МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПИСЬМО
от 21 октября 2014 г. N АК-3358/08
ОБ УТОЧНЕНИЯХ
В МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ ПО ВНЕДРЕНИЮ СИСТЕМ ВЕДЕНИЯ
ЖУРНАЛОВ УСПЕВАЕМОСТИ В ЭЛЕКТРОННОМ ВИДЕ
Во исполнение решения совещания в Администрации Президента Российской Федерации по вопросу использования электронных дневников и электронных журналов успеваемости в образовательных организациях Минобрнауки России вносит уточнение в пункт 4 раздела "Этап проектирования нормативного и регламентационного обеспечения" части 1 "Методические рекомендации" письма Минобрнауки России от 15 февраля 2012 г. N АП-147/07 "О методических рекомендациях по внедрению систем ведения журналов успеваемости в электронном виде". Данный пункт рекомендаций предусматривает организацию работ по исполнению Федерального закона
от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ).
С учетом обновленной терминологии в рамках Федерального закона
от 29 декабря 2012 г. N 273-ФЗ "Об образовании в Российской Федерации" (ст. 28, 30, 44) и закрепления в нем ряда положений данного письма необходимо обратить внимание на особенности мероприятий по защите персональных данных в различных вариантах использования электронных журналов успеваемости.
Электронные журналы, обрабатывающие данные вне образовательной организации, предусматривают необходимость:
- "уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных" (п. 1 ст. 22 Закона N 152-ФЗ) и декларировать изменения "в течение десяти рабочих дней с даты возникновения" (п. 7 ст. 22 Закона N 152-ФЗ), в том числе при смене варианта используемого электронного журнала;
- контролировать возможность трансграничной передачи персональных данных;
- получить и соответствующим образом хранить письменные согласия субъектов на обработку персональных данных, в том числе на передачу их в организацию, обслуживающую внешний электронный журнал;
- обеспечить соответствие целей обработки данных, указанных в согласии на обработку, с целями обработки данных у организации, которой эти данные передаются;
- заключить договор с организацией, обслуживающей электронный журнал, об ответственности за обработку переданных ей персональных данных в соответствии с заявленными целями.
При использовании электронных журналов, обрабатывающих данные внутри образовательной организации, ряд перечисленных выше мероприятий может быть сокращен и (или) облегчен при соответствующей подготовке локальной нормативной базы. Вместе с тем образовательная организация должна обеспечить организационно-технические меры по защите персональных данных, находящихся в ее информационных системах, включая электронный журнал, в соответствии с требованиями закона и инструкций по информационной безопасности.
В обоих случаях необходимо соблюдать условие пункта 1 статьи 9 Закона N 152-ФЗ о том, что согласие на обработку персональных данных дается субъектом с соблюдением его интересов. Если обработка персональных данных субъекта диктуется интересами организации, а не интересами субъекта, то согласие может быть признано ничтожным и аннулировано, а обработка данных - нарушающей требования законодательства. Принципы и условия обработки персональных данных изложены в главе 2 Закона N 152-ФЗ.
Заместитель министра
А.А.КЛИМОВ
