Коментар. Сімейним та Цивільним кодексами України передбачено деяку самостійність (цивільну дієздатність) дітей
Сімейним та Цивільним кодексами України передбачено деяку самостійність (цивільну дієздатність) дітей, але не у разі здійснення правочину. Згідно зі статтею 242 Цивільного кодексу України батьки (усиновлювачі) є законними представниками своїх малолітніх та неповнолітніх дітей. Отже, батьки мають право надати згоду на обробку персональних даних їхньої дитини, а також власних персональних даних
Оскільки типової форми згоди суб’єкта на обробку персональних даних немає, то керівник дошкільного навчального закладу може розробити її самостійно, врахувавши, що, відповідно до Закону № 2297, вона має містити інформацію про:
· мету обробки персональних даних, яку визначає володілець бази персональних даних залежно від виду його діяльності, при здійсненні якої виникає необхідність у обробці персональних даних у базах персональних даних, конкретних цілей обробки персональних даних, для досягнення яких володілець бази персональних даних обробляє персональні дані у цій базі (ст. 2);
· порядок використання персональних даних, який передбачає будь-які дії володільця щодо обробки цих даних, дії щодо їх захисту, а також дії щодо надання часткового або повного права обробки персональних даних іншим суб’єктам відносин, пов’язаних із персональними даними, що здійснюються за згодою суб’єкта персональних даних чи відповідно до закону (ст. 10);
· порядок поширення персональних даних, який передбачає дії володільця бази персональних даних щодо передачі відомостей про фізичну особу за згодою суб’єкта персональних даних (ст. 14);
· порядок доступу до персональних даних третіх осіб визначається умовами згоди суб’єкта персональних даних, наданої володільцю персональних даних на обробку цих даних, або відповідно до вимог закону (ст. 16).
Згода на обробку персональних даних має бути засвідчена підписом батьків. Її можна зберігати разом із Журналом прибуття (вибуття) дітей у дошкільному навчальному закладі чи ж зберігати в окремій папці. У разі переходу дитини до іншого навчального закладу, відрахування з дошкільного навчального закладу її персональні дані мають бути знищені (пп. 2 п. 2 статті 15 Закону № 2297).
Увага
Розпорядників бази персональних даних також необхідно попередити щодо вжиття заходів із припинення використання персональних даних дітей, які перейшли до іншого навчального закладу
Окрім того, згоду на обробку персональних даних, не визначених нормативно-правовими актами, необхідно отримати не лише при прийомі дітей до дошкільного навчального закладу, а й у інших випадках.
Відповідно до пункту 2 статті 34 Закону України «Про дошкільну освіту» від 11.07.2001 № 2628-ІІІ (далі — Закон № 2628) у дошкільному навчальному закладі незалежно від підпорядкування, типу і форми власності діти забезпечуються постійним медичним обслуговуванням на безоплатній основі, що здійснюється медичними працівниками, які входять до штату цього навчального закладу або відповідних закладів охорони здоров’я, у порядку, встановленому Кабінетом Міністрів України. Згідно з пунктом 4 статті 33 Закону № 2628 направлення дітей до дошкільного навчального закладу (ясел-садка) компенсуючого типу здійснює відповідна психолого-медико-педагогічна консультація. Її діяльність регламентується Положенням про центральну та республіканську (Автономна Республіка Крим), обласні, Київську та Севастопольську міські, районні (міські) психолого-медико-педагогічні консультації, затвердженим спільним наказом Міністерства освіти і науки України, Академії педагогічних наук України від 07.07.2004 № 569/38 (у редакції наказу Міністерства освіти і науки, молоді та спорту України, Національної академії педагогічних наук України від 23.06.2011 № 623/61).
Тому при отриманні згоди від батьків на обробку персональних даних їхньої дитини керівникові дошкільного навчального закладу слід приділити окрему увагу питанню медичного обслуговування дітей у дошкільному навчальному закладі, зокрема проаналізувати документи щодо їх медичного обслуговування та визначити, чи є розпорядниками бази персональних даних дітей медичні працівники дошкільного навчального закладу або відповідних закладів охорони здоров’я. Адже відповідно до статті 16 Закону № 2297 передбачено можливість передачі персональних даних третім особам.
Отже, необхідно особливо детально відобразити такі моменти у згоді батьків на обробку персональних даних їхньої дитини, а саме: кому, за яких умов і яким чином можливо передавати «чутливі» дані щодо здоров’я та приватного життя дитини та її батьків.