В бюджетном государственном учреждении (техникуме) родитель студента отказывается подписывать согласие на обработку персональных данных (студенту 17 лет). Как учреждению необходимо поступить в данном случае?
В соответствии со ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). Любые действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных, признаются их обработкой (п. 3 ч. 1 ст. 3 Закона № 152-ФЗ).
Оператором персональных данных, как следует из п. 2 ч. 1 ст. 3 Закона № 152-ФЗ, являются государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. При этом лицо признается оператором персональных данных вне зависимости от какой-либо регистрации, наличия или отсутствия специальных разрешений и т.п., а в силу самого факта осуществления им деятельности по обработке персональных данных.
Таким образом, образовательная организация в силу закона является оператором персональных данных и должна соблюдать требования законодательства о персональных данных.
По общему правилу обработка персональных данных может осуществляться с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), а в отсутствие такого согласия — только в случаях, предусмотренных п.п. 2-11 ч. 1 ст. 6 Закона № 152-ФЗ. Приведенные нормы корреспондируются и с положениями ст. 7 Закона № 152-ФЗ, в силу которой операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.