Обязательное согласие на медицинское вмешательство и обработку персональных данных в школе - как защитить ребенка?

1)Согласно ч. 1 ст. 20 Федерального закона от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" (далее - Закон N 323-ФЗ) необходимым предварительным условием медицинского вмешательства является дача информированного добровольного согласия гражданина или его законного представителя на медицинское вмешательство* (1). Без такого согласия обслуживание пациента не допускается.

Исключения из этого правила исчерпывающим образом перечислены в ч. 9 ст. 20 Закона N 323-ФЗ, где в числе прочих поименованы лица, страдающие заболеваниями* (2), представляющими опасность для окружающих (п. 2 ч. 9 ст. 20 Закона N 323-ФЗ). При этом ч. 2 ст. 27 Закона N 323-ФЗ прямо возлагает на граждан, страдающих заболеваниями, представляющими опасность для окружающих, в случаях, предусмотренных законодательством РФ, обязанность по прохождению медицинского обследования и лечению и профилактике этих заболеваний.

Исходя из буквального содержания приведенных норм, речь идет о гражданах, в отношении которых официально установлен диагноз о наличии у них опасных для окружающих заболеваний.

Только в отношении таких граждан возникает право (не обязанность) принудительного осуществления медицинского вмешательства.

У вас нет показаний и отстранить ребенка должны только при наличии оснований, а не вашего отказа в подписании.

2)По общему правилу обработка персональных данных может осуществляться с согласия субъекта персональных данных или его представителя (п. 1 ч. 1 ст. 6, ч. 6 ст. 9 Закона N 152-ФЗ), а в отсутствие такого согласия - только в случаях, предусмотренных п.п. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ. Приведенные нормы корреспондируются и с положениями ст. 7 Закона N 152-ФЗ, в силу которой операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Исходя из приведенных норм, образовательная организация в целях оказания услуг вправе обрабатывать персональные данные воспитанников без согласия их законных представителей для выполнения возложенных законодательством РФ на такую организацию функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона N 152-ФЗ); если такая обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ); для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона N 152-ФЗ); для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно (п. 3 ч. 2 ст. 10 Закона N 152-ФЗ).

Таким образом, в рамках заключения и исполнения договора образовательная организация вправе обрабатывать персональные данные воспитанников без согласия на это их законных представителей, соблюдая при этом основные принципы обработки персональных данных (ст. 5 Закона N 152-ФЗ) и режим конфиденциальности (ст. 7 Закона N 152-ФЗ). Соответственно, отзыв родителем согласия на обработку персональных данных своего ребенка не препятствует оператору при наличии законных оснований продолжить такую обработку.

Им же ваши данные не нужны вообще.