Дата актуализации:  г.

Содержание

1. Законодательная база
2. Внутренние положения вуза
3. Согласие на обработку данных
4. Права студентов
5. Как реализовать свои права
6. Технические и организационные меры защиты
7. Передача данных третьим лицам
8. Часто задаваемые вопросы

В современном учебном процессе вузы собирают и обрабатывают большое количество персональных данных студентов: от паспортных данных до успеваемости‚ результатов экзаменов‚ медицинских справок и информации о посещаемости.

Защита этих данных регулируется не только федеральным законодательством‚ но и внутренними нормативными актами конкретного учебного заведения. Данная статья подробно рассматривает права студентов на конфиденциальность их личных данных‚ а также порядок их реализации.

Законодательная база

Основные нормативные акты‚ регулирующие обработку персональных данных в России:

• Федеральный закон № 152‑ФЗ «О персональных данных» (в редакции от 2024 г.) – устанавливает принципы законной и справедливой обработки‚ требования к согласиям‚ порядок реализации прав субъектов данных.
• Федеральный закон № 273‑ФЗ «Об образовании в Российской Федерации» – определяет‚ какие сведения о студентах обязаны собирать вузы и в каких целях.
• Приказы Минобрнауки РФ (например‚ Письмо Минпросвещения от  г.) – уточняют порядок получения согласия несовершеннолетних студентов.
• Внутренние положения университетов (пример – Положение об обработке персональных данных Национального исследовательского университета «Высшая школа экономики»).

Все эти документы ориентированы на защиту прав и свобод человека при обработке его персональных данных‚ в т.ч. права на неприкосновенность частной жизни и семейную тайну.

Внутренние положения вуза

Каждое высшее учебное заведение разрабатывает собственный регламент‚ который согласуется с федеральным законодательством. Ниже – типовые элементы‚ встречающиеся в большинстве университетов (пример – ВШЭ‚ РУДН‚ МИИТ):

• Цель обработки данных – обеспечение учебного процесса‚ учет контингента‚ выпуск справок‚ контроль успеваемости‚ обеспечение безопасности IT‑инфраструктуры.
• Обязанность получения согласия – в большинстве случаев согласие требуется при сборе данных‚ не входящих в обязательный набор‚ предусмотренный ФЗ‑152 и ФЗ‑273.
• Поручение обработки третьим лицам – передача данных подрядчикам (например‚ поставщикам облачных сервисов) возможна только при наличии договора и гарантии соблюдения требований закона.
• Сроки хранения – персональные данные сохраняются не дольше‚ чем это необходимо для достижения целей их обработки (обычно 5–10 лет после окончания обучения).
• Права субъектов данных – студенты могут требовать уточнения‚ блокировки‚ уничтожения данных‚ а также получения копий их персональных файлов.

Согласие на обработку данных

Согласие – один из главных законных оснований для обработки персональных данных. Однако в вузе существуют ситуации‚ когда согласие не требуется:

• При зачислении студента и ведении его личного дела (обязательное действие‚ предусмотренное ФЗ‑273).
• При хранении и обработке данных об успеваемости‚ аттестации‚ экзаменах.
• При выполнении обязанностей вуза перед государственными органами (например‚ предоставление статистики в Росстат).

Во всех остальных случаях (например‚ сбор данных для участия в научных проектах‚ обработка медицинских справок‚ создание профилей в онлайн‑сервисах) необходимо получить информированное согласие студента. Согласие должно быть оформлено в письменной форме или в электронном виде с указанием:

1. Конкретных целей обработки;
2. Перечня категорий данных;
3. Сроков хранения;
4. Контактов оператора (офис по работе с персональными данными).

Права студентов

Согласно ФЗ‑152‚ каждый студент имеет следующие права:

• Право на информацию – знать‚ какие данные о нём собираются‚ с какой целью и кто является оператором.
• Право доступа – получить копию своих персональных данных в любой момент.
• Право на исправление – требовать уточнения или дополнения неверных сведений.
• Право на ограничение обработки – при наличии законных оснований (например‚ спор о достоверности данных).
• Право на удаление (право быть забытым) – требовать уничтожения данных‚ если они более не нужны для целей их сбора.
• Право возражать – против обработки данных в целях маркетинга‚ научных исследований без согласия.
• Право на переносимость данных – получение данных в машиночитаемом формате и передача их другому оператору (например‚ при переводе в другой вуз).

Для реализации этих прав студенту достаточно направить запрос в службу защиты персональных данных вуза (обычно это отдел «Контроль за обработкой персональных данных»).

Как реализовать свои права

Ниже – пошаговая инструкция для студента:

1. Определите‚ какие данные вас интересуют. Это может быть академическая справка‚ медицинская карта‚ запись о посещаемости библиотеки и т.д.
2. Подготовьте письменный запрос. В запросе укажите:
   • ФИО‚ контактные данные;
   • Перечень требуемой информации (например‚ «Все сведения‚ хранящиеся в личном деле за период 2019‑2024 гг.»);
   • Указание конкретного права (доступ‚ исправление‚ удаление и т.п.);
   • Подпись (электронную или рукописную).
3. Отправьте запрос. Электронно – через портал университета‚ либо в бумажном виде в канцелярию отдела персональных данных.
4. Ожидайте ответа. По закону оператор обязан ответить в течение 30 дней. При необходимости сроки могут быть продлены до 60 дней.
5. Получите результат. Если запрос удовлетворён‚ вам предоставят копию данных или подтверждение об их удалении; При отказе оператор обязан указать причины отказа.
6. При несогласии с решением вы можете подать жалобу в Роскомнадзор или в суд.

Важно помнить‚ что запросы обрабатываются бесплатно‚ если они не наносят значительного финансового ущерба оператору.

Технические и организационные меры защиты

Для обеспечения конфиденциальности персональных данных вузы используют комплексные меры:

Библиотечные системы (например‚ ЭБС «Электронная библиотека») также обязаны соблюдать те же требования: персональные данные (паспортные сведения‚ номер студенческого билета) хранятся в зашифрованных базах‚ а доступ к ним имеют только уполномоченные сотрудники.

Передача данных третьим лицам

Вузы иногда привлекают внешних поставщиков для:

• Обслуживания облачных хранилищ;
• Разработки и поддержки информационных систем (например‚ LMS‑платформы);
• Проведения научных исследований.

Передача возможна только при наличии договоров о конфиденциальности и согласия субъекта данных. В договоре фиксируются:

1. Список передаваемых категорий данных;
2. Цель их использования;
3. Требования к уровню защиты (ISO 27001‚ ГОСТ Р 57580‑2017 и др.);
4. Права вуза на аудит и проверку соблюдения условий.

Студент имеет право требовать от вуза раскрытия информации о всех таких передачах.

Часто задаваемые вопросы (FAQ)

Нужно ли давать согласие на обработку данных при поступлении?

Нет. При зачислении студента данные собираются в рамках обязательных требований законодательства (ФЗ‑273) и согласие не требуется.

Как узнать‚ кто имеет доступ к моим данным?

В запросе в отдел персональных данных вы можете потребовать список всех сотрудников и систем‚ которым предоставлен доступ к вашему личному делу.

Можно ли полностью удалить свои данные после выпуска?

В большинстве случаев университет обязан хранить академическую информацию (диплом‚ оценки) в течение установленного срока (обычно 5‑10 лет). Однако данные‚ не требуемые по закону (например‚ фотоматериалы‚ сведения о посещаемости в библиотеке)‚ могут быть удалены по вашему запросу.

Что делать‚ если обнаружил утечку данных?

Немедленно сообщите в службу защиты персональных данных вуза и подайте жалобу в Роскомнадзор. Вуза обязан уведомить пострадавших субъектов и принять меры по ликвидации последствий.

Может ли университет использовать мои данные в рекламных целях?

Только при вашем явном согласии. Без согласия такие действия считаются нарушением ФЗ‑152.

Конфиденциальность персональных данных студентов – это не просто формальная обязанность вуза‚ а реальная гарантия права каждого человека на защиту своей частной жизни. Современные правовые акты (ФЗ‑152‚ ФЗ‑273) и внутренние положения университетов (пример – ВШЭ‚ РУДН‚ МИИТ) создают многоуровневую систему‚ позволяющую студенту контролировать свои данные‚ требовать их корректировки и защищать себя от неправомерного использования.

Важно помнить‚ что:

• Студент всегда имеет право запросить информацию о том‚ какие данные о нём собираются и как они используются.
• Согласие требуется только в случае необязательной обработки; в остальных ситуациях вуза обязан действовать на основании законных оснований.
• Внутренние регламенты вуза должны быть открытыми и доступными для ознакомления.
• При нарушении прав студент может обратиться в Роскомнадзор или суд.

Знание своих прав и активное их отстаивание помогут создать безопасную и доверительную образовательную среду‚ где каждый студент может сосредоточиться на учёбе‚ не опасаясь за свою личную информацию.

Для получения более подробной информации рекомендуется ознакомиться с:

• Текстом ФЗ‑152 «О персональных данных»;
• Положением об обработке персональных данных вашего вуза (обычно размещается на официальном сайте в разделе «Политика конфиденциальности»);
• Службой защиты персональных данных вашего университета (контактные данные обычно указаны в публичных документах).

Берегите свои данные – они ваша ценность!