Регистрация детского центра в Роскомнадзоре

Правовое регулирование

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» детский центр, осуществляющий сбор сведений о ребёнке (фамилия, имя, отчество, дата рождения, контактная информация, медицинские справки), признаётся оператором персональных данных. Поскольку субъект данных является несовершеннолетним, право давать согласие на обработку его персональных данных принадлежит родителю или иному законному представителю. Данное правило вытекает из статьи 9 152-ФЗ и статьи 64 Семейного кодекса Российской Федерации.

Когда требуется согласие

Согласие законного представителя необходимо для законной обработки персональных данных ребёнка. В частности, оно требуется для:

• ведения учёта детей (заполнение личных дел, журналов посещаемости);
• оформления договора на оказание услуг;
• информирования родителей о расписании, мероприятиях и результатах занятий;
• обеспечения безопасности (передача данных охранным структурам, экстренным службам);
• использования фото- и видеоматериалов с участием ребёнка (для сайта центра, социальных сетей, буклетов).

Особое внимание — сведениям о здоровье. Если центр собирает данные о состоянии здоровья (диагнозы, прививки, медицинские противопоказания), такие сведения относятся к специальным категориям персональных данных (статья 10 152-ФЗ). Их обработка требует отдельного обоснования и детализации в согласии.

Содержание согласия родителя (законного представителя)

Согласие оформляется в письменной форме с собственноручной подписью родителя. В документе должны быть чётко указаны:

• Субъект, дающий согласие: фамилия, имя, отчество родителя, реквизиты документа, подтверждающего статус законного представителя (свидетельство о рождении, акт органов опеки).
• Субъект, чьи данные обрабатываются: фамилия, имя, отчество ребёнка, дата рождения.
• Перечень обрабатываемых персональных данных: конкретный список (ФИО, дата рождения, адрес, контакты, медицинские сведения, фото, видео и т.д.) — без обобщающих формулировок.
• Цели обработки: например, «для организации образовательного процесса», «для обеспечения безопасности», «для информирования родителей».
• Перечень разрешённых действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (если предусмотрена, например, внешним специалистам или лабораториям).
• Срок действия согласия: конкретная дата или указание на достижение целей обработки.
• Подтверждение ознакомления с внутренними документами центра о защите данных и разъяснение прав субъекта.
• Право на отзыв согласия: порядок отзыва (письменное заявление) и последствия — центр обязан прекратить обработку и уничтожить данные в течение 30 рабочих дней после получения отзыва.

Внутренние меры, которые должен принять оператор

Помимо получения согласий, детский центр как оператор обязан реализовать комплекс организационных и технических мер:

• разработать и утвердить Положение об обработке и защите персональных данных (или аналогичный локальный акт);
• назначить приказом сотрудника, ответственного за организацию обработки персональных данных;
• утвердить перечень должностей, допущенных к обработке персональных данных;
• определить места хранения материальных носителей (бумажных и электронных);
• при необходимости подать уведомление в Роскомнадзор о начале обработки (если деятельность не подпадает под исключения, предусмотренные статьёй 22 152-ФЗ). Для определения обязанности подачи уведомления рекомендуется проконсультироваться со специалистом.

При возникновении вопросов обращайтесь к нам – мы готовы помочь. Наши специалисты детально разбираются в нюансах применения 152-ФЗ.