Прокуратура района проверила соблюдение требований законодательства при принятии общеобразовательными школами положений о защите, хранении, обработке и передаче персональных данных.
Положениями устанавливались случаи, при которых образовательная организация вправе обрабатывать персональные данные учащихся только с письменного согласия родителей (законных представителей). Проверенные пункты положений ограничивали права родителей (законных представителей) обучающихся, поскольку согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Кроме того, законодательством о персональных данных закреплен ряд случаев, при которых допускается обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Вместе с тем установлено, что закрепленные в действующих в общеобразовательных школах положениях случаи, при которых возможна обработка указанных категорий персональных данных, значительно сужены по сравнению с перечнем, установленным ст. 10 Закона № 152-ФЗ – образовательное учреждение разрешило обработку таких данных лишь при наличии согласия субъекта, тогда как законодательством регламентировано еще 14 правомерных случаев.
Также прокуратурой района выявлено, что в локальных актах ряда школ не были закреплены нормы, регулирующие право на возмещение морального вреда, полученного в результате нарушения прав субъекта персональных данных.
По результатам проверки прокурором района принесено 16 протестов на действующие в общеобразовательных школах района локальные правовые акты, устанавливающие политику работы с персональными данными. По результатам рассмотрения актов прокурорского реагирования нарушения устранены, руководством школ приняты меры по приведению действующих правовых актов в соответствие с требованиями законодательства.