|
Разрешение на обработку персональных данных в СыктГУ
|
|
| lamama |
Дата: Вторник, 23.03.2010, 16:14 | Сообщение # 21 |
Заведующий кафедрой
Группа: Модераторы
Сообщений: 524
Награды: 0
Статус: Offline
| Почитал статейку и утверждаю, что автор статьи не прав!
Ни в законе "Об образовании", ни в законе "О высшем и послевузовском профессиональном образовании" нет ни слова о ПДн (в отличие от Трудового кодекса). Поэтому, ВУЗ обязан брать с субъектов согласие на обработку или (если субъекты не хотят давать согласие) не обрабатывать их ПДн. С абитуентами все просто: не дал согласие - значит мы не можем принять от абитуриента документы (это уже обработка).
Обращаю внимание, что в Сбербанке при подаче заяления на кредит, согласие включено в это заявление. Про другие банки не знаю - их формы заявления не видел.
Поэтому с бюджетников мы должны взять согласие или прекратить обработку, уничтожив их ПДн (согласно 152-ФЗ).
Не оседать, не приживаться -
Ступенька за ступенькой - без печали,
Шагать вперед, идти от дали к дали,
Все шире быть, все выше подниматься.
|
| |
| |
| asdfghjkl |
Дата: Вторник, 20.04.2010, 09:27 | Сообщение # 22 |
Бакалавр
Группа: Актив
Сообщений: 81
Награды: 0
Статус: Offline
| Quote (lamama) Поэтому с бюджетников мы должны взять согласие или прекратить обработку, уничтожив их ПДн (согласно 152-ФЗ).
Университет оказывает образовательные услуги, в том числе и бюджетникам. Это раз.
Коммерческие студенты заключают договоры на оказание этих услуг с Университетом сами.
В отношении бюджетных студентов такие договоры заключают органы власти в отношении третьих лиц (студентов). Заключение договоров в отношении третьих лиц предусмотрено ст.430 ГК РФ и означает, что исполнение обязательтв по договору (т.е. оказание непосредственно образовательных услуг) Университет должен студенту, а не органу власти. А вот плательщиком выступают органы государственной власти, т.е. бюджет.
При этом заключение договора не означает наличие его в письменном виде. В данном случае факт заключения договора подтверждается заявлением еще тогда абтиуриента + приказом о зачислении. Заявление абитуриента выражает согласие на заключение такого договора, а приказ о зачислении фактически означает заключение такого договора, т.к. он закрепляет абитуриента за бюджетным местом (деньгами).
На основании вышеуказанного и в соответствии п/п.2 п.2 ст.6 152-ФЗ согласия студента на обработку его ПДн не требуется. Не надо переворачивать 152-ФЗ, а то поликиники уже надумали согласие брать (а некоторые по стране и берут), кто-то из чиновников нашел себе обоснование, почему не отвечать на обращения граждан (нет согласия на обработку ПДн!). 152-ФЗ не должен превратить нашу жизнь в комшар, читайте закон. Кроме того, если данные не обрабатываются при помощи средств автоматизации, то согласия получать не требуется, поскольку 152-ФЗ такие отношения не регулирует, а в ПП 687 нет речи о согласии.
|
| |
| |
| lamama |
Дата: Вторник, 20.04.2010, 15:26 | Сообщение # 23 |
|
Заведующий кафедрой
Группа: Модераторы
Сообщений: 524
Награды: 0
Статус: Offline
| Уважаемый asdfghjkl, в принципе Ваше заявление аргументровано. Тем не менее, думаю, что можно обратиться к юристам ФСТЭК, ФСБ и Роскомнадзора за разъяснениями. Нашел такой комментарий к статье по поводу договора:
Quote ("Комментарий к Федеральному закону "О персональных данных" (постатейный)"
(Петров М.И.)
("Юстицинформ", 2007))
2.2. Наличие договорных отношений с субъектом персональных данных также освобождает оператора от обязанности получения согласия своего контрагента на обработку предоставляемых им конфиденциальных сведений. Законодатель не конкретизирует, какой именно договор должен иметь место, в случаях исполнения которого не требуется получения соответствующего согласия. В качестве такового могут выступать различного рода хозяйственные договоры, трудовой договор, договоры на выполнение работ и оказание услуг и т.п., тем самым сюда может быть включен весь круг договорных отношений, потенциально возможных и допустимых к существованию на территории РФ. В целях соблюдения условия, определенного требованиями настоящей статьи, к такого рода договорным отношениям предъявляются, как минимум, следующие требования:
договор должен соответствовать обязательным для сторон правилам, в части, касающейся его формы и содержания, установленным законом и иными правовыми актами (императивным нормам), действующим в момент его заключения;
договор должен быть реален к исполнению и не содержать условий, ограничивающих прав его участников, в части, касающейся защиты персональных данных, по отношению к действующему законодательству;
предмет договора, равно как и цель его заключения, должны быть неразрывно связаны с личностью одного из участников договорных отношений. Последнее требование в большей степени характерно для трудовых договоров, коллективных соглашений, договоров на выполнение работ и оказание услуг, авторских договоров и договоров о передачи результатов интеллектуальной деятельности, исполнение которых предполагает обязательную обработку персональных данных.
По Вашему заявлению - с бюджетников Мы не обязаны брать согласие.
Остаются абитуриенты - не со всеми будет заключен договор (не все поступят). Поэтому с них придется брать согласие, что я и сформулировал:
Quote (lamama) С абитуентами все просто: не дал согласие - значит мы не можем принять от абитуриента документы (это уже обработка).
Тем не менее - вопрос действительно не тривиален.
Quote (asdfghjkl) Не надо переворачивать 152-ФЗ, а то поликиники уже надумали согласие брать (а некоторые по стране и берут), кто-то из чиновников нашел себе обоснование, почему не отвечать на обращения граждан (нет согласия на обработку ПДн!). 152-ФЗ не должен превратить нашу жизнь в комшар, читайте закон.
Тут согласен.
Не оседать, не приживаться -
Ступенька за ступенькой - без печали,
Шагать вперед, идти от дали к дали,
Все шире быть, все выше подниматься.
Сообщение отредактировал lamama - Вторник, 20.04.2010, 15:33 |
| |
| |
| lamama |
Дата: Вторник, 20.04.2010, 19:27 | Сообщение # 24 |
|
Заведующий кафедрой
Группа: Модераторы
Сообщений: 524
Награды: 0
Статус: Offline
| Quote (asdfghjkl) Кроме того, если данные не обрабатываются при помощи средств автоматизации, то согласия получать не требуется, поскольку 152-ФЗ такие отношения не регулирует, а в ПП 687 нет речи о согласии.
Не согласен. Читайте закон. Согласие требуется в том случае, если действия без использования средств автоматизации соответствуют по характеру действиям с использованием средств автоматизации.
Теперь по поводу согласия на обработку со студентов. Во-первых, в соответствии с рядом нормативных актов в области образования - часть ПДн студентов должна быть общедоступной (информация о зачислении, о успеваемости и т.п.). Сделать часть ПДн общедоступными университет может только с письменного согласия субъектов (студентов, в т.ч. контрактиков). Во-вторых, ни в одном нормативно-правовом акте не определены перечень ПДн обучающихся, порядок обработки ПДн, порядок отзыва ПДн и т.п., что указывается в согласии. В законодательстве в области труда и в области здравоохранения такие моменты определены. В-третьих, что делать с теми студентами, которые дали письменный отказ в обработке ПДн (при попытке получить у них согласие)? Минобрнауки по данному вопросу "молчит как партизан на допросе".
Не оседать, не приживаться -
Ступенька за ступенькой - без печали,
Шагать вперед, идти от дали к дали,
Все шире быть, все выше подниматься.
|
| |
| |
| asdfghjkl |
Дата: Вторник, 20.04.2010, 22:16 | Сообщение # 25 |
|
Бакалавр
Группа: Актив
Сообщений: 81
Награды: 0
Статус: Offline
| Quote (lamama) договор должен быть реален к исполнению и не содержать условий, ограничивающих прав его участников, в части, касающейся защиты персональных данных, по отношению к действующему законодательству;
А что, СыктГУ заключает нереальные к исполнению договоры? У СыктГУ есть лицензия на образовательную деятельность, есть помещения/оборудование, штат преподавателей. СыктГУ вполне может и исполняет такой договор. Не вижу тут противоречий.
Quote (lamama) предмет договора, равно как и цель его заключения, должны быть неразрывно связаны с личностью одного из участников договорных отношений.
Предмет договора - оказание образовательных услуг.
Цель заключение договора - обучение студента знаниям, соответствующим требованию федеральных образовательных стандартов в области высшего образования
И предмет договора и его цель неразрывно связаны с личностью студента, поскольку без студента Вы такой договор исполнять никак не можете, т.е. деньги то получить можете, а выполнить свою обязанность по обучению и итоговой аттестации (предусматривающей выдачу диплома) - нет.
Поэтому тут тоже никаких противоречий я не вижу. Quote (lamama) По Вашему заявлению - с бюджетников Мы не обязаны брать согласие.
Да, и с бюджетников, и с контрактиков. Разница между ними только в том, кто платит деньги и наличии бумажки с надписью "ДОГОВОР" у контрактников. Quote (lamama) Остаются абитуриенты - не со всеми будет заключен договор (не все поступят). Поэтому с них придется брать согласие, что я и сформулировал:
С абитуентами все просто: не дал согласие - значит мы не можем принять от абитуриента документы (это уже обработка).
Абитуриент пишет заявление установленной (пусть и вами, т.е. СыктГУ) формы. Вот в этой форме и должно по хорошему содержаться согласие, чтобы никого не раздражать. Хотя, конечно, Вы вправе отдельную бумажку подсунуть абитуриенту. Но с отдельной бумажкой встает вопрос - что делать, если абитуриент ее не подпишет в таком виде? На самом деле принять документы ВЫ НЕ МОЖЕТЕ!!! Просто потому, что никто не запрещает Вам обрабатывать эти документы вручную, без использования средств автоматизации. Это тоже самое, что если я скажем напишу какую-нибудь жалобу в администрацию города (или другую организацию, с которой у меня НЕТ договора), а она мне откажет в ее рассмотрении на основании того, что у них используетс СЭД, а я не приложит согласие на обработку ПДн. Вы будете смеяться, но такие перегибы уже есть. Чиновникам ведь дай волю, вывернут любой закон на изнанку. Однако, в отношении абитуриентов надо внимательно рассмотреть еще и такой вариант - согласие не требуется на основании п/п.1 п.2 ст.6 152-ФЗ, поскольку обработка осуществляется на основании Главы 28 ГК РФ, а именно:
Если считать (я считаю что так оно и есть), что у СыктГУ со студентом заключен договор на оказание образовательных услуг, то заявление абитуриента на поступление - есть оферта. И действительно, в заявлении указано куда/кому (СыктГУ), от кого (абитурента), на какой факультет/специальность, учебный год, определена цена (за счет бюджетного финансирования), т.е. все существенные условия договора налицо. На основании заявления СыктГУ может принять абитуриента путем приказа о зачислении (приказ - это акцепт).
Цель обработки ПДн - заключение договора. И именно с этой целью абитуриент подал заявление! ГК РФ определяет оферту как волеизъявление одного лица заключить договор с другой, т.е. цель оферты и соответственно связанной с рассмотрением этой оферты обработкой ПДн - заключение договора.
Условия получения ПДн - В СВЯЗИ с заключением договора.
Круг субъектов - абитуриенты, изъявившие желание (путем направления оферты) залючить договор
Полномочия оператора - в 28 главе ГК РФ определяется что может оператор, а что нет в разных ситуациях. Может акцептнуть, а может и нет. НО есть еще и 125-ФЗ "О высшем и послевузовском образовании", в ст.11 более четко определены такие полномочия. Quote (lamama) Не согласен. Читайте закон. Согласие требуется в том случае, если действия без использования средств автоматизации соответствуют по характеру действиям с использованием средств автоматизации.
Да, вы правы. НО! Никто не обязывает Вас автоматизировать деятельность приемной комиссии. Абитуриент подает документы в бумажном виде, дело Вы на него заводите в бумажном виде, вот и обрабатывайте ПДн в бумажном виде. На это согласие не требуется. Другое дело, что Вам так не удобно. Но это не означает, что если Вы не получите согласия, то вправе отказать абитуриенту. Quote (lamama) Во-первых, в соответствии с рядом нормативных актов в области образования - часть ПДн студентов должна быть общедоступной (информация о зачислении, о успеваемости и т.п.). Сделать часть ПДн общедоступными университет может только с письменного согласия субъектов (студентов, в т.ч. контрактиков).
Нет, нет, нет. Погодите. Если есть ФЗ, в котором написано, скажем, что ФИО и оценки студентов общедоступны, то Вам не то что согласия не нужно, Вам даже обеспечивать конфиденциальность этих данных не нужно. И таких законов на самом деле полно, например, данные о ВСЕХ собственниках помещений ОБЩЕДОСТУПНЫ любому лицу и это закреплено федеральным законом. То же самое в отношении данных о руководителях юридических лиц и индивидуальных предпринимателях.
А вот если закона такого нет, а это просто какая-то минобразовская инструкция, то извините. Студент ее исполнять не обязан и согласия на общедоступность тоже давать не обязан. Quote (lamama) Во-вторых, ни в одном нормативно-правовом акте не определены перечень ПДн обучающихся, порядок обработки ПДн, порядок отзыва ПДн и т.п., что указывается в согласии. В законодательстве в области труда и в области здравоохранения такие моменты определены.
И что? п/п.2 п.2 ст.6 152-ФЗ говорит: "обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных". Поскольку, как Вы говорите, никаких подзаконных актов на тему ПДн студентов нет, то обрабатывайте спокойно ЛЮБЫЕ ПДн, если Вы сможете аргументировано доказать, что эти ПДн Вам надо знать для того, чтобы исполнить договор и научить студента. Например, зачем Вам медицинские данные? Я вот в свою бытность сдавал такой зачет в Универе под названием "флюрография". Некоторых даже до сессии недопускали при отсутствии этого зачета. Но, простите, где написано что ВУЗ, да еще и против моей воли должен заботиться о моем здоровье? Quote (lamama) В-третьих, что делать с теми студентами, которые дали письменный отказ в обработке ПДн (при попытке получить у них согласие)? Минобрнауки по данному вопросу "молчит как партизан на допросе".
А ничего не делать. Не надо было просить согласия. Ну а сейчас - отказ, не отказ, у Вас есть право обрабатывать ПДн без согласия в соответствии с п/п.2 п.2 ст.6 152-ФЗ. Я не понимаю, вот почему вместо того, чтобы детально разобраться на что нужно согласие, а на что нет (а в подавляющем большинстве случае согласие на самом деле не нужно), большинство операторов просто тупо берут согласие? Нет, хотя конечно понятно, что проще взять, хуже не будет...
|
| |
| |
| lamama |
Дата: Среда, 21.04.2010, 09:39 | Сообщение # 26 |
|
Заведующий кафедрой
Группа: Модераторы
Сообщений: 524
Награды: 0
Статус: Offline
| Quote (asdfghjkl) есть ФЗ, в котором написано, скажем, что ФИО и оценки студентов общедоступны, то Вам не то что согласия не нужно
есть только
Quote (asdfghjkl) А вот если закона такого нет, а это просто какая-то минобразовская инструкция, то извините. Студент ее исполнять не обязан и согласия на общедоступность тоже давать не обязан.
Quote (asdfghjkl) Поскольку, как Вы говорите, никаких подзаконных актов на тему ПДн студентов нет, то обрабатывайте спокойно ЛЮБЫЕ ПДн, если Вы сможете аргументировано доказать, что эти ПДн Вам надо знать для того, чтобы исполнить договор и научить студента.
В форме личной карточки студента есть графа "национальность", которая плавно "перетекла" в АСУ "Контингент".
Quote (asdfghjkl) Например, зачем Вам медицинские данные?
Без этих данных нельзя пройти такой предмет как "Физическая культура".
Quote (asdfghjkl) Я вот в свою бытность сдавал такой зачет в Универе под названием "флюрография".
А это уже на основании писем с Минобраза (сейчас Минобрнауки).
Quote (asdfghjkl) Я не понимаю, вот почему вместо того, чтобы детально разобраться на что нужно согласие, а на что нет (а в подавляющем большинстве случае согласие на самом деле не нужно), большинство операторов просто тупо берут согласие? Нет, хотя конечно понятно, что проще взять, хуже не будет...
И Минобраз спускает в школы заявление о согласии (а так-же Минздрав в подведомственные учреждения).
Думаю, целесообразно написать официальный запрос в соответствующие органы.
Не оседать, не приживаться -
Ступенька за ступенькой - без печали,
Шагать вперед, идти от дали к дали,
Все шире быть, все выше подниматься.
|
| |
| |
| asdfghjkl |
Дата: Среда, 21.04.2010, 10:16 | Сообщение # 27 |
|
Бакалавр
Группа: Актив
Сообщений: 81
Награды: 0
Статус: Offline
| Quote (lamama) И Минобраз спускает в школы заявление о согласии (а так-же Минздрав в подведомственные учреждения).
Я так понял, что спускают от безграмотности. Судя по информации в интернете на формах некоторые школы грозят несдачей ЕГЭ, если согласия не напишешь. Но это уж извините, попахивает уголовкой.
Я тоже с настороженностью отношусь к тому, чтобы давать такое согласие, поскольку если оно не нужно, а его просят, то наводит на нехорошие мысли.
У меня уже есть некоторый опыт, когда с меня банк просил подписать доп.соглашение о предоставлении ему кучи всякой информации (тексты договоров и т.д.), обосновывающей платежи. Это было когда закон о противодействии легализации отмыванию денежных средств вступил в силу. Я им отказал, сказав, что добровольно я им это не дам, но если они найдут пункт в законе, который меня обязывает раскрыть именно им эту информацию, то пожалуйста. Местные товарищи поугрожали, поугрожали, а вышестоящие юристы банка согласились с моей позицией и не стали доводить эту разборку до ЦБ и прочих ведомств. Также и тут - если Вы имете право обрабатывать - обрабатвывайте. Quote (lamama) Думаю, целесообразно написать официальный запрос в соответствующие органы.
Написать запрос можно, но никто за Вас, за руководителя организации думать не будет. Вся ответственность лежит на ректоре безотносительно того что там ответит минобраз. И доказывать проверяющим обоснованность своих действий тоже придется ректору и его юристам.
|
| |
| |
| asdfghjkl |
Дата: Среда, 21.04.2010, 10:26 | Сообщение # 28 |
|
Бакалавр
Группа: Актив
Сообщений: 81
Награды: 0
Статус: Offline
| Quote (lamama) В форме личной карточки студента есть графа "национальность", которая плавно "перетекла" в АСУ "Контингент".
Ну вот национальность то Вам для учебного процесса совершенно незачем обрабатывать. Более того, обработка национальности - дурной тон. Quote (lamama) Например, зачем Вам медицинские данные?
Без этих данных нельзя пройти такой предмет как "Физическая культура".
Неправда, мед.данные для физкультуры не нужны. У кого есть противопоказания к физкультуре вообще или отдельным ее видам занятий в частности - те знают и принесут соответствующие справки. В конце концов университет - уже не школа, люди уже даже на первом курсе мало майски соображают. Да и в школе именно так и устроено, только позаботиться об освобождении от определенных занятий, к которым есть противопоказания, должен родитель. Совершенно незачем университету вести мед.карты и знать диагнозы. Quote (lamama) Я вот в свою бытность сдавал такой зачет в Универе под названием "флюрография".
А это уже на основании писем с Минобраза (сейчас Минобрнауки).
Понятно, понятно. Но это не делает такое требование законным. Я, например, против флюрографии, поскольку обжегся на ней уже (нету от нее толка). И когда этот зачет нужно было сдавать, то я просто менял себе дату прохождения флюрографии в БД.
|
| |
| |
| lamama |
Дата: Четверг, 22.04.2010, 09:01 | Сообщение # 29 |
|
Заведующий кафедрой
Группа: Модераторы
Сообщений: 524
Награды: 0
Статус: Offline
| Quote (asdfghjkl) А что, СыктГУ заключает нереальные к исполнению договоры? У СыктГУ есть лицензия на образовательную деятельность, есть помещения/оборудование, штат преподавателей. СыктГУ вполне может и исполняет такой договор. Не вижу тут противоречий.
Договоры бывают такие (дословно):
Quote (Кашанина Т.В., Кашанин А.В. Основы российского права: Учебник для вузов. - М.: Норма, 2004. С.432-433)
Договоры могут быть реальными и консенсуальными. Консенсуальными являются договоры, в которых права и обязанности сторон возникают сразу после достижения сторонами соглашения (консенсуса) об установлении прав (договор купли-продажи, найма). Договор считается реальным, если права и обязанности сторон возникают после достижения соглашения и передачи вещи (от лат. res - дело), например, договор займа.
Из этих определений следует, что договор на обучение - консенсуальный. Я согласен, что к таким определениям много вопросов. Например, если вы купили вещь с магазине - это реальный договор купли-продажи, а если подписали его в автосалоне - консенсуальный (авто вы получите не сразу после подписания, а возможно через месяц).
Кроме того, договор должен четко определять права и обязянности сторон. Предлагаемый Вами, asdfghjkl, определяет права и обязянности сторон очень расплывчато, и не всегда принимается сторонами полностью (Вы, например, не согласны были делать флюорографию).
Не оседать, не приживаться -
Ступенька за ступенькой - без печали,
Шагать вперед, идти от дали к дали,
Все шире быть, все выше подниматься.
|
| |
| |
| asdfghjkl |
Дата: Четверг, 22.04.2010, 09:32 | Сообщение # 30 |
|
Бакалавр
Группа: Актив
Сообщений: 81
Награды: 0
Статус: Offline
| Quote (lamama) Предлагаемый Вами, asdfghjkl, определяет права и обязянности сторон очень расплывчато, и не всегда принимается сторонами полностью (Вы, например, не согласны были делать флюорографию).
Для заключения договора согласно ГК РФ достаточно достигнуть согласия только по существенным условиям договора. Существенными условиями является предмет, цена и объем услуг.
В данном случае существенные условия определены так:
предмет - оказание образовательных услуг. следует из смысла поступления в ВУЗ. Также в заявлении на поступление указывается факультет и специальность, которые конкретизируют какие именно образовательные услуги должны быть оказаны.
цена - не определена прямо в виде суммы, но это и не запрещается. Определена в заявлении на поступление как "за счет бюджетных средств" (бюджетное место).
объем услуг - определяется государственным стандартом к высшему образованию.
Другие условия договора - способ преподавания, орг.вопросы урегулированы уставом СыктГУ и локальными нормативными актами СыктГУ, которые студенты должны выполнять. Неужели Вы со студентов не бедете подписи о том, что с "правилами ознакомлен". А флюрография вообще не входит ни в права, ни в обязанности университета. Это перегиб руководства СыктГУ и дурость чиновников минобраза. И еще один аргумент - представьте, что найдется недовольный студент, который подаст в суд, например, за то, что ему не выдают диплом без флюрографии. В каком порядке он будет судиться? Должен будет написать исковое заявление или же в порядке обжалования неправомерных действий органов власти? Я вот почему-то уверен, что дело будет рассматриваться в порядке искового производства. А это лишнее подтверждение того, что между Вами есть именно договорные отношения, поскольку иных отношений по обучению ГК не предусматривает. Так что договорные отношения у Вас есть. И чем быстрее Вы это признаете, тем лучше будет Вам же. А студенты - это Ваши клиенты, ради которых собственно Вы и работаете.
|
| |
| |
| lamama |
Дата: Четверг, 22.04.2010, 17:41 | Сообщение # 31 |
|
Заведующий кафедрой
Группа: Модераторы
Сообщений: 524
Награды: 0
Статус: Offline
| Quote (asdfghjkl) А флюрография вообще не входит ни в права, ни в обязанности университета. Это перегиб руководства СыктГУ и дурость чиновников минобраза.
Это требование к нам приходит не только от минобрнауки, но и от поликлиник, в том числе на сотрудников (как и всякие прививки).
Quote (asdfghjkl) Так что договорные отношения у Вас есть. И чем быстрее Вы это признаете, тем лучше будет Вам же. А студенты - это Ваши клиенты, ради которых собственно Вы и работаете.
В принципе это так, но это договор слишком "виртуальный" и не определяет полного перечня ПДн и прав и обязанностей оператора (СыктГУ) и субъектов (студентов). В отличие от договоров в бумажном виде, в этом договоре эти пункты не закреплены. С абитуриентами мы поступили проще, включив соответствующие строки в заявление на поступление (типа того, что обработка идет в соответствии с "Положением об обработке ..." а так-же, что с "Положением об обработке ... ознакомлен"). С них, естественно, согласия не берем. Но делать часть ПДн мы можем ТОЛЬКО с согласия субъекта, т.к. ни один ФЗ этого не определяет (только Правила приема - а это лишь Приказ минобрнауки).
Мое мнение, что именно с целью определения прав и обязанностей субъектов и оператора брать согласие (максимально оптимизированное) со студентов надо.
Ваша точка зрения так-же имеет право на существование. Но, на сколько я заметил, Роскомнадзору трудно будет доказать наличие договора в такой ситуации. Они вообще со всех требуют отправлять уведомления, а по 152-ФЗ не все обязаны это делать. А юрист в Роскомнадзоре Коми утверждает, что все ИСПДн относятся к К1, так как объем субъектов - "в пределах РФ или субъекта РФ", а в РФ все ИСПДн такие  .
Не оседать, не приживаться -
Ступенька за ступенькой - без печали,
Шагать вперед, идти от дали к дали,
Все шире быть, все выше подниматься.
|
| |
| |
| asdfghjkl |
Дата: Четверг, 22.04.2010, 22:18 | Сообщение # 32 |
|
Бакалавр
Группа: Актив
Сообщений: 81
Награды: 0
Статус: Offline
| Quote (lamama) Это требование к нам приходит не только от минобрнауки, но и от поликлиник, в том числе на сотрудников (как и всякие прививки).
Ну Вы даете. Уж кому-кому, а поликлиникам Вы точно не подчиняетесь. Не может быть от них никаких требований, они только могут свои услуги по проведению медосмотра предлагать. А требования от поликлиник уже попахивают статейкой если не в УК РФ, то в КоАПе точно. Quote (lamama) В принципе это так, но это договор слишком "виртуальный" и не определяет полного перечня ПДн и прав и обязанностей оператора (СыктГУ) и субъектов (студентов). В отличие от договоров в бумажном виде, в этом договоре эти пункты не закреплены.
Нету такого понятия как виртуальный договор. Согласно ГК РФ договор считается заключенным, если стороны достигли согласия по всем существенным условиям договора. Выше я уже писал, какие условия являются существенным и каким документом эти условия Вы согласовываете. Поэтому договор заключен и он реальный. То, что нет бумажки ничего не означает. Вы в магазине продукты покупаете и ведь тоже бумажку не подписываете, тем не менее заключаете договор купли продажи. Quote (lamama) С абитуриентами мы поступили проще, включив соответствующие строки в заявление на поступление (типа того, что обработка идет в соответствии с "Положением об обработке ..." а так-же, что с "Положением об обработке ... ознакомлен"). С них, естественно, согласия не берем.
Разумно. Quote (lamama) Но делать часть ПДн мы можем ТОЛЬКО с согласия субъекта, т.к. ни один ФЗ этого не определяет (только Правила приема - а это лишь Приказ минобрнауки).
Не совсем понял о чем Вы? Вы хотели сказать, что делать ПДн общедоступными Вы можете только с согласия субъекта? Quote (lamama) Мое мнение, что именно с целью определения прав и обязанностей субъектов и оператора брать согласие (максимально оптимизированное) со студентов надо.
Последнее слово неверно, не "надо", а "можно". При этом отсутствие такого согласия не должно и не может повлечь НИКАКИХ ПОСЛЕДСТВИЙ для СТУДЕНТА. Quote (lamama) Ваша точка зрения так-же имеет право на существование. Но, на сколько я заметил, Роскомнадзору трудно будет доказать наличие договора в такой ситуации.
В Роскомнадзоре работают тоже такие же люди и они тоже мало что понимают пока. Они уже дискредитировали идею реестра операторов тем, что заталкивают туда всех поголовно. Надо ориентироваться не на Роскомнадзор, а на суд, т.к. суд будет последней инстанцией в споре. А чтобы это доказать в суде надо это делать не тогда, когда возникнут претензии, на ходу, а заранее. Проработать обоснование, закрепить его на бумаге и тогда скорее всего и Роскомнадзор не будет выделываться просто потому, что будет видеть, что вопрос Вами проработан и не пущен на самотек. Quote (lamama) Они вообще со всех требуют отправлять уведомления, а по 152-ФЗ не все обязаны это делать.
Совершенно точно, не все. Не все и подают уведомления. Многие операторами и не являются просто потому, что не определяют цели и содержание обработки. По этому поводу наш, Коми, РКН даже разъяснение делал (про УПФР РК). Более того, я консультировался с филологами относительно определения оператора - у всех однозначный ответ - в такой формулировке определение целей и содержания обработки является НЕОБХОДИМЫМ условием признания оператром. Quote (lamama) А юрист в Роскомнадзоре Коми утверждает, что все ИСПДн относятся к К1, так как объем субъектов - "в пределах РФ или субъекта РФ", а в РФ все ИСПДн такие
Да Вы что? Я вот знаю одну гос.структуру с ИСПДн К1 на территории РК, которая повесила РКНу при проверке лапшу на уши, что у них ИСПДн К3!!! И они (РКН) согласились с этим. Как же РКНу доверять то теперь...
|
| |
| |
|
