Письмо Минобрнауки России от 21.10.2014 № АК-3358/08

«Об уточнениях в методические рекомендации по внедрению систем ведения журналов успеваемости в электронном виде»

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПИСЬМО от 21 октября 2014 г. № АК-3358/08

ОБ УТОЧНЕНИЯХ В МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ ПО ВНЕДРЕНИЮ СИСТЕМ ВЕДЕНИЯ

Во исполнение решения совещания в Администрации Президента Российской Федерации по вопросу использования электронных дневников и электронных журналов успеваемости в образовательных организациях Минобрнауки России вносит уточнение в пункт 4 раздела «Этап проектирования нормативного и регламентационного обеспечения» части 1 «Методические рекомендации» письма Минобрнауки России от 15 февраля 2012 г. № АП-147/07 «О методических рекомендациях по внедрению систем ведения журналов успеваемости в электронном виде». Данный пункт рекомендаций предусматривает организацию работ по исполнению Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

С учетом обновленной терминологии в рамках Федерального закона от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации» (ст. 28, 30, 44) и закрепления в нем ряда положений данного письма необходимо обратить внимание на особенности мероприятий по защите персональных данных в различных вариантах использования электронных журналов успеваемости.

Электронные журналы, обрабатывающие данные вне образовательной организации, предусматривают необходимость:

• «уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных» (п. 1 ст. 22 Закона № 152-ФЗ) и декларировать изменения «в течение десяти рабочих дней с даты возникновения» (п. 7 ст. 22 Закона № 152-ФЗ), в том числе при смене варианта используемого электронного журнала;
• контролировать возможность трансграничной передачи персональных данных;
• получить и соответствующим образом хранить письменные согласия субъектов на обработку персональных данных, в том числе на передачу их в организацию, обслуживающую внешний электронный журнал;
• обеспечить соответствие целей обработки данных, указанных в согласии на обработку, с целями обработки данных у организации, которой эти данные передаются;
• заключить договор с организацией, обслуживающей электронный журнал, об ответственности за обработку переданных ей персональных данных в соответствии с заявленными целями.

При использовании электронных журналов, обрабатывающих данные внутри образовательной организации, ряд перечисленных выше мероприятий может быть сокращен и (или) облегчен при соответствующей подготовке локальной нормативной базы. Вместе с тем образовательная организация должна обеспечить организационно-технические меры по защите персональных данных, находящихся в ее информационных системах, включая электронный журнал, в соответствии с требованиями закона и инструкций по информационной безопасности.

В обоих случаях необходимо соблюдать условие пункта 1 статьи 9 Закона № 152-ФЗ о том, что согласие на обработку персональных данных дается субъектом с соблюдением его интересов. Если обработка персональных данных субъекта диктуется интересами организации, а не интересами субъекта, то согласие может быть признано ничтожным и аннулировано, а обработка данных — нарушающей требования законодательства. Принципы и условия обработки персональных данных изложены в главе 2 Закона № 152-ФЗ.

---