-
Вопрос № 00215796
Здравствуйте!
Планирую проводить опросы как магистрант для научно-исследовательской работы. Респонденты-несовершеннолетние до 14 лет.
Опросы планирую проводить лично или онлайн (Телемост), данные обрабатывать вручную. Далее обезличенные данные будут заноситься в таблицу Excel, будет использоваться программа Статистика в вузе.
Становлюсь ли я оператором персональных данных по 152-ФЗ, надо ли подавать уведомление в РКН, либо нет?
Да, вы становитесь оператором персональных данных по смыслу ст. 3 152-ФЗ, так как организуете и осуществляете их обработку (сбор, запись, систематизацию, накопление, хранение, обезличивание). Однако ряд обязанностей оператора для вас не применяется.
Уведомление Роскомнадзора (РКН)
Подавать уведомление о начале обработки (ст. 22 152-ФЗ) не требуется, если выполняются два условия одновременно:
Вы обрабатываете персональные данные исключительно без использования средств автоматизации (то есть вручную, на бумаге).
Это не связано с обработкой данных в государственных информационных системах.
Поскольку вы планируете обрабатывать данные вручную и лишь затем вносить обезличенные сведения в Excel и «Статистику», первое условие не соблюдается (использование компьютера для ввода — это автоматизация). Следовательно, уведомление в РКН подавать нужно, если вы не подпадаете под иные исключения (например, обработка в личных целях, что к научному исследованию не относится).
Для обработки данных несовершеннолетних (до 14 лет) требуется согласие их законных представителей (родителей, опекунов). Однако вы можете обрабатывать данные без согласия, если это делается в научных целях и не нарушает права субъектов (п. 7 Ч. 1 Ст. 6 152-ФЗ). При этом вы обязаны обезличить данные (ст. 3 152-ФЗ), чтобы их нельзя было использовать для идентификации респондента без дополнительной информации.
Что делать:
Обезличьте данные на этапе сбора — не записывайте ФИО, адреса, контакты.
Получите согласие от родителей (или школы) на случай, если данные всё же будут идентифицируемыми.
Подайте уведомление в РКН через сайт ведомства, если используете компьютеры для обработки (Excel, «Статистика»). В уведомлении укажите цель — «проведение научного исследования».
Обеспечьте конфиденциальность и безопасность данных (ст. 19 152-ФЗ).
Если вы полностью откажетесь от компьютеров на всех этапах (до обезличивания), уведомление в РКН подавать не нужно.
Да, Вы становитесь оператором персональных данных, поскольку обрабатываете данные несовершеннолетних. Уведомление в Роскомнадзор подавать необходимо, так как законные исключения из этой обязанности в Вашем случае не применяются. Получено ли Вами письменное согласие законных представителей каждого несовершеннолетнего респондента на обработку его персональных данных? На практике именно в сфере защиты данных несовершеннолетних регулятор последовательно разграничивает обезличенные данные от псевдонимизированных, и таблица в программе Статистика с любыми косвенными идентификаторами нередко признаётся содержащей персональные данные - этот вопрос напрямую влияет на объём Вашей ответственности как оператора. Желаю удачи в решении вопроса! С уважением, юрист Грачёв Георгий!
Да, вы становитесь оператором персональных данных, но подавать уведомление в Роскомнадзор не нужно. Согласно ст. 3 Федерального закона № 152-ФЗ, статус оператора получает любое физическое или юридическое лицо, которое организует обработку данных и определяет её цели. Поскольку в процессе опроса вы будете контактировать с реальными людьми, вы попадаете под это определение. Однако в вашей схеме работы есть законные основания обойтись без уведомления регулятора.
Да, вы автоматически становитесь оператором персональных данных (ПДн), но уведомлять Роскомнадзор вам не нужно.
Согласно ст. 3 Закона № 152-ФЗ, вы являетесь оператором, так как самостоятельно организуете опрос и собираете сведения о физических лицах. То, что вы студент, а обработка ведется вручную, этот статус не отменяет.
