Теория — EduSafe

Индивидуальный маршрут

Для кого подготовлен материал?

Выберите вашу категорию, чтобы ознакомиться с адаптированными правовыми нормами и рекомендациями

Все категории

Полный свод статей закона и разъяснений регулятора

Педагоги УОСО

Школы, гимназии, лицеи, детские сады

Преподаватели УВО/УССО

Университеты, институты, академии, колледжи

Учащиеся и студенты

Школьники, студенты и законные представители

1. Основные понятия и принципы обработки данных

Понятие персональных данных и субъекта

Ст. 1 Закона № 99-З

Персональные данные — это любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано. Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка данных.

Определение

В образовательном процессе субъектами являются учащиеся, студенты, их родители (законные представители), а также педагогические работники и администрация.

Специфика образования

К персональным данным относятся не только паспортные данные, но и успеваемость, посещаемость, фотографии, видеозаписи с уроков, сведения о льготах на питание и внеучебных достижениях.

Основные принципы обработки персональных данных

Ст. 4 Закона № 99-З

Обработка персональных данных должна быть соразмерна заявленным целям обработки и обеспечивать на всех этапах справедливое соотношение интересов всех заинтересованных лиц.

Законность и прозрачность: обработка осуществляется только при наличии правовых оснований.
Ограничение целью: данные не должны обрабатываться для целей, несовместимых с первоначальными.
Минимизация данных: сбор данных строго в объеме, необходимом для достижения образовательных целей.
Точность и актуальность: своевременное обновление и исправление неверных данных.
Ограничение хранения: хранение не дольше, чем этого требуют цели или нормативные сроки архивного хранения.

2. Согласие и правовые основания обработки

Требования к согласию субъекта

Ст. 5 Закона № 99-З

Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

Условия действительности согласия

Согласие должно быть получено до начала обработки данных, на понятном языке, с разъяснением прав субъекта и последствий дачи либо отказа от дачи согласия. Отдельное согласие требуется для каждой конкретной цели.

Важно помнить

Принуждение к даче согласия (например, увязка согласия на публикацию фото ребенка в соцсетях с зачислением в школу) делает такое согласие юридически недействительным.

Случаи обработки без согласия субъекта

Ст. 6, 8 Закона № 99-З

В соответствии с законодательством Республики Беларусь и разъяснениями НЦЗПД, согласие не требуется в следующих образовательных ситуациях:

Ведение образовательного процесса: зачисление, аттестация, выдача документов об образовании на основании Кодекса об образовании.
Оформление электронных дневников и журналов: на основании нормативных актов Министерства образования.
Организация обязательного питания и медицинского обслуживания: в рамках выполнения обязанностей, возложенных законом.
Предоставление сведений госорганам: по официальным мотивированным запросам правоохранительных органов, военкоматов, судов.

3. Права субъектов персональных данных

Права учащихся, студентов и их родителей

Ст. 10–13 Закона № 99-З

Право на отзыв согласия (ст. 10): возможность в любой момент без объяснения причин отозвать согласие; оператор обязан прекратить обработку в 15-дневный срок.
Право на получение информации (ст. 11): право знать, какие данные обрабатываются, кем, для каких целей и кому предоставлялись.
Право на изменение данных (ст. 11): право требовать внесения изменений в свои персональные данные в случае их неполноты или неточности.
Право на прекращение обработки и удаление (ст. 13): право требовать бесплатного удаления данных при отсутствии законных оснований для их обработки.
Право на обжалование (ст. 15): право подать жалобу в Национальный центр защиты персональных данных Республики Беларусь или в суд.

4. Обязанности оператора и техническая защита

Меры по обеспечению защиты персональных данных

Ст. 17 Закона № 99-З

Учреждение образования обязано принимать комплекс правовых, организационных и технических мер:

Назначение лица или подразделения, ответственного за осуществление внутреннего контроля.
Разработка и утверждение Политики в отношении обработки персональных данных и ознакомление с ней сотрудников.
Установление порядка доступа к персональным данным, в том числе обрабатываемым в информационных системах.
Обучение работников (повышение квалификации) правилам работы с персональными данными.
Уведомление НЦЗПД о нарушениях систем защиты (утечках) в срок не позднее 3 рабочих дней.

Защита персональных данных в сфере образования