Особенности получения согласия на обработку персональных данных обучающегося

В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

При этом персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном названным законом (п. 1.1 ст. 3 Закона о персональных данных).

Как следствие, законодатель разграничивает понятия персональных данных и персональных данных, разрешенных субъектом персональных данных для распространения.

Согласно п. 3 ст. 3 Закона о персональных данных обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Одновременно с этим, в силу п. 1 ч. 1 ст. 6 Закона о персональных данных обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Порядок предоставления такого согласия регламентирован ст. 9 Закона о персональных данных. Объем информации, которая должна быть включена в указанное согласие, содержится в ч. 4 ст. 9 Закона о персональных данных.

Так, в согласие среди прочего должны быть включены перечень персональных данных, на обработку которых дается согласие субъекта персональных данных, и перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных (пп. 5, 7 ч. 4 ст. 9 Закона о персональных данных).

Таким образом, образовательная организация при получении у поступающего или обучающегося согласия на обработку персональных данных самостоятельно устанавливает перечень персональных данных и перечень действий с персональными данными, на совершение которых дается согласие.

Вместе с тем, особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения, регулируются ст. 10.1 Закона о персональных данных.

Так, в соответствии с ч. 1 ст. 10.1 Закона о персональных данных согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

При этом требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, устанавливаются уполномоченным органом по защите прав субъектов персональных данных (ч. 9 ст. 9 Закона о персональных данных).

Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены приказом Роскомнадзора от 24.02.2021 № 18.

Соответственно, образовательная организация согласие на обработку персональных данных, разрешенных для распространения, должна получить у поступающего или обучающегося отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Касательно приема на обучение по о образовательным программам высшего образования – программам бакалавриата, программам специалитета, программам магистратуры, необходимо отметить следующее.

В соответствии с п. 44 Порядка приема на обучение по образовательным программам высшего образования - программам бакалавриата, программам специалитета, программам магистратуры, утвержденного приказом Минобрнауки России от 21.08.2020 № 1076, образовательная организация принимает от поступающего документы, необходимые для поступления, при представлении заявления о согласии на обработку его персональных данных, которое содержит в том числе согласие на обработку персональных данных, разрешенных поступающим для распространения (раскрытия неопределенному кругу лиц), даваемое в соответствии со статьей 10.1 Закона о персональных данных.

Следовательно, при приеме на обучение по о образовательным программам высшего образования – программам бакалавриата, программам специалитета, программам магистратуры образовательной организации необходимо получить от обучающегося как согласие на обработку персональных данных в общем, так и конкретно согласие на обработку персональных данных, разрешенных поступающим для распространения.

Аналогичной нормы Порядок приема на обучение по образовательным программам среднего профессионального образования, утвержденный приказом Минпросвещения России от 02.09.2020 № 457, не содержит. Абзацем одиннадцатым п. 22 указанного порядка предусмотрена необходимость заверять подписью поступающих согласие на обработку полученных в связи с приемом в образовательную организацию персональных данных поступающих.

Однако, учитывая, что в силу п. 44 названого порядка приказ о зачислении с приложением размещается на информационном стенде приемной комиссии и на официальном сайте образовательной организации, то есть становится доступным неопределенному кругу лиц, как минимум, Ф.И.О. поступающего, как следствие, образовательной организации при приеме на обучение на образовательные программы среднего профессионального образования также необходимо получать согласие на обработку персональных данных в общем и конкретно согласие на обработку персональных данных, разрешенных поступающим для распространения.

В заключении необходимо отметить, действующее законодательство не устанавливает обязательства образовательной организации получения с лица согласия на обработку персональных данных (согласия на обработку персональных данных, разрешенных поступающим для распространения) как с поступающего, затем как с обучающегося. Соответственно, возможно получение единого согласия. При этом, в указанном согласии можно указать более длительный срок (на весь период обучения и, например, на несколько лет после (при необходимости)).