Выполняется ли обработка персональных данных в этом случае исключительно в личных целях?

Здравствуйте, Виктор.

Решил для удобства сделать систему выбора тем выпускных квалификационных работ для своих студентов. Студент регистрируется в системе, попадает в личный кабинет, в котором имеется список тем выпускных работ, одну из которых он может выбрать. 

То есть у сайта одна функция — чтобы студент зашёл и выбрал тему работы?

Вы являетесь преподавателем учебном заведении? 

Здравствуйте

1. Выполняется ли обработка персональных данных в этом случае исключительно в личных целях? Т.е. действие № 152-ФЗ «О персональных данных» на неё не распространяется (статья 1, ч.2, п. 1)?

Виктор

думаю это не ваш случай

2. Действие настоящего Федерального закона не распространяется на отношения, возникающие при:
1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;

Федеральный закон от 27.07.2006 N 152-ФЗ
«О персональных данных»

а вы обрабатываете не для личных нужд своих и не для семейных

то есть вы тут постороннее третье лицо, которому лица предоставляют свои данные.

Неважно- в рамках образования или нет, но членами семьи вы не являетесь и обрабатываете их данные.

адрес электронной почты (e-mail), пароль, моб. телефон, а также код доступа, который он получает при посещении кафедры или личной встрече со мной.

Ф.И.О., моб. телефон, адрес электронной почты (e-mail), дата регистрации пользователя, тема выбранной работы отображаются также в личном

кабинете студента.

Виктор

вот это немного удивляет.

Если речь о вузе, то сейчас такие вещи вообще все идут через внутренние образовательные порталы вуза и учитываются тоже там.

Поэтому зачем было создавать отдельный сайт- вопрос конечно. Но это и не запрещено в общем то. Поэтому думаю да, вам надо брать согласия на обработку перс. данных по ст 9 фз 152 + делать политику обработки этих данные и вставать в реестр операторов перс. данных роскомнадзора.

Здравствуйте.

На самом деле, если исходить из определения, данного в законе №152-ФЗ, то под обработку ПД подпадает любой сбор персональных данных, вне зависимости от цели:

1. Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее — государственные органы), органами местного самоуправления, иными муниципальными органами (далее — муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Аналогичный вывод можно сделать, если взглянуть на п.2 этой статьи, где указано, что действие закона не распространяется на отношений возникающие при:

1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;

Предположу, что ввиду этого в Вашем случае это будет обработкой персональных данных.

Кроме того, что касается согласия, то есть норма, которая теретически может освободить Вас от получения согласия:
Согласно ч. 2 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» согласия субъекта персональных данных не требуется в случае

6) обработка персональных данных осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

Хотя учебная деятельность тут не указана, а под научной деятельностью эта деятельность не подразумевается. Поэтому все же и согласие потребуется получать.