Основными правовыми основаниями обработки персональных данных при организации и проведении вступительной кампании в учреждениях высшего образования являются:
выполнение обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 или абзац семнадцатый пункта 2 статьи 8 Закона о защите персональных данных).
Так, главой 2 Правил приема лиц для получения общего высшего образования, специального высшего образования, утвержденных Указом Президента Республики Беларусь от 27 января 2022 г. № 23 (далее – Правила), определен перечень документов, предоставляемых в приемные комиссии;
договорные отношения с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона о защите персональных данных).
В статье 59 Кодекса об образовании перечислены виды договоров в сфере образования, в том числе и договоры о подготовке специалиста с высшим образованием, о целевой подготовке специалиста с высшим образованием, о подготовке специалиста с высшим образованием на платной основе.
Получение согласия абитуриента (его законного представителя) для поступления в учреждение высшего образования является избыточной обработкой персональных данных и не отвечает требованиям Закона о защите персональных данных. При этом объем обрабатываемых персональных данных не должен выходить за рамки, предусмотренные законодательными актами и договором.
Вместе с тем на практике имеют место случаи истребования для рассматриваемой цели ксерокопий отдельных страниц паспорта (как правило, с. 30–33), иных документов, подаваемых в приемную комиссию в оригинале, либо абитуриенту предлагается заполнить анкету.
В этой связи обращаем внимание, что в соответствии с абзацем вторым пункта 14 Правил в случае подачи документов абитуриентом документ, удостоверяющий личность, предъявляется им лично. При подаче документов от имени абитуриента его законным представителем, либо от имени абитуриента его представителем, действующим на основании доверенности, предъявляется копия документа, удостоверяющего личность абитуриента (абзац третий пункта 14 Правил).
Заявление, форма которого утверждена постановлением Министерства образования Республики Беларусь от 23 марта 2006 г. № 23, предусматривает указание в том числе данных документа, удостоверяющего личность. Соответственно, абитуриент самостоятельно указывает необходимые паспортные данные в заявлении. Правовые основания для приобщения копии паспорта к пакету документов абитуриента и последующего ее хранения в этом случае законодательством не установлены.
Что касается ксерокопий документов об образовании и приложений к ним, то в соответствии с абзацем пятым части второй пункта 11 Правил их возможно истребовать и приобщать в пакет документов абитуриента только в отношении лиц, обучающихся в учреждении высшего образования и поступающих для получения второго и последующего высшего образования.
В отношении ксерокопий сертификатов централизованного экзамена, сертификатов централизованного тестирования отмечаем, что Правилами четко определено предоставление оригиналов указанных документов (абзацы шестой и седьмой части второй пункта 11 Правил).
Отдельные учреждения высшего образования предлагают абитуриентам зарегистрировать на сайте учреждения образования личный (электронный, цифровой) кабинет. Обращаем внимание, что создание личного кабинета не предусмотрено законодательством об образовании. Поэтому для обработки персональных данных при создании личного кабинета необходимо самостоятельное правовое основание, которым может выступать согласие субъекта персональных данных.
При этом оно должно соответствовать требованиям статьи 5 Закона. Согласие должно быть свободным, однозначным, информированным. Только при соблюдении этих критериев в совокупности согласие на обработку персональных данных соответствует законодательству.