Электронная форма, в соответствии с которой ПД обрабатываются автоматизированным способом (автоматизированная обработка ПД - обработка ПД с помощью средств вычислительной техники (п.4 ст.3 №152-ФЗ)).
Не электронная (иная), т.е. ПД обрабатываются традиционным способом на бумажном носителе (например: медицинская карта или школьный дневник ведутся традиционным способом - на бумажном носителе без оцифровки).
В соответствии с п. 3 ст. 5 ФЗ №210-ФЗ от 27.07.2010 (ред. от 13.07.2015) «Об организации предоставления государственных и муниципальных услуг», ИМЕННО ВЫ(как гражданин) ВЫБИРАЕТЕ ФОРМУ ПОЛУЧЕНИЯ государственной УСЛУГИ (в школе/поликлинике) - электронную или иную (традиционную).
При этом электронная форма предоставления государственной услуги является дополнительной, а не электронная (иная) - базовой.
Важный момент:
Если Вы говорите в школе/поликлинике: "Не хочу заносить ПД (свои и/или своего ребенка) в электронную базу данных" - это исключительно Ваше право.
Статья 9 ФЗ-№152 «О персональных данных» гласит: "субъект ПД принимает решение о предоставлении своих ПД и ДАЕТ СОГЛАСИЕ на их обработку СВОЕЙ ВОЛЕЙ и в СВОЕМ ИНТЕРЕСЕ".
Ст.9 говорит о том, что образовательные/медицинские учреждения могут Вам лишь предложить автоматизированную обработку, обязывать - не имеют право.
В случае отказа - школа/поликлиника должны обрабатывать Ваши ПД иным (традиционным) способом на бумажном носителе и Ваше согласие на автоматизированную обработку ПД - НЕ ТРЕБУЕТСЯ.
ПОТОМУ ЧТО:
Статья 6 № 152-ФЗ «О персональных данных» говорит о том, что учебное/медицинское учреждение и так может обрабатывать ПД (учащихся/пациентов) НЕавтоматизированным способом, без дополнительного на то разрешения исходя из Ваших интересов.
Например: поликлиника ежемесячно выдает жизненно-важные препараты для пациента. Пациент сделал отзыв Согласия на ОПДн, но клиника пришлет ответ, что не смотря на отзыв - обработка ПД будет продолжена, т.к. клинике необходимо в дальнейшем проводить закупку лекарства для данного человека используя его (как пациента) ПД.
По закону у оператора изначально
было право на обработку ПД традиционным способом (НЕавтоматизированным способом), поэтому Вам и присылают ответ, что поликлиника/школа и без Вашего отозванного Согласия на ОПДн (автоматизированным способом) может обрабатывать Ваши ПД.
Согласие Вам давалось на подпись лишь для того, чтобы занести Ваши ПД (или ПД Вашего ребенка) в систему электронного документооборота и иметь возможность предоставить доступа к ПД 3-им лицам.
ОТСТУПЛЕНИЕ:
Не забывайте, что подписывая Согласие на обработку персональных данных автоматизированным способом, Вы не только предоставляете любую информацию.
Не забывайте, что подписывая Согласие на обработку персональных данных автоматизированным способом, Вы не только предоставляете любую информацию.
(п.1 ст.3 N 152-ФЗ) о Вас (Вашем ребенке), но и в соответствии с п. 11 ст.3 ФЗ от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) "О персональных данных", разрешаете трансграничную передачу Ваших ПД: "трансграничная передача ПД - передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу".
Итак, теперь мы поняли, что подписание Согласия на ОПДн именно автоматизированным способом, было необязательным в силу действующего законодательства РФ. Поликлиники/школы/ДС имеют право вести обработку ПД в соответствии со ст.6 №152-ФЗ традиционным способом без дополнительного на то разрешения.
В этом месте подробнее:
Порядок обработки ПД, осуществляемой без использования средств автоматизации, определен Положением об особенностях обработки ПД, осуществляемой без средств автоматизации (утв. постановлением Правительства РФ от 15.09.2008 № 687), из которого следует, что сотрудники (образовательного/медицинского учреждения) обязаны были предоставить Вам возможность подтвердить свое согласие на действия с ПД с проставлением Вашей подписи на полях документов (материальных носителях -журналов, реестров, книг и пр.), где указан конкретный перечень действий с персональными данными, которые будут использоваться при оказании Вам услуги (гл.II ст. 7 Положения об особенностях обработки персональных данных, осуществляемой без средств автоматизации» утв. постановлением Правительства РФ от 15.09.2008 № 687).
https://base.garant.ru/193875/
В данном случае письменный текст «ДАЮ СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ» НЕ ИСПОЛЬЗУЕТСЯ, а СОГЛАСИЕ НА ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ НЕавтоматизированным способом ПОДТВЕРЖДАЕТСЯ ПОДПИСЬЮ СУБЪЕКТА субъекта ПД на полях документа.
Получается, что людей откровенно обманули, не предложив им альтернативу (традиционный способ), а подсунули Согласие исключительно на автоматизированную обработку ПД.
НО, мы имеем право отзвать свое Согласие. Давайте вместе с Вами на 2 примерах составим заявление-отзыв:
ПРИМЕР № 1.
Вы обратились в институт стомотологии для лечения зубов или записались на курсы французского языка.
Зубки вылечили, французским владеете в совершенстве. Услугами данных организаций Вы больше не будете пользоваться - цель обработки ПД достигнута.
В данном случае, направляется следующее заявление:
Я, Иванов Иван Иванович, _..__ г.р., на основании ч. 1-2 ст. 9 Федерального закона РФ 152-ФЗ «О персональных данных» от 27.07.2006 г., отзываю у ____________(название организации) ранее данное мной согласие на обработку персональных данных (которое я подписывал при заключении Договора №____от____г.).
Условия договора (или образовательная/медицинская услуга) выполнены/предоставлены в полном объеме, цель обработки персональных данных автоматизированным способом достигнута.
П. 2 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных», гласит: «Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей...».
В случае, если Ваша организация предоставляла третьим лицам мои персональные данные (включая данные членов моей семьи), обязать третьи лица прекратить такую обработку и уничтожить наши персональные данные.
Согласно ст. 6 ФЗ от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных»:
«5. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором».
Напоминаю, что, в соответствии со ст. 21 п. 5 Федерального закона «О персональных данных», в случае отзыва согласия на обработку персональных данных, оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) рабочих дней, с даты поступления указанного отзыва. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.
Ставлю Вас в известность, что в случае формального подхода к рассмотрению моего заявления, буду вынужден обратиться в прокуратуру РФ, для дачи правовой оценки действиям конкретных должностных лиц виновных в нарушении действующего законодательства РФ и привлечения их к ответственности.
Также оставляю за собой право подачи заявления о нарушениях Конституционных прав должностными лицами в уполномоченные органы по защите прав субъектов персональных данных.
Согласно ФЗ №59-ФЗ от 02.05.2006 «О порядке рассмотрения обращений граждан РФ», письменный ответ о принятых Вами мерах по прекращению обработки и удалению из электронного документооборота моих персональных данных, включая персональные данные членов моей семьи, а также письменные ответы от третьих лиц о прекращении такой обработки и уничтожении наших персональных данных, прошу направить по адресу: _______________________, в установленный действующим законодательством срок.
С уважением,
_______/____________/ Дата:__ г.
ПРИМЕР № 2.
В школе, где учится Ваш ребенок (и будет учиться в дальнейшем) и/или в поликлинике возле дома где получает медицинские услуги вся семья (и будет обслуживаться в дальнейшем) - Вы подписали Согласие на обработку персональных данных автоматизированным способом, а теперь хотите сделать отзыв.
В данном случае, мы не просто делаем отзыв ПД из электронной базы данных, но и в отличие от "обманщиков", предлагаем альтернативный способ учета ПД.
В данном случае, пишется следующее заявление (пример отзыва ПД в школу):
Я, ___ (ФИО), на основании ст. 64 п. 1 Семейного кодекса РФ являюсь законным представителем несовершеннолетнего/ней ______(ФИО) _._.20_г.р., учащегося ______класса ГБОУ СОШ № (далее по тексту - школа).
На основании ч. 1-2 ст. 9 Федерального закона РФ от 27.07.2006 №152-ФЗ «О персональных данных», я отзываю у ГБОУ СОШ № _ ранее данные мной согласия на обработку персональных данных моего/ей несовершеннолетнего/ей сына/дочери, а также членов моей семьи, необходимость обработки которых не является обязательной в силу законодательства РФ.
ГБОУ СОШ № _ располагает данными на учащегося достаточными для внутреннего использования в учебном процессе.
В случае, предоставления ГБОУ СОШ № ___ персональных данных несовершеннолетнего (включая данные о моей семье) третьим лицам, обязать третьи лица прекратить такую обработку и уничтожить наши персональные данные.
Согласно ст. 6 ФЗ от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных»:
«5. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором».
Напоминаю, что, в соответствии со ст. 21 п. 5 Федерального закона «О персональных данных», в случае отзыва согласия на обработку персональных данных, оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) рабочих дней с даты поступления указанного отзыва. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.