Згідно з листом Міністерства освіти і науки України від 01.11.2018 року № 1/9-666 щодо випадків оприлюднення та розміщення на веб-сайтах закладів освіти персональних даних учасників освітнього процесу, інформації про їх стан здоров’я ( діагноз, інша медична інформація), списків вихованців із зазначенням адреси, номеру телефону та ін.                                                                 

         Відповідно до статті 11 Закону України «Про інформацію», статті 2 Закону України «Про захист персональних даних» та  Рішення Конституційного Суду України від 20. 01. 2012 № 2- рп/ 2012 сукупність відомостей, зазначених в опублікованих списках і статтях, є персональними даними, відтак на них поширюються загальні відомості щодо обробки персональних даних, визначені статтею 6 Закону України «Про захист персональних даних».

         Зокрема, обробка персональних даних, у тому числі їх поширення (оприлюднення, передавання), як один із елементів такої обробки, має здійснюватися для конкретних і законних цілей, визначених за згодою суб’єкта персональних даних, або у випадках, передбачених Законами України, у порядку, встановленому законодавством.

       Обробка персональних даних, що стосуються здоров’я, взагалі заборонена (частина перша статті 7 Закону України «Про захист персональних даних»), окрім вичерпного переліку випадків, вказаних у частині другій зазначеної статті.

      Тобто можливість поширення, зокрема оприлюднення персональних даних, залежить від наявності законних підстав для цього, а саме: згоди суб’єкта персональних даних або відповідної норми Закону.

    Законом України «Про освіту» не передбачено оприлюднення будь – яких списків вихованців закладу. Тож обробка ( зокрема поширення/ оприлюднення) персональних даних здобувачів освіти на веб-сайті закладу може здійснюватися лише на підставі п. 1 ст.11 ЗУ «Про захист персональних даних» - це добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди. Отже, особа має право вибору – давати чи не давати згоду на обробку персональних даних.