Директора просили - мы помогаем!

В Нижегородской области и в ряде других регионов, известных нам, требования Административных регламентов предоставления государственной услуги "Предоставление информации о текущей успеваемости учащегося, ведение электронного дневника и электронного журнала" - не выполняются.

Следовательно, невозможна обработка персональных данных в РГИС "Нижегородская образовательная платформа" без подачи заявления и отдельного согласия на обработку ПДн от родителей несовершеннолетних обучающихся.

Школа обязана уничтожить персональные данные субъекта (или обеспечить их уничтожение): при отзыве субъектом персональных данных, согласия на обработку его персональных данных, если их сохранение более не требуется для целей обработки персональных данных (ч. 5 ст. 21 Федерального закона № 152-ФЗ) – в течение 30 дней с даты поступления указанного отзыва.

Требования к подтверждению уничтожения персональных данных установлены Приказом Роскомнадзора от 28.10.2022 № 179.

Согласно Требованиям, если обработка персональных данных проводится оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных, является акт об уничтожении персональных данных.

Если обработка персональных данных осуществляется с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных, являются 2 документа, содержание которых детально регламентировано:
– акт об уничтожении персональных данных;
– выгрузка из журнала регистрации событий в информационной системе персональных данных.

Школы и родители - участники образовательных отношений - должны жить дружно. Поэтому настоятельно рекомендуем директорам школ не ругаться с родителями, отзывающими свои согласия и прекращающими использовать электронные дневники. А вот чиновники, которые "рекомендуют" что-то делать директорам, а фактически нередко принуждают нарушать закон - не участники образовательных отношений. Законы надо выполнять, в т.ч. закон № 152-ФЗ "О персональных данных" и уничтожать ПДн с оформлением необходимых документов (образцы прилагаем), в случае обращения родителей с таким требованием.

Цель обработки - предоставление услуги "Предоставление информации о текущей успеваемости учащегося, ведение электронного дневника и электронного журнала" достигнута. Родитель отказался от этой услуги. Персональные данные подлежат уничтожению.

Обезличивание - это не выполнение требования субъекта ПДн (родителя) - является продолжением обработки ПДн. Это злоупотребление правами оператора персональных данных.

Отсутствие заявления от родителей на освоение образовательных программ с применением ЭО и ДТ или с отказом от такого освоения - не даёт правовых оснований образовательной организации на внесение ПДн учащегося в РГИС НОП, применяя п.2 ч.1 ст.6 152-ФЗ, и будет указывать на злоупотребление правами оператора ПДн.

Обращаем особое внимание на Письмо Заместителя Министра обороны РФ от 30 сентября 2024 года "По работе с персональными данными участников СВО и членов их семей" с целью избежать внимания контрразведки.