Доверие между образовательным учреждением и обучающимся (или его родителями) строится на гарантии защиты персональных данных․ К сожалению‚ нарушения случаются: от случайной утечки до умышленного распространения информации․ Ниже — подробный алгоритм действий‚ если вы столкнулись с нарушениями конфиденциальности․
Быстро определите характер утечки
- Объём данных․ Какие именно сведения попали внешним лицам: ФИО‚ адрес‚ телефон‚ оценки‚ медицинские данные?
- Канал утечки․ Случайно опубликовали на сайте школы? Разослали по незащищённой рассылке? Потеряли флеш-накопитель?
- Масштаб․ Пострадали только вы или вся группа/класс/вуз?
Зафиксируйте доказательства
- Скриншоты страниц‚ писем‚ мессенджер-переписок․
- Фото/видео экрана с датой и временем․
- Сохраните сами файлы‚ если вам выслали чужие персональные данные․
- Запишите ФИО и должности сотрудников‚ которые допустили или подтвердили факт утечки․
Внутренний порядок: как действовать внутри учебного заведения
Подайте письменное заявление
Обратитесь к директору/ректору или ответственному лицу по защите персональных данных (DPO)․ Форма заявления:
«Прошу провести внутреннюю проверку по факту распространения персональных данных (указать конкретные данные) без моего согласия‚ обеспечить пресечение нарушений и уведомить меня о результатах в срок до ___ дней»․
Подайте заявление в 2 экземплярах с отметкой о вручении или отправьте ценным письмом с уведомлением․
Потребуйте официальный ответ
- Срок, 30 календарных дней (ст․ 14 ФЗ-152)․
- Форма — письмо на фирменном бланке с указанием мер‚ которые приняты․
Внешние органы: куда жаловаться
| Орган | Как подать | Срок рассмотрения |
|---|---|---|
| Роскомнадзор | Онлайн-форма на digital․gov․ru или почта | 30 дней |
| Прокуратура | Через Госуслуги‚ почту или личный визит | 30 дней |
| Роспотребнадзор | Если утечка затронула медицинские данные | 30 дней |
Как составить жалобу в Роскомнадзор: шаблон
1․ Заголовок: «Жалоба на нарушение требований ФЗ-152 «О персональных данных»․ 2․ Суть: когда‚ где‚ какие именно данные разглашены․ 3․ Доказательства: приложить скриншоты‚ копии писем․ 4․ Требование: провести проверку‚ привлечь к ответственности‚ обязать устранить нарушения․ 5․ Подпись‚ ФИО‚ контактный телефон‚ дата․
Защита в суде
Если внутренние и административные меры не помогают:
- Иск в районный суд по месту нахождения учебного заведения (ст․ 152 ГК РФ — компенсация морального вреда)․
- Требования: прекратить нарушения‚ удалить данные‚ выплатить компенсацию‚ опубликовать опровержение․
- Срок исковой давности: 3 года с момента узнавания о нарушении․
Профилактика для родителей и студентов
- Подпишите соглашение о конфиденциальности с конкретным перечнем целей обработки данных․
- Требуйте шифрование электронных журналов и использование защищённых школьных порталов (HTTPS‚ двухфакторка)․
- Ограничьте доступ: например‚ фотографии ребёнка можно публиковать только с письменного согласия․
- Ежегодно запрашивайте отчёт об обработке персональных данных у администрации․
Чек-лист «Что делать прямо сейчас»
- ☐ Собрать доказательства (скриншоты‚ письма)․
- ☐ Написать заявление в учебное заведение․
- ☐ Отправить жалобу в Роскомнадзор․
- ☐ Сделать копию медкарты/оценок‚ если есть риск подмены․
- ☐ Проконсультироваться с юристом (бесплатно — через региональную коллегию адвокатов)․
Полезные ресурсы
- pd-russia․ru — калькулятор штрафов по ФЗ-152․
- Горячая линия Роскомнадзора: 8-800-700-8-800 (бесплатно по РФ)․
- Телеграм-канал «DataLaw» — разбор свежих кейсов по защите персональных данных в образовании․
Помните: молчать о нарушении — значит позволять ему повториться․ Чёткий алгоритм действий и грамотное документирование, ваши главные инструменты для защиты прав и конфиденциальности в образовательной среде․