О грамотном подходе к организации обработки (приёма) персональных данных в учебном заведении

На Учёном совете Академии подготовки главных специалистов, состоявшемся 22 января 2016 года, обсуждалась проблема соблюдения положений Закона о персональных данных. Эта проблема особенно актуальна в связи с неясностью, какие персональные данные необходимо затребовать от клиентов, а какие – необязательно. Соответственно, тем персональным данным, которые исполнителям необходимо получать от приобретателей услуг, следует обеспечить определённый уровень защиты.
Выступавшими были отмечены существующие противоречия между нормативно-правовыми актами и различными ведомственными предписаниями. Поскольку АНО ДПО «Академия ГлавСпец» не является получателем бюджетных средств, то все свои образовательные услуги она оказывает на платной (возмездной) основе, а следовательно правила составления договора со слушателями подпадают прежде всего под нормы Гражданского кодекса.
Договор образовательных услуг является видом договора возмездного оказания услуг, согласно ч. 2 ст. 779 ГК РФ. В соответствии с нормами ст. 432 ГК РФ договор на обучение будет считаться заключённым, если в нём прописаны все существенные условия. К существенным условиям образовательного договора гражданским законодательством отнесены:
- срок оказания услуг;
- место оказания услуг;
- цена услуг и порядок оплаты услуг.
Необходимыми элементами любого договора являются:
- наименования сторон договора;
- место и дата составления договора.
Все эти данные не содержат персональных данных.
Однако в Правилах оказания платных образовательных услуг, утвержденных Постановлением Правительства от 15.08.2013 ¹ 706, говорится, что помимо вышеперечисленных пунктов в договоре необходимо указывать фамилию, имя, отчество, место жительства обучающегося, а также телефон (грамотнее – номер телефона) обучающегося, в случае если обучающийся и заказчик не совпадают.
Это положение сомнительно, поскольку существенными условиями договора могут быть только те, которые существенно влияют на исполнение договора. Так, номер телефона обучающегося может быть существенным условием только в том случае, если бы исполнитель образовательных услуг брал на себя обязательство консультирования обучающегося по телефону. Образовательные организации действительно должны консультировать обучающихся, но они вправе это делать письменно, посредством электронной почты.
Место жительства обучающегося может быть существенным условием только в том случае, если бы исполнитель образовательных услуг брал на себя обязательство оказать образовательные услуги по месту жительства обучающегося. Однако это категорически запрещено законодательством о дополнительном профессиональном образовании, поскольку услуги повышения квалификации и профессиональной переподготовки могут оказываться только по месту нахождения исполнителя.
По общему правилу фамилия, имя, отчество и телефон граждан не относятся к перечню персональных данных, а адрес субъекта персональных данных, указанный в его паспорте или вкладышу к нему, является.
Как заключить договор с физическим лицом или в пользу гражданина, и, в частности, договор платных образовательных услуг, и при этом не нарушать Закон о персональных данных? По мнению проректора по научной работе О.И. Климовой, лучшая защита персональных данных – не только не хранить их, но и не запрашивать. Для заключения договора на обучение с физлицом достаточно только его фамилии, имени и отчества и телефона. Как вариант, вместо телефона можно указывать ИНН гражданина, а вместо адреса постоянной либо временной регистрации гражданина – фактический адрес при условии, что он не совпадает с официальным адресом жительства обучающегося.
Также очень важно грамотно организовать документооборот с клиентами – физическими лицами таким образом, чтобы они предоставляли необходимые данные о себе только в день (момент) завершения оказания услуг (выдачи товара, например удостоверения о повышении квалификации или диплома о профпереподготове контрактного управляющего). Такой подход позволяет минимизировать риски обработки и хранения персональных данных.
Академия подготовки главных специалистов осуществляет профпереподготовку и повышение квалификации по программе «Информационная безопасность», в том числе по программе «Защита персональных данных».