Что является сбором персональных данных учеников

Итак, ситуация: в социальных сетях или в мессенджере вы рассказали о том, что ведете набор на обучение. Потенциальные ученики начинают откликаться и писать номера своих телефонов, чтобы вы взяли их в группы. Вам нужно записать эти номера и имена их владельцев. Получается база данных, включающая имена, фамилии (так как они часто высвечиваются рядом с именами) и телефонные номера. Считается ли формирование такого архива сбором персональных данных?

Да, имя, фамилия и номер телефона являются персональными данными учеников, так как позволяют идентифицировать их личности.

В рассмотренном нами случае единицу персональных данных образует совокупность имени, фамилии и номера телефона. Отдельно сами по себе имя, например, Иван, фамилия, например, Иванов и номер телефона, например, +70000000000, персональными данными не выступают, поскольку не позволяют идентифицировать личность. Получается, если вы записали номер неизвестного вам пользователя под заголовком «неизвестный», «аноним» или «мальчик на английский, перезвонить после 15 сентября», персональными данными такие комбинации считаться не будут.

Если вы собираете персональные данные, вы должны получать на это согласие тех, кто их предоставляет, разрабатывать и публиковать в открытом доступе политику обработки персональных данных, хранить сведения на серверах, расположенных на территории РФ, со своей стороны обеспечивать данным надежную защиту от утечек и, конечно, уведомлять обо всем этом Роскомнадзор.

Подробнее о серверах для хранения персональных данных клиентов мы рассказывали в этой публикации, о том, стоит ли объединять политику обработки персональных данных и оферту в один документ – в этой, о штрафах за нарушения в работе с персональными данными – здесь.

Если необходимо внести правки в уже существующие договоры, оферту и политику обработки персональных данных вашей онлайн-школы либо разработать новые документы, то смело пишите нам.

Подпишитесь на Телеграм-канал Юристы о бизнесе | LegalUP, где мы с командой помогаем внедрять право в бизнес-процессы безболезненно и делать бизнес безопасным