Система выбора тем для выпускных работ студентов с сохранением персональных данных: вопросы юридического регулирования

1. В описанной ситуации имеет место обработка персональных данных, поскольку при регистрации студент предоставляет свои Ф.И.О., мобильный телефон, адрес электронной почты и выбирает тему выпускной квалификационной работы. При этом отсутствуют иные основания, согласно закона Российской Федерации о персональных данных, которые позволяли бы рассматривать такую обработку исключительно в личных целях.
2. В соответствии с № 152-ФЗ "О персональных данных" уведомление Роскомнадзора о начале обработки персональных данных необходимо проводить в случае, если оператором обработки персональных данных является юридическое лицо или индивидуальный предприниматель. Если же обработка персональных данных осуществляется как физическим лицом, то уведомление Роскомнадзора проводить не требуется.

Для решения данного вопроса Вам могут потребоваться следующие документы:

1. Копия договора на регистрацию доменного имени .ru, подтверждающая Вашу владельческую позицию по отношению к сайту.

2. Копия документа, на основании которого Вы выдаете код доступа студентам, использующим систему выбора тем выпускных квалификационных работ. Это могут быть, например, устав ВУЗа или иную правовую основу, на основании которой Вы являетесь уполномоченным лицом для предоставления студентам такого доступа.

3. Информация об используемых инструментах и технологиях для обработки персональных данных студентов, в том числе о мерах по обеспечению безопасности этих данных.

Отвечая на Ваши вопросы:

1. Обработка персональных данных студентов в данном случае может рассматриваться исключительно в личных целях, если Вы не собираетесь передавать эти данные третьим лицам (статья 1, часть 2, пункт 1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"). Однако, следует учитывать, что при обработке персональных данных Вам необходимо соблюдать требования данного закона, в том числе, осуществлять меры по защите персональных данных, не допускать их утраты, неправомерного или неправомерно установленного доступа к ним и т.д.

2. Если обработка персональных данных студентов не подлежит регулированию в соответствии с Федеральным законом "О персональных данных", то уведомление Роскомнадзора не требуется (статья 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"). Однако, мы рекомендуем уточнить данную информацию у специалистов.

1. Статья 6. Лица, осуществляющие обработку персональных данных
2. Статья 22. Ответственность за нарушение законодательства о персональных данных