Очень часто бывает полезно давать возможность родителям студентов получать информацию об успеваемости своих чад с веб-сайта учебного заведения. Планируется сделать это без всякого парольного доступа (родители все равно забывают эти пароли) - просто вводишь фамилию и инициалы своего чада и видишь его оценки. Не будет ли это рассматриваться Роскомнадзором как передача ПДн третьим лицам?
Форум
[ Закрыто ] Являются ли оценки студента его персональными данными?, Можно ли без разрешения студента выставлять его оценки на веб-сайт?
|
13.10.2009 12:40:58
|
|
|
|
|
14.10.2009 13:45:59
Если позволите, расскажу как мы вышли из похожей ситуации - взяли с сотрудников письменное согласие о размещении определенных ПДн (ФИО, должность, телефон) на созданом общедоступном информационном ресурсе (согласно ст. 8 152-ФЗ).
|
|
|
|
|
14.10.2009 15:00:17
Попробуйте у 30 тысяч студентов взять письменное соглашение о том, что ихние двойки и прогулы будут доступны их родителям
 |
|
|
|
|
15.10.2009 07:36:02
Другого выхода нет - законом не предусмотрено его невыполнение в связи с большим объемом ПДн. И тем более ничего сложного - достаточно повесить объявы на деканатах о необходимости заполнения бланка согласия (предварительно Вами разработанного) или кураторов задействовать. Или ишо вариант - обезличить выкладываемые ПДн. Но для этого родители должны знать идентификатор их чада.
 |
|
|
|
|
15.10.2009 09:48:41
Да не являются оценки студента в совокупности с его фамилией и инициалами персональными данными
Ни по каким параметрам не проходят. |
|
|
|
|
15.10.2009 12:57:01
Е-мое... Вы мне ешо про идентификацию расскажите . Даже только ФАМИЛИЯ уже является ПДн (по определению)! И любой студент вправе будет "заявить куда следует" если обнаружит свою Фамилию и что-то ешо на вашем общедоступном источнике информации. Ведь он даже идентифицировать себя может по этим данным. Так что...
|
|
|
|
|
15.10.2009 14:01:17
Ну почему Вы ленитесь почитать Закон "О персональных данных"? Там же четко написано что является ПДн.
|
|||
|
|
|
15.10.2009 14:16:06
Дак дело в том, что я ентот 152 знаю уже наизусть (выучить пришлось ешо в 2006). И подобные споры проводить приходится довольно часто.
Вот именно: там написано ФАМИЛИЯ - это ПДн. Русским по белому. А во-вторых: а зачем тогда это все наворачивать, если студет (его родители) не в состоянии будут установть однозначное соответствие Фамилии и оценок? Следовательно они в стостоянии идентифицировать интересующего их студента. |
|
|
|
|
15.10.2009 15:01:13
А если нет однозначной идентификации, то и нет ПДн. Есть некая обезличенная информация категории 4 |
|||
|
|
|
15.10.2009 16:23:36
Для того чтоб относится к персональным данным информации соовсем не обязательно кого-то идентифицировать. Она должна относится к определенному ИЛИ определяемому (идентифицируемому)на основании такой информации лицу. Разницу не видите? Это первое. А во вторых - не только родители. Зайдя на ваш сайт и я смогу посмотреть успеваемость субъекта (например, как работодатель).
|
|
|
|
|
16.10.2009 04:40:14
PS А надпись на заборе «Петька - дурак!» - это персональные данные или нет? |
|||
|
|
|
16.10.2009 06:21:52
1) Да, это персональные денные (выйдет Петка на улицу, увидит и расстроится
). Только 152-ФЗ на них не распространяется - они для личных целей используются.
2) Еще раз спрашиваю - так а зачем тогда эту систему городить, если РОДИТЕЛЬ (не субъект ПДн) не может "достоверно определить лицо и утверждать, что вся эта информация относится именно к" субьекту?
Изменено:
Simon - 16.10.2009 06:23:43
|
|
|
|
|
23.10.2009 08:07:36
для контрактиков добавить пункт в договор на обучение, что ПДн о его успеваемости будут общедоступными, бюджетникам подсунуть договр, когда они будут получать карточки на степендию, или когда будут в общагу вписываться или ещё что-ниубдь... не хочешь чтобы твои ПДн обрабатывались - ищи другой универ... добровольно принудительные меры ещё никто не отменял
)))))
Составляю модели угроз, при этом использую уникальный способ гадания сетевыми картами (долго, дорого)
|
|
|
|
|
26.10.2009 16:10:31
насчет принудительных мер - оочень кривое решение.
Человек не может отказываться от своих прав для получения какой-то услуги. ограничение разрешено только по федеральному закону. Например, сейчас очень много товарищей готовится к ЕГЭ - публикация на основании приказа министерства нарушила право абитурента. |
|
|
|
|
29.10.2009 11:16:03
Дело в том, что "добровольно-принудительное" решение ставит под угрозу "попадания" организации вцелом под ответственность ФЗ-152. Объясню, студент после добровольно-принудительного согласия пишет заявление об "Анти-согласии" в любое для него удобное время, и уже после такого заявления, вся ИСПДн становится вне закона!!!, заметьте вся! ИСПДн. Кроме этого студент после заявления может еще и в суд подать на Универ. А причин тому может быть много, например поставить ультиматум деканату чтобы автоматом на "5" защитить диплом. Деканат не будет же судиться, лучше пойдет навстречу к студенту. Напомню, что в ФЗ-152, в ст.8 говорится о "2. Сведения о субъекте персональных данных могут быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по .... "
Изменено:
Бронислав - 29.10.2009 11:46:57
|
|||||
|
|
|
|
02.11.2009 12:17:08
еще один момент:
есть студенты, которым не исполнилось 18 лет. формально на обработку их персональных данных дают опекуны - вот здесь БОЛЬШАЯ засада!!! особенно для студентов-сирот. |
|
|
|
|
02.11.2009 12:36:06
Договор на подготовку специалиста заключается непосредственно со студентом, а не с его родителем или опекуном. Поэтому формально свои ПДн студент передает ВУЗу сам, во исполнение договора. К тому же в рамках договора согласие на обработку ПДн не требуется.
Изменено:
Stas Lutatovsky - 02.11.2009 12:36:46
|
|
|
|
|
02.11.2009 14:56:11
|
|||
|
|
|
03.11.2009 14:23:47
2. Если обучение на бюджетной форме - договор заключается между государством (Минобразование) и ВУЗом, а также Минобразование и студентом. Нет договора между студентом и ВУЗом. Платит то государство-)) 3. Платный студент - сам платить не может - нет источника дохода в общем случае + несовершеннолетний. Договор делается на родителя или уполномоченное лицо (плательщика). Опять же прямого договора между студентом и ВУЗом нет. Вот так. На автоматизированную обработку оценок необходимо получать отдельное согласие. система обучения в РФ не требует автоматизированного обработки персональных данных при обучении. |
|||
|
|
|
09.11.2009 22:47:21
А если речь идет только об обработке оценок внутри учебного заведения, без предоставления данных по внешним каналам посторонним лицам (будь-то опекуны или еще кто)? Причем люди, которые имеют доступ включены в перечень лиц имеющих доступ. Также нужно согласие студентов?
|
||||
|
|
|
|||
Читают тему (гостей: 3, пользователей: 0, из них скрытых: 0)
