Вопросы:

Ответы:

Какие законы и подзаконные акты регулируют защиту персональных данных?

• Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ О персональных данных.

• Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 г. Москва "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

• Приказ ФСБ РФ от 10.07.2014 n 378 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности" (зарегистрировано в Минюсте РФ 18.08.2014 n 33620)

• ГОСТ Р ИСО/МЭК 19794-5—2006 Автоматическая идентификация. Идентификация биометрическая. Форматы обмена биометрическими данными. Часть 5. Данные изображения лица.

Что относится к персональным данным?

Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Основание:

Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ О персональных данных. Статья 3.

Кто является оператором персональных данных?

Любое лицо, осуществляющие обработку персональных данных – например, школа или детский сад.

Основание:

Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ О персональных данных. Статья 3.

Согласие субъекта персональных данных?

Согласие родителей на обработку ПДн несовершеннолетних детей?

Обработка персональных данных может осуществляться оператором (школой или детским садом) только с согласия субъектов персональных данных, за исключением случаев, предусмотренных законом N 152-ФЗ О персональных данных. Согласие может быть получено любым способом, например в форме договора.

Скачать типовой договор можно здесь.

Требуется ли согласие педагогов для публикации персональных данных?

Не требуется для публикации данных, предусмотренных Законом об образовании:

1. фамилия, имя, отчество (при наличии) работника;

2. занимаемая должность (должности);

3. преподаваемые дисциплины;

4. ученая степень (при наличии);

5. ученое звание (при наличии);

6. наименование направления подготовки и (или) специальности;

7. данные о повышении квалификации и (или) профессиональной переподготовке (при наличии);

8. общий стаж работы;

9. стаж работы по специальности.

Основание:

N 152-ФЗ О персональных данных.  Статья 9.

осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами.

Требуется ли согласие на размещение фотографий на сайте?

Сведения, на основе которых можно установить личность (биометрические персональные данные), могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных. Однако, не все фото относятся к биометрическим данным.

Относится ли фото к биометрическим данным или нет, определяет ГОСТ Р ИСО/МЭК 19794-5—2006.

Основание:

N 152-ФЗ О персональных данных.  Статья 11. Биометрические персональные данные.

ГОСТ Р ИСО/МЭК 19794-5—2006.

Подпадает ли обработка ПДн  без использования средств автоматизации под действие закона?

Да. Обработка регламентируется Постановлением Правительства РФ.

Основание:

Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 г. Москва "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"