Відповідь була надана Міністерством освіти і науки України у листі від 24.10.2022.
Отже…
Правові відносини, пов’язані із захистом і обробкою персональних даних, урегульовані Законом України «Про захист персональних даних» (далі — Закон).
Відповідно до абзацу десятого статті 2 Закону персональні дані — це відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
Обробка персональних даних здійснюється для конкретних і законних цілей, визначених за згодою суб’єкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством (частина п’ята статті 6 Закону).
Використання персональних даних передбачає будь-які дії володільця щодо обробки цих даних, дії щодо їх захисту, а також дії щодо надання часткового або повного права обробки персональних даних іншим суб’єктам відносин, пов’язаних із персональними даними, що здійснюються за згодою суб’єкта персональних даних чи відповідно до закону (частина перша статті 10 Закону).
У частині першій статті 11 Закону зазначено, що підставами для обробки персональних даних, зокрема, є дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону виключно для здійснення його повноважень, необхідність виконання обов’язку володільця персональних даних, який передбачений законом, тощо.