Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» Основным нормативным документом, определяющим порядок работы с персональными данными в информационных системах и компьютерных сетях является Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Согласно ст.3 этого закона «персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)».
Согласно ст.3 152 ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Тем самым любое действие с персональными данными является их обработкой и регулируется законом. Одним из видов обработки данных является распространение персональных данных. Его регулирует статья 10.1 Закона «О персональных данных». Она введена Федеральным законом от 30.12.2020 N 519-ФЗ. Основное требование этой статьи – это то, что «Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения».
Так как учащиеся общеобразовательных организаций в подавляющем большинстве являются несовершеннолетними, согласие на обработку их персональных данных дается их родителями (законными представителями). Это согласие оформляется при зачислении учащегося в образовательную организацию и устанавливает конкретные ограничения этой обработки, в частности ограничения на распространение персональных данных. Педагоги общеобразовательных организаций должны хорошо представлять то, какие разрешения на обработку данных оформляются при приеме детей на обучение, равно как и понимать, что эти разрешения в любой момент могут быть отозваны, что потребует немедленное прекращение обработки персональных данных.
https://educhr.ru/index.php?component=download&file=bb53f958af9eb01a67706888492c065c7c236fad6799ac4dc0945b2153588efe&view=1