Нужно ли автономной образовательной организации обрабатывать персональные данные своих студентов?

Здравствуйте. Считаю, вы должны это делать. Так как в любом случае, эта информация может быть признана персональными данными.

1) персональные данные — любая информация, относящаяся к прямо иликосвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Статья 19. Меры по обеспечению безопасности персональных данных при их обработке

1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Статья 13.11. Нарушение законодательства Российской Федерации о персональных данных

1. Обработка персональных данных с нарушением требований, установленных законодательством Российской Федерации о персональных данных, к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, — влечет предупреждение или наложение административного штрафа на граждан от семисот рублей до двух тысяч рублей; на должностных лиц — от трех тысяч до восьми тысяч рублей; на индивидуальных предпринимателей — от десяти тысяч до двадцати пяти тысяч рублей; на юридических лиц — от пятнадцати тысяч до пятидесяти тысяч рублей.
2. Обработка персональных данных без согласия субъекта (субъектов) персональных данных и в отсутствие предусмотренных законодательством Российской Федерации о персональных данных иных условий обработки персональных данных, за исключением случаев, предусмотренных частью 1 настоящей статьи, — влечет наложение административного штрафа на граждан от одной тысячи до трех тысяч рублей; на должностных лиц — от пяти тысяч до пятнадцати тысяч рублей; на индивидуальных предпринимателей — от двадцати тысяч до тридцати пяти тысяч рублей; на юридических лиц — от тридцати тысяч до пятидесяти тысяч рублей.

Да должны обрабатывать, так как проводится обучение хоть и дистанционное. И учет обучающихся в таких случаях необходим.

Вот соответствующее Положение. Подобные есть в каждом ВУЗе:

IV. Получение и обработка персональных данных студента (слушателя)
4.1. Обработка персональных данных студентов (слушателей) осуществляется
исключительно в целях обеспечения соблюдения законов и иных нормативных
правовых актов, в связи с обучением субъекта персональных данных в
Институте.
4.2. В состав персональных данных студентов (слушателя) входят:
Фамилия, имя, отчество;
Дата, место рождения;
Сведения о гражданстве;
Паспортные данные;
Адрес регистрации;
Адрес фактического места проживания;
Сведения о предыдущем образовании;
Сведения о воинской обязанности;
Сведения о социальных льготах;
Сведения о форме обучения;
Сведения об образовательной программе обучения;
Сведения об основе обучения (договор);
Сведения о движении студента (слушателя) (выписки из приказов);
Сведения об успеваемости студента (слушателя).
_
Во время прохождения студентом
(слушателем) обучения может возникнуть необходимость в предоставлении
сведений относительно родителей (законных опекунов) студента
(слушателя), а также лиц, осуществляющих оплату за обучение студента
(слушателя) в Институте.
В перечень таких сведений включаются следующие данные:
Фамилия, имя, отчество (для физического лица);
Год и место рождения;
Паспортные данные;
Адрес регистрации (прописки) и адрес фактического места жительства;
Наименование организации (учреждения, предприятия) (для юридического лица);
ИНН/КПП;
Банковские реквизиты;
Местонахождение в соответствии с регистрацией (ЕГРЮЛ).

www.imef.ru/polozhenie_o_personalnyx_dannyx_studentov.html

Поэтому меня беспокоит вопрос, обязан ли вуз собирать при такой форме обучения персональные данные (согласия), а именно вести учет, хранение (выполнять функции оператора)?
Валентина

Добрый день.

Если к Вам поступает хоть какая-нибудь информация о студентах, любые его данные, то согласие на обработку данных у него необходимо взять.

Если этого не сделать, то в дальнейшем могут быть проблемы с незаконным использованием персональных данных.

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 21.07.2014) «О персональных данных» (с изм. и доп., вступ. в силу с 01.09.2015)Статья 6. Условия обработки персональных данных
1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта);
4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных);
11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

С Уважением.
Васильев Дмитрий.

Добрый день! Оператор персональных данных – это юридическое лицо, которое в силу своей деятельности занимается обработкой информации о действующих и потенциальных клиентов и сотрудниках. Форма собственности организации не имеет значения. На практике оператором является любая организация, в которой есть работники. Ведь трудоустройство невозможно без подачи личных документов, причем со всех снимаются копии, информация вносится в бухгалтерские программы и т.д.

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 21.07.2014) «О персональных данных» (с изм. и доп., вступ. в силу с 01.09.2015)Статья 3. Основные понятия, используемые в настоящем Федеральном законе

В целях настоящего Федерального закона используются следующие основные понятия:

1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2) оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Поэтому Вы обязаны вести учет персональных данных как оператор, в соответствии с ФЗ «О персональных данных»

Здравствуйте, Валентина! Согласна с ко

ллегами Вы можете быть признаны оператором.
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
При этом операторами указанные в данном определении органы и лица являются независимо от включения их в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор (разъяснения Роскомнадзора.

Защита персональных данных осуществляется в соответствии с Постановлениями Правительства Российской Федерации от 17.11.2007 N 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» и от 15.09.2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Администрация учебного заведения, как и любая другая организация, обрабатывающая персональные данные, несет гражданскую, уголовную, административную, дисциплинарную ответственность, предусмотренную законодательством Российской Федерации.