Персональные данные: «притча во языцех» | Информационный портал «Саморегулирование»
Источник:
Дата публикации: 10/03/2020

Персональные данные: «притча во языцех»

Персональные данные: «притча во языцех»

В настоящее время НОСТРОЙ и НОПРИЗ активно работают над организацией независимой оценки квалификаций в сфере строительства, проектирования и инженерных изысканий. Дело, конечно, полезное и перспективное, но его «продвиженцы» вновь наступают на те же грабли, что и в формировании Национального реестра специалистов. В системе не созданы необходимые условия для обработки и защиты персональных данных, обращают внимание в профсообществе. На эту тему – публикация «Правды о СРО».

Наиболее активен в вопросе скорейшего внедрения независимой оценки квалификаций сегодня НОСТРОЙ: в последнее время очень много было проведено различных мероприятий. Даже отдельные координаторы разослали по СРО письма с просьбой представить позицию о необходимости введения обязательной НОК. В этой связи стоит посмотреть на процессы внедрения НОК с немного иной стороны. А именно — с точки зрения обработки и защиты персональных данных.

Согласно статье 8 Федерального закона от 03.07.2016 № 238-ФЗ «О независимой оценке квалификации», Центр оценки квалификаций проводит независимую оценку квалификации. Согласно пункту 7 Правил проведения Центром оценки квалификаций независимой оценки квалификации в форме профессионального экзамена (утв. постановлением Правительства РФ от 16 ноября 2016 г. № 1204), соискатель лично или через законного представителя представляет в Центр оценки квалификаций на бумажном или электронном носителе комплект документов, включающий в себя:

а) заявление о проведении профессионального экзамена с указанием квалификации, по которой он хочет пройти профессиональный экзамен, при этом в заявлении соискателем дается согласие на обработку его персональных данных, содержащихся в заявлении, а также в документах и материалах, прилагаемых к нему;

б) копию паспорта или иного документа, удостоверяющего личность соискателя;

в) иные документы, необходимые для прохождения соискателем профессионального экзамена по соответствующей квалификации, информация о которой содержится в реестре сведений для проведения независимой оценки квалификации.

Таким образом, постановление правительства четко определило правила работы с персональными данными лиц, изъявивших желание пройти независимую оценку квалификации.

Совет по профессиональным квалификациям, кстати, тоже может проводить независимую оценку квалификаций, если его наделит таким правом Национальный совет (пункт 8 части 4 статьи 7 Федерального закона от 03.07.2016 № 238-ФЗ «О независимой оценке квалификации»). В случае наделения СПК правом самостоятельно проводить оценку квалификаций, последний обязан будет соблюдать требования к работе с персональными данными соискателей в полном объеме.

Центр оценки квалификаций не позднее 7 календарных дней после завершения профессионального экзамена направляет протокол, копии комплектов документов соискателя и иные материалы профессионального экзамена в Совет по профессиональным квалификациям (пункт 15 Правил).

Таким образом, ЦОК, принимая документы соискателя, получает с него письменное согласие на обработку персональных данных, в том числе передачу персональных данных в СПК, а точнее в НОСТРОЙ. В случае отсутствия передачи персональных данных в Национальное объединение СРО – принятие решения о выдаче свидетельства о квалификации центром оценки квалификаций или заключения о прохождении профессионального экзамена не представляется возможным.

При этом СПК направляет в автономную некоммерческую организацию «Национальное агентство развития квалификаций» для внесения в реестр сведений о проведении независимой оценки квалификации информацию о свидетельствах о квалификации и заключениях о прохождении профессионального экзамена.

Реестр сведений также содержит персональные данные, такие как:

  • сведения о лице, которому выдано свидетельство (фамилия, имя, отчество (при наличии);
  • наименование квалификации;
  • сведения о лице, которому выдано заключение (фамилия, имя, отчество (при наличии).

Таким образом, в согласие на обработку персональных данных необходимо включать и Национальное агентство развития квалификаций.

На сегодняшний день СПК в области строительства  провел отбор организаций для выполнения ими функций центров оценки квалификаций, и наделил их полномочиями по проведению независимой оценки квалификации (всего таких 57 организаций).

К сожалению, при подготовке данного материала, на их официальных сайтах большинства ЦОК и СПК в строительстве не удалось найти документов о защите персональных данных, в частности регламентирующих обработку и защиту персональных данных при проведении независимой оценки квалификаций. Справедливости ради, НОСТРОЙ имеет документ «Политика обработки персональных данных в Ассоциации «Национальное объединение строителей». Однако в нем не говорится об обработке персональных данных для целей независимой оценке квалификаций, а это равно отсутствию такого документа в отношении независимой оценки квалификаций.

Согласно пункту 2.5.6 Положения о Совете по профессиональным квалификациям в строительстве к функциям СПК отнесено осуществление мониторинга и контроля деятельности Центров (ЦОКов). При этом непонятно, каким образом реализуется данная функция: положения о таких мероприятиях отсутствуют.

И это несмотря на статью 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в которой прямо предписывается оператору персональных данных (коими являются национальные объединения СРО)  издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

Часть 2 указанной статьи 18.1 недвусмысленно говорит, что «оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных».

Исходя из сегодняшних реалий, внедрение независимой оценки квалификаций хоть в обязательном, хоть в добровольном виде с такими нарушениями просто невозможно. И этот пробел необходимо срочно устранять! Стоит ли говорить, что документы, определяющие политику оператора в отношении обработки персональных данных, должны пройти широчайшее обсуждение в системе саморегулирования.

Боюсь, на это может уйти целый год…

Правовед

Источник: «Правда о СРО»

Темы: , ,


Обсудить на форуме