Получение и хранение согласий на обработку персональных данных
Согласие субъекта персональных данных представляет собой самостоятельное правовое основание обработки персональных данных, подтверждающее добровольное решение гражданина предоставить их для определенных целей. Вместе с тем согласие зачастую ошибочно воспринимается в качестве универсального правового основания, при помощи которого учреждение образования стремиться «закрыть» различные случаи обработки персональных данных, однако это не так.
В материале еще раз разберемся, в каких случаях согласие субъекта персональных данных необходимо получать, а в каких это является избыточной обработкой персональных данных.
Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) предусматривается значительное число случаев, многие из которых встречаются в деятельности учреждений образования, когда согласие субъекта персональных данных не требуется (ст. 6 и 8 Закона).
Так, критерием, который свидетельствует о неправомерности обработки персональных данных на основании согласия, может являться, в частности, тот факт, что в таких ситуациях отказ от дачи согласия на обработку персональных данных либо его последующий отзыв не влечет прекращения обработки персональных данных.
Например, родители отказываются давать согласие на обработку персональных данных учащегося в целях «обеспечения образовательного процесса». В этом случае обработка персональных данных обучающегося осуществляется на основании необходимости выполнения обязанностей (полномочий), предусмотренных законодательными актами (Кодексом об образовании, законами, указами, декретами и принятыми в их развитие НПА Правительства или уполномоченного органа). Учреждение образования обязано обеспечивать образовательный процесс в соответствии с законодательством об образовании независимо от пожеланий родителей.
по теме









