logo obrash   Twit2   avatar 345672ac47b0db023cdca512532c0f80558aeb8b83b5b3bc31bb7ca086b9427c   viber 14147 1
  instageam12w   ok51421215843das    

Вторник, 27 июня 2017 09:29

Обязано ли образовательное учреждение конкретизировать перечень обрабатываемых персональных данных

Оцените материал
(0 голосов)

Обязано ли образовательное учреждение конкретизировать перечень обрабатываемых персональных данных

 

Положениями п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом, и допускается в случае, если обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В соответствии с п. 2 ст. 3 Закона № 152-ФЗ, оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Согласно ч. 4 ст. 9 Закона, согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных.

Таким образом, любое согласие на обработку персональных данных, отбираемое образовательным учреждением и не содержащее в себе означенное, является нарушением Закона № 152-ФЗ, за что ст. 13.11 КоАП РФ предусмотрена административная ответственность.

Прочитано 410 раз

Please publish modules in offcanvas position.