Персональные данные в школе: что обязан сделать оператор по 152-ФЗ
Школа, которая собирает имена, телефоны и почту, становится оператором персональных данных (Федеральный закон № 152-ФЗ). Что нужно сделать: опубликовать политику, получать согласие, уведомить Роскомнадзор и хранить данные граждан России в России.
Что нужно иметь
- Политику обработки персональных данных. Публичный документ на сайте.
- Согласие на обработку. Его собирают отдельно от других документов, отдельной галочкой (статья 9 закона № 152-ФЗ).
- Уведомление Роскомнадзора об обработке данных. Оператор подаёт его до начала обработки (часть 1 статьи 22 закона № 152-ФЗ). Исключения есть в части 2 той же статьи, но если вы собираете заявки через форму на сайте и передаёте данные в CRM, уведомление, как правило, нужно. Сверьте свой случай с юристом.
- Внутренние документы: кто имеет доступ к данным, как они хранятся и когда удаляются.
Где хранить данные
При сборе данных граждан России их запись, хранение, уточнение и извлечение нужно выполнять в базах данных на территории России (часть 5 статьи 18 закона № 152-ФЗ). Это касается баз клиентов, форм заявок, CRM и документов учеников. Выбирайте российские хостинги, почту и сервисы.
Чего нельзя делать
Нельзя отправлять паспорта и сканы документов учеников в иностранные облака и сервисы, обрабатывать данные без законного основания (чаще всего это согласие или исполнение договора) и хранить их дольше, чем нужно для целей обработки.
Что видит проверяющий
Чаще всего его интересует, есть ли на сайте политика и форма согласия, понятно ли, кто оператор и как связаться для отзыва согласия.
Частые вопросы
Нужно ли школе уведомлять Роскомнадзор?
Оператор подаёт уведомление до начала обработки (часть 1 статьи 22 закона № 152-ФЗ), исключения узкие, поэтому школе с базой учеников оно, как правило, нужно.
Где можно хранить данные учеников?
Данные граждан России записывают и хранят в базах на территории России (часть 5 статьи 18 закона № 152-ФЗ).
Можно ли прятать согласие в текст договора?
Нет, согласие оформляют отдельно от других документов (статья 9 закона № 152-ФЗ).
Нужна ли вам лицензия?
Ответьте на 4 вопроса, и мы бесплатно разберём вашу ситуацию.
Записаться на бесплатный разбор