Примеры обработки ПДн у репетитора:
- запись контактов учеников или родителей в телефон;
- хранение расписания занятий с указанием имени ученика;
- переписка в мессенджерах по поводу уроков;
- обработка информации об успеваемости, подготовке к экзаменам;
- хранение данных для онлайн-занятий (логины, e-mail, профили в Zoom/Skype).
Обоснование по законодательству
- Ст. 3 ФЗ-152 — персональные данные — любая информация, относящаяся к физическому лицу. Сюда относятся имена, телефоны, электронные адреса учеников.
- Ст. 6 ФЗ-152 — обработка ПДн допускается только с согласия субъекта или его законного представителя.
- Ст. 9 ФЗ-152 — согласие должно быть конкретным, информированным и сознательным.
- Ст. 22 ФЗ-152 — оператор (в данном случае репетитор) обязан уведомить Роскомнадзор о начале обработки ПДн, если не подпадает под исключения.
- Ст. 13.11 КоАП РФ — нарушение порядка обработки ПДн влечёт административную ответственность.
Практика и позиция Роскомнадзора
Роскомнадзор рассматривает частных специалистов (включая репетиторов) как операторов персональных данных, если они собирают и хранят сведения об учениках. В разъяснениях ведомства подчёркивается, что даже минимальная база данных (например, контакты для связи) подпадает под действие ФЗ-152.
В практике были случаи, когда образовательные услуги оказывались без оформления согласий на обработку данных учеников. При проверке Роскомнадзор указывал на необходимость регистрации в реестре операторов и оформления документов по ФЗ-152.
Важный момент для репетиторов
Если ученик несовершеннолетний, согласие на обработку данных должен дать его законный представитель (родитель или опекун). В согласии важно указать цели: организация занятий, ведение переписки, хранение информации об успеваемости.
Рекомендации и выводы
Да, репетитор обязан соблюдать ФЗ-152. Чтобы действовать законно, необходимо:
- Подать уведомление в Роскомнадзор о начале обработки ПДн.
- Разработать и оформить согласия на обработку данных от учеников или их родителей.
- Обеспечить безопасное хранение информации (например, расписаний, переписки, домашних заданий).
- Включить порядок работы с персональными данными в базовый комплект документов по 152-ФЗ.
Компания ICTech поможет репетиторам правильно оформить пакет документов по защите персональных данных, подготовить формы согласий и уведомить Роскомнадзор. Это позволит вести деятельность легально и без риска штрафов.