БогданоV. О школе и не только

Forwarded from Крейсер (Innokentiy Kresik)

Про персональные данные (ПД) граждан (детей, родителей, учителей и директоров) и действий с ними

Написано в связи со ФГИСам, ИКОПам, ГИСам и пр., о которых писал 👉 тут. Рассмотрим, в строгом соответствии с законом:
✅ Как отдать ПД и надо ли их отдавать.
✅ Как забрать ПД.
✅ Кто и как может работать с ПД.
✅ Обязанности организации при работе с ПД.

1️⃣
Необходимо отличать локальный Электронный школьный/дошкольный/допоброзования журнал, для ведения учета успеваемости, от выполнения функций поставщика информации в чужую информационную систему, предназначенную для оказания государственных или частных услуг. Внутренний школьный журнал, расположенный на школьном сервере мы тут не трогаем. А вот если данные уходят из школы и попадают на районный/городской/областной сервер, то это уже региональная государственная информационная система – РГИС или ОГИС – областная, или МГИС – муниципальная госинфосистема. Мы для ясности будем говорить «РГИС», подразумевая все варианты.

Вручение
В РГИС обработка ПД невозможна без подачи ЗАЯВЛЕНИЯ ❗️ и Добровольного СОГЛАСИЯ ❗️ владельца на обработку его ПД.
Про частные (негосударственные системы) скажу: там вас обязаны предупредить ‼️, что вы отдаете ПД на «свой страх и риск» ❗️ со всеми вытекающими последствиями.

Удаление
Организация (школа/садик и т.д.) обязана ‼️ уничтожить ПД субъекта (или обеспечить их уничтожение) при отзыве субъектом ПД Согласия или Заявления на обработку его ПД, если их сохранение более не требуется для целей обработки ПД (ч. 5 ст. 21) Федерального закона № 152 в срок до 30 дней с даты поступления отзыва.
Требования к подтверждению уничтожения ПД установлены Приказом Роскомнадзора от 28.10.2022 № 179.

2️⃣
Школы/садики/допобразование и родители – это участники образовательных отношений.
Граждане, в них участвующие, могут передать или отозвать свои ПД – это их ЗАКОННОЕ право.
Право!‼️ А не обязанность❗️ И никто ‼️ не может требовать передать ПД или отозвать их, кроме владельцев этих самых Персональных данных❗️
Чиновники и мЭтодисты, которые «рекомендуют» что-то делать директорам/заведующим/учителям/родителям и детям и тем самым принуждают нарушать закон, они – 🔴 не участники образовательных отношений, 🔴 не владельцы ПД и, вообще, в данном правовом поле – никто и звать их никак!

🔽Читать дальше🔽

www.group-telegram.com/us/aboutschools.com/4838

7.9K viewsМихаил Юрьевич Богданов, Nov 24 at 11:18

Про персональные данные (ПД) граждан (детей, родителей, учителей и директоров) и действий с ними

Написано в связи со ФГИСам, ИКОПам, ГИСам и пр., о которых писал 👉 тут. Рассмотрим, в строгом соответствии с законом:
✅ Как отдать ПД и надо ли их отдавать.
✅ Как забрать ПД.
✅ Кто и как может работать с ПД.
✅ Обязанности организации при работе с ПД.

1️⃣
Необходимо отличать локальный Электронный школьный/дошкольный/допоброзования журнал, для ведения учета успеваемости, от выполнения функций поставщика информации в чужую информационную систему, предназначенную для оказания государственных или частных услуг. Внутренний школьный журнал, расположенный на школьном сервере мы тут не трогаем. А вот если данные уходят из школы и попадают на районный/городской/областной сервер, то это уже региональная государственная информационная система – РГИС или ОГИС – областная, или МГИС – муниципальная госинфосистема. Мы для ясности будем говорить «РГИС», подразумевая все варианты.

Вручение
В РГИС обработка ПД невозможна без подачи ЗАЯВЛЕНИЯ ❗️ и Добровольного СОГЛАСИЯ ❗️ владельца на обработку его ПД.
Про частные (негосударственные системы) скажу: там вас обязаны предупредить ‼️, что вы отдаете ПД на «свой страх и риск» ❗️ со всеми вытекающими последствиями.

Удаление
Организация (школа/садик и т.д.) обязана ‼️ уничтожить ПД субъекта (или обеспечить их уничтожение) при отзыве субъектом ПД Согласия или Заявления на обработку его ПД, если их сохранение более не требуется для целей обработки ПД (ч. 5 ст. 21) Федерального закона № 152 в срок до 30 дней с даты поступления отзыва.
Требования к подтверждению уничтожения ПД установлены Приказом Роскомнадзора от 28.10.2022 № 179.

2️⃣
Школы/садики/допобразование и родители – это участники образовательных отношений.
Граждане, в них участвующие, могут передать или отозвать свои ПД – это их ЗАКОННОЕ право.
Право!‼️ А не обязанность❗️ И никто ‼️ не может требовать передать ПД или отозвать их, кроме владельцев этих самых Персональных данных❗️
Чиновники и мЭтодисты, которые «рекомендуют» что-то делать директорам/заведующим/учителям/родителям и детям и тем самым принуждают нарушать закон, они – 🔴 не участники образовательных отношений, 🔴 не владельцы ПД и, вообще, в данном правовом поле – никто и звать их никак!

🔽Читать дальше🔽

BY БогданоV. О школе и не только