Как детскому саду осуществлять обработку персональных данных, если родитель отозвал заявление на обработку своих персональных данных и персональных данных ребенка?

Как детскому саду осуществлять обработку персональных данных, если родитель отозвал заявление на обработку своих персональных данных и персональных данных ребенка?

Добрый день!
Дошкольная образовательная организация, как юридическое лицо, которое осуществляет обработку персональных данных, в силу положений Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" является оператором персональных данных и должна соблюдать требования законодательства о персональных данных. Как оператор персональных данных организация обязана принимать необходимые и достаточные меры для обеспечения соблюдения требований Закона N 152-ФЗ и принятых в соответствии с ним нормативных правовых актов.

Согласно п. 1 ч. 1 ст. 6, ч. 6 ст. 9 Закона N 152-ФЗ обработка персональных данных осуществляться с согласия субъекта персональных данных или его представителя. Однако, в случаях, предусмотренных п.п. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ обработка данных допускается без согласия субъекта персональных данных.

Аналогичная позиция изложена в Методических рекомендациях для общеобразовательных организаций по вопросам обработки персональных данных, содержащихся в Письме Министерства цифрового развития, связи и массовых коммуникаций РФ от 28 августа 2020 г. N ЛБ-С-074-24059 "О методических рекомендациях".

Кроме того, руководствуясь ст. 7 Закона N 152-ФЗ, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Таким образом, дошкольная образовательная организация в целях оказания услуг вправе обрабатывать персональные данные воспитанников без согласия их законных представителей:
- для выполнения возложенных законодательством РФ на такую организацию функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона N 152-ФЗ);
- если такая обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ);
- для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона N 152-ФЗ);
- для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно (п. 3 ч. 2 ст. 10 Закона N 152-ФЗ).

Ответ подготовлен экспертами службы правового консалтинга компании "СоветникПРОФ"