Когда согласие не требуется:
- при зачислении студентов и ведении личных дел;
- при хранении и обработке данных об успеваемости, аттестации и экзаменах;
- при передаче данных в Минобрнауки, Рособрнадзор и иные госорганы в рамках отчётности;
- при ведении бухгалтерского учёта и расчёте стипендий.
Когда согласие обязательно:
- если вуз планирует использовать фото или видео студентов для публикаций на сайте, в соцсетях или рекламных материалах;
- при передаче данных студентам-партнёрам или спонсорам (например, работодателям);
- если вуз собирает и использует данные, не предусмотренные законом или договором.
Обоснование по законодательству
- Ст. 6 ФЗ-152, ч. 2, п. 2 — согласие не требуется, если обработка данных необходима для выполнения обязанностей, возложенных законом.
- Ст. 6 ФЗ-152, ч. 1, п. 2 — допускается обработка данных без согласия, если это связано с исполнением договора об обучении.
- ФЗ-273 «Об образовании в РФ» (ст. 28, 29, 30) — закрепляет обязанности образовательных организаций по ведению учёта обучающихся.
- Ст. 10 ФЗ-152 — данные о здоровье студентов (например, для медкомиссий, справок) относятся к специальным категориям и требуют отдельного согласия.
Практика и позиция Роскомнадзора
Роскомнадзор подтверждает: образовательные организации обрабатывают данные студентов на основании закона и договора об обучении. Однако для публикации фото и передачи данных третьим лицам необходимо согласие.
Пример: вуз размещал фото студентов на сайте без согласия. Проверка РКН указала на нарушение.
Другой случай: университет хранил и использовал данные студентов только для учёта контингента и отчётности в госорганы. Нарушений не выявлено.
Важный момент для вузов
Необходимо различать данные, которые обрабатываются для учебного процесса и отчётности (без согласия), и данные, которые используются в рекламных или имиджевых целях (только с согласия).
Рекомендации и выводы
Нет, согласие студентов не требуется для обработки данных в рамках учёбы и отчётности. Но:
- Получайте отдельные согласия на публикацию фото и видео студентов.
- Разрабатывайте формы согласий для передачи данных третьим лицам (работодателям, партнёрам).
- Обеспечьте защиту студенческих баз и ограничение доступа к ним.
- Включите порядок обработки данных студентов в комплект документов по ФЗ-152.
Компания ICTech поможет вузам подготовить корректные формы согласий, регламенты и полный пакет документов по ФЗ-152, чтобы минимизировать риски при проверках Роскомнадзора.
