Персональные данные в сфере образования: когда брать согласие и как использовать сами данные

Важные детали:

1. Национальный центр защиты персональных данных дал разъяснения о применении Закона № 99-З в сфере образования.
2. Теперь наниматели при установке видеонаблюдения должны придерживаться ряда правил, в частности письменно информировать работников об установлении системы видеонаблюдения до начала ее применения.

Основания, которые не требуют согласия на обработку персональных данных

Общие случаи, когда не требуется получения согласия для обработки персональных данных, закреплены в ст. 6 Закона № 99-З, а в отношении обработки специальных персональных данных – в п. 2 ст. 8 Закона № 99-З. Соответственно эти же основания применяются и в сфере образования.

Справочно:

Информация Национального центра защиты персональных данных о применении Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» в сфере образования (далее – Информация) размещена по адресу: https://cpd.by/podgotovleny-razjasnenija-o-primenenii-zakona-o-zashhite-personalnyh-dannyh-v-sfere-obrazovanija/.

Основание 1. Документы, содержащие персональные данные, обязательны для представления в учреждения образования в соответствии с требованиями законодательных актов.

Таким случаями, в частности, являются:

‒ подача документов для получения дошкольного, общего среднего, среднего специального, высшего и иного образования (ст. 140, 151 КоО; гл. 2 Правил приема для получения высшего образования; гл. 2 Правил приема для получения среднего специального образования и др.);

‒ представление документов при прекращении образовательных отношений (п. 2 ст. 68 КоО);

‒ представление персональных данных при устройстве на работу и в процессе работы педагогических работников в учреждениях образования (абзац восьмой ст. 6, абзац третий п. 2 ст. 8 Закона № 99-З).

Основание 2. Необходимость представления персональных данных напрямую в законодательных актах не предусмотрена, однако последними на учреждения образования возложены определенные обязанности (полномочия), которые не могут быть реализованы без обработки персональных данных.

Так, нормой подп. 3.5 п. 3 ст. 27 КоО на организации, осуществляющие образовательную деятельность, возложена обязанность обеспечивать моральное и материальное стимулирование обучающихся и педагогических работников. Выполнение данной обязанности невозможно без обработки персональных данных обучающихся и работников. Соответственно получение согласия субъектов персональных данных на обработку персональных данных для указанных целей не требуется, и она осуществляется также на основании абзаца 20 ст. 6 и абзаца 17 п. 2 ст. 8 Закона № 99-З (абзацы 9–12 подп. 2.2 п. 2 Информации).

Основание 3. Законодательный акт прямо не закрепляет необходимость представления персональных данных, но содержит отсылочную норму об определении порядка реализации обязанностей (полномочий) в иных НПА.

При этом указанные полномочия реализуются в т.ч. с обязательным представлением документов или иной информации, содержащей персональные данные.

Примером являются следующие ситуации:

‒ элементом профессионально-технического образования является производственное обучение (п. 5 ст. 173 КоО). Порядок его осуществления определен Положением № 497. В этом случае согласия на обработку персональных данных учащихся и курсантов не требуется на основании абзаца 20 ст. 6 Закона № 99-З;

‒ ведение классных журналов и дневников учащихся предусмотрено п. 4 ст. 160 КоО. В развитие данной нормы определены типовые формы дневника учащегося, предусматривающие внесение персональных данных ученика (постановление № 267). Что касается классных журналов, то порядок их ведения и заполнения согласно постановлению № 164 определяется учреждением образования. По мнению НЦЗПД, в этих случаях согласие субъектов персональных данных (законных представителей учащихся или самих учащихся, достигших совершеннолетия) также не требуется на основании абзаца 20 ст. 6 Закона № 99-З (абзац седьмой подп. 2.3 п. 2 Информации).

Основание 4. Персональные данные содержатся в договоре, заключенном субъектом персональных данных с учреждением образования.

В этом случае согласие субъекта персональных данных (абитуриента, студента, учащегося, курсанта, их законных представителей, иных физических лиц) на обработку персональных данных не требуется на основании абзаца 15 ст. 6 Закона № 99-З.

В сфере образования заключаются договоры на получение образования, об оказании услуг на платной основе и др. Перечень договоров, на основании которых возникают образовательные отношения, закреп­лен п. 2 ст. 59 КоО.

Основание 5. В отношении субъекта персональных данных учреждением образования осуществляются административные процедуры.

В рамках таких процедур у физического лица обычно запрашиваются документы, содержащие персональные данные. В этом случае обработка персональных данных осуществляется на основании абзаца 21 ст. 6 Закона № 99-З с учетом п. 2 ст. 20 Закона № 433-З, а в отношении специальных персональных данных – абзаца 13 п. 2 ст. 8 Закона № 99-З и согласия субъекта не требует.

Так, выдача документа об образовании, приложения к нему, документа об обучении, студенческого билета, зачетной книжки, справки о том, что гражданин является обучающимся, предусмотрена гл. 6 Перечня административных процедур и осуществляется без получения согласия субъекта персональных данных.

Представление сведений третьим лицам

В ряде случаев обязанность по представлению учреждениями образования сведений об обучающихся, их законных представителях вытекает из законодательных актов и принятых в их развитие иных нормативных правовых актов.

Если представление персональных данных третьим лицам обусловлено требованиями законодательных актов, то оно осуществляется на основании абзаца 20 ст. 6 Закона № 99-З, а специальных персональных данных – абзаца 17 п. 2 ст. 8 Закона № 99-З, т.е. не требует согласия субъекта персональных данных.

Также не требует согласия представление сведений, содержащих персональные данные, по требованиям органов дознания, предварительного следствия, судов.

В остальных случаях представление документов, сведений, информации, содержащей персональные данные обучающихся или работников учреждений образования, третьим лицам должно осуществляться с согласия субъекта персональных данных. В этом случае запрос или ответ на запрос направляется с приложением копии такого согласия.

Обратите внимание!

Наличие правового основания не снимает с учреждений образования, представляющих персональные данные, обязанностей по соблюдению требований ст. 4 Закона № 99-З, в т.ч. по исключению чрезмерной обработки (представления) персональных данных и по информированию субъекта персональных данных о том, какие персональные данные и кому представлялись (абзац седьмой подп. 2.9 п. 2 Информации).

Согласие при размещении фото- и видеоизображений

В отношении размещения на сайте учреждения образования фото- и видеоизображений, в т.ч. несовершеннолетних лиц, НЦЗПД пояснил, что в настоящее время идет процесс изменения нормативного регулирования порядка размещения фотографий и видеозаписей на интернет-сайтах организаций. Поэтому до внесения соответствующих изменений в акты законодательства государственным учреждениям образования следует руководствоваться Положением об интернет-сайтах.

Если на сайте или странице в соцсетях учреждения образования по решению руководителя размещаются фотографии или видеозаписи с изображением участников мероприятия (в т.ч. несовершеннолетних), то такое размещение без их согласия не будет рассматриваться как нарушение Закона № 99-З. Однако при этом обязательно должны быть соблюдены следующие требования:

‒ фото- и видеоизображения размещаются в рамках новостного контента, освещения спортивных, культурных, образовательных мероприятий, проводимых самим учреждением образования или с участием учреждения образования;

‒ фото- и видеосъемка проводились на публичном мероприятии или в месте, открытом для свободного посещения;

‒ изображение субъекта персональных данных не является основным объектом на снимке;

‒ изображение отражает именно проводимое мероприятие.

В случае если акцент делается на изображении ребенка, то для размещения таких фотографий или видеоизображения необходимо получать согласие участника мероприятия (в отношении несовершеннолетнего в возрасте до 16 лет – согласие одного из его законных представителей).

Согласие при организации видеонаблюдения

Использование системы видеонаблюдения в учреждениях образования прямо предусмотрено п. 2 Критериев оборудования видео­наблюдением, поэтому согласие субъектов персональных данных не требуется (абзац 20 ст. 6 Закона № 99-З).

Также видеонаблюдение может использоваться для выполнения обязанностей (полномочий), вытекающих из законодательных актов. Так, организация пропускного режима и видеонаблюдения может быть мероприятиями, направленными на исключение бесконтрольного входа (выхода) на охраняемый объект (абзац 10 ст. 1 Закона № 175-З).

Важно!

При установленном в учреждении образования видеонаблюдении субъекты персональных данных должны быть проинформированы о видеонаблюдении с помощью специальных информационных знаков (табличек), размещенных на территории, где оно ведется.

Справочно:

разъяснения НЦЗПД по вопросу использования видеонаблюдения в трудовых отношениях содержатся по адресу: https://cpd.by/pravovaya-osnova/metodologicheskiye-dokumenty-rekomendatsii/.

Размещение информации, содержащей персональные данные, в мессенджерах

Если сами обучающиеся или их родители размещают информацию, содержащую персональные данные, в созданных ими группах в мессенджерах, то такое распространение персональных данных осуществляется указанными лицами в процессе исключительно личного использования и не связано с их профессиональной или предпринимательской деятельностью (абзац второй п. 2 ст. 2 Закона № 99-З). Данные отношения не являются предметом регулирования Закона № 99-З.

Документы:

Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (Закон № 99-З).

Кодекс Республики Бела­русь об образовании (КоО).

Правила приема лиц для получения общего высшего и специального высшего образования, утвержденные Указом Президента Республики Беларусь от 27.01.2022 № 23 (Правила приема для получения высшего образования).

Правила приема лиц для получения среднего специального образования, утвержденные Указом Президента Республики Беларусь от 27.01.2022 № 23 (Правила приема для получения среднего специального образования).

Положение об организации производственного обучения учащихся, курсантов, осваивающих содержание образовательных программ профессионально-технического образования, утвержденное постановлением Совета Министров Республики Беларусь от 29.07.2022 № 497 (Положение № 497).

Постановление Министерства образования Республики Беларусь от 17.08.2022 № 267 «О типовых формах дневника учащегося» (постановление № 267).

Постановление Министерства образования Республики Беларусь от 27.12.2017 № 164 «Об установлении перечня документов, обязательных для ведения отдельными педагогическими работниками, и исключения практики привлечения педагогических работников к выполнению работ, не относящихся к выполнению их трудовых функций» (постановление № 164).

Закон Республики Беларусь от 28.10.2008 № 433-З «Об основах административных процедур» (Закон № 433-З).

Перечень административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденный Указом Президента Республики Беларусь от 26.04.2010 № 200 (Перечень административных процедур).

Положение о порядке функционирования интернет-сайтов государственных органов и организаций, утвержденное постановлением Совета Министров Республики Беларусь от 29.04.2010 № 645 (Положение об интернет-сайтах).

Критерии отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности, утвержденные постановлением Совета Министров Республики Беларусь от 30.12.2013 № 1164 (Критерии оборудования видеонаблюдением).

Закон Республики Бела­русь от 08.11.2006 № 175-З «Об охранной деятельности в Республике Беларусь» (Закон № 175-З).