Обработка и защита персональных данных слушателей в процессе осуществления образовательной деятельности

Права субъектов персональных данных при обработке их персональных данных

Конституция Российской Федерации гарантирует каждому гражданину право на неприкосновенность частной жизни, личную и семейную тайну, на тайну переписки. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (ст. 23, 24 Конституции РФ).

В соответствии с п. 1 ст. 3, ст. 7 Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Категории персональных данных

Состав информации, относящейся к персональным данным, влияет на требования к их обработке. Законодательством РФ предусмотрены 4 категории персональных данных (ПДн):

1. Общедоступные ПДн

• В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов (ст. 8 Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ).

2. Специальные ПДн

• Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, не допускается, за исключением случаев, предусмотренных федеральным законом (ч. 1 ст. 10 Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ).

3. Биометрические ПДн

• Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом (ст. 11 Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ).

4. Иные ПДн, не относящиеся к вышеуказанным категориям

Обработка персональных данных

Обработкой персональных данных можно считать практически любое действие с ними: запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. При этом согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных (ч. 1 ст. 10.1 Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ).

Защита персональных данных при их обработке

Организация, осуществляющая обучение, самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством РФ в области персональных данных.

В случае использования организацией в целях обработки персональных данных слушателей информационных систем персональных данных (ИСПДн), такие системы должны соответствовать требованиям к защите персональных данных при их обработке. Организации необходимо определить уровень защищенности информационных систем персональных данных согласно постановлению Правительства РФ N 1119, обеспечить их защиту и произвести оценку эффективности мероприятий по защите информационных систем персональных данных.

Поделиться: