Обработка персональных данных несовершеннолетних детей, это одна из самых чувствительных и строго регулируемых сфер информационного права. В Луганской Народной Республике (ЛНР) данный процесс находится на стыке законодательства Российской Федерации (в силу интеграции правовых систем)‚ собственных нормативных правовых актов ЛНР и специальных отраслевых правил (образование‚ опека‚ здравоохранение). Статья рассматривает ключевые аспекты правового режима‚ обязанностей операторов и прав субъектов персональных данных в данной категории.

Нормативная правовая база: иерархия актов

На текущий момент правовое поле ЛНР находится в стадии активной гармонизации с законодательством РФ. Основным фундаментом служат:

• Конституция ЛНР (ст. 24 — право на тайну личной и семейной жизни‚ защиту чести и доброго имени).
• Федеральный закон от № 152-ФЗ «О персональных данных» (применяется на территории ЛНР в соответствии с конституционными законами о вхождении в состав РФ и переходном периоде).
• Закон ЛНР «Об образовании в Луганской Народной Республике» (регулирует сбор данных при зачислении‚ обучении‚ выдаче документов).
• Закон ЛНР «Об опеке и попечительстве» (определяет полномочия органов опеки по обработке данных о детях‚ оставшихся без попечения родителей).
• Семейный кодекс РФ (применяется на территории ЛНР) — ст. 56 (права несовершеннолетних)‚ ст. 64 (право ребенка на защиту своих законных прав и интересов).
• Постановления Главы ЛНР и Совета Министров ЛНР‚ утверждающие типовые формы документов‚ регламенты ведения баз данных (например‚ АИС «Образование»‚ АИС «Опека»).
• Локальные нормативные акты организаций: Политики конфиденциальности‚ Положения о защите персональных данных‚ Приказы о назначении ответственных лиц.

Категории персональных данных несовершеннолетних: что именно обрабатывается

В образовательных учреждениях (школы‚ детские сады‚ колледжи) и органах опеки и попечительства (ООП) обрабатываются следующие основные категории данных:

Общие персональные данные (ст. 3 Зкона № 152-ФЗ)

• ФИО‚ дата и место рождения ребенка.
• Номер свидетельства о рождении / паспорта (для 14+).
• Адрес регистрации/проживания.
• Контактные телефоны‚ email (часто родителей/законных представителей).
• СНИЛС (страховой номер индивидуального лицевого счета) — обязателен для учета в ЕСИА‚ получения услуг‚ выплат.

Специальные категории персональных данных (ч. 1 ст. 10 Закона № 152-ФЗ), требуют особой защиты

• Данные о здоровье: медкарты (ф. 026/у)‚ справки об инвалидности‚ заключения ПМПК (психолого-медико-педагогической комиссии)‚ данные о прививках‚ хронических заболеваниях‚ группа здоровья для физкультуры.
• Биометрические данные: фото для пропусков‚ электронных журналов‚ биометрия для доступа к питанию (в некоторых школах).

Данные о семейном положении и социальном статусе (критично для ООП)

• Сведения о родителях/законных представителях (ФИО‚ паспортные данные‚ контакты‚ место работы).
• Статус семьи: многодетная‚ малоимущая‚ в социально опасном положении (СОП)‚ под профилактическим учетом в КДН/ЗП.
• Сведения об отягощенных обстоятельствах: лишение/ограничение родительских прав‚ усыновление‚ опека‚ прием в приемную семью.
• Акты органов опеки: заключения об условиях жизни‚ акты осмотра жилых помещений‚ решения о назначении опекунов.

Образовательные данные

• Учебные планы‚ оценки‚ аттестаты‚ характеристики.
• Индивидуальные образовательные траектории (ИОТ)‚ программы адаптации.
• Данные о переводах‚ отчислениях‚ восстановлении.

Правовые основания обработки: когда согласие нужно‚ а когда нет

Согласно ст. 6 и ст. 10 Закона № 152-ФЗ‚ обработка данных детей допускается при наличии оснований. Для школ и ООП ключевыми являются:

1. Исполнение законодательства / исполнение полномочий (п. 2 ч. 1 ст. 6‚ п. 2 ч. 2 ст. 10): Основное основание. Школа обязана собирать данные для зачисления (ФЗ «Об образовании»)‚ ведения журнала учета‚ отчетности перед Минобром. ООП обязана вести учет детей‚ оставшихся без попечения‚ проверять условия жизни (Семейный кодекс‚ Закон об опеке). Согласие родителей на этот объем обработки НЕ ТРЕБУЕТСЯ.
2. Согласие субъекта / законного представителя (п. 1 ч. 1 ст. 6): Требуется для действий‚ выходящих за рамки исполнения законных полномочий:
   • Публикация фото/видео на сайте школы‚ в соцсетях‚ СМИ.
   • Участие в олимпиадах‚ конкурсах третьих сторон (передача данных организаторам).
   • Использование биометрии для питания/доступа (если не закреплено законом региона).
   • Передача данных в сторонние АИС (например‚ «Сетевой город. Образование»‚ «Дневник.ру») — часто оформляется через согласие на передачу третьим лицам.
3. Защита жизненно важных интересов (п. 4 ч. 1 ст. 6): Передача данных скорой помощи‚ полиции‚ ООП при угрозе жизни/здоровью ребенка без согласия.

Особенности обработки в образовательных учреждениях

Процесс зачисления и ведения документации

При зачислении в 1 класс (или при переводе) родители предоставляют пакет документов. Школа-оператор должна:

• Проверить подлинность документов (оригиналы).
• Заполнить личную карточку обучающегося (ф. № 9 — строгая отчетность‚ хранится 50 лет после окончания).
• Внести данные в АИС «Образование» / «Сетевой город» / ФИС ФРДО (Федеральная информационная система формирования реестра данных обучающихся).
• Обеспечить защиту бумажных носителей (сейфы‚ запертые кабинеты‚ журнал учета выдачи карточек).

Электронные журналы и дистанционное обучение

Использование ЭЖД (Электронный журнал/Дневник) подразумевает передачу данных оператору платформы (часто это ГК «АСТ»‚ «ЭлЖур» и др.).

• Должен быть заключен договор с оператором персональных данных (передача данных третьему лицу).
• Родители должны быть уведомлены о передаче данных в ЭЖД (часто входит в согласие на обработку при зачислении).
• Доступ к данным разграничен: учитель видит свой класс‚ директор — всю школу‚ родитель, только своего ребенка.

Медицинские данные в школе

Медицинский работник школы (фельдшер/медсестра) — это отдельный оператор (или структурное подразделение) в рамках медсекрета (ФЗ-323). Учебный план‚ оценки — доступны педагогам. Диагнозы‚ назначения‚ группа здоровья, доступны только медработнику и родителям. Педагогам передаются только рекомендации (группа физкультуры‚ режим обучения) без раскрытия диагноза.

Особенности обработки в органах опеки и попечительства (ООП)

Деятельность ООП носит властно-императивный характер. Объем данных максимален.

Учет детей‚ оставшихся без попечения родителей

ООП ведет базу данных (часто в составе АИС «Опека» или региональных модулей ЕГИССО). Сюда входят:

• Акты осмотра жилищных условий (фото‚ описание).
• Заключения о возможности/невозможности совместного проживания ребенка с родителями.
• Решения о передаче ребенка в семью (усыновление‚ опека‚ приемная семья‚ патронатом).
• Сведения о кандидатах в приемные родители/опекуны (их медсправки‚ справки о доходах‚ несудимости‚ заключения психологов).

Контроль за условиями жизни детей в семьях (СОП‚ КДН)

При профилактических визитах специалисты ООП (инспекторы ПДН‚ соцпедагоги) фиксируют данные в актах осмотра. Эти данные:

• Являются служебной тайной / защищаемой информацией.
• Могут передаваться в суд‚ прокуратуру‚ следственные органы‚ КДН без согласия родителей (на основании закона).
• Требуют строгого доступа: только уполномоченные должностные лица.

Взаимодействие с школами (межведомственный обмен)

Школа сообщает ООП о: неявках ребенка‚ синяках/признаках насилия‚ заявлениях ребенка о плохом обращении‚ отчислении/переводе без ведома родителей. ООП запрашивает у школы характеристики‚ посещаемость для составления заключений суду. Обмен осуществляется по официальным запросам (письмам) с указанием правового основания.

Обеспечение безопасности персональных данных (технические и организационные меры)

Согласно Постановлению Правительства РФ № 1119 (применяемому по аналогии/прямо) и приказам ФСТЭК/ФСБ‚ школы и ООП должны реализовать модель угроз и меры защиты:

Права детей и их законных представителей

Согласно ст. 18 Закона № 152-ФЗ‚ родители (законные представители) имеют право:

1. Получить информацию об обработке данных своего ребенка (какие данные‚ откуда‚ кому переданы‚ сроки).
2. Требовать уточнения‚ блокирования или уничтожения неполных‚ неверных или полученных с нарушением закона данных.
3. Отозвать согласие на обработку (если обработка основана только на согласии) — в письменной форме. Важно: отзыв согласия не отменяет обязанность школы учить ребенка и весить госучет (обработка продолжается на основании закона).
4. Обжаловать действия оператора в Роскомнадзор (территориальное управление)‚ прокуратуру или суд.

Право ребенка (с 14 лет): С получением паспорта несовершеннолетний получает право самостоятельно давать согласия‚ обращаться за защитой прав‚ но родители сохраняют права представителей до 18 лет (ст. 26 ГК РФ‚ ст. 64 СК РФ).

Типичные нарушения и риски (на практике ЛНР)

• Избыточный сбор данных: требование справок о доходах родителей при зачислении в 1 класс (запрещено законом об образовании)‚ требование справок о несудимости родителей для входа в школу.
• Публикация списков зачисленных/отчисленных на сайте/в группах ВК/Telegram с ФИО‚ адресами‚ датами рождения без согласия — грубое нарушение ст. 10.1 Закона № 152-ФЗ (распространение в неограниченный круг лиц).
• Передача данных в чаты родительских комитетов (телефоны‚ адреса) без согласия других родителей.
• Хранение личных карточек (ф. 9) в открытом доступе в учительской или на полках в коридоре.
• Отсутствие договора с оператором ЭЖД или отсутствие пункта о передаче данных в ЭЖД в согласии родителей.
• Использование личных телефонов/почты учителей для ведения отчетности по детям (передача фото документов в WhatsApp/Telegram).
• Несвоевременное уничтожение данных после истечения сроков хранения (например‚ списки классов прошлых лет на рабочих столах компьютеров).

Ответственность за нарушения

• Административная (КоАП РФ‚ ст. 13.11‚ 13.14): штрафы на должностных лиц (от 3 000 до 20 000 руб.)‚ на юрлиц (школы/ООП как юрлица — от 15 000 до 75 000 руб.‚ за повторное — до 500 000 руб.).
• Гражданско-правовая (ГК РФ‚ ст. 151‚ 1064‚ 1100): возмещение морального вреда (суды все чаще взыскивают 10–50 тыс. руб. за утечку данных ребенка).
• Дисциплинарная (ТК РФ): выговор‚ увольнение виновного сотрудника.
• Уголовная (УК РФ‚ ст. 137‚ 272‚ 273): за несанкционированный доступ к ПД‚ незаконное получение/распространение сведений о частной жизни (до 2–4 лет лишения свободы).

Рекомендации по доведению соответствия (Check-list для директора/руководителя ООП)

1. Аудит: Провести инвентаризацию всех баз данных с ПД несовершеннолетних (бумажные и электронные).
2. Документы: Обновить Политику конфиденциальности (опубликовать на сайте)‚ Приказ о назначении ответственного‚ Модель угроз‚ Перечень ПДС.
3. Согласия: Разработать грамотные формы согласия (раздельно: на зачисление/обучение, не нужно‚ на фото/видео/ЭЖД/передачу третьим — нужно). Хранить подписанные оригиналы.
4. Договоры: Заключить договоры со всеми контрагентами‚ получающими ПД (ЭЖД‚ операторы питания‚ фотостудии‚ страховщики‚ медорганизации).
5. Доступы: Настроить матрицу ролей доступа в АИС. Удалить лишние учетки уволенных сотрудников.
6. Обучение: Провести инструктаж всего персонала (педагоги‚ администрация‚ технический персонал‚ медсотрудники) с проверкой знаний.
7. Сайт и соцсети: Убрать с открытых страниц любые списки детей‚ фото с ФИО без согласия. Настроить модерацию комментариев.
8. Инциденты: Разработать план реагирования на утечку ПД (кто делает что за 24–72 часа: уведомление Роскомнадзора‚ субъектов‚ расследование).
9. Взаимодействие с ООП/Школой: Зафиксировать регламент обмена данными официальными письмами‚ запретить передачу сканов документов в мессенджерах.

Обработка персональных данных несовершеннолетних в ЛНР требует системного подхода‚ сочетающего строгое соблюдение федерального законодательства (152-ФЗ) с учетом специфики образовательного процесса и властных полномочий органов опеки. Ключевой принцип — минимальная достаточность (собираем только то‚ что нужно по закону) и максимальная защита (особенно медданных и данных о семейном положении).

Нарушения в этой сфере несут не только финансовые риски (штрафы)‚ но и репутационные‚ и‚ что самое главное‚ создают реальные угрозы безопасности для самых уязвимых граждан — детей. Регулярный аудит‚ обучение персонала и прозрачность для родителей — залог правомерной работы образовательных учреждений и органов опеки Луганской Народной Республики.

Данная статья носит информационный характер и не является правовой консультацией. Для решения конкретных вопросов рекомендуется обращаться к юристам‚ специализирующимся на праве персональных данных и законодательству ЛНР/РФ.