Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» регулирует отношения, связанные с обработкой персональных данных, осуществляемой, в том числе и образовательными организациями.
Кроме того, правовое основание обработки персональных данных образовательными учреждениями, определяется целым рядом других нормативных актов, такими как Федеральный закон от 29 декабря 2012 № 273-ФЗ «Об образовании в Российской Федерации», Гражданский кодекс Российской Федерации, Семейный кодекс Российской Федерации, Трудовой кодекс Российской Федерации.
Субъектами персональных данных являются обучающиеся, родители обучающихся или их законные представители, работники, родственники работников, контрагенты и другие физические лица.
В марте 2021 года эту сферу затронули серьёзные изменения – с 1 марта вступили в силу изменения в Федеральный закон «О персональных данных», которыми вводится новое понятие "персональные данные, разрешенные для распространения", определяются особенности обработки таких данных и регламентируются новые требования к оператору персональных данных, а с 27 марта вступили в силу поправки к КоАП РФ, которыми значительно увеличены существующие и введены новые штрафы за нарушения правил обработки персональных данных.
- Как изменились правила обработки персональных данных?
- Какими нормативно-правовыми актами необходимо руководствоваться образовательной организации в этом направлении?
- Что необходимо сделать образовательной организации в рамках выполнения новых требований по обработке персональных данных?
- Какие изменения требуется оперативно внести в локальные нормативные акты образовательной организации?
- Что нужно включить в согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения?
- Кто придёт с проверкой и чего ждать от проверяющих?
- Какова ответственность за нарушение установленных требований?