Ответственность педагога-психолога за нарушение прав работы с конфиденциальной информацией

Федеральный закон Российской Федерации от 29 декабря 2012 г. N 273-ФЗ «Об образовании в Российской Федерации», ст. 42 п. 3. «Психолого-педагогическая, медицинская и социальная помощь оказывается детям на основании заявления или согласия в письменной форме их родителей (законных представителей)».

Виды охраняемой законом информации Нормы федерального законодательства, устанавливающие запреты и требования при работе с информацией о гражданах и их семьях, основаны на Конституции Российской Федерации (далее – Конституция РФ). Она предусматривает, что «каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени» (ст. 23 Конституции РФ). Конфиденциальность – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания. Федеральное законодательство определяет разные виды сведений, которые подлежат правовой охране и защите и, таким образом, составляют ту или иную тайну. Но непосредственное отношение к работе педагога-психолога имеют только некоторые из них. В частности, это полученные в связи с выполнением трудовых обязанностей сведения о личной и семейной жизни, персональные данные о воспитанниках и членах их семей, а также информация об их психическом состоянии.

Персональными данными является «любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация» (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; далее – Закон № 152-ФЗ).

Требования к работе с конфиденциальной информацией. Правила работы с информацией конфиденциального характера определяются федеральными законами и детализируются в локальных нормативных актах работодателя. Образовательные учреждения должны иметь такие локальные акты, а принятые на работу педагоги-психологи – быть ознакомлены с ними под роспись. Общие правила работы с конфиденциальной информацией содержит Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – Закон № 149-ФЗ). Этим законом устанавливается недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия. «Запрещается требовать от гражданина (физического лица) предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина (физического лица), если иное не предусмотрено федеральными законами» (п. 8 ст. 9 Закона № 149-ФЗ). Обработка персональных данных – действия, включающие сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т. ч. передачу), обезличивание, блокирование, уничтожение персональных данных. Правила сбора, хранения и уничтожения персональных данных устанавливает Закон № 152-ФЗ и обозначает эти действия термином «обработка персональных данных».

Значимым для работы педагога-психолога являются требования Закона № 152-ФЗ об обезличивании персональных данных, под которым понимаются «действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных». Условие об обезличивании является обязательным при использования персональных данных для статистических и научных целей без согласия их обладателей (п. 2 ст. 6 Закона № 152-ФЗ), поскольку при обезличивании данные утрачивают свою конфиденциальность (ст. 7 Закона № 152-ФЗ), а их обработка более не требует получения согласия от обладателей. Также не менее значимы правила о соответствии объема и характера персональных данных целям их обработки и полномочиям оператора, о недопустимости обработки персональных данных, «избыточных по отношению к целям, заявленным при сборе». Персональные данные должны храниться не «дольше, чем этого требуют цели их обработки», и подлежат уничтожению по достижении этих целей или в случае утраты необходимости в их достижении (ст. 5 и 6 Закона № 152-ФЗ). Закон № 152-ФЗ устанавливает общее правило – получение согласия на обработку персональных данных от их обладателей (субъектов), а в случае если обладателями таких данных являются недееспособные лица (например, несовершеннолетние воспитанники) – получение согласия в письменной форме от их законных представителей (родителей, опекунов и других лиц, их заменяющих). Однако если обработка персональных данных осуществляется с целью исполнения договора, одной из сторон которого является субъект персональных данных, то согласия не требуется. Таким договором может признаваться образовательный договор, т. е. договорные отношения с родителями, возникающие в связи с приемом ребенка.

В особую категорию выделяются данные, касающиеся «расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни» (ст. 10 Закона № 152-ФЗ). Обработка таких данных допускается в случае, если от их обладателя (его законного представителя) получено разрешение по установленной форме (п. 4 ст. 9 Закона № 152-ФЗ). Согласия не требуется, если персональные данные «относятся к состоянию здоровья субъекта персональных данных и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов либо жизни, здоровья или иных жизненно важных интересов других лиц, и получение согласия субъекта персональных данных невозможно». Под иными жизненно важными интересами может пониматься и право на образование. По нашему мнению, очевидное и существенное нарушение такого права позволяет обработку указанной категории данных без письменного согласия родителей (законных представителей) воспитанника.

Не требуется согласия от субъекта персональных данных (его законных представителей) в случае, если данные являются общедоступными, т. е. размещены в справочниках, адресных книгах и т. п. В соответствии с законодательством о здравоохранении, допускается предоставление сведений, составляющих врачебную тайну, без согласия гражданина (его законного представителя) при оказании помощи несовершеннолетнему в возрасте до 15 лет для информирования его родителей или законных представителей, а также при наличии оснований, позволяющих полагать, что вред здоровью гражданина причинен в результате противоправных действий, в т. ч. со стороны родителей (ст. 61 Основ законодательства РФ об охране здоровья граждан).

Федеральным законодательством, регламентирующим работу с информацией и персональными данными, устанавливается, что лица, виновные в нарушении требований этих законов несут административную, уголовную, дисциплинарную, гражданско-правовую и иную ответственность. Административная ответственность Согласно Кодексу Российской Федерации об административных правонарушениях (далее – КоАП РФ) применение мер административной ответственности предусматривается за «разглашение информации с ограниченным доступом». Разглашение информации, доступ к которой ограничен федеральным законом, лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, наказывается наложением административного штрафа на граждан в размере от 500 до 1000 руб. (ст. 13.14 КоАП РФ).

Дело об административном правонарушении по ст. 13.14 вправе возбудить прокурор. Протокол о правонарушении составляется должностным лицом органа внутренних дел (милиции) и передается на рассмотрение судьи, который и выносит постановление о наложении штрафа. Следует отметить, что доступ к персональным данным граждан ограничивается упомянутым выше Законом № 152-ФЗ. На основании указанного закона персональные данные учащихся относятся, по терминологии КоАП РФ, к «информации с ограниченным доступом». При этом персональные данные определяются законом очень широко и включают в себя не только формальные сведения о человеке, но и «другую информацию». Под другой информацией надо понимать в т. ч. сведения, составляющие личную или семейную тайну, поскольку охрана такой информации гарантирована Конституцией РФ. Однако к ответственности по статье 13.14 за разглашение сведений о личной и семейной жизни воспитанников работники дошкольного образовательного учреждения могут привлекаться при условии, если это правонарушение по характеру действий не влечет уголовной ответственности. Уголовная ответственность Уголовным кодексом Российской Федерации (далее – УК РФ) устанавливаются меры уголовной ответственности.

В отличие от КоАП РФ, меры уголовной ответственности применяются не просто за разглашение информации, а за нарушение неприкосновенности частной жизни в форме «незаконного собирания или распространения сведений о частной жизни лица, составляющих его личную или семейную тайну, без согласия этого лица», либо за публичное распространение таких сведений, в частности, в публичном выступлении, СМИ или в «публично демонстрирующемся произведении».

Незаконное собирание или распространение сведений о частной жизни лица признается преступлением только в том случае, если сторона обвинения докажет в действиях обвиняемого наличие прямого умысла, т. е. докажет, что обвиняемый, во-первых, осознавал, что он действует незаконно и нарушает неприкосновенность частной жизни, гарантированную Конституцией РФ, во-вторых, предвидел возможность причинения вреда правам и интересам потерпевшего и, в-третьих, желал такого причинения вреда. При назначении наказания суд может выбрать одно из следующих основных (альтернативных) наказаний: штраф в размере до 200 000 руб. или в размере заработной платы или иного дохода осужденного за период до 18 мес., либо обязательные работы на срок от 120 до 180 дней, либо исправительные работы на срок до 1 года, либо арест на срок до 4 мес., либо лишение свободы на срок до 2 лет (ч. 1 ст. 137 УК РФ). За совершение преступления с использованием служебного положения предусматриваются более строгие наказания: штраф в размере от 100 000 до 300 000 руб. или в размере зарплаты или иного дохода осужденного за период от 1 года до 2 лет либо лишение права занимать определенные должности или заниматься определенной деятельностью на срок от 2 до 5 лет, либо арест на срок от 4 до 6 мес., либо лишение свободы на срок от 1 года до 4 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет (ч. 2 ст. 137 УК РФ). В качестве дополнительного (к основному) наказания суд может применить лишение права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет. Данное уголовное правонарушение относится к категории преступлений «небольшой тяжести» (ст. 15 УК РФ). Дисциплинарная ответственность в отличие от административной и уголовной ответственности, установленной за нарушения норм федеральных законов, к дисциплинарной ответственности педагог-психолог может быть привлечен руководителем образовательной организации за нарушение правил работы с информацией, предусмотренных также локальными нормативными актами учреждения.

Дисциплинарная ответственность регламентируется Трудовым кодексом Российской Федерации (далее – ТК РФ). В случае выявления такого нарушения при работе с информацией учащихся руководитель образовательной организации вправе применить к педагогу-психологу одно из следующих дисциплинарных взысканий: замечание, выговор или увольнение по п. 6 «в» ст. 81 за разглашение «охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника». Разумеется, что разглашение персональных данных воспитанников относится к разглашению охраняемой законом тайны. Дисциплинарное нарушение (дисциплинарный проступок) – неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей. Дисциплинарное взыскание должно быть объявлено приказом руководителя или распоряжением его заместителя, если заместитель наделен правом привлечения подчиненных ему работников к дисциплинарной ответственности. Приказ о взыскании должен быть доведен до сведения педагога-психолога под роспись в течение 3 рабочих дней со дня подписания, т. е. издания приказа. До издания приказа руководитель обязан запросить у педагога-психолога объяснение в письменной форме. В случае непредоставления письменного объяснения по истечении двух рабочих дней руководитель составляет акт об этом и вправе считать причины нарушения неуважительными. В случае же указания педагогом-психологом в объяснении уважительных причин нарушения, руководитель обязан провести проверку и (или) дать оценку указанным причинам. Установлены максимальные сроки, в течение которых руководитель учреждения имеет право применить дисциплинарное взыскание. Срок применения взыскания составляет не более одного месяца со дня обнаружения нарушения (ст. 193 ТК РФ). Днем обнаружения считается день, когда о нарушении стало известно непосредственному руководителю данного работника или руководителю учреждения. Другие работники (кроме непосредственного руководителя), ставшие очевидцами нарушения, не обязаны сообщать руководителю дошкольного образовательного учреждения о нарушении, поэтому их свидетельство не признается днем обнаружения. Законом запрещено применять дисциплинарное взыскание по истечении 6 мес. со дня совершения нарушения. Если о нарушении правил работы с конфиденциальной информацией руководителю учреждения стало известно через 6 мес. после нарушения, то он уже не вправе применять дисциплинарное взыскание за истечением срока давности.

Гражданско-правовая (имущественная) ответственность. Данный вид ответственности не предусматривает мер наказания и по своей форме является материальной компенсацией, выплачиваемой нарушителем лицу, которому был причинен вред незаконным распространением сведений о его частной жизни, составляющих личную или семейную тайну. В соответствии с Гражданским кодексом Российской Федерации (далее – ГК РФ), «достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна защищаются как нематериальные блага в случаях, предусмотренных Кодексом» (ст. 150 ГК РФ). Закон предусматривает такой случай – компенсацию морального вреда, под которым, применительно к личной и семейной тайне, понимаются нравственные страдания лица в связи с незаконным распространением информации о его частной жизни. Если гражданину причинен моральный вред действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда (ст. 151 ГК РФ). При определении размеров компенсации суд должен принимать во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред. При нарушении личной или семейной тайны пострадавшим может быть как сам несовершеннолетний воспитанник, так и его родители и другие члены семьи. Следовательно, исковых требований о возмещении морального вреда может быть несколько, например, иск родителя от имени несовершеннолетнего воспитанника о возмещении нравственных страданий ребенка и иск этого же родителя от своего имени о возмещении его (родителя) нравственных страданий, поскольку право на неприкосновенность частной жизни у него тоже нарушено. Обязанность уплаты денежной компенсации может быть возложена судом исключительно по заявлению (иску) пострадавшего, поданному в гражданский суд в порядке частного обращения. Такое обращение – это право, а не обязанность пострадавшего, и он может в любой момент отозвать исковое заявление до объявления судебного решения, например, в связи с прощением или примирением с нарушителем, именуемым в данном случае «ответчиком». Стороны (истец и ответчик) могут заключить так называемое мировое соглашение и в самом суде. Соглашение утверждается определением суда и имеет силу судебного решения, т. е. подлежит обязательному исполнению, в т. ч. принудительному. В случае утверждения мирового соглашения судом истец лишается права повторно обратиться в суд с таким же иском. Важной для работника особенностью гражданско-правовой ответственности за нарушение личной и семейной тайны воспитанников является то, что к возмещению морального вреда может быть привлечено по суду только само учреждение. Юридическое лицо возмещает вред, причиненный его работником при исполнении трудовых обязанностей (ст. 1068 ГК РФ). Но если по обстоятельствам дела можно установить, что нарушение не было связано с исполнением трудовых обязанностей, то к судебной ответственности за моральный вред может быть привлечен и работник. После уплаты компенсации пострадавшему у ДОУ возникает право потребовать от виновного работника возмещения материального ущерба (ст. 238 ТК РФ). Такая ответственность именуется «материальной ответственностью», и она ограничена пределами – не более одного среднемесячного заработка виновного работника (ст. 241 ТК РФ). Однако в случаях, когда ущерб причинен в результате действий работника, признанных приговором суда уголовным преступлением или постановлением по административному делу – административным правонарушением, закон устанавливает полную материальную ответственность работника, т. е. в размере всего «прямого действительного ущерба», причиненного (ст. 243 ТК РФ). В заключение необходимо отметить, что педагог-психолог может быть привлечен за одно и то же нарушение установленных законом запретов и ограничений по работе с конфиденциальной информацией воспитанников сразу к трем видам юридической ответственности, например, к административной, дисциплинарной и материальной или к уголовной, дисциплинарной и материальной (уголовная и административная ответственность являются взаимоисключающими.) Это не считается применением двух и более наказаний за одно и то же нарушение, поскольку виды ответственности предусмотрены разными федеральными законами-кодексами.

Нормативные документы Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ (ред. от 29.12.2010) Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ (ред. от 27.07.2010) Гражданский кодекс Российской Федерации (часть вторая) от 26.01.1996 № 14-ФЗ (ред. от 08.05.2010) Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 29.12.2010) Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ (ред. от 29.12.2010) Основы законодательства Российской Федерации об охране здоровья граждан от 22.07.1993 № 5487-1 (в ред. 28.09.2010) Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. от 23.12.2010) Федеральный закон от 27.07.2006 № 149 «Об информации, информационных технологиях и о защите информации» (ред. от 27.07.2010). Федеральный закон Российской Федерации от 29 декабря 2012 г. N 273-ФЗ «Об образовании в Российской Федерации», ст. 42 п. 3. «Психолого-педагогическая, медицинская и социальная помощь оказывается детям на основании заявления или согласия в письменной форме их родителей (законных представителей)».

1.9 Образец согласия родителей (опекунов) на психологическое сопровождение учащегося в образовательной организации

Согласие родителей (опекунов) на психологическое сопровождение учащегося в образовательной организации

Я, _________согласен (согласна) на психолого- педагогическое сопровождение моего ребенка ___________________________________.

Психологическое сопровождение ребенка включает в себя:

- психологическую диагностику;

- участие ребенка в профилактических тренингах;

- консультирование родителей (по желанию);

- при необходимости - посещение ребенком коррекционно-развивающих занятий.

Психолог обязуется:

- предоставлять информацию о результатах психологического обследования ребенка при обращении родителей (опекунов);

- не разглашать личную информацию, полученную в процессе индивидуальной беседы с ребенком и его родителями (опекунами).

Родители (опекуны) имеют право:

- обратиться к психологу школы по интересующему вопросу;

- отказаться от психологического сопровождения ребенка (или отдельных его компонентов указанных выше), предоставив психологу школы заявление об отказе на имя директора школы.

«_________» ______________________20_________г.

_________________________(подпись)

НОРМАТИВНО-ПРАВОВЫЕ ДОКУМЕНТЫ, РЕГЛАМЕНТИРУЮЩИЕ ДЕЯТЕЛЬНОСТЬ ПЕДАГОГА-ПСИХОЛОГА В СИСТЕМЕ ОБРАЗОВАНИЯ РЕСПУБЛИКИ ТАТАРСТАН