Персональные данные: изготовление и выдача билета учащегося

Билет учащегося как документ

В силу предоставленных законодательным актом полномочий или при принятии решения о внедрении в учреждении образования билета учащегося в целях его оформления учреждение образования организует процесс обработки персональных данных. В таком случае обработка персональных данных осуществляется без согласия субъекта персональных данных (его законных представителей) на основании абз. 20 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон № 99-З).

Цитата НПА

Закон Республики Беларусь «О защите персональных данных» от 07.05.2021 № 99-З

Принят Палатой представителей 2 апреля 2021 г.
Одобрен Советом Республики 21 апреля 2021 г.

Зарегистрировано в Национальном реестре правовых актов Республики Беларусь 13 мая 2021 г. № 2/2819

(Извлечение)
Статья 6. Обработка персональных данных без согласия субъекта персональных данных
Согласие субъекта персональных данных на обработку персональных данных, за исключением специальных персональных данных, порядок обработки которых установлен статьей 8 настоящего Закона, не требуется:
<…>
в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
<…>

При этом учреждение образования выступает оператором и обязано при осуществлении процедуры выдачи билета учащегося руководствоваться Законом № 99-З.

Справочно: в Минске реализуется проект по внедрению в учреждениях образования билета учащегося «Ученический билет» в электронной форме.
Эмитентом ученического билета выступает ОАО «Белинвестбанк». Правовым основанием взаимодействия учреждений образования и ОАО «Белинвестбанк» является Соглашение о внедрении билета учащегося с платежным инструментом «Ученический билет» в учреждениях общего среднего образования от 15.07.2022, заключенное между банком и комитетом по образованию Мингорисполкома. ОАО «Белинвестбанк» в отношениях по изготовлению ученического билета выступает в качестве уполномоченного лица.

Так как получение оператором согласия на обработку персональных данных не требуется в силу абз. 20 ст. 6 Закона № 99-З, соответственно, не требуется получение согласия на привлечение к обработке персональных данных уполномоченного лица.

Это важно
Обработка персональных данных для целей изготовления билета учащегося как документа, подтверждающего статус обучающегося, осуществляется без согласия субъекта персональных данных на основании абз. 20 ст. 6 Закона № 99-З.

Вместе с тем учреждения образования должны обеспечить прозрачность обработки персональных данных для указанных целей путем отражения соответствующей информации в политике оператора. В частности, в ней следует указать, какие персональные данные обрабатываются и кому передаются.

Подключение к билету учащегося иных функций

При подключении к билету учащегося иных функций в зависимости от их целей и объема обрабатываемых в связи с этим персональных данных правовым основанием обработки персональных данных может выступать согласие субъекта персональных данных, полученное в соответствии с п. 1 ст. 5 Закона № 99-З, если подключение соответствующих функций осуществляется учреждением образования.

Если подключение дополнительных функций осуществляется учащимся или его законными представителями самостоятельно, правовое основание должно определяться в каждом конкретном случае оператором, предлагающим соответствующие услуги.

Оказание любого давления на субъекта персональных данных в связи с получением его согласия не допускается, является нарушением Закона № 99-З и может привести к признанию обработки персональных данных незаконной.

В случае отказа субъекта подписать согласие на обработку персональных данных для целей подключения к билету учащегося дополнительных функций (сервисы «Оплати», «Умный буфет» и др.), персональные данные не должны передаваться учреждением образования операторам указанных сервисов.

От редакции

Дополнительно по теме вы можете прочитать в следующих материалах:

Швед Н.Формируем перечень документов по защите персональных данных;
Швед Н.Когда согласие на обработку персональных данных не требуется;
Швед Н.Организация работы по обработке персональных данных;
Швед Н.Обработка персональных данных в учреждениях образования: правовые основания.