К проекту нового закона "Об образовании"

Предложения для учета специфики образовательной деятельности в отношении законодательства о персональных данных.

Текст дополнений обозначен курсивом. Поскольку версии текста, обсуждавшегося летом и вынесенного на обсуждение зимой несколько отличаются, в тексте ниже сначала указаны ссылки на зимний вариант нумерации, а в скобках сохранена летняя нумерация. Там, где логика текста проекта заметно поменялась (2 статьи внизу моего предложения), часть текста для зимнего варианта предложено объединить в качестве дополнения к ч.1 ст.30 гл.3.

===

Глава 6. Основания возникновения, изменения и прекращения прав и обязанностей, связанных с получением образования

Статья 57 (летом 58). Порядок и условия возникновения прав и обязанностей лиц, поступающих на обучение в организации, осуществляющие образовательную деятельность

2. Организация, осуществляющая образовательную деятельность, обязана:

ознакомить лицо, подавшее заявление о приеме на обучение (далее - поступающий, абитуриент) и (или) его родителей, иных законных представителей со своим уставом, лицензией на право осуществления образовательной деятельности, свидетельством о государственной аккредитации, образовательными программами, правилами обработки персональных данных и другими документами, регламентирующими в ней организацию образовательного процесса, права и обязанности обучающихся по соответствующей образовательной программе.

Статья 59 (летом 60). Возникновение образовательных отношений.

1 (летом 2). Образовательные отношения возникают при наличии договора об образовании (обучении), заключенного в установленном законодательством Российской Федерации порядке с учетом положений настоящего Федерального закона, и при условии передачи документов, предусмотренных правилами приема.

Статья 61 (летом 62). Прекращение образовательных отношений

1. Образовательные отношения прекращаются:

в связи с отзывом согласия на обработку персональных данных, предусмотренных правилами приема;

Статья дополнительная. Порядок обработки персональных данных в организации, осуществляющей образовательную деятельность

1. Организация, осуществляющая образовательную деятельность, обеспечивает защиту персональных данных обучающихся и их родителей (законных представителей), переданных ей для ведения учета учебной деятельности обучающихся, организации эффективного информационного обмена с ними о ходе и обеспечении учебного процесса. Персональные данные передаются на весь период обучения и хранения архивов, предусмотренных отраслевыми нормативами.

2. Правила обработки персональных данных, включая состав требуемых данных и условия доступа к ним, определяются исключительно в рамках уставной деятельности и оформляются локальными актами организации. Правила должны быть опубликованы на сайте организации и общедоступны в месте сбора заявлений на прием. Ответственность за соблюдение правил несет руководитель организации, если нарушение прав субъекта персональных данных не связано со злоупотреблением уполномоченного на обработку данных сотрудника.

3. Факт передачи документов, содержащих персональные данные, подразумевает согласие на их обработку в соответствии с опубликованными правилами. Если знание этих правил и согласие с ними отражены письменно в тексте договора или заявления о приеме, оформление отдельного письменного согласия на обработку персональных данных не требуется.

4. Регистрация организации как оператора персональных данных для ведения образовательной деятельности не требуется.

5. Принятие решений, затрагивающих интересы обучающихся на основании исключительно автоматизированной обработки результатов обучения, возможно без получения согласия при наличии открыто опубликованных правил подведения итогов, позволяющих производить их независимую проверку другими средствами.

6. При размещении персональных данных обучающихся, их родителей (законных представителей) и сотрудников в информационных системах (ИСПДн) организации должны использоваться средства разграничения доступа к ним. Нормативная документация о ее структуре, защищенности данных и распределении доступа должна быть оформлена локальным актом организации и утверждена ее руководителем. Для ИСПДн, которая не имеет подключения к общедоступным компьютерным сетям, дополнительных согласований не требуется.

7. При ведении образовательной деятельности, кроме случаев, специально ограниченных в Уставе организации или в договоре на образовательные услуги, допустимо использовать в общедоступных источниках информации, в том числе в информационных системах, ограниченное сочетание персональных данных обучающегося: ФИО, пол, возраст (дата рождения).

Глава 7. Общие правила организации образовательного процесса и реализации образовательных программ

Статья 63 (летом 64). Общие требования к организации образовательного процесса

10 (летом11). Организация, осуществляющая образовательную деятельность, имеющая государственную аккредитацию, ведет индивидуальный учет результатов освоения обучающимися образовательных программ, а также хранение в архивах данных об этих результатах на бумажных и (или) электронных носителях в порядке, утвержденном федеральным органом исполнительной власти, осуществляющим функции по выработке государственной политики и нормативно-правовому регулированию в сфере образования.

<---- для зимней версии выделенные ниже фрагменты предложено перенести в ч.1 ст.30 гл.3

Оценка учебной деятельности обучающегося не является конфиденциальной информацией, кроме случаев, специально предусмотренных в Уставе организации или в договоре на образовательные услуги. Тем не менее, из соображений педагогической этики необходимо избегать необоснованных случаев открытой публикации результатов обучения с указанием ФИО обучающихся. Обоснованность таких публикаций контролируется органами самоуправления организации.

При хранении архивных данных на электронных носителях сдача необходимой части этих данных в архив на бумажных носителях может производиться сразу по завершении их обработки в рамках учебного цикла. Для этого они должны быть выведены в требуемой форме, заверены подписью ответственного лица и печатью организации.

---->

11 (летом 12). Обучающимся и родителям (законным представителям) несовершеннолетних обучающихся должна быть обеспечена возможность ознакомления с ходом и содержанием образовательного процесса, со сведениями об успеваемости обучающихся и результатами их промежуточной аттестации.

По письменному заявлению данная информация может направляться по общедоступным каналам связи на указанные в заявлении адреса, в том числе, электронные. Ответственность за качество передачи информации по общедоступным каналам связи организация не несет.

<---- в ч.1 ст.30 гл.3

Информация об организации и реализации учебного процесса должна быть общедоступной при соблюдении Устава организации и требований, установленных федеральными законами к охране объектов интеллектуальной собственности, в том числе:

• графики, тематика, содержание занятий,
• требования к заданиям,
• состав учебных групп организации и ее структурных подразделений,
• причастность обучающихся и других физических лиц к открытым мероприятиям, проводимым в рамках уставной деятельности.

(Летом была логичная статья 76 в главе 8, но в зимнем варианте ее не стало, поэтому текст ниже курсивом тоже предложено внести в ч.1 ст.30 гл.3)

Глава 8. Государственное регулирование и управление в сфере образования

Статья 76. Учет и отчетность в системе образования

2. Учету в системе образования подлежат: контингенты обучающихся ... а также результаты образования (обучения).

<- в ч.1 ст.30 гл.3

Персональный учет субъектов персональных данных ведется только при наличии непосредственных образовательных или иных договорных отношений. Во внешние структуры передаются требуемые статистические данные, получаемые на основе персонального учета.

6.6.2010