Оформление согласия на обработку персональных данных для онлайн-опроса в учебных целях
Анализ ситуации
Вы проводите научное исследование в рамках магистерской программы с участием несовершеннолетних и их родителей, собирая ограниченный объем персональных данных (адреса электронной почты). Для легитимности обработки данных необходимо получить надлежащим образом оформленные согласия.
Применимые правовые нормы
Допустимость электронной формы согласия
"Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом" (Источник: Федеральный закон "О персональных данных", статья 9, часть 1)
"Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью" (Источник: Федеральный закон "О персональных данных", статья 9, часть 4)
"Информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами" (Источник: Федеральный закон "Об электронной подписи", статья 6, часть 2)
Особые требования к содержанию согласия
"Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: наименование или фамилию, имя, отчество и адрес оператора; цель обработки персональных данных; перечень персональных данных; срок действия согласия; подпись субъекта персональных данных" (Источник: Федеральный закон "О персональных данных", статья 9, часть 4)
Обработка данных несовершеннолетних
"В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных" (Источник: Федеральный закон "О персональных данных", статья 9, часть 6)
"6) получать информацию о всех видах планируемых обследований (психологических, психолого-педагогических) обучающихся, давать согласие на проведение таких обследований или участие в таких обследованиях, отказаться от их проведения или участия в них" (Источник: Федеральный закон "Об образовании в Российской Федерации", статья 44, пункт 3.6)
Научно-исследовательский контекст
"Интеграция образовательной и научной (научно-исследовательской) деятельности в высшем образовании может осуществляться в разных формах, в том числе в форме проведения образовательными организациями научных исследований и экспериментальных разработок" (Источник: Федеральный закон "Об образовании в Российской Федерации", статья 72, часть 2)
Выводы и рекомендации
-
Электронная форма согласия допустима - вы можете использовать чекбоксы на веб-странице при условии, что система обеспечивает надежную фиксацию факта получения согласия (время, IP-адрес, данные пользователя).
-
Содержание согласия должно быть полным - обязательно включите все обязательные элементы, перечисленные в статье 9 Федерального закона "О персональных данных".
-
Для несовершеннолетних требуется согласие родителей - как законных представителей, с указанием их данных и подтверждением полномочий.
-
Нотариальное заверение не требуется - простая электронная подпись (чекбокс) признается действительной при соблюдении условий Федерального закона "Об электронной подписи".
-
Минимальный объем данных не освобождает от требований - даже сбор только email-адресов подпадает под действие законодательства о персональных данных.
-
Рекомендуется:
- Разработать ясную и понятную форму согласия со всеми обязательными реквизитами
- Обеспечить техническую возможность фиксации факта и времени дачи согласия
- Предусмотреть отдельное согласие для родителей на обработку данных несовершеннолетних
- Сохранять доказательства получения согласий в течение всего периода исследования
-
Уведомление Роскомнадзора - если обработка не подпадает под исключения, предусмотренные статьей 22 Федерального закона "О персональных данных", может потребоваться уведомление уполномоченного органа.
Для полной уверенности в соответствии процедуры всем юридическим требованиям рекомендую проконсультироваться с адвокатом, специализирующимся на праве в сфере образования и защиты персональных данных.
