Некогда читать. Вопрос был - есть ли у кого практический опыт разрешения подобных ситуаций, основанный на знании продукции принтера (а не на здравом смысле, имеющим в нашей жизни всё меньшее значение).

Поскольку я недавно получил диплом юриста, меня такие кейсы увлекают :)

Как по мне, чувак прав. Послать его можно. Тогда он должен будет пойти в суд. Суд впаяет должностному лицу штрафчик. Но avz этим лицом, скорее всего, не окажется.
Придется платить каком-нибудь несчастному клерку в администрации вуза.

Чувак подписывал точно согласие на обработку персональных данных когда был студентом. Допускаю, что в нем было "на срок обучения". Означает ли это, что все ПД, размещенные в соответствии с согласием в течение срока обучения, должны быть удалены из доступа по окончании срока обучения?

В соответствии с ч. 2 ст. 9 закона «О персональных данных» от 27.07.2006 № 152-ФЗ гражданин, персональных данные о котором обрабатываются, может заявить об отзыве согласия на обработку персональных данных.

После получения от гражданина отзыва его согласия на обработку ПД оператор в соответствии с ч. 5 ст. 21 закона № 152-ФЗ обязан:

1) в дальнейшем не обрабатывать ПД;
2) если он передал обработку по соглашению третьему лицу, также обеспечить прекращение обработки данным лицом;
3) уничтожить данные и обеспечить их уничтожение третьими лицами.

Срок для указанных действий по общему правилу — 30 дней после получения отзыва согласия на обработку ПД. Иное может быть предусмотрено соглашением или законодательством.

Если оператор не может уничтожить данные за 30-дневный срок, он обязан блокировать доступ к ним и завершить уничтожение сведений в течение полугода после получения отзыва (ч. 6 ст. 21 закона № 152-ФЗ).

В отдельных случаях организация, обрабатывающая ПД, может продолжить обработку, несмотря на отзыв согласия.

В соответствии с ч. 2 ст. 9 закона № 152-ФЗ это:

достижение целей международных соглашений и законодательства (п. 2 ч. 1 ст. 6 закона № 152-ФЗ);
участие лица в судебных процессах (п. 3 ч. 1 ст. 6 закона № 152-ФЗ);
исполнительное производство (п. 3.1 ч. 1 ст. 6 закона № 152-ФЗ);
регистрация гражданина на порталах госуслуг (п. 4 ч. 1 ст. 6 закона № 152-ФЗ);
исполнение соглашения с субъектом данных (п. 5 ч. 1 ст. 6 закона № 152-ФЗ);
невозможность защитить жизнь и здоровье гражданина без обработки сведений о нем (п. 6 ч. 1 ст. 6 закона № 152-ФЗ);
соблюдение прав организации, в частности при просрочке задолженности, без ущемления прав гражданина, данные о котором обрабатываются (п. 7 ч. 1 ст. 6 закона № 152-ФЗ);
журналистская, научная и иная подобная деятельность без нарушения прав субъектов обрабатываемых сведений (п. 8 ч. 1 ст. 6 закона № 152-ФЗ);
обезличенная статистика (п. 9 ч. 1 ст. 6 закона № 152-ФЗ);
общедоступные по инициативе гражданина сведения о нем (п. 10 ч. 1 ст. 6 закона № 152-ФЗ);
информация, подлежащая раскрытию (п. 11 ч. 1 ст. 6 закона № 152-ФЗ);
установленные законодательством случаи обработки отдельных категорий сведений (ч. 2 ст. 10 закона № 152-ФЗ);
использование биометрических данных при пересечении госграницы, в целях обороны страны, при противодействии террористической деятельности и др. (ч. 2 ст. 11 закона № 152-ФЗ).


Поднимайте закон, в соответствии с которым вы выкладывали данные об олимпиаде. Допустим, в Приказе Министерства образования и науки Российской Федерации (Минобрнауки России) от 18 ноября 2013 г. N 1252 г. Москва "Об утверждении Порядка проведения всероссийской олимпиады школьников" написано:

Спасибо.
То есть если мне не хочется возиться с этим, я должен его послать к ректору. :)
Так себе вариант, конечно.
Но хотя бы я понял, что если он обратится сразу в ФАС, ему откажут в рассмотрении, так как он не заявлял об отзыве согласия?

avz, если честно, гадать здесь тяжко. В вузе наверняка есть юристы, которым платят за это зарплату. Не удивлюсь, если согласие как таковое отсутствует, поскольку это школьники, также не удивлюсь, если в данном случае согласие вообще не требуется. Надо садиться за первичку и курить до просветления. Исходя из общей логики вузовской здоровой лени, без чьих-то указаний списки олимпиадников не выкладывают. Наверняка был приказ МинОбрНауки.

Опыта именно подобных дел нет. Наша организация зарегистрирована как оператор, поэтому пришлось заниматься собственным ликбезом в данном вопросе.

Мы последний год выкладываем без персональных данных. Вот так, например
https://vk.com/topic-148831856_40869315?post=394 . Вроде особой причины так делать не было, но как-то интуитивно я решил так делать.
Теперь списки абитуриентов будут выкладываться пять раз в день без ФИО, но со СНИЛСом. Хотя тоже ведь персональная данная...

Ещё раз спасибо, общее направление размышлений понял.

сразу видно юрмага, Вы, небось, и на 9111 консультируете?

Означает ли фраза в согласии на обработку персональных данных "разрешаю.... передавать ПД" то, что эти данные могут быть переданы третьему лицу?
Если это третье лицо в мессенджере, например в ватсапе, выложит в виде скриншота эти ПД будет ли это нарушением закона?

нет, смысл крестика на согласии на ОПД как раз в том, что Вы можете передавать всем заинтересованным лицам сведения о студике после завершения обучения - например, кадровикам в госучреждения и фирмочки.

Насчет фоток школоты со спецолимпиады с флагштоком в попе на сайте вузика - они или их родители лет десять как согласие подписывают при подаче документов. Если нет такой бумажки - значит школьнег не букашка.