-
Вопрос № 00075986
Добрый день! Я работаю частным репетитором. С родителями заключаю договор. Общение происходит в мессенджерах. В договоре они указывают ФИО, адрес, паспортные данные, дату рождения ребенка. Нужно ли мне подавать уведомление в Роскомнадзор? Если нужно, то какую цель обработки данных я должна указать, какое правовое основание обработки ПД, нужно ли указывать Сведения о местонахождении базы данных информации, содержащей персональные данные граждан РФ?
Да, как частному репетитору, обрабатывающему персональные данные (ПДн) клиентов (родителей и детей), вам необходимо выполнить требования 152-ФЗ "О персональных данных", но подавать уведомление в Роскомнадзор не требуется, если вы соблюдаете следующие условия:
1. Когда уведомление в Роскомнадзор НЕ нужно
Согласно ст. 22 152-ФЗ, уведомление не требуется, если:
Обработка ПДн осуществляется для исполнения договора с субъектом ПДн (родителем/учеником).
Обрабатываются только ФИО, контакты и данные, необходимые для оказания услуг (без избыточности).
Данные не передаются третьим лицам без согласия клиента (кроме случаев, предусмотренных законом).
Данные не используются для рассылок, рекламы или иных целей, кроме исполнения договора.
Ваш случай:
Вы заключаете договор с родителями и обрабатываете их данные (ФИО, паспортные данные, адрес) и данные ребенка (ФИО, дата рождения) исключительно для оказания услуг репетитора. Если вы не передаёте эти данные третьим лицам (например, не публикуете списки учеников) и не используете их для маркетинга без согласия, то уведомлять Роскомнадзор не нужно.
2. Что вам всё же нужно сделать?
Хотя уведомление не требуется, вы обязаны:
а) Получить согласие на обработку ПДн
Включите в договор отдельный раздел о согласии на обработку ПДн (или оформите его как приложение).
Укажите:
Цель обработки: исполнение договора на репетиторские услуги, коммуникация с клиентом.
Состав данных: ФИО, контактные данные, паспортные данные (родителей), данные ребёнка (ФИО, дата рождения).
Способы обработки: хранение, использование в мессенджерах, ведение учёта занятий.
Срок хранения: например, "в течение 5 лет после окончания договора" (срок исковой давности по ГК РФ).
Условие уничтожения: по истечении срока хранения.
б) Обеспечить защиту данных
Храните договоры и переписку в защищённом виде (например, в зашифрованном облаке или на ПК с паролем).
Не распространяйте данные без необходимости.
в) Указать правовое основание обработки
В договоре или согласии укажите:
*"Обработка персональных данных осуществляется на основании п. 2 ч. 1 ст. 6 152-ФЗ (исполнение договора), а также с согласия субъекта персональных данных (для специальных категорий данных, если они обрабатываются)"*.
3. Когда уведомление в Роскомнадзор нужно?
Подавать уведомление требуется, если:
Вы обрабатываете данные в публичных целях (например, ведёте базу учеников для рекламы).
Передаёте данные третьим лицам (например, отправляете списки в образовательные центры).
Используете данные для автоматизированных рассылок.
В этих случаях нужно регистрироваться как оператор ПДн и указывать:
Цель обработки (например, "маркетинг").
Правовое основание (согласие субъекта).
Местонахождение базы данных (обычно — адрес репетитора).
Вывод
Если вы работаете строго в рамках договора и не распространяете данные, уведомлять Роскомнадзор не требуется. Достаточно:
Включить в договор согласие на обработку ПДн.
Обеспечить безопасное хранение данных.
Не собирать избыточные данные (например, СНИЛС или медицинские данные ребёнка без необходимости).
Спасибо за обратную связь! Очень приятно это слышать. 😊
Здравствуйте, Наталья!
Спасибо за ваш вопрос. В соответствии с законодательством РФ, обработка персональных данных (ПД) граждан должна осуществляться с соблюдением определённых требований.
В вашем случае, если вы заключаете договоры с родителями через мессенджеры и указываете в них персональные данные ребёнка, вам следует ознакомиться с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
Обработка персональных данных, включая сбор, хранение, использование и распространение, должна осуществляться на законной основе и с соблюдением прав и свобод субъектов персональных данных.
Для того чтобы определить, нужно ли уведомлять Роскомнадзор, необходимо учитывать объём и цели обработки персональных данных. В вашем случае, поскольку вы указываете в договоре персональные данные ребёнка, рекомендуется ознакомиться с актуальными требованиями законодательства и, при необходимости, уведомить Роскомнадзор о начале обработки персональных данных.
Цели обработки могут быть связаны с предоставлением образовательных услуг и взаимодействием с родителями и детьми в рамках репетиторства.
Правовое основание для обработки персональных данных может быть предусмотрено договором с родителями, в котором указано согласие на обработку персональных данных для определённых целей.
Сведения о местонахождении базы данных ПД также могут потребоваться в зависимости от требований законодательства.
Рекомендую вам обратиться к юристу или специалисту по защите данных для получения более точной информации и рекомендаций, соответствующих вашей ситуации.
Надеюсь, это поможет вам разобраться в вопросе. Буду рад ответить на любые дополнительные вопросы и помочь вам в дальнейшем.
Согласно Федеральному закону №152-ФЗ «О персональных данных», уведомление в Роскомнадзор может не потребоваться, если обработка данных осуществляется исключительно для выполнения договора, стороной которого является субъект данных, и если данные не распространяются и не передаются третьим лицам без согласия субъекта
