Прокуратурой района проведена проверка положений локальных актов образовательных учреждений

Прокуратурой района проведена проверка положений локальных актов образовательных учреждений в сфере обработки персональных данных.
В ходе проведенной проверки выявлены нарушения требований Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ).
В силу п. 1 ст. 3 Федерального закона № 152-ФЗ персональными данными является любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Статьей 89 Трудового кодекса Российской Федерации определены права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя.
Также права субъектов персональных данных на доступ к их персональным данным содержатся в ст. 14 Федерального закона № 152-ФЗ.
Помимо указанного, в соответствии с ч. 2 ст. 9 Федерального закона № 152-ФЗ согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
На основании ч.4 ст. 9 Федерального закона № 152-ФЗ согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
В связи с тем, что разработанные в образовательных учреждениях Положения в сфере обработки персональных данных в полном объеме не содержали вышеуказанных положений закона, в адрес руководителей образовательных учреждений принесено 5 протестов. Протесты удовлетворены в полном объеме, соответствующие изменения внесены.