Предоставление и сбор персональных данных: как не нарушить закон
Ежедневно УДО могут обмениваться различными сведениями с государственными органами и организациями, иными учреждениями образования, отвечать на письма субъектов хозяйствования и физических лиц, предоставлять возможность ознакомления с теми или иными документами.
Между тем предоставление персональных данных воспитанников или работников учреждения образования третьим лицам является обработкой персональных данных и должно осуществляться с соблюдением установленных Законом о защите персональных данных требований, в т.ч. при наличии соответствующего правового основания.
Предоставление персональных данных
В соответствии с абз. 10 ст. 1 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
Правовыми основаниями предоставления персональных данных могут быть ст. 6 и 8 Закона, а также согласие субъекта персональных данных.
Обработка персональных данных без согласия
Обработка персональных данных осуществляется без согласия субъекта персональных данных, в частности, когда она является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами. Это предусмотрено абз. 20 ст. 6, а в отношении специальных персональных данных — абз. 17 п. 2 ст. 8 Закона. Данные правовые основания применяются и в том случае, если обязанности (полномочия) закреплены в законодательном акте, а порядок их реализации — в принятом в его развитие НПА.
В запросе на предоставление персональных данных обучающихся (воспитанников) или работников запрашивающая организация должна указать цели обработки персональных данных, их объем и содержание, а также правовые основания обработки.
по теме










