По многочисленным просьбам директоров школ Нижегородской области, нашей исследовательской группой готовится справочный материал (образцы документов), связанных с уничтожением персональных данных в РГИС "Нижегородская образовательная платформа", включая письменное требования образовательной организации об уничтожении ПДн к оператору РГИС НОП ГБОУ ДПО НИРО на случай отсутствия функционала к закрытой части РГИС НОП.
Следующая публикация документов, требований к уничтожению ПДн, будет для родителей Нижегородской области. Для этого нам необходимо знать некоторые исходные данные, что бы мы смогли изложить в фабуле преимущественный довод и правовое обоснование. От этого зависит последовательность действий образовательной организации.
Родителей просим пройти опрос и выбрать из предложенных вариантов тот, который соответствует вашим обстоятельствам. ссылка
Дополнительно даём пояснения по правовой базе КоАП РФ и разъясняем письмо РКН от 2 мая 2023 г. № 08-37170 “О результатах рассмотрения обращения” :
Роскомнадзор вправе возбуждать дела об административных правонарушениях по некоторым нарушениям в области персональных данных без проведения проверки контролируемого лица (ч. 3.5 ст. 28.1 КоАП РФ)
Ведомство пояснило, что к таким нарушениям относятся:
обработка персональных данных в случаях, не предусмотренных законодательством РФ в области персональных данных, либо обработка персональных данных, несовместимая с целями их сбора (ч. 1 ст. 13.11 КоАП РФ);
обработка персональных данных без письменного согласия субъекта персональных данных на их обработку, если такое согласие необходимо, а также повторное совершение этого нарушения (ч. 2, 2.1 ст. 13.11 КоАП РФ);
неопубликование документа, определяющего политику оператора персональных данных в отношении обработки персональных данных (ч. 3 ст. 13.11 КоАП РФ);
непредставление субъекту персональных данных информации об обработке его персональных данных (ч. 4 ст. 13.11 КоАП РФ);
невыполнение обязанности уточнения персональных данных, их блокировки или уничтожения в установленных законом случаях (ч. 5, 5.1 ст. 13.11 КоАП РФ);
несоблюдение оператором персональных данных сохранности персональных данных, если это повлекло несанкционированный доступ к ним, их уничтожение, изменение, блокирование, копирование, предоставление, распространение или иные неправомерные действия с персональными данными (ч. 6 ст. 13.11 КоАП РФ).
Дела об административных нарушениях по ч. 1 – 2.1 и ч. 4 ст. 13.11 КоАП РФ возбуждаются без проведения проверки, если сам нарушитель сообщил в Роскомнадзор о правонарушении. (ни один директор школы не напишет на себя в РКН)
Дела об административных нарушениях по ч. 6 ст. 13.11 КоАП РФ возбуждаются без проведения проверки, если документы, указывающие на совершение административного правонарушения, поступили в Роскомнадзор из правоохранительных органов, а также из других государственных органов, органов местного самоуправления, от общественных объединений. (Будут ли общественные объединения этим заниматься остаётся под огромным вопросом, пока ни одно общественное объединение таким правом не воспользовались)
При этом поводом к возбуждению дела по ч. 3, 5 и 5.1 ст. 13.11 КоАП РФ не обязательно должна быть проверка. (А вот этот вариант для родителя самый подходящий, но самый не желательный для образовательной организации и директора школы)