Резюме выступлений: позиции спикеров конференции по рассмотренным вопросам.
Запись секции доступна на платформах Rutube и VK.
1. Нюансы ответов на запросы о подтверждении обучения
1) При подобном запросе у организации есть несколько путей:
- Переадресация в ФИС ФРДО - организации ДПО и ПО обязаны вносить сведения о документах в реестр. Это минимизирует обработку ПДн и снижает риски.
- Запрос согласия на обработку ПДн.
2) Для передачи данных третьим лицам (работодателям, адвокатам) требуется согласие субъекта. Его можно включить в общее согласие при зачислении, указав цель — «подтверждение факта обучения».
3) Организации без лицензий не могут подтвердить факт обучения, так как их деятельность не регулируется законом «Об образовании».Вместо этого допустимо подтвердить факт выдачи сертификата/свидетельства (как результат информационно-консультационных услуг) и указать на предоставление доступа к материалам. Для передачи таких сведений требуется отдельное согласие субъекта.
4) При трансграничной передаче — нужно уведомить Роскомнадзор. Альтернатива - передача документов через самого субъекта, если согласие отсутствует.
5) Работодатели должны обосновать законность запроса (например, проверка квалификации при трудоустройстве). При сомнениях в правомерности запрашивающей стороны — направлять ответ только через субъекта ПДн или требовать официальный запрос с указанием оснований.
2. Является ли ответ «да/нет» на подобный запрос персональными данными?
ВС РФ признал ответ на запрос о подтверждении факта выдачи документа, выраженный в формате «да/нет», передачей персональных данных, поскольку эти сведения косвенно могут раскрыть благополучие, финансовую составляющую положения субъекта.
3. Сложности предоставления СНИЛС
1) Требования к СНИЛС в образовательных программах:
- Для СПО (среднее профессиональное образование) предоставление СНИЛС обязательно согласно ФЗ (прямое требование законодательства).
- Для ДПО и ПО (дополнительное и профессиональное обучение) законодательных требований к предоставлению СНИЛС нет. Условия устанавливает сама образовательная организация.
2) Возникает правовая коллизия: организации ДПО/ПО обязаны вносить СНИЛС в ФИС ФРДО для граждан РФ (требование реестра), при этом запрещено отказывать в заключении договора об обучении, если клиент не предоставил СНИЛС.Как результат: организация нарушает либо право клиента на образование, либо требования реестра.
4. Обработка ПДн несовершеннолетних - нюансы при сборе согласий
1) Несовершеннолетние с 14 лет обладают частичной дееспособностью и могут самостоятельно давать согласие на обработку ПДн в определённых случаях. Для лиц младше 14 лет согласие на обработку данных обязательно предоставляют родители или законные представители.
2) Школы часто запрашивают согласие у родителей даже для подростков 14–18 лет, чтобы минимизировать риски при проверках, поскольку проверяющие, как правило, сотрудники департамента образования, требуют наличия письменных согласий в личных делах учащихся, несмотря на позицию РКН о сокращении избыточной документации. РКН допускает самостоятельное согласие несовершеннолетних с 14 лет, если обработка данных связана с их образовательной деятельностью.
3) Для подростков 14+ согласие на обработку общих данных (например, публикация фото на сайте) может давать сам несовершеннолетний, если это не затрагивает его приватность. В спорных ситуациях (например, передача данных третьим лицам) рекомендуется получать согласие и от родителя, и от ребёнка для снижения юридических рисков.
5. Легализация основания обработки для отзывов: вписывать в договор или брать отдельное согласие?
1) Для публикации отзывов с ФИО или персональными данными требуется отдельное письменное согласие субъекта. Можно прописать в договоре условие о праве компании публиковать отзывы клиентов. Однако это не должно быть обязательным условием для заключения договора, чтобы не нарушить ст. 16 Закона «О защите прав потребителей».
2) Практические рекомендации:
- при копировании отзывов со сторонних площадок публиковать их без ФИО (только текст), если нет подтверждения согласия от автора на исходном ресурсе.
- заполнение клиентом формы/бланка отзыва может считаться косвенным согласием на обработку данных, но для распространения требуется дополнительное прямое согласие.
- запрашивать согласие на распространение отзывов в момент их сбора (например, через галочку в форме).
3) Размещение отзыва без согласия (даже при анонимности) может нарушать авторские права клиента на текст.
4) Для минимизации претензий оптимально комбинировать подходы: включать упоминание о возможной публикации в договоре, но отдельно запрашивать согласие на распространение с чёткими условиями.
