Права учасників освітнього процесу та дії закладу освіти під час обробки персональних даних в інформаційних системах і електронних реєстрах

Персональні дані – це відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована (абзац 10 статті 2 Закону України «Про захист персональних даних»). 

Персональні дані підлягають обробці у визначеному законодавством порядку. Не існує виключного переліку персональних даних, адже це різного роду інформація, за якою можна ідентифікувати особу, передусім її ПІБ, паспортні дані та РНОКПП (Реєстраційний номер облікової картки платника податків – ідентифікаційний номер). 

Обробка персональних даних повинна здійснюватися в такий спосіб, щоб забезпечити захист основоположних прав і свобод людини, зокрема невтручання в право на приватність (особисте та сімейне життя) у зв’язку з обробкою персональних даних. 

Згода на обробку персональних даних – це добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди.

У статті 1 Закону України «Про освіту» визначено, що освітня послуга – комплекс визначених законодавством, освітньою програмою та/або договором дій суб’єкта освітньої діяльності, що мають визначену вартість та спрямовані на досягнення здобувачем освіти очікуваних результатів навчання.

Заклади освіти надають освітні послуги, а здобувачі їх отримують, представниками неповнолітніх осіб є батьки.

Для отримання освітньої послуги необхідно зарахувати дитину до закладу освіти. Для зарахування до закладу освіти батьки або здобувачі освіти подають заяву, певні документи та/або укладають певний договір. 

Зарахування до закладу освіти здійснюється на основі відповідної заяви та документів і наданих персональних даних. Також підставою для обробки персональних даних у закладі освіти є дозвіл, який надають батьки для здійснення повноважень закладу освіти шляхом подання заяви про зарахування та надання персональних даних. З цього виникає інша підстава  виконання обов’язку володільця персональних даних, який передбачений законами у сфері освіти.  

Якщо персональні дані обробляються на підставах – здійснення повноважень та закону, то згода на обробку не потрібна.  

Подача заяви та документів для зарахування до закладу освіти – це добровільне надання персональних даних для їх обробки.  Заклад освіти не може самостійно отримати персональні дані дітей та почати їх обробку. Ці дані надають батьки.  Добровільність можна схарактеризувати лише в контексті вибору закладу освіти батьками, до якого зараховується дитина. 

Обробка персональних даних у закладі освіти має здійснюватися у межах встановленої мети – здійснення освітньої діяльності. 

Не можна допускати ситуацій збору персональних даних, які не є необхідними для здійснення освітньої діяльності. 

Якщо мета обробки персональних даних змінюється і виходить за межі дотримання прав дитини на здобуття освіти, згода батьків чи здобувача є обов’язковою. 

Не потрібна окрема згода батьків здобувачів освіти на обробку персональних даних, які використовуються в освітньому процесі в освітніх ресурсах, ведення яких передбачено законодавством про освіту для надання освітніх послуг.

Повноваження закладу освіти та перелік державних інформаційних систем і реєстрів зазначені у Законі України «Про освіту».

Внесення та обробка персональних даних в системах, які належать комерційним суб’єктам господарювання чи громадським організаціям, потребує окремої згоди від батьків.

Хоча мета використання цих систем може бути й для здійснення повноважень закладу освіти, але водночас заклад освіти може здійснювати повноваження, не використовуючи послуги комерційних суб’єктів господарювання чи громадських організацій. Зокрема, заклад освіти може використовувати електронні платформи для навчання (Moodle, Google workspace та інші), системи електронного документообороту, які передбачають обробку персональних даних.

Внесення та обробка персональних даних у державних електронних системах АІКОМ та ЄДЕБО визначена у Законі України «Про освіту» та є здійсненням повноважень закладами освіти.

Корисні матеріали:

✔ Закон України «Про захист персональних даних» 👉 http://zakon3.rada.gov.ua/laws/show/2297-17

✔ Закон України «Про освіту» 👉 https://zakon.rada.gov.ua/laws/show/2145-19#Text

✔ Закон України «Про внесення змін до деяких законодавчих актів України щодо удосконалення системи захисту  персональних даних»👉  http://zakon3.rada.gov.ua/laws/show/383-18

✔ Рекомендації Уповноваженого Верховної Ради України з прав людини щодо захисту персональних даних під час дистанційного надання освітніх послуг 👉 https://drive.google.com/.../1W5od9yJ47zbPAvJViY4.../view...

✔ Наказ Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 «Про затвердження документів у сфері захисту персональних даних» 👉 http://zakon3.rada.gov.ua/laws/show/v1_02715-14

✔ Типовий порядок обробки персональних даних 👉 http://zakon3.rada.gov.ua/laws/show/v1_02715-14#n11