Насколько необходимо ОУ иметь согласие на обработку персональных данных обучающегося?
Добрый день! Помогите разобраться. Насколько необходимо ОУ иметь согласие на обработку персональных данных обучающегося?
, Валерий, г. Краснодар
Мы — ваш онлайн-юрист 👨🏻⚖️
Опишите ситуацию — юрист подскажет, что делать дальше.
Уточнение от клиента
Если можно, пожалуйста ссылку на пункт ФЗ, содержащий такое требование. Спасибо.
Для соблюдения требований закона N 152-ФЗ «О персональных данных» школа должна получить от родителей каждого ученика согласие на обработку персональных данных.
В отношении тех, кто не даст согласие на обработку данных, должна быть выполнена норма 152-ФЗ по блокированию обработки данных: Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, а также по уточнению, блокированию и уничтожению персональных данных.
п.5. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.В этом случае персональные данные ребенка блокируются в «Личном деле», исключаются из всех информационных систем школы и отсутствуют во всех учетных документах. Ребенок принимает участие только в тех мероприятиях, которые не сопровождаются составлением списка участников.
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Похожие вопросы
Согласие на получение рекламных рассылок/Политика конфиденциальности /Согласие на обработку персональных данных
Здравствуйте, я самозанятая и мне нужны шаблоны соглашений для сайта и для бота. Согласие на получение рекламных рассылок/Политика конфиденциальности /Согласие на обработку персональных данных. Подскажите, где мне их взять? мои услуги - исследования/маркетинг, реклама/опросы, сбор мнений
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Насколько активно сейчас контролирующие органы проверяют малый бизнес в этой сфере?
Здравствуйте! Я планирую запустить онлайн-сервис по генерации персонализированных музыкальных поздравлений. По задумке, пользователь будет вводить своё имя и возраст, а сервис будет отправлять эти данные в американскую нейросеть Suno для генерации песни, где имя будет пропето вокалом.
Поскольку проект новый и стартует с нуля, важно заранее оценить все юридические риски. У меня есть несколько конкретных вопросов:
1. Штрафы для ИП. Если я зарегистрируюсь как Индивидуальный предприниматель (ИП), и Роскомнадзор выявит факт незаконной трансграничной передачи персональных данных (имени и возраста) в США, каковы будут реальные суммы штрафов?
2. Смена статуса на ООО. Поможет ли смена статуса на Общество с ограниченной ответственностью (ООО) снизить мои личные риски? Иными словами, существует ли реальная практика привлечения учредителя к субсидиарной ответственности по долгам компании, возникшим из-за штрафов за нарушение закона о персональных данных?
3. Исполнение договора (ст. 6 152-ФЗ). Существует ли законный способ использования Suno без получения отдельных письменных согласий от каждого пользователя на передачу данных в США? Например, можно ли сослаться на пункт 5 части 1 статьи 6 федерального закона № 152-ФЗ, согласно которому согласие на обработку не требуется, если она необходима для исполнения договора, стороной которого является субъект персональных данных (в данном случае — для генерации персонализированной песни по заказу пользователя)?
4. Вероятность проверки. Какова реальная вероятность внеплановой проверки Роскомнадзора для небольшого, только что созданного онлайн-сервиса, при условии, что на него не будут поступать жалобы от пользователей? Насколько активно сейчас контролирующие органы проверяют малый бизнес в этой сфере?
Заранее спасибо за консультацию.
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Будет ли документ адаптирован под деятельность физлица (самозанятого)?
Добрый день! Мне нужна помощь юриста по персональным данным (152-ФЗ).
Кто я: Самозанятая.
Мой проект: Сайт-конструктор (редактор) свадебных приглашений.
Ситуация: На сайте будет форма сбора e-mail (обратный звонок или заявка). Соответственно, я становлюсь оператором персональных данных. Мне нужен полный пакет документов для легальной работы.
Что конкретно нужно:
Политика обработки персональных данных (для размещения на сайте).
Текст Согласия на обработку ПДн (с формой для чекбокса).
Определить, нужно ли подавать уведомление в Роскомнадзор и как это сделать.
Какой формат помощи мне нужен (пожалуйста, предложите варианты):
Разовая консультация «под ключ» (сразу готовые документы и инструкция).
Проверка моих черновиков документов (если я сделаю сама по шаблонам).
Пошаговый аудит сайта на соответствие 152-ФЗ после размещения документов.
Просьба сообщить:
Стоимость каждого из вариантов помощи.
Сроки выполнения.
Будет ли документ адаптирован под деятельность физлица (самозанятого)?
Заранее спасибо за ответ!
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Брокер присылает договор что б подписать, мою подпись, чтоб они могли пользоваться моими персональными данными?
Брокер присылает договор что б подписать , мою подпись , чтоб они могли пользоваться моими персональными данными? Как быть
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Это же персональные данные, могу я не сообщать свой адрес?
Здравствуйте! У меня открыто ИП. Все контрагенты просят юридический адрес, который у меня является домашним. На какую статью закона можно сослаться, чтобы не указывать свой адрес при заключении договоров поставки? Это же персональные данные, могу я не сообщать свой адрес?
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Конкретно нормы, где было бы прописано, что учебное заведение
обязано… нет, есть общие нормы устанавливающие, что субъекты обрабатывающие
личные данные обязаны тото и тото
- Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О
персональных данных»;
- Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об
информации, информационных технологиях и о защите информации».
— Постановление Правительства Российской
Федерации от 6 июля 2008 г.
№ 512 «Об утверждении требований к материальным носителям биометрических
персональных данных и технологиям хранения таких данных вне информационных систем
персональных данных»;
- Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;
- Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».