Как отозвать согласие на обработку персональных данных?

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) относит к персональным данным любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (ст. 3).

Согласно п. 1 ч. 1 ст. 6 Закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных этим законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Согласно ч. 2 ст. 8 Закона о персональных данных сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.

Согласно ч. 1 ст. 9 Закона о персональных данных субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласно ч. 2 ст. 9 Закона о персональных данных согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 данного закона.

Согласно ч. 1 ст. 11 Закона о персональных данных сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных ч. 2 указанной статьи.

Исключения, на которые имеется ссылка в законе, это обработка биометрических и иных персональных данных, которая может осуществляться без согласия субъекта персональных данных в связи с реализацией международных договоров РФ о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, а также в случаях, предусмотренных законодательством РФ об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, о государственной службе, уголовно-исполнительным законодательством РФ, законодательством РФ о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве РФ.

Судя по всему, автор вопроса – студент вуза.

Образовательное учреждение является оператором, осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. И об этом упоминается в специальном (профильном) законе – Федеральном законе от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» (далее – Закон об образовании).

Согласно п. 10 ч. 1 ст. 6 Закона об образовании к полномочиям федеральных органов государственной власти в сфере образования относятся формирование и ведение федеральных информационных систем, федеральных баз данных в сфере образования, в том числе обеспечение конфиденциальности содержащихся в них персональных данных в соответствии с законодательством РФ.

Согласно ч. 1 ст. 98 Закона об образовании в целях информационного обеспечения управления в системе образования и государственной регламентации образовательной деятельности уполномоченными органами государственной власти РФ и органами государственной власти субъектов РФ создаются, формируются и ведутся государственные информационные системы, в том числе государственные информационные системы, предусмотренные данной статьей. Ведение государственных информационных систем осуществляется в соответствии с едиными организационными, методологическими и программно-техническими принципами, обеспечивающими совместимость и взаимодействие этих информационных систем с иными государственными информационными системами и информационно-телекоммуникационными сетями, включая информационно-технологическую и коммуникационную инфраструктуры, используемые для предоставления государственных и муниципальных услуг, с обеспечением конфиденциальности и безопасности содержащихся в них персональных данных и с соблюдением требований законодательства РФ о государственной или иной охраняемой законом тайне.

Согласие на обработку персональных данных студента и сами персональные данные, в состав которых входят: фамилия, имя, отчество, данные паспорта, СНИЛС, ИНН, адрес места жительства, номер банковской карты (но, разумеется, без пин-кода и СVV-кода!), – вузу необходимо для индивидуализации студента, оформления документов на его имя (студенческого билета, зачетной книжки, диплома), оформления бухгалтерских и кассовых ведомостей для начисления и выплаты стипендии, а также для других юридически значимых действий. Отзыв согласия на обработку персональных данных может привести к отчислению студента, поскольку вуз будет лишен возможности совершать выше перечисленные действия.

Согласно п. 2 ч. 1 ст. 43 Закона об образовании обучающиеся обязаны выполнять требования устава организации, осуществляющей образовательную деятельность, правил внутреннего распорядка, правил проживания в общежитиях и интернатах и иных локальных нормативных актов по вопросам организации и осуществления образовательной деятельности.

Согласно ч. 4 ст. 43 Закона об образовании за неисполнение или нарушение устава организации, осуществляющей образовательную деятельность, правил внутреннего распорядка, правил проживания в общежитиях и интернатах и иных локальных нормативных актов по вопросам организации и осуществления образовательной деятельности к обучающимся могут быть применены меры дисциплинарного взыскания – замечание, выговор, отчисление из организации, осуществляющей образовательную деятельность.

Согласно ч. 12 ст. 43 Закона об образовании порядок применения к обучающимся и снятия с обучающихся мер дисциплинарного взыскания устанавливается федеральным органом исполнительной власти, осуществляющим функции по выработке государственной политики и нормативно-правовому регулированию в сфере образования.

Порядок применения к обучающимся и снятия с обучающихся мер дисциплинарного взыскания утвержден приказом Минобрнауки России от 15.03.2013 № 185.

Согласно ч. 2 ст. 30 Закона об образовании образовательная организация принимает локальные нормативные акты по основным вопросам организации и осуществления образовательной деятельности, в том числе регламентирующие правила приема обучающихся, режим занятий обучающихся, формы, периодичность и порядок текущего контроля успеваемости и промежуточной аттестации обучающихся, порядок и основания перевода, отчисления и восстановления обучающихся, порядок оформления возникновения, приостановления и прекращения отношений между образовательной организацией и обучающимися и (или) родителями (законными представителями) несовершеннолетних обучающихся.

Чем вызвано желание автора вопроса отозвать свои персональные данные – непонятно.

Однако, являясь субъектом персональных данных, он имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Закон о персональных данных гарантирует защиту интересов субъекта персональных данных, предусмотрев в ст. 17 возможность обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если тот считает, что оператор осуществляет обработку его персональных данных с нарушением требований данного закона или иным образом нарушает его права и свободы.