Письмо Министерства образования и науки РФ от 21 октября 2014 г. N АК-3358/08 "Об уточнениях в методические рекомендации по внедрению систем ведения журналов успеваемости в электронном виде"

Во исполнение решения совещания в Администрации Президента Российской Федерации по вопросу использования электронных дневников и электронных журналов успеваемости в образовательных организациях Минобрнауки России вносит уточнение в пункт 4 раздела "Этап проектирования нормативного и регламентационного обеспечения" части 1 "Методические рекомендации" письма Минобрнауки России от 15 февраля 2012 г. N АП-147/07 "О методических рекомендациях по внедрению систем ведения журналов успеваемости в электронном виде". Данный пункт рекомендаций предусматривает организацию работ по исполнению Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ).

С учетом обновленной терминологии в рамках Федерального закона от 29 декабря 2012 г. N 273-Ф3 "Об образовании в Российской Федерации" (ст. 28, 30, 44) и закрепления в нем ряда положений данного письма необходимо обратить внимание на особенности мероприятий по защите персональных данных в различных вариантах использования электронных журналов успеваемости.

Электронные журналы, обрабатывающие данные вне образовательной организации, предусматривают необходимость:

- "уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных" (п. 1 ст. 22 Закона N 152-ФЗ) и декларировать изменения "в течение десяти рабочих дней с даты возникновения" (п. 7 ст. 22 Закона N 152-ФЗ), в том числе при смене варианта используемого электронного журнала;

- контролировать возможность трансграничной передачи персональных данных;

- получить и соответствующим образом хранить письменные согласия субъектов на обработку персональных данных, в том числе на передачу их в организацию, обслуживающую внешний электронный журнал;

- обеспечить соответствие целей обработки данных, указанных в согласии на обработку, с целями обработки данных у организации, которой эти данные передаются;

- заключить договор с организацией, обслуживающей электронный журнал, об ответственности за обработку переданных ей персональных данных в соответствии с заявленными целями.

При использовании электронных журналов, обрабатывающих данные внутри образовательной организации, ряд перечисленных выше мероприятий может быть сокращен и(или) облегчен при соответствующей подготовке локальной нормативной базы. Вместе с тем образовательная организация должна обеспечить организационно технические меры по защите персональных данных, находящихся в ее информационных системах, включая электронный журнал, в соответствии с требованиями закона и инструкций по информационной безопасности.

В обоих случаях необходимо соблюдать условие пункта 1 статьи 9 Закона N 152-ФЗ о том, что согласие на обработку персональных данных дается субъектом с соблюдением его интересов. Если обработка персональных данных субъекта диктуется интересами организации, а не интересами субъекта, то согласие может быть признанно ничтожным и аннулировано, а обработка данных - нарушающей требования законодательства. Принципы и условия обработки персональных данных изложены в главе 2 Закона N 152-ФЗ.

Заместитель министра

А.А. Климов