Впредь Dasaran.am до обработки личных данных учеников будет получать согласие родителей

Агентство по защите персональных данных 30 ноября 2018 года получило заявление от общественной организации "Центр свободы информации" на проверку соответствия требованиям Закона Республики Армения "О защите персональных данных" обработки персональных данных в рамках Образовательной программы "Дасаран" [Класс], осуществляемой общественной организацией "Нор Сернди дпроц" [Школа нового поколения].

В рамках административного производства, возбужденного по инициативе Агентства, были направлены запросы в ряд государственных и общественных органов с целью выяснить, передаются ли им данные, обрабатываемые в рамках Образовательной программы "Дасаран".

По результатам осуществленного Агентством производства выяснилось, что в рамках Образовательной программы "Дасаран" общественная организация "Нор Сернди Дпроц" не предоставляет персональных данных пользователей какому-либо третьему лицу; аналитические материалы, содержащие деперсонализированные данные, предоставляются министерствам образования и науки Республики Армения или Республики Арцах, при этом Министерству образования и науки Республики Армения предоставляются персональные данные, собранные только с территории Республики Армения, а Министерству образования, науки и спорта Республики Арцах предоставляются личные данные, собранные только с территории Республики Арцах.

Что касается факта получения согласия на обработку данных, то Агентство для приобретения необходимых по производству сведений, направило несколько запросов также в общественную организацию "Нор Сернди Дпроц", в результате чего в процессе производства на сайте dasaran.am был добавлен раздел под названием "Политика хранения персональных данных", и до вынесения постановления по производству обработка данных в рамках Образовательной программы "Дасаран" была приведена в соответствие с Законом Республики Армения "О защите персональных данных", что можно считать одним из важнейших зафиксированных достижений производства.

По производству также было подтверждено, что Образовательная программа "Дасаран" применяет достаточные физические, технические и организационные меры для защиты персональных данных пользователей от какой-либо неразрешенной утечки, применения, изменения и уничтожения.

Выборочное исследование, осуществленное Агентством, показало, что после добавления раздел "Политика хранения персональных данных" представляется как новым пользователям сайта, так и уже зарегистрированным пользователям сайта при входе в первый раз после добавления раздела.

Таким образом, по результатам производства Агентство зафиксировало, что обработка персональных данных в рамках Образовательной программы "Дасаран" соответствует Закону Республики Армения "О защите персональных данных". Одновременно, учитывая заявление общественной организации "Центр свободы информации" и представленные материалы, Агентство по результатам производства потребовало у общественной организации "Нор Сернди Дпроц" обеспечивать надлежащее информирование (уведомление) пользователей сайта dasaran.am для получения согласия. Во исполнение этого требования общественная организация "Нор Сернди Дпроц" в направленном в Агентство письме сообщила, что обеспечила надлежащее информирование (уведомление) всех пользователей сайта dasaran.am о получении согласия, в частности, в рамках повторного редактирования "Политики хранения персональных данных" все зарегистрированные на сайте пользователи и каждый вновь регистрирующийся пользователь получают оповещение, подтверждая свое согласие на обработку персональных данных, только после чего получают возможность пользоваться системой.

Одним из важных достижений, зафиксированных по производству, также является сотрудничество Агентство — гражданское общество в сфере защиты персональных данных, так как с одной стороны общественная организация "Центр свободы информации" держала в центре внимания проблему защиты персональных данных и оповестила Агентство, с другой стороны общественная организация "Нор Сернди Дпроц", не дожидаясь вынесения постановления по производству, еще в процессе производства усовершенствовала свою политику обработки персональных данных и привела обработку персональных данных в полное соответствие с законом.