7hlgq5vr3a7wqnc59j0pa7ld018ha7n2.docx
Замечания и предложения к проекту постановления Правительства Российской Федерации «О проведении эксперимента по созданию, апробации и внедрению федеральной государственной информационной системы “Цифровая платформа «Университеты»”»
Предлагается доработать проект в целях обеспечения требований части 3.1 статьи 20 Федерального закона от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации», законодательства о персональных данных, а также недопущения ограничения прав поступающих и обучающихся в связи с использованием цифровой платформы.
Ниже приведены замечания с привязкой к конкретным пунктам проекта и предлагаемыми редакциями.
1. Исправить наименование системы в пункте 2 проекта постановления
Замечание
В пункте 1 система названа федеральной государственной информационной системой, а в пункте 2 и приложении слово «федеральной» отсутствует.
Предлагаемая поправка
В пункте 2 проекта постановления слова:
«государственной информационной системы»
заменить словами:
«федеральной государственной информационной системы».
Аналогичное изменение внести в реквизит приложения к Положению.
2. Исправить нумерацию пунктов Положения и перекрестную ссылку
Замечание
В Положении номер 5 одновременно присвоен:
пункту о задачах эксперимента;
пункту о функциях платформы;
пункту о поставщиках информации.
Кроме того, подпункт «а» пункта о функциях платформы содержит ошибочную ссылку на подпункт «а» пункта 4, хотя реестры перечислены в подпункте «а» первого пункта 5.
Такая нумерация создает неопределенность при применении документа.
Предлагаемая поправка
Установить следующую нумерацию:
пункт 5 — задачи эксперимента;
пункт 6 — функции платформы;
пункт 7 — поставщики информации;
пункт 8 — пользователи информации;
пункт 9 — обязанности оператора;
пункт 10 — обработка персональных данных;
пункт 11 — запрет обработки отдельных сведений;
пункт 12 — защита информации;
пункт 13 — информационное взаимодействие.
В подпункте «а» пункта о функциях платформы слова:
«указанными в подпункте “а” пункта 4 настоящего Положения»
заменить словами:
«указанными в подпункте “а” пункта 5 настоящего Положения».
В дальнейших предложениях пункты Положения обозначаются с учетом указанной новой нумерации.
3. Определить условия ввода платформы в эксплуатацию
Пункт проекта
Пункт 6 проекта постановления.
Замечание
Платформу предлагается вводить в эксплуатацию после завершения эксперимента «либо его части». При этом понятие части эксперимента, критерии ее завершения и порядок оценки результатов не определены.
Это допускает перевод отдельных сервисов в постоянную эксплуатацию без оценки их влияния на права студентов и поступающих, без анализа технических сбоев и инцидентов, связанных с персональными данными.
Предлагаемая редакция пункта 6
«6. Ввод платформы или отдельной очереди платформы в эксплуатацию осуществляется Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации после утверждения результатов ее приемочных испытаний и оценки итогов соответствующего этапа эксперимента.
Оценка итогов эксперимента должна включать проверку:
а) соблюдения прав и законных интересов поступающих, обучающихся и иных участников образовательных отношений;б) сохранения способов реализации прав без использования платформы;в) доступности платформы для инвалидов и иных маломобильных групп населения;г) соблюдения законодательства Российской Федерации в области персональных данных и защиты информации;д) наличия механизмов исправления недостоверных сведений и восстановления прав при технических сбоях;е) результатов испытаний платформы и устранения выявленных недостатков.
Решение о вводе платформы или отдельной очереди платформы в эксплуатацию и результаты соответствующей оценки подлежат размещению на официальных сайтах Министерства науки и высшего образования Российской Федерации и Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации».
Слова «либо его части» рекомендуется исключить либо заменить термином «отдельной очереди платформы», содержание которой определено и прошло приемочные испытания.
4. Урегулировать перенос и хранение данных старой системы
Пункт проекта
Пункт 7 проекта постановления.
Замечание
Пункт предусматривает вывод из эксплуатации ГИС «Современная цифровая образовательная среда», но не определяет порядок переноса данных, проверки их достоверности, архивного хранения и уничтожения копий.
Предлагаемая редакция пункта 7
«7. Министерству науки и высшего образования Российской Федерации после ввода платформы в эксплуатацию обеспечить перенос необходимой информации из государственной информационной системы “Современная цифровая образовательная среда” в платформу, проведение проверки полноты и достоверности перенесенной информации, определение порядка и сроков ее архивного хранения, а также уничтожение информации, дальнейшее хранение которой не предусмотрено законодательством Российской Федерации.
Вывод государственной информационной системы “Современная цифровая образовательная среда” из эксплуатации допускается после подтверждения сохранности, доступности и достоверности подлежащей переносу информации».
5. Уточнить состав и цели синхронизации информационных систем
Пункт проекта
Пункт 8 проекта постановления.
Замечание
Пункт предусматривает общую синхронизацию нескольких государственных информационных систем, но не определяет состав передаваемых сведений, цели передачи, периодичность обмена, ответственность за ошибки и порядок устранения расхождений.
Из текста также неясно, осуществляется ли синхронизация непосредственно с платформой или только с Единым порталом.
Предлагаемая редакция пункта 8
«8. Министерству науки и высшего образования Российской Федерации, Министерству цифрового развития, связи и массовых коммуникаций Российской Федерации и Федеральной службе по надзору в сфере образования и науки обеспечить информационное взаимодействие платформы с информационными системами, указанными в настоящем пункте, и федеральной государственной информационной системой “Единый портал государственных и муниципальных услуг (функций)”.
Состав передаваемых сведений, цели и правовые основания их передачи, поставщики и получатели информации, периодичность обмена, сроки хранения, порядок устранения расхождений и ответственность за достоверность сведений определяются настоящим Положением и принимаемыми в соответствии с ним нормативными правовыми актами.
Передача сведений, не необходимых для реализации конкретного сервиса платформы, не допускается».
6. Конкретизировать сведения, передаваемые Рособрнадзором
Пункт проекта
Пункт 9 проекта постановления.
Замечание
Не определено, какие именно сведения должны вноситься организациями и какие сведения передаются в ЕСИА. Передача неопределенного объема информации в ЕСИА создает риск избыточной обработки персональных данных.
В подпункте «а» также имеется грамматическая ошибка: «сведений…, обработка которой».
Предлагаемая поправка
В подпункте «а» пункта 9 слова:
«сведений в федеральную информационную систему приема, обработка которой предполагается сервисами»
заменить словами:
«сведений в федеральную информационную систему приема, обработка которых необходима для функционирования сервисов».
Подпункт «б» изложить в следующей редакции:
«б) обеспечить передачу в единую систему идентификации и аутентификации только сведений, необходимых для идентификации и аутентификации пользователей платформы, в составе и порядке, установленных законодательством Российской Федерации. Передача в единую систему идентификации и аутентификации сведений об обучении, заявлениях, социальных льготах, состоянии здоровья и иных обстоятельствах частной жизни не допускается, если такая передача прямо не предусмотрена федеральным законом».
7. Ограничить размещение данных платформы на Едином портале
Пункт проекта
Пункт 10 проекта постановления.
Замечание
Формулировка допускает размещение в личном кабинете всей информации, содержащейся в сервисах платформы, без разграничения состава данных и прав доступа.
Предлагаемая редакция пункта 10
«10. Министерству цифрового развития, связи и массовых коммуникаций Российской Федерации обеспечить в течение 60 дней со дня вступления в силу настоящего постановления доработку единой системы идентификации и аутентификации, личных кабинетов на едином портале и мобильного приложения единого портала в целях предоставления участникам эксперимента доступа к относящейся к ним информации, содержащейся в сервисах платформы.
Состав отображаемых сведений определяется с учетом цели соответствующего сервиса, правового статуса пользователя и требований законодательства Российской Федерации в области персональных данных. Доступ пользователя к персональным данным иных лиц допускается только при наличии предусмотренного законом основания и подтвержденных полномочий».
8. Сделать оценку соблюдения прав обязательной частью отчетности
Пункт проекта
Пункт 11 проекта постановления.
Замечание
Сейчас отчеты «могут содержать» сведения о создании сервисов. Обязательные показатели соблюдения прав студентов и поступающих не предусмотрены.
Предлагаемая редакция пункта 11
«11. Министерству науки и высшего образования Российской Федерации ежегодно, не позднее 1 декабря соответствующего года проведения эксперимента, направлять в Правительство Российской Федерации и размещать на своем официальном сайте отчет о ходе проведения эксперимента.
Отчет в обязательном порядке должен содержать:
а) перечень созданных и апробированных сервисов;б) сведения о числе участников эксперимента;в) сведения о доступности неэлектронных способов подачи заявлений и документов;г) сведения о технических сбоях, их продолжительности и последствиях;д) количество обращений об исправлении недостоверных сведений и результаты их рассмотрения;е) количество жалоб на нарушение прав поступающих и обучающихся;ж) сведения об инцидентах в области защиты персональных данных и принятых мерах;з) сведения о доступности платформы для инвалидов;и) оценку соблюдения прав и законных интересов участников образовательных отношений;к) предложения по устранению выявленных нарушений».
9. Не допускать регулирования прав граждан методическими рекомендациями
Пункт проекта
Пункт 12 проекта постановления.
Замечание
Методические рекомендации не должны устанавливать основания отказа в приеме документов, обязательный электронный порядок, дополнительные категории персональных данных или иные ограничения прав.
Предлагаемая поправка
Дополнить пункт 12 абзацем:
«Методические рекомендации не могут устанавливать обязательные для физических лиц способы подачи заявлений и документов, дополнительные основания отказа, новые категории обрабатываемых персональных данных, новые цели обработки персональных данных либо иные ограничения прав, не предусмотренные федеральными законами и настоящим постановлением».
10. Определить статус привлекаемых подведомственных организаций
Пункт проекта
Пункт 13 проекта постановления.
Замечание
Не определено, в каком качестве действуют подведомственные организации, получают ли они доступ к персональным данным и кто отвечает за их действия.
Предлагаемая редакция пункта 13
«13. Министерство науки и высшего образования Российской Федерации и Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации вправе привлекать к проведению эксперимента подведомственные им организации с их согласия.
Перечень выполняемых такими организациями функций, пределы доступа к информации, требования к защите информации и ответственность определяются договором или соглашением.
Обработка персональных данных привлеченной организацией допускается только на основании поручения оператора, оформленного в соответствии с законодательством Российской Федерации в области персональных данных. Передача привлеченной организации полномочий по принятию решений, непосредственно затрагивающих права поступающих и обучающихся, не допускается».
Поправки к Положению
11. Включить поступающих в перечень участников эксперимента
Пункт проекта
Пункт 2 Положения.
Замечание
Проект предусматривает сервис поступления и взаимодействие с федеральной информационной системой приема, однако поступающие не названы участниками эксперимента. Поступающий до зачисления не является обучающимся.
Не урегулировано и положение лиц, претендующих на замещение должностей, хотя для них создается отдельный сервис.
Предлагаемая поправка
Дополнить пункт 2 после подпункта «д» новым подпунктом следующего содержания:
«е) лица, поступающие на обучение в организации, включая иностранных граждан и лиц без гражданства, — на добровольной основе в части использования сервисов платформы;».
Дополнить пункт 2 отдельным подпунктом:
«лица, претендующие на замещение должностей педагогических работников, относящихся к профессорско-преподавательскому составу организаций, — на добровольной основе».
Последующую нумерацию подпунктов изменить.
12. Исключить возможность фактически обязательного использования биометрии
Пункт проекта
Подпункт «е» пункта 2 Положения.
Замечание
Упоминание Единой биометрической системы не сопровождается указанием целей ее применения. Не закреплено, что биометрия является исключительно дополнительным способом идентификации и что отказ от нее не влечет ограничений.
Предлагаемая редакция подпункта
«обучающиеся по образовательным программам высшего образования, педагогические, научные и иные работники организаций, прошедшие регистрацию в единой системе идентификации и аутентификации, — на добровольной основе».
После подпункта «ж» дополнить пункт 2 абзацем:
«Использование единой биометрической системы допускается исключительно как дополнительный добровольный способ идентификации и аутентификации. Отказ от размещения или использования биометрических персональных данных не может являться основанием для отказа в доступе к сервисам платформы либо для ограничения прав в сфере образования. Платформа не осуществляет сбор и хранение биометрических персональных данных».
Если использование ЕБС не предполагается для конкретной функции платформы, подпункт «ж» об операторе ЕБС следует исключить.
13. Установить порядок добровольного участия и выхода из эксперимента
Пункт проекта
Пункт 2 Положения.
Замечание
Добровольность участия провозглашена, но порядок присоединения, отказа и выхода из эксперимента отсутствует. Участие вуза не должно автоматически означать согласие всех его студентов и работников на использование дополнительных сервисов.
Предлагаемая поправка
Дополнить пункт 2 следующими абзацами:
«Участие организации в эксперименте не влечет автоматического участия поступающих, обучающихся и работников такой организации в добровольных сервисах платформы.
Физическое лицо вправе отказаться от использования добровольных сервисов платформы или прекратить их использование в любое время. Такой отказ не может повлечь ограничение прав, ухудшение положения лица, увеличение сроков рассмотрения заявлений либо отказ в предоставлении образовательных и иных предусмотренных законодательством возможностей.
Прекращение участия в добровольном сервисе является основанием для прекращения обработки персональных данных, собранных исключительно в целях его предоставления, если дальнейшее хранение таких данных не предусмотрено федеральным законом».
14. Закрепить, что платформа не заменяет личную и бумажную подачу документов
Пункт проекта
Пункт 4 Положения.
Замечание
Принцип «одного окна» может быть истолкован образовательными организациями как основание для перехода к исключительно цифровому взаимодействию.
Предлагаемая редакция пункта 4
«4. Целью эксперимента является апробация платформы в качестве дополнительной единой цифровой точки доступа к сервисам, позволяющим участникам образовательных отношений реализовывать права и обязанности в сфере высшего образования по принципу “одного окна”, а также апробация типовых облачных решений для мониторинга показателей деятельности организаций.
Использование платформы не влечет отмены или ограничения предусмотренных законодательством способов реализации прав без использования платформы».
Дополнить Положение новым пунктом:
«Использование сервисов платформы является дополнительным способом подачи заявлений, документов и получения результатов.
Организации обеспечивают возможность подачи заявлений и документов при личном обращении, на бумажном носителе, почтовым отправлением либо иным способом, предусмотренным законодательством Российской Федерации.
Способ подачи заявления не может влиять на срок, очередность, условия и результат его рассмотрения.
Отсутствие регистрации в единой системе идентификации и аутентификации, доступа к сети “Интернет”, необходимого оборудования или цифровых навыков не может являться основанием для отказа в приеме документов или реализации прав в сфере образования».
15. Устранить дублирование и уточнить перечень сервисов
Пункт проекта
Подпункт «а» пункта 5 Положения.
Замечание
В перечне реестров дважды указаны платные образовательные услуги:
«платных образовательных услуг, реализуемых организацией»;
«платных образовательных услуг, оказываемых организациями».
Предлагаемая поправка
Исключить одно из дублирующих положений.
16. Добавить общий сервис для поступающих либо ограничить предмет проекта
Пункт проекта
Подпункт «з» пункта 5 Положения.
Замечание
Предусмотрен только сервис поступления иностранных граждан и лиц без гражданства в пределах квоты. При этом проект постановления предусматривает обмен с федеральной информационной системой приема и обработку информации о поступлении в целом.
Если платформа должна использоваться при поступлении граждан РФ и поступлении вне квоты, это необходимо прямо урегулировать.
Предлагаемая поправка
Дополнить пункт 5 подпунктом следующего содержания:
«создание электронного сервиса для подачи поступающими заявлений и документов, получения информации о ходе их рассмотрения, выявленных расхождениях и принятых решениях в случаях и порядке, предусмотренных законодательством Российской Федерации об образовании».
Дополнить его абзацем:
«Использование указанного сервиса является добровольным и не исключает иных установленных законодательством способов подачи документов».
Если создание общего сервиса поступления не предполагается, следует прямо указать, что платформа не обрабатывает персональные данные поступающих, кроме иностранных граждан и лиц без гражданства, использующих сервис, предусмотренный подпунктом «з».
17. Ограничить создание новых сервисов ведомственными решениями
Пункт проекта
Подпункт «д» пункта о функциях платформы — второй пункт 5 исходной редакции, пункт 6 после исправления нумерации.
Замечание
Министерствам предоставляется право утверждать неопределенный перечень иных сервисов. Это позволяет вводить новые цели и способы обработки персональных данных без изменения постановления Правительства РФ.
Предлагаемая редакция подпункта «д»
«д) реализация иных сервисов, не предполагающих введения новых целей обработки персональных данных, расширения состава обрабатываемых персональных данных, круга получателей информации и принятия решений, непосредственно затрагивающих права физических лиц.
Создание сервисов, предполагающих новые цели обработки, новые категории персональных данных или иные юридически значимые последствия для физических лиц, осуществляется после внесения соответствующих изменений в настоящее Положение».
18. Установить ограничения на автоматизированное принятие решений
Пункт проекта
Пункт о функциях платформы.
Замечание
Проект допускает мониторинг, работу с реестрами и управление образовательными процессами, но не определяет пределы автоматизированной обработки. Необходимо исключить принятие исключительно алгоритмических решений об отказе в поступлении, переводе, восстановлении, академическом отпуске или общежитии.
Предлагаемая поправка
Дополнить пункт о функциях платформы следующим подпунктом:
«Принятие исключительно на основании автоматизированной обработки решений, порождающих юридические последствия для поступающих, обучающихся и иных физических лиц либо иным образом существенно затрагивающих их права и законные интересы, не допускается, кроме случаев, прямо предусмотренных федеральным законом.
Физическому лицу обеспечиваются право получить информацию об основаниях принятого решения, право представить возражения и право потребовать пересмотра решения уполномоченным работником».
19. Установить категории пользователей и разграничение доступа
Пункт проекта
Пункт 6 исходной редакции Положения — пункт 8 после исправления нумерации.
Замечание
Формулировка «пользователями информации платформы являются участники эксперимента» чрезмерно широкая. Она не определяет, какие сведения доступны студенту, работнику вуза, органу власти или оператору.
Предлагаемая редакция
«8. Пользователями информации платформы являются участники эксперимента в пределах полномочий и прав доступа, установленных настоящим Положением.
Доступ к информации предоставляется с учетом цели ее обработки, категории информации, правового статуса пользователя и принципа минимально необходимых полномочий.
Физическому лицу предоставляется доступ к относящимся к нему персональным данным, сведениям о поданных им заявлениях, истории их рассмотрения и принятым решениям.
Доступ к персональным данным иных лиц допускается только в случаях и объеме, предусмотренных законодательством Российской Федерации.
Оператор утверждает матрицу разграничения прав доступа с указанием категорий пользователей, состава доступной информации и разрешенных действий. Матрица прав доступа в части, не содержащей сведений ограниченного доступа, размещается на официальном сайте оператора».
20. Урегулировать технические сбои и восстановление сроков
Пункт проекта
Пункт 7 исходной редакции Положения — пункт 9 после исправления нумерации.
Замечание
Обязанность обеспечить бесперебойную работу не определяет последствия уже произошедшего сбоя. Для поступления, перевода, восстановления и предоставления общежития технический сбой может привести к пропуску срока.
Предлагаемая поправка
Дополнить обязанности оператора подпунктами:
«обеспечивает регистрацию и опубликование сведений о периодах недоступности платформы;обеспечивает возможность получения пользователем подтверждения времени подачи заявления и приложенных документов;уведомляет пользователей и участвующие организации о сбоях, способных повлиять на реализацию прав;обеспечивает сохранность, восстановление и повторное направление заявлений, утраченных или поврежденных вследствие технического сбоя».
Дополнить Положение отдельным пунктом:
«Технический сбой или недоступность платформы не могут являться основанием для отказа в реализации права.
Если технический сбой препятствовал подаче заявления или документа в установленный срок, организация обязана принять их альтернативным способом либо восстановить срок подачи при наличии подтверждения сбоя.
Порядок подтверждения технического сбоя и восстановления срока размещается на официальных сайтах оператора и организаций».
21. Переработать пункт об обработке персональных данных
Пункт проекта
Пункт 8 исходной редакции Положения — пункт 10 после исправления нумерации.
Замечание
Формулировка допускает обработку данных всех участников образовательных отношений, хотя добровольными участниками эксперимента является более узкий круг лиц. Не определены цели, правовые основания, сроки хранения и порядок прекращения обработки.
Предлагаемая редакция пункта
«10. В платформе осуществляется обработка персональных данных участников эксперимента, а также иных лиц исключительно в случаях и объеме, прямо предусмотренных федеральными законами, согласно приложению к настоящему Положению.
Обработка персональных данных осуществляется в конкретных, заранее определенных и законных целях, связанных с функционированием соответствующего сервиса платформы. Состав обрабатываемых персональных данных должен соответствовать заявленным целям обработки и не может быть избыточным.
Для каждой категории субъектов персональных данных определяются цели и правовые основания обработки, состав данных, источники их получения, поставщики и получатели, сроки хранения и порядок прекращения обработки.
Персональные данные, обрабатываемые исключительно в связи с добровольным использованием дополнительного сервиса, не могут использоваться для принятия решений об обучении, переводе, восстановлении, предоставлении общежития или реализации иных прав, если такое использование не предусмотрено федеральным законом.
Согласие на обработку персональных данных, если оно является основанием обработки, предоставляется отдельно от согласия на иные условия использования платформы. Отказ от предоставления согласия на обработку данных, не являющихся необходимыми для реализации соответствующего права, не может повлечь отказ в реализации этого права».
22. Установить сроки хранения и порядок удаления данных
Пункт проекта
После пункта об обработке персональных данных.
Замечание
Проект вообще не устанавливает сроки хранения данных, в том числе данных незачисленных поступающих, медицинских документов, переписки и заявлений.
Предлагаемая поправка
Дополнить Положение новым пунктом:
«Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом.
Оператор устанавливает сроки хранения отдельно для каждой категории информации и размещает сведения о таких сроках на своем официальном сайте.
По достижении цели обработки персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации.
Отдельные сроки хранения устанавливаются для:
а) данных поступающих, не зачисленных на обучение;б) медицинских и социальных документов;в) заявлений и приложений к ним;г) сообщений и записей видеоконференций;д) журналов действий пользователей;е) резервных копий;ж) данных лиц, прекративших обучение или трудовые отношения».
23. Установить порядок исправления недостоверных сведений
Пункт проекта
После пункта об обработке персональных данных.
Замечание
Форма обратной связи и техническая поддержка не являются юридическим механизмом исправления сведений. Ошибка может повлиять на поступление, перевод, восстановление или предоставление общежития.
Предлагаемая поправка
Дополнить Положение новым пунктом:
«Субъект персональных данных вправе получить информацию об источнике содержащихся в платформе сведений и потребовать их уточнения, блокирования или исправления.
При поступлении заявления о недостоверности сведений оператор или поставщик информации обязан обозначить спорные сведения как оспариваемые и провести их проверку на основании первичных документов.
Заявления об исправлении сведений, влияющих на участие в приемной кампании, перевод, восстановление, предоставление академического отпуска или жилого помещения в общежитии, рассматриваются незамедлительно, но не позднее одного рабочего дня после получения необходимых подтверждающих документов.
При подтверждении недостоверности сведения исправляются во всех информационных системах, в которые они были переданы. Заявителю направляется уведомление об исправлении.
Ошибка платформы, оператора или поставщика информации не может влечь неблагоприятные последствия для физического лица. Нарушенный срок и положение лица подлежат восстановлению».
24. Урегулировать обработку медицинских и социальных сведений
Пункт проекта
Пункт об обработке персональных данных и приложение.
Замечание
Сервисы академического отпуска, общежития и поступления предполагают обработку сведений о здоровье, инвалидности, сиротстве, льготах и социальном положении. Эти сведения в приложении не указаны.
Предлагаемая поправка
Дополнить Положение пунктом:
«Обработка сведений о состоянии здоровья, инвалидности, социальных льготах, сиротстве, составе семьи и иных специальных или чувствительных категорий персональных данных допускается только при наличии предусмотренного законом основания и исключительно в объеме, необходимом для рассмотрения соответствующего заявления.
Доступ к таким сведениям предоставляется только работникам, непосредственно уполномоченным на рассмотрение заявления.
Если для принятия решения достаточно подтверждения наличия юридически значимого обстоятельства, в платформе обрабатывается результат проверки такого обстоятельства без постоянного хранения полного первичного документа».
25. Урегулировать электронную подпись и момент подачи заявления
Пункт проекта
В Положении соответствующие нормы отсутствуют.
Замечание
Платформа предназначена для подачи заявлений, заключения договоров и выдачи справок, но проект не определяет виды электронной подписи и момент совершения юридически значимого действия.
Предлагаемая поправка
Дополнить Положение пунктом:
«Заявления, договоры, решения, справки и иные юридически значимые документы в платформе подписываются видами электронной подписи, предусмотренными законодательством Российской Федерации для соответствующего вида документа.
Заявление считается поданным с момента его регистрации платформой. Пользователю незамедлительно направляется подтверждение, содержащее дату и время подачи, регистрационный номер, перечень приложенных документов и сведения об электронной подписи.
Изменение содержания зарегистрированного заявления или приложенных документов без фиксации такого изменения и уведомления пользователя не допускается».
26. Установить режим чатов и видеоконференций
Пункт проекта
Подпункты «б» и «в» пункта о функциях платформы.
Замечание
Не определены сроки хранения переписки, возможность записи видеоконференций и круг лиц, имеющих доступ к сообщениям.
Предлагаемая поправка
Дополнить соответствующий пункт абзацами:
«Содержание персональных и групповых сообщений не подлежит просмотру лицами, не являющимися участниками соответствующей коммуникации, кроме случаев, предусмотренных федеральным законом.
Запись видеоконференции допускается только после предварительного уведомления участников и при наличии предусмотренного законом основания.
Пользователю до начала использования сервиса предоставляется информация о сроках хранения сообщений и записей, круге лиц, имеющих к ним доступ, и порядке их удаления.
Использование содержания сообщений и видеоконференций для профилирования, оценки успеваемости, дисциплинарного производства или иных целей, не связанных с первоначальной целью коммуникации, не допускается без самостоятельного правового основания».
27. Ограничить информационный обмен с неопределенным кругом систем
Пункт проекта
Подпункт «д» пункта 11 исходной редакции — пункт 13 после исправления нумерации.
Замечание
Проект допускает обмен с любыми «иными информационными системами» и программами обмена сообщениями. Не определены получатели, состав данных и цели передачи.
Предлагаемая редакция подпункта «д»
«д) иными государственными информационными системами, прямо указанными в нормативных правовых актах Российской Федерации, при условии определения целей информационного взаимодействия, состава передаваемых сведений, правовых оснований передачи, поставщиков и получателей информации, сроков хранения и мер защиты.
Подключение информационной системы или программы обмена электронными сообщениями, влекущее расширение целей обработки персональных данных, состава передаваемых сведений или круга получателей, допускается после внесения соответствующих изменений в настоящее Положение».
Дополнить пункт абзацем:
«Передача персональных данных в целях рекламы, формирования коммерческих предложений, профилирования, ранжирования обучающихся для работодателей или для иных целей, непосредственно не предусмотренных настоящим Положением, не допускается».
Поправки к приложению с перечнем персональных данных
28. Добавить отдельный раздел о данных поступающих
Замечание
Поступающие отсутствуют в приложении, хотя платформа взаимодействует с системой приема и предусматривает сервис поступления.
Предлагаемая поправка
Дополнить приложение пунктом 1 следующего содержания, изменив последующую нумерацию:
«1. Персональные данные лица, поступающего на обучение:
идентификатор учетной записи в единой системе идентификации и аутентификации — при использовании электронного сервиса;фамилия, имя, отчество (при наличии);дата рождения;гражданство;сведения о документе, удостоверяющем личность, в объеме, необходимом для приема;контактные сведения;сведения о документе об образовании или квалификации;сведения о результатах вступительных испытаний и индивидуальных достижениях;сведения о поданных заявлениях, выбранных образовательных программах и условиях поступления;сведения об особых правах, преимуществах и льготах — при наличии соответствующего основания;сведения о договоре о целевом обучении — при наличии;сведения о законном представителе несовершеннолетнего поступающего;сведения, необходимые для приема иностранных граждан и лиц без гражданства, в объеме, предусмотренном законодательством Российской Федерации.
Обработка медицинских документов и иных специальных категорий персональных данных осуществляется в порядке, предусмотренном настоящим Положением».
29. Заменить категорию «родитель» категорией надлежащего представителя
Пункт проекта
Пункт 2 приложения.
Замечание
Родитель совершеннолетнего дееспособного студента не является его законным представителем только в силу родства.
Предлагаемая редакция наименования пункта
«Персональные данные законного представителя несовершеннолетнего или недееспособного обучающегося, а также иного представителя, действующего на основании полномочия, оформленного в соответствии с законодательством Российской Федерации».
Дополнить пункт положением:
«Сам факт родства с совершеннолетним дееспособным обучающимся не является основанием для обработки данных родителя или предоставления ему доступа к сведениям об обучающемся».
Слова:
«реквизиты документа, подтверждающего полномочия родителя»
заменить словами:
«сведения о документе или ином предусмотренном законом основании, подтверждающем полномочия представителя».
30. Уточнить термин «деперсонализированные идентификаторы»
Пункты проекта
Пункты 1–3 приложения.
Замечание
Термин «деперсонализированные идентификаторы» не раскрыт. Если идентификатор позволяет установить лицо путем сопоставления с другой системой, он остается персональными данными.
Предлагаемая поправка
Слова:
«деперсонализированные идентификаторы, полученные из иных государственных информационных систем»
заменить словами:
«идентификаторы, полученные из иных государственных информационных систем, позволяющие обеспечить межсистемное сопоставление сведений о лице, с указанием информационной системы — источника идентификатора».
Дополнить приложение примечанием:
«Идентификаторы, позволяющие прямо или косвенно определить физическое лицо, в том числе путем сопоставления с информацией из иной информационной системы, относятся к персональным данным. Их обработка допускается только в целях, прямо предусмотренных настоящим Положением».
31. Обосновать либо исключить сведения о поле обучающегося
Пункт проекта
Пункт 1 приложения.
Замечание
В перечень включены сведения о поле обучающегося, однако цель их обработки применительно к сервисам платформы не указана.
Предлагаемая поправка
Исключить слово:
«пол»
либо прямо указать в Положении конкретную цель и правовое основание обработки этих сведений. Обработка указанной характеристики только для общей аналитики или формирования профиля пользователя представляется избыточной.
32. Ограничить обработку паспортных данных работников
Пункт проекта
Пункт 3 приложения.
Замечание
Проект разрешает обработку реквизитов документа, удостоверяющего личность, всех педагогических и иных работников, но не связывает ее с конкретным сервисом.
Предлагаемая поправка
Слова:
«реквизиты документа, удостоверяющего личность»
заменить словами:
«реквизиты документа, удостоверяющего личность, исключительно в случаях, когда их обработка необходима для совершения конкретного юридически значимого действия и предусмотрена законодательством Российской Федерации».
Одновременно необходимо выделить лиц, претендующих на замещение должностей, в отдельную категорию субъектов и определить только те сведения, которые необходимы для участия в конкурсе.
Итоговое предложение для открытого обсуждения
Проект рекомендуется доработать до его принятия. В действующей редакции он не содержит достаточных гарантий:
сохранения личной, бумажной и почтовой подачи документов;
равного положения лиц, не имеющих ЕСИА или доступа к интернету;
добровольности использования дополнительных цифровых сервисов;
отказа от биометрии без неблагоприятных последствий;
защиты прав поступающих;
восстановления сроков при технических сбоях;
оперативного исправления недостоверных сведений;
ограничения состава и сроков хранения персональных данных;
разграничения доступа к данным;
запрета исключительно автоматизированных юридически значимых решений.
Указанные гарантии должны быть закреплены непосредственно в постановлении и Положении. Их установление только в методических рекомендациях, техническом задании или ведомственных перечнях не обеспечивает необходимого уровня правовой определенности и защиты прав поступающих и обучающихся.
7hlgq5vr3a7wqnc59j0pa7ld018ha7n2.docx
Замечания и предложения к проекту постановления Правительства Российской Федерации «О проведении эксперимента по созданию, апробации и внедрению федеральной государственной информационной системы “Цифровая платформа «Университеты»”»
Предлагается доработать проект в целях обеспечения требований части 3.1 статьи 20 Федерального закона от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации», законодательства о персональных данных, а также недопущения ограничения прав поступающих и обучающихся в связи с использованием цифровой платформы.
Ниже приведены замечания с привязкой к конкретным пунктам проекта и предлагаемыми редакциями.
1. Исправить наименование системы в пункте 2 проекта постановления
Замечание
В пункте 1 система названа федеральной государственной информационной системой, а в пункте 2 и приложении слово «федеральной» отсутствует.
Предлагаемая поправка
В пункте 2 проекта постановления слова:
«государственной информационной системы»
заменить словами:
«федеральной государственной информационной системы».
Аналогичное изменение внести в реквизит приложения к Положению.
2. Исправить нумерацию пунктов Положения и перекрестную ссылку
Замечание
В Положении номер 5 одновременно присвоен:
пункту о задачах эксперимента;
пункту о функциях платформы;
пункту о поставщиках информации.
Кроме того, подпункт «а» пункта о функциях платформы содержит ошибочную ссылку на подпункт «а» пункта 4, хотя реестры перечислены в подпункте «а» первого пункта 5.
Такая нумерация создает неопределенность при применении документа.
Предлагаемая поправка
Установить следующую нумерацию:
пункт 5 — задачи эксперимента;
пункт 6 — функции платформы;
пункт 7 — поставщики информации;
пункт 8 — пользователи информации;
пункт 9 — обязанности оператора;
пункт 10 — обработка персональных данных;
пункт 11 — запрет обработки отдельных сведений;
пункт 12 — защита информации;
пункт 13 — информационное взаимодействие.
В подпункте «а» пункта о функциях платформы слова:
«указанными в подпункте “а” пункта 4 настоящего Положения»
заменить словами:
«указанными в подпункте “а” пункта 5 настоящего Положения».
В дальнейших предложениях пункты Положения обозначаются с учетом указанной новой нумерации.
3. Определить условия ввода платформы в эксплуатацию
Пункт проекта
Пункт 6 проекта постановления.
Замечание
Платформу предлагается вводить в эксплуатацию после завершения эксперимента «либо его части». При этом понятие части эксперимента, критерии ее завершения и порядок оценки результатов не определены.
Это допускает перевод отдельных сервисов в постоянную эксплуатацию без оценки их влияния на права студентов и поступающих, без анализа технических сбоев и инцидентов, связанных с персональными данными.
Предлагаемая редакция пункта 6
«6. Ввод платформы или отдельной очереди платформы в эксплуатацию осуществляется Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации после утверждения результатов ее приемочных испытаний и оценки итогов соответствующего этапа эксперимента.
Оценка итогов эксперимента должна включать проверку:
а) соблюдения прав и законных интересов поступающих, обучающихся и иных участников образовательных отношений;б) сохранения способов реализации прав без использования платформы;в) доступности платформы для инвалидов и иных маломобильных групп населения;г) соблюдения законодательства Российской Федерации в области персональных данных и защиты информации;д) наличия механизмов исправления недостоверных сведений и восстановления прав при технических сбоях;е) результатов испытаний платформы и устранения выявленных недостатков.
Решение о вводе платформы или отдельной очереди платформы в эксплуатацию и результаты соответствующей оценки подлежат размещению на официальных сайтах Министерства науки и высшего образования Российской Федерации и Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации».
Слова «либо его части» рекомендуется исключить либо заменить термином «отдельной очереди платформы», содержание которой определено и прошло приемочные испытания.
4. Урегулировать перенос и хранение данных старой системы
Пункт проекта
Пункт 7 проекта постановления.
Замечание
Пункт предусматривает вывод из эксплуатации ГИС «Современная цифровая образовательная среда», но не определяет порядок переноса данных, проверки их достоверности, архивного хранения и уничтожения копий.
Предлагаемая редакция пункта 7
«7. Министерству науки и высшего образования Российской Федерации после ввода платформы в эксплуатацию обеспечить перенос необходимой информации из государственной информационной системы “Современная цифровая образовательная среда” в платформу, проведение проверки полноты и достоверности перенесенной информации, определение порядка и сроков ее архивного хранения, а также уничтожение информации, дальнейшее хранение которой не предусмотрено законодательством Российской Федерации.
Вывод государственной информационной системы “Современная цифровая образовательная среда” из эксплуатации допускается после подтверждения сохранности, доступности и достоверности подлежащей переносу информации».
5. Уточнить состав и цели синхронизации информационных систем
Пункт проекта
Пункт 8 проекта постановления.
Замечание
Пункт предусматривает общую синхронизацию нескольких государственных информационных систем, но не определяет состав передаваемых сведений, цели передачи, периодичность обмена, ответственность за ошибки и порядок устранения расхождений.
Из текста также неясно, осуществляется ли синхронизация непосредственно с платформой или только с Единым порталом.
Предлагаемая редакция пункта 8
«8. Министерству науки и высшего образования Российской Федерации, Министерству цифрового развития, связи и массовых коммуникаций Российской Федерации и Федеральной службе по надзору в сфере образования и науки обеспечить информационное взаимодействие платформы с информационными системами, указанными в настоящем пункте, и федеральной государственной информационной системой “Единый портал государственных и муниципальных услуг (функций)”.
Состав передаваемых сведений, цели и правовые основания их передачи, поставщики и получатели информации, периодичность обмена, сроки хранения, порядок устранения расхождений и ответственность за достоверность сведений определяются настоящим Положением и принимаемыми в соответствии с ним нормативными правовыми актами.
Передача сведений, не необходимых для реализации конкретного сервиса платформы, не допускается».
6. Конкретизировать сведения, передаваемые Рособрнадзором
Пункт проекта
Пункт 9 проекта постановления.
Замечание
Не определено, какие именно сведения должны вноситься организациями и какие сведения передаются в ЕСИА. Передача неопределенного объема информации в ЕСИА создает риск избыточной обработки персональных данных.
В подпункте «а» также имеется грамматическая ошибка: «сведений…, обработка которой».
Предлагаемая поправка
В подпункте «а» пункта 9 слова:
«сведений в федеральную информационную систему приема, обработка которой предполагается сервисами»
заменить словами:
«сведений в федеральную информационную систему приема, обработка которых необходима для функционирования сервисов».
Подпункт «б» изложить в следующей редакции:
«б) обеспечить передачу в единую систему идентификации и аутентификации только сведений, необходимых для идентификации и аутентификации пользователей платформы, в составе и порядке, установленных законодательством Российской Федерации. Передача в единую систему идентификации и аутентификации сведений об обучении, заявлениях, социальных льготах, состоянии здоровья и иных обстоятельствах частной жизни не допускается, если такая передача прямо не предусмотрена федеральным законом».
7. Ограничить размещение данных платформы на Едином портале
Пункт проекта
Пункт 10 проекта постановления.
Замечание
Формулировка допускает размещение в личном кабинете всей информации, содержащейся в сервисах платформы, без разграничения состава данных и прав доступа.
Предлагаемая редакция пункта 10
«10. Министерству цифрового развития, связи и массовых коммуникаций Российской Федерации обеспечить в течение 60 дней со дня вступления в силу настоящего постановления доработку единой системы идентификации и аутентификации, личных кабинетов на едином портале и мобильного приложения единого портала в целях предоставления участникам эксперимента доступа к относящейся к ним информации, содержащейся в сервисах платформы.
Состав отображаемых сведений определяется с учетом цели соответствующего сервиса, правового статуса пользователя и требований законодательства Российской Федерации в области персональных данных. Доступ пользователя к персональным данным иных лиц допускается только при наличии предусмотренного законом основания и подтвержденных полномочий».
8. Сделать оценку соблюдения прав обязательной частью отчетности
Пункт проекта
Пункт 11 проекта постановления.
Замечание
Сейчас отчеты «могут содержать» сведения о создании сервисов. Обязательные показатели соблюдения прав студентов и поступающих не предусмотрены.
Предлагаемая редакция пункта 11
«11. Министерству науки и высшего образования Российской Федерации ежегодно, не позднее 1 декабря соответствующего года проведения эксперимента, направлять в Правительство Российской Федерации и размещать на своем официальном сайте отчет о ходе проведения эксперимента.
Отчет в обязательном порядке должен содержать:
а) перечень созданных и апробированных сервисов;б) сведения о числе участников эксперимента;в) сведения о доступности неэлектронных способов подачи заявлений и документов;г) сведения о технических сбоях, их продолжительности и последствиях;д) количество обращений об исправлении недостоверных сведений и результаты их рассмотрения;е) количество жалоб на нарушение прав поступающих и обучающихся;ж) сведения об инцидентах в области защиты персональных данных и принятых мерах;з) сведения о доступности платформы для инвалидов;и) оценку соблюдения прав и законных интересов участников образовательных отношений;к) предложения по устранению выявленных нарушений».
9. Не допускать регулирования прав граждан методическими рекомендациями
Пункт проекта
Пункт 12 проекта постановления.
Замечание
Методические рекомендации не должны устанавливать основания отказа в приеме документов, обязательный электронный порядок, дополнительные категории персональных данных или иные ограничения прав.
Предлагаемая поправка
Дополнить пункт 12 абзацем:
«Методические рекомендации не могут устанавливать обязательные для физических лиц способы подачи заявлений и документов, дополнительные основания отказа, новые категории обрабатываемых персональных данных, новые цели обработки персональных данных либо иные ограничения прав, не предусмотренные федеральными законами и настоящим постановлением».
10. Определить статус привлекаемых подведомственных организаций
Пункт проекта
Пункт 13 проекта постановления.
Замечание
Не определено, в каком качестве действуют подведомственные организации, получают ли они доступ к персональным данным и кто отвечает за их действия.
Предлагаемая редакция пункта 13
«13. Министерство науки и высшего образования Российской Федерации и Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации вправе привлекать к проведению эксперимента подведомственные им организации с их согласия.
Перечень выполняемых такими организациями функций, пределы доступа к информации, требования к защите информации и ответственность определяются договором или соглашением.
Обработка персональных данных привлеченной организацией допускается только на основании поручения оператора, оформленного в соответствии с законодательством Российской Федерации в области персональных данных. Передача привлеченной организации полномочий по принятию решений, непосредственно затрагивающих права поступающих и обучающихся, не допускается».
Поправки к Положению
11. Включить поступающих в перечень участников эксперимента
Пункт проекта
Пункт 2 Положения.
Замечание
Проект предусматривает сервис поступления и взаимодействие с федеральной информационной системой приема, однако поступающие не названы участниками эксперимента. Поступающий до зачисления не является обучающимся.
Не урегулировано и положение лиц, претендующих на замещение должностей, хотя для них создается отдельный сервис.
Предлагаемая поправка
Дополнить пункт 2 после подпункта «д» новым подпунктом следующего содержания:
«е) лица, поступающие на обучение в организации, включая иностранных граждан и лиц без гражданства, — на добровольной основе в части использования сервисов платформы;».
Дополнить пункт 2 отдельным подпунктом:
«лица, претендующие на замещение должностей педагогических работников, относящихся к профессорско-преподавательскому составу организаций, — на добровольной основе».
Последующую нумерацию подпунктов изменить.
12. Исключить возможность фактически обязательного использования биометрии
Пункт проекта
Подпункт «е» пункта 2 Положения.
Замечание
Упоминание Единой биометрической системы не сопровождается указанием целей ее применения. Не закреплено, что биометрия является исключительно дополнительным способом идентификации и что отказ от нее не влечет ограничений.
Предлагаемая редакция подпункта
«обучающиеся по образовательным программам высшего образования, педагогические, научные и иные работники организаций, прошедшие регистрацию в единой системе идентификации и аутентификации, — на добровольной основе».
После подпункта «ж» дополнить пункт 2 абзацем:
«Использование единой биометрической системы допускается исключительно как дополнительный добровольный способ идентификации и аутентификации. Отказ от размещения или использования биометрических персональных данных не может являться основанием для отказа в доступе к сервисам платформы либо для ограничения прав в сфере образования. Платформа не осуществляет сбор и хранение биометрических персональных данных».
Если использование ЕБС не предполагается для конкретной функции платформы, подпункт «ж» об операторе ЕБС следует исключить.
13. Установить порядок добровольного участия и выхода из эксперимента
Пункт проекта
Пункт 2 Положения.
Замечание
Добровольность участия провозглашена, но порядок присоединения, отказа и выхода из эксперимента отсутствует. Участие вуза не должно автоматически означать согласие всех его студентов и работников на использование дополнительных сервисов.
Предлагаемая поправка
Дополнить пункт 2 следующими абзацами:
«Участие организации в эксперименте не влечет автоматического участия поступающих, обучающихся и работников такой организации в добровольных сервисах платформы.
Физическое лицо вправе отказаться от использования добровольных сервисов платформы или прекратить их использование в любое время. Такой отказ не может повлечь ограничение прав, ухудшение положения лица, увеличение сроков рассмотрения заявлений либо отказ в предоставлении образовательных и иных предусмотренных законодательством возможностей.
Прекращение участия в добровольном сервисе является основанием для прекращения обработки персональных данных, собранных исключительно в целях его предоставления, если дальнейшее хранение таких данных не предусмотрено федеральным законом».
14. Закрепить, что платформа не заменяет личную и бумажную подачу документов
Пункт проекта
Пункт 4 Положения.
Замечание
Принцип «одного окна» может быть истолкован образовательными организациями как основание для перехода к исключительно цифровому взаимодействию.
Предлагаемая редакция пункта 4
«4. Целью эксперимента является апробация платформы в качестве дополнительной единой цифровой точки доступа к сервисам, позволяющим участникам образовательных отношений реализовывать права и обязанности в сфере высшего образования по принципу “одного окна”, а также апробация типовых облачных решений для мониторинга показателей деятельности организаций.
Использование платформы не влечет отмены или ограничения предусмотренных законодательством способов реализации прав без использования платформы».
Дополнить Положение новым пунктом:
«Использование сервисов платформы является дополнительным способом подачи заявлений, документов и получения результатов.
Организации обеспечивают возможность подачи заявлений и документов при личном обращении, на бумажном носителе, почтовым отправлением либо иным способом, предусмотренным законодательством Российской Федерации.
Способ подачи заявления не может влиять на срок, очередность, условия и результат его рассмотрения.
Отсутствие регистрации в единой системе идентификации и аутентификации, доступа к сети “Интернет”, необходимого оборудования или цифровых навыков не может являться основанием для отказа в приеме документов или реализации прав в сфере образования».
15. Устранить дублирование и уточнить перечень сервисов
Пункт проекта
Подпункт «а» пункта 5 Положения.
Замечание
В перечне реестров дважды указаны платные образовательные услуги:
«платных образовательных услуг, реализуемых организацией»;
«платных образовательных услуг, оказываемых организациями».
Предлагаемая поправка
Исключить одно из дублирующих положений.
16. Добавить общий сервис для поступающих либо ограничить предмет проекта
Пункт проекта
Подпункт «з» пункта 5 Положения.
Замечание
Предусмотрен только сервис поступления иностранных граждан и лиц без гражданства в пределах квоты. При этом проект постановления предусматривает обмен с федеральной информационной системой приема и обработку информации о поступлении в целом.
Если платформа должна использоваться при поступлении граждан РФ и поступлении вне квоты, это необходимо прямо урегулировать.
Предлагаемая поправка
Дополнить пункт 5 подпунктом следующего содержания:
«создание электронного сервиса для подачи поступающими заявлений и документов, получения информации о ходе их рассмотрения, выявленных расхождениях и принятых решениях в случаях и порядке, предусмотренных законодательством Российской Федерации об образовании».
Дополнить его абзацем:
«Использование указанного сервиса является добровольным и не исключает иных установленных законодательством способов подачи документов».
Если создание общего сервиса поступления не предполагается, следует прямо указать, что платформа не обрабатывает персональные данные поступающих, кроме иностранных граждан и лиц без гражданства, использующих сервис, предусмотренный подпунктом «з».
17. Ограничить создание новых сервисов ведомственными решениями
Пункт проекта
Подпункт «д» пункта о функциях платформы — второй пункт 5 исходной редакции, пункт 6 после исправления нумерации.
Замечание
Министерствам предоставляется право утверждать неопределенный перечень иных сервисов. Это позволяет вводить новые цели и способы обработки персональных данных без изменения постановления Правительства РФ.
Предлагаемая редакция подпункта «д»
«д) реализация иных сервисов, не предполагающих введения новых целей обработки персональных данных, расширения состава обрабатываемых персональных данных, круга получателей информации и принятия решений, непосредственно затрагивающих права физических лиц.
Создание сервисов, предполагающих новые цели обработки, новые категории персональных данных или иные юридически значимые последствия для физических лиц, осуществляется после внесения соответствующих изменений в настоящее Положение».
18. Установить ограничения на автоматизированное принятие решений
Пункт проекта
Пункт о функциях платформы.
Замечание
Проект допускает мониторинг, работу с реестрами и управление образовательными процессами, но не определяет пределы автоматизированной обработки. Необходимо исключить принятие исключительно алгоритмических решений об отказе в поступлении, переводе, восстановлении, академическом отпуске или общежитии.
Предлагаемая поправка
Дополнить пункт о функциях платформы следующим подпунктом:
«Принятие исключительно на основании автоматизированной обработки решений, порождающих юридические последствия для поступающих, обучающихся и иных физических лиц либо иным образом существенно затрагивающих их права и законные интересы, не допускается, кроме случаев, прямо предусмотренных федеральным законом.
Физическому лицу обеспечиваются право получить информацию об основаниях принятого решения, право представить возражения и право потребовать пересмотра решения уполномоченным работником».
19. Установить категории пользователей и разграничение доступа
Пункт проекта
Пункт 6 исходной редакции Положения — пункт 8 после исправления нумерации.
Замечание
Формулировка «пользователями информации платформы являются участники эксперимента» чрезмерно широкая. Она не определяет, какие сведения доступны студенту, работнику вуза, органу власти или оператору.
Предлагаемая редакция
«8. Пользователями информации платформы являются участники эксперимента в пределах полномочий и прав доступа, установленных настоящим Положением.
Доступ к информации предоставляется с учетом цели ее обработки, категории информации, правового статуса пользователя и принципа минимально необходимых полномочий.
Физическому лицу предоставляется доступ к относящимся к нему персональным данным, сведениям о поданных им заявлениях, истории их рассмотрения и принятым решениям.
Доступ к персональным данным иных лиц допускается только в случаях и объеме, предусмотренных законодательством Российской Федерации.
Оператор утверждает матрицу разграничения прав доступа с указанием категорий пользователей, состава доступной информации и разрешенных действий. Матрица прав доступа в части, не содержащей сведений ограниченного доступа, размещается на официальном сайте оператора».
20. Урегулировать технические сбои и восстановление сроков
Пункт проекта
Пункт 7 исходной редакции Положения — пункт 9 после исправления нумерации.
Замечание
Обязанность обеспечить бесперебойную работу не определяет последствия уже произошедшего сбоя. Для поступления, перевода, восстановления и предоставления общежития технический сбой может привести к пропуску срока.
Предлагаемая поправка
Дополнить обязанности оператора подпунктами:
«обеспечивает регистрацию и опубликование сведений о периодах недоступности платформы;обеспечивает возможность получения пользователем подтверждения времени подачи заявления и приложенных документов;уведомляет пользователей и участвующие организации о сбоях, способных повлиять на реализацию прав;обеспечивает сохранность, восстановление и повторное направление заявлений, утраченных или поврежденных вследствие технического сбоя».
Дополнить Положение отдельным пунктом:
«Технический сбой или недоступность платформы не могут являться основанием для отказа в реализации права.
Если технический сбой препятствовал подаче заявления или документа в установленный срок, организация обязана принять их альтернативным способом либо восстановить срок подачи при наличии подтверждения сбоя.
Порядок подтверждения технического сбоя и восстановления срока размещается на официальных сайтах оператора и организаций».
21. Переработать пункт об обработке персональных данных
Пункт проекта
Пункт 8 исходной редакции Положения — пункт 10 после исправления нумерации.
Замечание
Формулировка допускает обработку данных всех участников образовательных отношений, хотя добровольными участниками эксперимента является более узкий круг лиц. Не определены цели, правовые основания, сроки хранения и порядок прекращения обработки.
Предлагаемая редакция пункта
«10. В платформе осуществляется обработка персональных данных участников эксперимента, а также иных лиц исключительно в случаях и объеме, прямо предусмотренных федеральными законами, согласно приложению к настоящему Положению.
Обработка персональных данных осуществляется в конкретных, заранее определенных и законных целях, связанных с функционированием соответствующего сервиса платформы. Состав обрабатываемых персональных данных должен соответствовать заявленным целям обработки и не может быть избыточным.
Для каждой категории субъектов персональных данных определяются цели и правовые основания обработки, состав данных, источники их получения, поставщики и получатели, сроки хранения и порядок прекращения обработки.
Персональные данные, обрабатываемые исключительно в связи с добровольным использованием дополнительного сервиса, не могут использоваться для принятия решений об обучении, переводе, восстановлении, предоставлении общежития или реализации иных прав, если такое использование не предусмотрено федеральным законом.
Согласие на обработку персональных данных, если оно является основанием обработки, предоставляется отдельно от согласия на иные условия использования платформы. Отказ от предоставления согласия на обработку данных, не являющихся необходимыми для реализации соответствующего права, не может повлечь отказ в реализации этого права».
22. Установить сроки хранения и порядок удаления данных
Пункт проекта
После пункта об обработке персональных данных.
Замечание
Проект вообще не устанавливает сроки хранения данных, в том числе данных незачисленных поступающих, медицинских документов, переписки и заявлений.
Предлагаемая поправка
Дополнить Положение новым пунктом:
«Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом.
Оператор устанавливает сроки хранения отдельно для каждой категории информации и размещает сведения о таких сроках на своем официальном сайте.
По достижении цели обработки персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации.
Отдельные сроки хранения устанавливаются для:
а) данных поступающих, не зачисленных на обучение;б) медицинских и социальных документов;в) заявлений и приложений к ним;г) сообщений и записей видеоконференций;д) журналов действий пользователей;е) резервных копий;ж) данных лиц, прекративших обучение или трудовые отношения».
23. Установить порядок исправления недостоверных сведений
Пункт проекта
После пункта об обработке персональных данных.
Замечание
Форма обратной связи и техническая поддержка не являются юридическим механизмом исправления сведений. Ошибка может повлиять на поступление, перевод, восстановление или предоставление общежития.
Предлагаемая поправка
Дополнить Положение новым пунктом:
«Субъект персональных данных вправе получить информацию об источнике содержащихся в платформе сведений и потребовать их уточнения, блокирования или исправления.
При поступлении заявления о недостоверности сведений оператор или поставщик информации обязан обозначить спорные сведения как оспариваемые и провести их проверку на основании первичных документов.
Заявления об исправлении сведений, влияющих на участие в приемной кампании, перевод, восстановление, предоставление академического отпуска или жилого помещения в общежитии, рассматриваются незамедлительно, но не позднее одного рабочего дня после получения необходимых подтверждающих документов.
При подтверждении недостоверности сведения исправляются во всех информационных системах, в которые они были переданы. Заявителю направляется уведомление об исправлении.
Ошибка платформы, оператора или поставщика информации не может влечь неблагоприятные последствия для физического лица. Нарушенный срок и положение лица подлежат восстановлению».
24. Урегулировать обработку медицинских и социальных сведений
Пункт проекта
Пункт об обработке персональных данных и приложение.
Замечание
Сервисы академического отпуска, общежития и поступления предполагают обработку сведений о здоровье, инвалидности, сиротстве, льготах и социальном положении. Эти сведения в приложении не указаны.
Предлагаемая поправка
Дополнить Положение пунктом:
«Обработка сведений о состоянии здоровья, инвалидности, социальных льготах, сиротстве, составе семьи и иных специальных или чувствительных категорий персональных данных допускается только при наличии предусмотренного законом основания и исключительно в объеме, необходимом для рассмотрения соответствующего заявления.
Доступ к таким сведениям предоставляется только работникам, непосредственно уполномоченным на рассмотрение заявления.
Если для принятия решения достаточно подтверждения наличия юридически значимого обстоятельства, в платформе обрабатывается результат проверки такого обстоятельства без постоянного хранения полного первичного документа».
25. Урегулировать электронную подпись и момент подачи заявления
Пункт проекта
В Положении соответствующие нормы отсутствуют.
Замечание
Платформа предназначена для подачи заявлений, заключения договоров и выдачи справок, но проект не определяет виды электронной подписи и момент совершения юридически значимого действия.
Предлагаемая поправка
Дополнить Положение пунктом:
«Заявления, договоры, решения, справки и иные юридически значимые документы в платформе подписываются видами электронной подписи, предусмотренными законодательством Российской Федерации для соответствующего вида документа.
Заявление считается поданным с момента его регистрации платформой. Пользователю незамедлительно направляется подтверждение, содержащее дату и время подачи, регистрационный номер, перечень приложенных документов и сведения об электронной подписи.
Изменение содержания зарегистрированного заявления или приложенных документов без фиксации такого изменения и уведомления пользователя не допускается».
26. Установить режим чатов и видеоконференций
Пункт проекта
Подпункты «б» и «в» пункта о функциях платформы.
Замечание
Не определены сроки хранения переписки, возможность записи видеоконференций и круг лиц, имеющих доступ к сообщениям.
Предлагаемая поправка
Дополнить соответствующий пункт абзацами:
«Содержание персональных и групповых сообщений не подлежит просмотру лицами, не являющимися участниками соответствующей коммуникации, кроме случаев, предусмотренных федеральным законом.
Запись видеоконференции допускается только после предварительного уведомления участников и при наличии предусмотренного законом основания.
Пользователю до начала использования сервиса предоставляется информация о сроках хранения сообщений и записей, круге лиц, имеющих к ним доступ, и порядке их удаления.
Использование содержания сообщений и видеоконференций для профилирования, оценки успеваемости, дисциплинарного производства или иных целей, не связанных с первоначальной целью коммуникации, не допускается без самостоятельного правового основания».
27. Ограничить информационный обмен с неопределенным кругом систем
Пункт проекта
Подпункт «д» пункта 11 исходной редакции — пункт 13 после исправления нумерации.
Замечание
Проект допускает обмен с любыми «иными информационными системами» и программами обмена сообщениями. Не определены получатели, состав данных и цели передачи.
Предлагаемая редакция подпункта «д»
«д) иными государственными информационными системами, прямо указанными в нормативных правовых актах Российской Федерации, при условии определения целей информационного взаимодействия, состава передаваемых сведений, правовых оснований передачи, поставщиков и получателей информации, сроков хранения и мер защиты.
Подключение информационной системы или программы обмена электронными сообщениями, влекущее расширение целей обработки персональных данных, состава передаваемых сведений или круга получателей, допускается после внесения соответствующих изменений в настоящее Положение».
Дополнить пункт абзацем:
«Передача персональных данных в целях рекламы, формирования коммерческих предложений, профилирования, ранжирования обучающихся для работодателей или для иных целей, непосредственно не предусмотренных настоящим Положением, не допускается».
Поправки к приложению с перечнем персональных данных
28. Добавить отдельный раздел о данных поступающих
Замечание
Поступающие отсутствуют в приложении, хотя платформа взаимодействует с системой приема и предусматривает сервис поступления.
Предлагаемая поправка
Дополнить приложение пунктом 1 следующего содержания, изменив последующую нумерацию:
«1. Персональные данные лица, поступающего на обучение:
идентификатор учетной записи в единой системе идентификации и аутентификации — при использовании электронного сервиса;фамилия, имя, отчество (при наличии);дата рождения;гражданство;сведения о документе, удостоверяющем личность, в объеме, необходимом для приема;контактные сведения;сведения о документе об образовании или квалификации;сведения о результатах вступительных испытаний и индивидуальных достижениях;сведения о поданных заявлениях, выбранных образовательных программах и условиях поступления;сведения об особых правах, преимуществах и льготах — при наличии соответствующего основания;сведения о договоре о целевом обучении — при наличии;сведения о законном представителе несовершеннолетнего поступающего;сведения, необходимые для приема иностранных граждан и лиц без гражданства, в объеме, предусмотренном законодательством Российской Федерации.
Обработка медицинских документов и иных специальных категорий персональных данных осуществляется в порядке, предусмотренном настоящим Положением».
29. Заменить категорию «родитель» категорией надлежащего представителя
Пункт проекта
Пункт 2 приложения.
Замечание
Родитель совершеннолетнего дееспособного студента не является его законным представителем только в силу родства.
Предлагаемая редакция наименования пункта
«Персональные данные законного представителя несовершеннолетнего или недееспособного обучающегося, а также иного представителя, действующего на основании полномочия, оформленного в соответствии с законодательством Российской Федерации».
Дополнить пункт положением:
«Сам факт родства с совершеннолетним дееспособным обучающимся не является основанием для обработки данных родителя или предоставления ему доступа к сведениям об обучающемся».
Слова:
«реквизиты документа, подтверждающего полномочия родителя»
заменить словами:
«сведения о документе или ином предусмотренном законом основании, подтверждающем полномочия представителя».
30. Уточнить термин «деперсонализированные идентификаторы»
Пункты проекта
Пункты 1–3 приложения.
Замечание
Термин «деперсонализированные идентификаторы» не раскрыт. Если идентификатор позволяет установить лицо путем сопоставления с другой системой, он остается персональными данными.
Предлагаемая поправка
Слова:
«деперсонализированные идентификаторы, полученные из иных государственных информационных систем»
заменить словами:
«идентификаторы, полученные из иных государственных информационных систем, позволяющие обеспечить межсистемное сопоставление сведений о лице, с указанием информационной системы — источника идентификатора».
Дополнить приложение примечанием:
«Идентификаторы, позволяющие прямо или косвенно определить физическое лицо, в том числе путем сопоставления с информацией из иной информационной системы, относятся к персональным данным. Их обработка допускается только в целях, прямо предусмотренных настоящим Положением».
31. Обосновать либо исключить сведения о поле обучающегося
Пункт проекта
Пункт 1 приложения.
Замечание
В перечень включены сведения о поле обучающегося, однако цель их обработки применительно к сервисам платформы не указана.
Предлагаемая поправка
Исключить слово:
«пол»
либо прямо указать в Положении конкретную цель и правовое основание обработки этих сведений. Обработка указанной характеристики только для общей аналитики или формирования профиля пользователя представляется избыточной.
32. Ограничить обработку паспортных данных работников
Пункт проекта
Пункт 3 приложения.
Замечание
Проект разрешает обработку реквизитов документа, удостоверяющего личность, всех педагогических и иных работников, но не связывает ее с конкретным сервисом.
Предлагаемая поправка
Слова:
«реквизиты документа, удостоверяющего личность»
заменить словами:
«реквизиты документа, удостоверяющего личность, исключительно в случаях, когда их обработка необходима для совершения конкретного юридически значимого действия и предусмотрена законодательством Российской Федерации».
Одновременно необходимо выделить лиц, претендующих на замещение должностей, в отдельную категорию субъектов и определить только те сведения, которые необходимы для участия в конкурсе.
Итоговое предложение для открытого обсуждения
Проект рекомендуется доработать до его принятия. В действующей редакции он не содержит достаточных гарантий:
сохранения личной, бумажной и почтовой подачи документов;
равного положения лиц, не имеющих ЕСИА или доступа к интернету;
добровольности использования дополнительных цифровых сервисов;
отказа от биометрии без неблагоприятных последствий;
защиты прав поступающих;
восстановления сроков при технических сбоях;
оперативного исправления недостоверных сведений;
ограничения состава и сроков хранения персональных данных;
разграничения доступа к данным;
запрета исключительно автоматизированных юридически значимых решений.
Указанные гарантии должны быть закреплены непосредственно в постановлении и Положении. Их установление только в методических рекомендациях, техническом задании или ведомственных перечнях не обеспечивает необходимого уровня правовой определенности и защиты прав поступающих и обучающихся.
