Внимание, вопрос! Как называется вид обработки персональных данных - предоставление доступа третьему лицу к персональным данным клиентов

Внимание, вопрос! Как называется вид обработки персональных данных - предоставление доступа третьему лицу к персональным данным клиентов... И сколько стоит такое нарушение? 🤯

Привет, дорогие инфобизнесмены!

Утро новой рабочей недели началось у меня с вопроса подписчицы моего канала Татьяны: "Наша онлайн-школа собирает персональные данные учеников и предоставляет доступ к этим перс. данным обучающей платформе. Как в этом случае называется обработка персональных данных? Что указывать в Политике обработки персональных данных?"

Это отличный и очень важный вопрос! Это стандартная, но строго регламентированная операция.

Данная ситуация описывается термином: «Передача персональных данных» и является одним из способов обработки данных (наряду с сбором, записью, хранением, использованием и т.д.), который прямо упомянут в ст. 3 Федерального закона № 152-ФЗ «О персональных данных».

Чтобы эта передача была законной, оператор должен соблюсти ряд строгих требований:

1. Правовое основание: у оператора должно быть одно из оснований, перечисленных в ст. 6 152-ФЗ. В случае Татьяны:

- Согласие субъекта данных (ученика/родителя). В согласии на обработку данных должно быть прямо указано, каким третьим лицам и для каких целей данные передаются (например, «ООО "ОбразовательнаяПлатформа" для предоставления доступа к личному кабинету и обучения»).

- Заключение или исполнение договора: если предоставление доступа к платформе является неотъемлемой частью услуги, которую оказывает оператор, то передача данных может осуществляться на этом основании. Однако даже в этом случае лучше всего получить отдельное согласие во избежание споров.

2. Обеспечение конфиденциальности и безопасности

- Оператор несет ответственность за то, чтобы третье лицо (обучающая платформа) также обеспечивало надлежащий уровень защиты данных, полученных от него.

- На практике это часто фиксируется в Договоре на обработку персональных данных между оператором и платформой (где платформа выступает как «Обработчик»).

3. Информирование субъекта данных:

- В политике конфиденциальности и в согласии на обработку данных оператор обязан четко сообщить, каким третьим лицам, для каких целей и какие именно данные передаются.

Итог:

Название операции: «Передача персональных данных" для целей исполнения договора оказания образовательных услуг.

Ключевой вывод:

Просто так отправить данные платформе нельзя. Для этого необходимо:

1. Получить прямое информированное согласие от учеников/родителей на эту конкретную передачу.

2. Заключить договор с платформой, в котором она обязуется защищать полученные данные.

3. Прописать все эти моменты в своей внутренней документации (Политика конфиденциальности).

Несоблюдение этих правил является прямым нарушением 152-ФЗ и влечет за собой крупные штрафы (до 700 тыс руб!) по ст. 13.11 КоАП РФ. За консультацией обращайтесь 👉🏻 @Vera29100