку обработки персональных данных, утверждённому в школе.

Практический элемент: образец формулировки

Фрагмент ответа родителю о конфликте между детьми — без раскрытия данных другого ребёнка. Изменяемые места в скобках.

«Уважаемый [имя, отчество заявителя]!

Ваше обращение по факту конфликта с участием Вашего сына [имя] от [дата] рассмотрено.

Сообщаем, что по данному факту проведена беседа с участниками и их классным руководителем, обстоятельства установлены. С учащимся, допустившим нарушение правил поведения, проведена профилактическая работа, его родители проинформированы в установленном порядке.

В соответствии с требованиями законодательства о персональных данных мы не вправе сообщить Вам подробности мер, принятых в отношении другого учащегося, и раскрыть его личность.

Классному руководителю поручено усилить контроль за взаимоотношениями в классе.

С уважением, [должность, Ф.И.О. руководителя]»

Чтобы не выверять формулировки заново под каждую ситуацию (конфликт детей, здоровье, дисциплина), удобно опираться на готовый набор — комплект «Готовые ответы родителям», где формулировки изначально построены без избыточного раскрытия персональных данных.

warningТипичные ошибки школы

• В ответе указана фамилия другого ребёнка — участника конфликта — без необходимости.
• Классный руководитель переслал скриншот переписки с одним родителем в общий чат класса, чтобы «снять вопросы у всех».
• В коллективном ответе раскрыты данные ребёнка, ставшего поводом обращения.
• Ответ ушёл по каналу, не подтверждённому заявителем (общий email вместо личного) — риск попадания данных к третьим лицам.
• К ответу приложен приказ или служебная записка с данными других сотрудников или учащихся, не относящимися к сути обращения.
• Содержание жалобы одного родителя устно обсуждается с другими родителями «для объективности».
• Пропущен 30-дневный срок ответа или продление не оформлено уведомлением (ст. 12 59-ФЗ).

Чек-лист перед отправкой

• В ответе нет персональных данных третьих лиц, кроме прямо необходимых.
• Использованы обезличенные формулировки там, где это возможно.
• Ответ направлен именно тем каналом, который указал заявитель.
• Приложенные документы не содержат чужих персональных данных.
• Коллективный ответ не раскрывает данные конкретной семьи.
• Соблюдён срок 30 дней; при продлении заявитель уведомлён.
• Копия ответа сохранена по внутреннему порядку обработки ПДн.

Если хотя бы один пункт не выполнен — вернуть проект на доработку, обезличить или переоформить приложение, и только затем отправлять.

Что на выходе

Единое правило для всех, кто отвечает родителям: проверенный на утечку чужих данных ответ, обезличенные формулировки, верный канал отправки, соблюдённый срок и сохранённая копия. Результат — снижение риска нарушения 152-ФЗ и претензий со стороны родителей и надзорных органов.

gavelИсточники и правовая основа

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: ст. 6 (условия обработки), ст. 7 (конфиденциальность — запрет раскрывать данные третьим лицам без согласия), ст. 10 (специальные категории, в т.ч. сведения о здоровье).
• Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»: ст. 12 (срок рассмотрения — 30 дней, продление не более чем на 30 дней).
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»: ст. 29 (информационная открытость), ст. 44 (права родителей — знакомиться с образованием своего ребёнка, но не чужого).

Важно: материал носит информационный характер и не заменяет консультацию юриста. Перед применением проверьте актуальную редакцию 152-ФЗ, 59-ФЗ, 273-ФЗ и локальные акты школы, регулирующие обработку и защиту персональных данных.

Формулировки, которые отвечают по существу и не создают риска раскрыть чужие персональные данные, собраны в комплекте «Готовые ответы родителям» — экономит время и снижает юридические риски при переписке с родителями.