Вебинар от 27.08.2026. Согласие на обработку персональных данных на форме регистрации в Moodle и СЭО 3KL. Инструкция по СЭО 3KL версии 4.5

1. Темы вебинара

-Вернуться к содержанию-

2. Конспекты

2.1. Ключевые понятия Федерального закона № 152-ФЗ «О персональных данных»

Федеральный закон № 152-ФЗ «О персональных данных» — основной документ, регулирующий работу с персональными данными.

2.1.1. Основные понятия 152-ФЗ «О персональных данных»

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных. (п. 1, ст. 3 Федеральный закон № 152-ФЗ)
• Оператор обработки персональных данных — государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. (п. 2 ст. 3 Федеральный закон № 152-ФЗ)
• Политика оператора в отношении обработки персональных данных — документ определяющий для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований. (п. 1 ст. 18.1 Федеральный закон № 152-ФЗ)
• О размещении политики оператора в отношении обработки персональных данных:
  Оператор обработки персональных данных обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных. В том числе разместить его на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети «Интернет», в случае сбора персональных данных с использованием информационно-телекоммуникационных сетей. (п. 2 ст. 18.1 Федеральный закон № 152-ФЗ)

-Вернуться к содержанию-

2.1.2. Субъект и оператор обработки персональных данных

-Вернуться к содержанию-

2.1.3. Операции, относящиеся к обработке персональных данных

Давая согласия на обработку персональных данных, субъект персональных данных дает право на выполнение с ними заранее определенных операций, предусмотренных Федеральным законом № 152-ФЗ.

К обработке персональных данных относится (п. 3 ст. 3 Федеральный закон № 152-ФЗ):

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

-Вернуться к содержанию-

2.2. Необходимый минимум политик и соглашений на учебном портале

Федеральный закон № 152-ФЗ предписывает разместить на учебном портале для ознакомления и согласия пользователя следующие документы:

• Политика в отношении обработки персональных данных;
• Согласие на обработку персональных данных;
• Политика использования файлов cookie.

Требования к размещению политик и соглашений на учебном портале (п. 1 ст. 9 Федеральный закон № 152-ФЗ):

• Политики и согласия должны быть оформлены отдельными документами.
• Рядом с документами «Политика в отношении обработки персональных данных» и «Согласие на обработку персональных данных» должны быть пустые чекбоксы: устанавливая «галочки», пользователь демонстрирует сознательное и однозначное согласие с этими документами.
• На сайте должен быть баннер, информирующий пользователя о сборе файлов cookie.

-Вернуться к содержанию-

2.2.1. Политика в отношении обработки персональных данных

Документ «Политика в отношении обработки персональных данных» должен содержать сведения о целях сбора персональных данных их объеме, порядке и условиях обработки, а также мерах защиты собранной информации.

Структура политики в отношении обработки персональных данных (Приказ Роскомнадзора от 24.02.2021 № 18):

• Общие положения
• Цели сбора персональных данных
• Правовые основания обработки персональных данных
• Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
• Порядок и условия обработки персональных данных
• Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

-Вернуться к содержанию-

2.2.2. Согласие на обработку персональных данных

Документ «Согласие на обработку персональных данных» определяет, какие данные собирает оператор персональных данных и что может с ними делать.

Согласие на обработку персональных данных должно включать (п. 4 ст. 9 Федеральный закон №152-ФЗ; рекомендации Роскомнадзора от 31 июля 2017):

• Данные субъекта персональных данных;
• Данные оператора, получающего согласие субъекта персональных данных;
• Перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
• Цель обработки персональных данных;
• Перечень действий с персональными данными, на совершение которых дается согласие;
• Срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом.

-Вернуться к содержанию-

2.2.3. Политика использования файлов cookie

Cookie — небольшие текстовые файлы, которые веб-сайт сохраняет на устройстве через браузер. Они позволяют быстрее загружать страницы, которые пользователь посещал ранее. Собранная через cookie информация может помочь владельцу сайта сделать сайт более удобным и привлекательным, предложить пользователям актуальную рекламу и товары, с учетом посещенных ранее страниц.

Отдельных требований к форме извещения пользователя о сборе файлов cookie Законодательство не содержит.

Для получения согласия пользователя при входе на сайт его уведомляют о том, что, оставаясь на сайте, он автоматически соглашается на сбор и последующую обработку файлов cookie (Рис. 2.2.3.а).

-Вернуться к содержанию-