Зачем учреждениям образования передавать персональные данные обучающихся СООО «АЙ ПЭЙ»?

Обеспечение питанием является мерой социальной защиты обучающихся (ст. 38 Кодекса об образовании) Согласно подп. 4.10 п. 4 ст. 19 Кодекса об образовании учреждения образования обязаны обеспечивать создание необходимых условий для организации питания и оказания медицинской помощи, проживания (при необходимости) обучающихся.

Питание обучающихся организуется в соответствии с актами законодательства юридическими лицами и индивидуальными предпринимателями, осуществляющими общественное питание на территории Республики Беларусь, либо учреждениями образования, иными организациями, индивидуальными предпринимателями, осуществляющими образовательную деятельность.

Питание обучающихся может осуществляться за счет собственных средств, средств законных представителей несовершеннолетних обучающихся, средств республиканского и (или) местных бюджетов, иных источников в соответствии с актами законодательства (ст. 40 Кодекса об образовании).

Согласно данным сайта Парка высоких технологий (https://www.park.by) СООО «АЙ ПЭЙ» является крупнейшим провайдером платежного сервиса по расчетам за питание в учреждениях общего среднего образования. Подключение к сервису осуществляется посредством собственного программного комплекса, неисключительные права на использование которого предоставляются учреждениям образования на основе лицензионных договоров. Более подробную информацию можно найти на сайте СООО «АЙ ПЭЙ» (https://ipay.by).

Полагаем, что в рассматриваемой ситуации СООО «АЙ ПЭЙ» является уполномоченным лицом в значении ст. 1 и 7 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон), а школа — оператором (или совместным оператором, в зависимости от ситуации), т. е. именно на школу согласно Кодексу об образовании возложена обязанность по организации питания обучающихся.

Согласно ст. 4 и 16 Закона оператор обязан информировать субъектов персональных данных о порядке обработки персональных данных, в т. ч. об уполномоченных лицах. В соответствии с подп. 3.5 п. 3 Указа Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных» операторы устанавливают и поддерживают в актуальном состоянии в т. ч. перечень уполномоченных лиц, если обработка персональных данных осуществляется уполномоченными лицами.