Работа с персональными данными в образовательной организации дополнительного образования

№51-1,

юридические науки

Образовательные организации дополнительного образования являются операторами персональных данных, так как осуществляют обработку персональных данных. Персональные данные работников – информация, необходимая работодателю для установления трудовых отношений и касающаяся определенного сотрудника. Обработка персональных данных слушателей осуществляется для обеспечения его личной безопасности, контроля качества образования, пользования льготами, предусмотренными законодательством Российской Федерации и локальными актами образовательной организации дополнительного образования. При обработке персональных данных образовательная организация должна обеспечить точность персональных данных, достаточность и актуальность данных по отношению к целям обработки персональных данных. Образовательные организации дополнительного образования ведут электронные журналы (образовательные порталы), которые можно отнести к информационной системе персональных данных. Образовательные организации дополнительного образования как операторы персональных данных обязаны принимать необходимые правовые, организационные, технические меры при обработке персональных данных и обеспечивать их защиту в соответствии с законодательством.

Похожие материалы

Образовательные организации дополнительного образования являются операторами персональных данных, так как осуществляют обработку персональных данных. Сотрудники образовательных организаций занимаются сбором, систематизацией, хранением, уточнением, обновлением, использованием, передачей, распространением, предоставлением, удалением персональных данных. Согласно Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) [1]. К персональным данным также относятся сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие определить его личность (Указ Президента РФ от 06.03.1997 N 188 «Об утверждении Перечня сведений конфиденциального характера») [2].

Организации дополнительного образования осуществляют обработку персональных данных преподавателей и слушателей курсов. Персональные данные работников – информация, необходимая работодателю для установления трудовых отношений и касающаяся определенного сотрудника. Они включают в себя: ФИО, дата и место рождения, гражданство, наличие научных трудов, сведения о семейном положении, служебном положении, о финансовом положении. К персональным данным преподавателей относится информация, зафиксированная в трудовой книжке, страховом свидетельстве государственного пенсионного страхования, информация об образовании, квалификации, информация медико-санитарного заключения, информация в документах воинского учета и в другие документы, которые содержат данные, необходимые работодателю [7, 11].

В соответствии с 29 статьей Федерального закона от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации» образовательная организация обязана разместить на своём сайте сведения о персональном составе педагогических работников с указанием уровня образования и квалификации, но, в свою очередь, Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», установлены жёсткие требования к защите и обработке персональных данных, поэтому создание справочника преподавательского состава на сайте образовательной организации должно осуществляться строго с письменного согласия субъектов персональных данных (педагогов и работников образовательной организации) [3].

При обработке персональных данных образовательная организация должна обеспечить точность персональных данных, достаточность и актуальность данных по отношению к целям обработки персональных данных, на что указывает статья 5 Федерального закона «О персональных данных», что особенно важно при заполнении годовых форм федерального статистического наблюдения, сбор и обработка данных по которым осуществляются в системе Минобрнауки России (например, № 1-ПК «Сведения о деятельности организации, осуществляющей образовательную деятельность по дополнительным профессиональным программам»). Нарушение порядка представления статистической информации, а также представление недостоверной статистической информации влечет ответственность, установленную статьей 13.19 Кодекса Российской Федерации об административных правонарушениях от 30.12.2001 N 195-ФЗ [4], а также статьей 3 Закона Российской Федерации от 13.05.1992 N 2761-1 «Об ответственности за нарушение порядка представления государственной статистической отчетности» [5].

Наряду с персональными данными работников образовательной организации дополнительного образования, организации осуществляет обработку персональных данных слушателей курсов. К персональным данным слушателей относятся сведения, содержащиеся в свидетельстве о рождении, паспорте или ином документе, удостоверяющем личность, сведения, содержащиеся в документах воинского учета (при их наличии), информация об успеваемости, документ о месте проживания, иные сведения, необходимые для определения отношений обучения. Обработка персональных данных слушателей осуществляется для обеспечения его личной безопасности, контроля качества образования, пользования льготами, предусмотренными законодательством Российской Федерации и локальными актами образовательной организации дополнительного образования [8, 10]. В соответствии со статьей 9 ФЗ-№152 «О персональных данных» обработка персональных данных слушателей осуществляется только при условии наличия его письменного согласия с указанием цели обработки персональных данных, перечня персональных данных. Подписанные согласия хранятся в образовательных организациях и могут быть предоставлены только по требованию уполномоченных органов РФ.

Для обеспечения учета сведений о документах об образовании или о квалификации, выданных образовательными организациями, осуществляющими образовательную деятельность, сведения о таких документах вносятся в федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении». Сведения, вносимые в федеральную информационную систему, являются персональными данными слушателей, таким образом, в соответствии со 152-ФЗ, образовательные организации должны получать согласие на обработку персональных данных слушателей, либо у их законных представителей [9, 12].

Образовательные организации дополнительного образования ведут электронные журналы (образовательные порталы), которые можно отнести к информационной системе персональных данных. При передаче содержащихся в нём сведений необходимо применять средства защиты информации (Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденное Постановлением Правительства РФ от 17.11.2007 № 781) [6].

Таким образом, образовательные организации дополнительного образования являются операторами персональных данных участников образовательного процесса и обязаны принимать необходимые правовые, организационные, технические меры при обработке персональных данных и обеспечивать их защиту в соответствии с законодательством.

Список литературы

  1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» // Собрание законодательства Российской Федерации, 2009, N 48, ст. 5716.
  2. Указ Президента РФ от 06.03.1997 N 188 «Об утверждении Перечня сведений конфиденциального характера» // Собрание законодательства РФ, 25.07.2005, N 30 (ч. II), ст. 3165.
  3. Федеральный закон от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации» // Собрание законодательства Российской Федерации, 2014, N 6, ст. 566.
  4. «Кодекс Российской Федерации об административных правонарушениях» от 30.12.2001 N 195-ФЗ // Собрание законодательства Российской Федерации, N 30, 26.07.2004.
  5. Закон Российской Федерации от 13.05.1992 N 2761-1 «Об ответственности за нарушение порядка представления государственной статистической отчетности» // Собрание законодательства Российской Федерации, 2002г. №1, ч.1, ст.1.
  6. Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденное Постановлением Правительства РФ от 17.11.2007 № 781.
  7. Муравченко В.Б. Пределы и уровни правового регулирования муниципальной службы на федеральном уровне // Черные дыры в Российском законодательстве. 2010. № 5.
  8. Муравченко В.Б. Институт муниципальной службы в политической системе общества // Вопросы правоведения. 2012. № 1.
  9. Муравченко В.Б. Основные понятия института муниципальной службы // Вестник Сибирского института бизнеса и информационных технологий. 2012. № 2 (2).
  10. Муравченко В.Б. Правовая регламентация субъектами Российской Федерации муниципальной службы: Дис. … канд. юр. наук. – Омск, 2005.
  11. Катунина Н.Н. Управление государственной службой на уровне субъектов Российской Федерации / Статья в открытом архиве № 2798071 от 20.06.2016.
  12. Катунина Н.Н. Определение понятия муниципальная служба / Статья в открытом архиве № 2798092 от 20.05.2016.