Законодательство Республики Беларусь о защите персональных данных

Что такое персональные данные? Это любая информация, позволяющая прямо или косвенно идентифицировать физическое лицо (субъекта персональных данных) – ученика, студента, родителя или коллегу.

В контексте УО к персональным данным относятся ФИО, адрес, дата рождения, оценки, медицинские справки и, что важно, фото- и видеоизображения.

Учреждение Образования (УО) является Оператором, то есть лицом, самостоятельно или совместно с другими организующим и осуществляющим обработку персональных данных. Это накладывает на УО, и, как следствие, на каждого сотрудника, юридическую ответственность за соблюдение Закона № 99-З.

Обработка персональных данных всегда должна иметь законное основание. В сфере образования таких оснований два:

• Закон (без согласия): Обработка, необходимая для образовательного процесса (зачисление, ведение журнала, выставление оценок) – не требует согласия субъекта.
• Согласие: Обработка для целей, не связанных напрямую с образовательным процессом (например, публикация фото студента в социальных сетях, рассылка рекламных материалов от сторонних организаций) – требует добровольного, информированного и явного согласия, которое может быть отозвано.

Ключевой принцип: Целевое ограничение. Данные должны собираться и использоваться строго для заранее заявленной, законной цели. Нельзя использовать список email, собранный для рассылки расписания, для рассылки личных рекламных предложений.

Педагог является ключевым звеном в системе защиты персональных данных. Ваши действия должны основываться на принципе минимизации:

• Безопасное хранение: Не храните списки учащихся, их телефоны или оценки на личных устройствах, сторонних (некорпоративных) облачных сервисах (Google Drive, Telegram, личная почта) или незащищенных носителях.
• Доступ: Предоставляйте доступ к персональным данным только тем, кому это необходимо для выполнения служебных обязанностей.
• Публикации: Всегда проверяйте наличие письменного согласия перед публикацией любых идентифицирующих данных (ФИО, фото) в открытом доступе, если это не предусмотрено должностной инструкцией (например, публикация ФИО преподавателя на официальном сайте УО).

Персональные данные — это любая информация, которая помогает узнать, кто ты. Представь, что это твой цифровой паспорт.

• Очевидные персональные данные: Твои ФИО, адрес, номер телефона, дата рождения, паспортные данные.
• Менее очевидные персональные данные: Твои оценки, номер студенческого билета, электронная почта, твоё фото или видео. Даже твой IP-адрес может быть персональными данными!

Учреждение (Оператор) имеет право использовать только те данные, которые необходимы для твоей учебы (принцип соразмерности).

В учебном заведении твои персональные данные обрабатываются по двум причинам:

• Учеба (без согласия): Для зачисления, составления расписания, сдачи экзаменов и ведения журнала твое согласие не нужно. Это предусмотрено договором на обучение и законодательством.
• «Неучебные» цели (с согласием): Если данные нужны для чего-то, что не является обязательным для учебы (например, для публикации твоего фото на сайте в рубрике «Лучший студент», или для рассылки информации о клубах), нужно твое добровольное согласие (с 14 лет).

Важно: Ты имеешь право отозвать свое согласие в любое время! Например, потребовать убрать свое фото с сайта, если передумал.

Закон Республики Беларусь дает тебе много прав, чтобы защитить себя:

• Право на информацию: Ты можешь узнать, кто, какие твои данные и зачем обрабатывает.
• Право на изменение: Если твои данные неверны (например, ошибка в адресе), ты можешь потребовать их исправить.
• Право на удаление: Если учреждение хранит данные, которые ему больше не нужны (истек срок хранения), ты можешь потребовать их удалить (это нужно делать письменно).

Твоя безопасность: Будь осторожен, делясь личными данными в сети. Используй разные пароли, не открывай подозрительные ссылки и не публикуй личные данные других людей без их разрешения.