Очень часто бывает полезно давать возможность родителям студентов получать информацию об успеваемости своих чад с веб-сайта учебного заведения. Планируется сделать это без всякого парольного доступа (родители все равно забывают эти пароли) - просто вводишь фамилию и инициалы своего чада и видишь его оценки. Не будет ли это рассматриваться Роскомнадзором как передача ПДн третьим лицам?
Форум
Являются ли оценки студента его персональными данными?, Можно ли без разрешения студента выставлять его оценки на веб-сайт?
|
13.10.2009 12:40:58
|
|
|
|
|
14.10.2009 13:45:59
Если позволите, расскажу как мы вышли из похожей ситуации - взяли с сотрудников письменное согласие о размещении определенных ПДн (ФИО, должность, телефон) на созданом общедоступном информационном ресурсе (согласно ст. 8 152-ФЗ).
|
|
|
|
|
14.10.2009 15:00:17
Попробуйте у 30 тысяч студентов взять письменное соглашение о том, что ихние двойки и прогулы будут доступны их родителям
 |
|
|
|
|
15.10.2009 07:36:02
Другого выхода нет - законом не предусмотрено его невыполнение в связи с большим объемом ПДн. И тем более ничего сложного - достаточно повесить объявы на деканатах о необходимости заполнения бланка согласия (предварительно Вами разработанного) или кураторов задействовать. Или ишо вариант - обезличить выкладываемые ПДн. Но для этого родители должны знать идентификатор их чада.
 |
|
|
|
|
15.10.2009 09:48:41
Да не являются оценки студента в совокупности с его фамилией и инициалами персональными данными
Ни по каким параметрам не проходят. |
|
|
|
|
15.10.2009 12:57:01
Е-мое... Вы мне ешо про идентификацию расскажите . Даже только ФАМИЛИЯ уже является ПДн (по определению)! И любой студент вправе будет "заявить куда следует" если обнаружит свою Фамилию и что-то ешо на вашем общедоступном источнике информации. Ведь он даже идентифицировать себя может по этим данным. Так что...
|
|
|
|
|
15.10.2009 14:01:17
Ну почему Вы ленитесь почитать Закон "О персональных данных"? Там же четко написано что является ПДн.
|
|||
|
|
|
15.10.2009 14:16:06
Дак дело в том, что я ентот 152 знаю уже наизусть (выучить пришлось ешо в 2006). И подобные споры проводить приходится довольно часто.
Вот именно: там написано ФАМИЛИЯ - это ПДн. Русским по белому. А во-вторых: а зачем тогда это все наворачивать, если студет (его родители) не в состоянии будут установть однозначное соответствие Фамилии и оценок? Следовательно они в стостоянии идентифицировать интересующего их студента. |
|
|
|
|
15.10.2009 15:01:13
А если нет однозначной идентификации, то и нет ПДн. Есть некая обезличенная информация категории 4 |
|||
|
|
|
15.10.2009 16:23:36
Для того чтоб относится к персональным данным информации соовсем не обязательно кого-то идентифицировать. Она должна относится к определенному ИЛИ определяемому (идентифицируемому)на основании такой информации лицу. Разницу не видите? Это первое. А во вторых - не только родители. Зайдя на ваш сайт и я смогу посмотреть успеваемость субъекта (например, как работодатель).
|
|
|
|
|
16.10.2009 04:40:14
PS А надпись на заборе «Петька - дурак!» - это персональные данные или нет? |
|||
|
|
|
16.10.2009 06:21:52
1) Да, это персональные денные (выйдет Петка на улицу, увидит и расстроится
). Только 152-ФЗ на них не распространяется - они для личных целей используются.
2) Еще раз спрашиваю - так а зачем тогда эту систему городить, если РОДИТЕЛЬ (не субъект ПДн) не может "достоверно определить лицо и утверждать, что вся эта информация относится именно к" субьекту?
Изменено:
Simon - 16.10.2009 06:23:43
|
|
|
|
|
23.10.2009 08:07:36
для контрактиков добавить пункт в договор на обучение, что ПДн о его успеваемости будут общедоступными, бюджетникам подсунуть договр, когда они будут получать карточки на степендию, или когда будут в общагу вписываться или ещё что-ниубдь... не хочешь чтобы твои ПДн обрабатывались - ищи другой универ... добровольно принудительные меры ещё никто не отменял
)))))
Составляю модели угроз, при этом использую уникальный способ гадания сетевыми картами (долго, дорого)
|
|
|
|
|
26.10.2009 16:10:31
насчет принудительных мер - оочень кривое решение.
Человек не может отказываться от своих прав для получения какой-то услуги. ограничение разрешено только по федеральному закону. Например, сейчас очень много товарищей готовится к ЕГЭ - публикация на основании приказа министерства нарушила право абитурента. |
|
|
|
|
29.10.2009 11:16:03
Дело в том, что "добровольно-принудительное" решение ставит под угрозу "попадания" организации вцелом под ответственность ФЗ-152. Объясню, студент после добровольно-принудительного согласия пишет заявление об "Анти-согласии" в любое для него удобное время, и уже после такого заявления, вся ИСПДн становится вне закона!!!, заметьте вся! ИСПДн. Кроме этого студент после заявления может еще и в суд подать на Универ. А причин тому может быть много, например поставить ультиматум деканату чтобы автоматом на "5" защитить диплом. Деканат не будет же судиться, лучше пойдет навстречу к студенту. Напомню, что в ФЗ-152, в ст.8 говорится о "2. Сведения о субъекте персональных данных могут быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по .... "
Изменено:
Бронислав - 29.10.2009 11:46:57
|
|||||
|
|
|
|
02.11.2009 12:17:08
еще один момент:
есть студенты, которым не исполнилось 18 лет. формально на обработку их персональных данных дают опекуны - вот здесь БОЛЬШАЯ засада!!! особенно для студентов-сирот. |
|
|
|
|
02.11.2009 12:36:06
Договор на подготовку специалиста заключается непосредственно со студентом, а не с его родителем или опекуном. Поэтому формально свои ПДн студент передает ВУЗу сам, во исполнение договора. К тому же в рамках договора согласие на обработку ПДн не требуется.
Изменено:
Stas Lutatovsky - 02.11.2009 12:36:46
|
|
|
|
|
02.11.2009 14:56:11
|
|||
|
|
|
03.11.2009 14:23:47
2. Если обучение на бюджетной форме - договор заключается между государством (Минобразование) и ВУЗом, а также Минобразование и студентом. Нет договора между студентом и ВУЗом. Платит то государство-)) 3. Платный студент - сам платить не может - нет источника дохода в общем случае + несовершеннолетний. Договор делается на родителя или уполномоченное лицо (плательщика). Опять же прямого договора между студентом и ВУЗом нет. Вот так. На автоматизированную обработку оценок необходимо получать отдельное согласие. система обучения в РФ не требует автоматизированного обработки персональных данных при обучении. |
|||
|
|
|
09.11.2009 22:47:21
А если речь идет только об обработке оценок внутри учебного заведения, без предоставления данных по внешним каналам посторонним лицам (будь-то опекуны или еще кто)? Причем люди, которые имеют доступ включены в перечень лиц имеющих доступ. Также нужно согласие студентов?
|
||||
|
|
|
|||
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
