ФЗ-152
Статья 6. Условия обработки персональных данных
п.2. Согласия субъекта персональных данных, предусмотренного частью 1 настоящей статьи, не требуется в следующих случаях:
...
2) обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

Автор: Аветян А.Л.
21.02.2010 03:00

В соответствии с Федеральным Законом ФЗ-152 «О персональных данных» (далее ЗоПД) любой ВУЗ является оператором персональных данных, поскольку он организует и осуществляет обработку персональных данных, а также определяет в соответствии с законодательством об образовании цели и содержание обработки персональных данных. Таким образом, его деятельность в этой части регулируется ЗоПД.

Закон «О персональных данных» определяет обязанности оператора по защите прав субъектов персональных данных. Можно выделить три вида субъектов, чьи данные обрабатываются, по признаку цели обработки:

· работник;

· абитуриент;

· студент.

Соответственно характер и объем обрабатываемых данных для каждого вида будет сильно разниться. Разниться будут и правовые основания для обработки.

Данные о работниках обрабатываются в соответствии и на основании Трудового кодекса, Налогового кодекса, другого законодательства и трудового договора.

Обработка персональных данных абитуриентов и студентов осуществляется на основании Федеральных Законов N 3266-1 «Об образовании» и N 125 «О высшем и послевузовском профессиональном образовании», а так же лицензии на право ведения образовательной деятельности. Эти законы устанавливают ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяют полномочия оператора – ВУЗа.

Лицо может приобрести статус абитуриента при выполнении определенных Законом действий – при подаче заявления по установленному ВУЗом образцу. Такое заявление в совокупности с копиями документов подтверждающих необходимый уровень подготовки и других документов, подтверждающих право на льготы, порождает право на участие в конкурсе для обучения за счет средств соответствующего бюджета бюджетной системы Российской Федерации. В тоже время у ВУЗа возникают обязанности, при соблюдении необходимых условий, включить лицо в данный конкурс и рассмотреть его кандидатуру в соответствии с утвержденными Правилами приема. Возникшие в данном случае права и обязанности исчерпываются в сроки, установленные для работы приемной комиссии или в случае отзыва заявления, или обоснованного отказа в участии в конкурсе.

Статус студента лицо получает на основании его заявления и приказа ректора ВУЗа в случае успешного прохождения по конкурсу или заключения возмездного договора на получение образовательных услуг им, либо его законными представителями, либо другими лицами с его согласия. Необходимым условием является указание в договоре лица как обучаемого.

Действия, предшествующие получению статуса абитуриента или студента, полностью соответствуют действиям необходимым и достаточным для заключения договора в смысле Гражданского кодекса Статья 420: «Договором признается соглашение двух или нескольких лиц об установлении, изменении или прекращении гражданских прав и обязанностей». Возможная форма договора определена в статье 434: «Договор может быть заключен в любой форме, предусмотренной для совершения сделок, если законом для договоров данного вида не установлена определенная форма», а также в соответствии со статьей 160: «Сделка в письменной форме должна быть совершена путем составления документа, выражающего ее содержание и подписанного лицом или лицами, совершающими сделку, или должным образом уполномоченными ими лицами».

Таким образом, на этапе приема в ВУЗ на основании Закона N 3266-1 и Федерального Закона N 125 между лицом и ВУЗом возникают договорные отношения, являющиеся необходимым условием обработки его персональных данных в соответствии со статьей 6 части 2 пунктами 1 и 2 ЗоПД. В дальнейшем обработка производится на основании законодательства об образовании, о социальной защите инвалидов, о воинской обязанности и военной службе, о гражданской обороне и другого.

В соответствии со статьей 22 ЗоПД: «Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи».

Однако, в части второй этой статьи есть исключение:

«2 Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

1) относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения;

2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;».

Следовательно, в соответствии с ЗоПД учреждение высшего профессионального образования освобождено от обязанности уведомлять уполномоченный орган по защите прав субъектов персональных данных. Кроме, конечно, случаев когда ВУЗ занимается иными разрешенными законом видами деятельности с использованием персональных данных, условия обработки которых требуют обязательного уведомления.

Тоже недавно читал эту статью. Логика отличная. Но подходит ли она под наши условия или мы не учитываем каких то юридических нюансов?

Поэтому с бюджетников мы должны взять согласие или прекратить обработку, уничтожив их ПДн (согласно 152-ФЗ).

2.2. Наличие договорных отношений с субъектом персональных данных также освобождает оператора от обязанности получения согласия своего контрагента на обработку предоставляемых им конфиденциальных сведений. Законодатель не конкретизирует, какой именно договор должен иметь место, в случаях исполнения которого не требуется получения соответствующего согласия. В качестве такового могут выступать различного рода хозяйственные договоры, трудовой договор, договоры на выполнение работ и оказание услуг и т.п., тем самым сюда может быть включен весь круг договорных отношений, потенциально возможных и допустимых к существованию на территории РФ. В целях соблюдения условия, определенного требованиями настоящей статьи, к такого рода договорным отношениям предъявляются, как минимум, следующие требования:
договор должен соответствовать обязательным для сторон правилам, в части, касающейся его формы и содержания, установленным законом и иными правовыми актами (императивным нормам), действующим в момент его заключения;
договор должен быть реален к исполнению и не содержать условий, ограничивающих прав его участников, в части, касающейся защиты персональных данных, по отношению к действующему законодательству;
предмет договора, равно как и цель его заключения, должны быть неразрывно связаны с личностью одного из участников договорных отношений. Последнее требование в большей степени характерно для трудовых договоров, коллективных соглашений, договоров на выполнение работ и оказание услуг, авторских договоров и договоров о передачи результатов интеллектуальной деятельности, исполнение которых предполагает обязательную обработку персональных данных.

С абитуентами все просто: не дал согласие - значит мы не можем принять от абитуриента документы (это уже обработка).

Не надо переворачивать 152-ФЗ, а то поликиники уже надумали согласие брать (а некоторые по стране и берут), кто-то из чиновников нашел себе обоснование, почему не отвечать на обращения граждан (нет согласия на обработку ПДн!). 152-ФЗ не должен превратить нашу жизнь в комшар, читайте закон.

Кроме того, если данные не обрабатываются при помощи средств автоматизации, то согласия получать не требуется, поскольку 152-ФЗ такие отношения не регулирует, а в ПП 687 нет речи о согласии.

договор должен быть реален к исполнению и не содержать условий, ограничивающих прав его участников, в части, касающейся защиты персональных данных, по отношению к действующему законодательству;

предмет договора, равно как и цель его заключения, должны быть неразрывно связаны с личностью одного из участников договорных отношений.

По Вашему заявлению - с бюджетников Мы не обязаны брать согласие.

Остаются абитуриенты - не со всеми будет заключен договор (не все поступят). Поэтому с них придется брать согласие, что я и сформулировал:
С абитуентами все просто: не дал согласие - значит мы не можем принять от абитуриента документы (это уже обработка).

Не согласен. Читайте закон. Согласие требуется в том случае, если действия без использования средств автоматизации соответствуют по характеру действиям с использованием средств автоматизации.

Во-первых, в соответствии с рядом нормативных актов в области образования - часть ПДн студентов должна быть общедоступной (информация о зачислении, о успеваемости и т.п.). Сделать часть ПДн общедоступными университет может только с письменного согласия субъектов (студентов, в т.ч. контрактиков).

Во-вторых, ни в одном нормативно-правовом акте не определены перечень ПДн обучающихся, порядок обработки ПДн, порядок отзыва ПДн и т.п., что указывается в согласии. В законодательстве в области труда и в области здравоохранения такие моменты определены.

В-третьих, что делать с теми студентами, которые дали письменный отказ в обработке ПДн (при попытке получить у них согласие)? Минобрнауки по данному вопросу "молчит как партизан на допросе".

есть ФЗ, в котором написано, скажем, что ФИО и оценки студентов общедоступны, то Вам не то что согласия не нужно

А вот если закона такого нет, а это просто какая-то минобразовская инструкция, то извините. Студент ее исполнять не обязан и согласия на общедоступность тоже давать не обязан.

Поскольку, как Вы говорите, никаких подзаконных актов на тему ПДн студентов нет, то обрабатывайте спокойно ЛЮБЫЕ ПДн, если Вы сможете аргументировано доказать, что эти ПДн Вам надо знать для того, чтобы исполнить договор и научить студента.

Например, зачем Вам медицинские данные?

Я вот в свою бытность сдавал такой зачет в Универе под названием "флюрография".

Я не понимаю, вот почему вместо того, чтобы детально разобраться на что нужно согласие, а на что нет (а в подавляющем большинстве случае согласие на самом деле не нужно), большинство операторов просто тупо берут согласие? Нет, хотя конечно понятно, что проще взять, хуже не будет...

И Минобраз спускает в школы заявление о согласии (а так-же Минздрав в подведомственные учреждения).

Думаю, целесообразно написать официальный запрос в соответствующие органы.

В форме личной карточки студента есть графа "национальность", которая плавно "перетекла" в АСУ "Контингент".

Например, зачем Вам медицинские данные?
Без этих данных нельзя пройти такой предмет как "Физическая культура".

Я вот в свою бытность сдавал такой зачет в Универе под названием "флюрография".
А это уже на основании писем с Минобраза (сейчас Минобрнауки).

А что, СыктГУ заключает нереальные к исполнению договоры? У СыктГУ есть лицензия на образовательную деятельность, есть помещения/оборудование, штат преподавателей. СыктГУ вполне может и исполняет такой договор. Не вижу тут противоречий.

Договоры могут быть реальными и консенсуальными. Консенсуальными являются договоры, в которых права и обязанности сторон возникают сразу после достижения сторонами соглашения (консенсуса) об установлении прав (договор купли-продажи, найма). Договор считается реальным, если права и обязанности сторон возникают после достижения соглашения и передачи вещи (от лат. res - дело), например, договор займа.

Предлагаемый Вами, asdfghjkl, определяет права и обязянности сторон очень расплывчато, и не всегда принимается сторонами полностью (Вы, например, не согласны были делать флюорографию).