29 ноября 2016 г. состоялся учёный совет Академии, на котором были обсуждены меры по защите персональных данных слушателей.В Законе об образовании сказано, что дополнительное профессиональное образование могут получать только лица, имеющие высшее или среднее профессиональное образование либо получающие его в вузе или сузе в текущий момент. Во многих учебных центрах эта норма толкуется буквально, вопреки ряду норм Основного Закона, который гарантирует каждому гражданину трудоустройство, а значит и право на обучение, в том числе дополнительное профессиональное образование. Однако, работая по старинке, сотрудники таких архаичных учебных заведений требуют у абитуриентов не только сканы, но и оригиналы паспортов до обучения. Причём требуют не только у тех, кого необходимо проверить на предмет попытки мошенничества либо введения в заблуждение с целью получения незаконных образовательных льгот, но и у тех, кто платит за себя по 100% предоплате. Более того, отказывают в обучении тем, кто по каким-то причинам (замужество, утеря паспорта, достижение 45 лет и т.п.) не может до учебы предоставить паспорт, что явно нарушает гражданские права!
Возьмём, к примеру, дистанционный курс профпереподготовки членов контрактных служб, комиссий по осуществлению закупок по нормам Закона 44-ФЗ в объёме 520 часов. Минимальная продолжительность такого курса, если считать по 6 часов в день, составит 88 дней. То есть, если затребовать у учащихся персональные данные до начала курса профессиональной переподготовки, то хранить их придётся на 88 дней дольше. А спрашивается зачем? Только для того, чтобы когда учащийся завершит обучение и наступит пора его аттестации удостовериться в его праве на получение диплома о профессиональной переподоготовки. Но учиться он мог и без предъявления своих прав на получение диплома о профессиональной переподоготовки! Абсурду ситуации добавляет то, что за эти 88 дней слушатель курса мог поменять свои паспортные данные, а значит те данные, что он предоставил до обучения, перестали быть актуальными.
Некоторые учебные центры ради своего удобства требуют от абитуриентов загружать сканы паспортов и других личных документов на сайт, причём нередко бывает, что это партнёрский сайт, то есть посторонний ресурс, который не несёт никакой ответственности за утерю данных. Ещё одно типичное нарушение хранения персональных данных на сайтах учебных центров – отсутствие защищённого протокола https.
Некоторые руководители, поставив своё учебное заведение на учёт как оператора персональных данных, полагают, что получили от Роскомнадзора индульгенцию. Однако при посещении учебных учреждений уже с порога видно, что в этих учебных центрах систематически подвергаются опасности персональные данные обучающихся. С персональными данными учащихся там контактируют разные рядовые менеджеры. Причём часто бывает так: копии получает один работник, который затем передаёт второму, тот третьем и наконец, четвёртый подшивает в папку. И хотя согласно инструкции эти данные не должны покидать пределы помещения, в котором они сдаются учащимися на ответственное хранение, никто не застрахован от выноса этих данных менеджерами, учитывая их текучку.
В Академии ГлавСпец не только не требуют предварительного предоставления сканов или оригиналов паспортов, но и не хранят на сайте. В нашем учебном заведении с персональными данными учащихся взаимодействует только один высокопоставленный сотрудник.
По мнению ректора Академии В.М. Алексеева, «необходимо закрепить в нормативно-правовых актах запрет на истребование учебными учреждениями у учащихся копий и тем более оригиналов их паспортов до завершения обучения. Также необходимо запретить загрузку сканов паспортов учащихся на сайты по требованию учебных заведений».
Таким образом, самая надёжная защита персональных данных – не брать их.
