Персональные данные слушателей выгрузка, хранение, удаление

В Moodle есть штатная подсистема политик и работы с персональными данными: тексты политик с версионированием и фиксацией согласия, обработка запросов субъектов на выгрузку и удаление, реестр хранения данных по плагинам. В типичной инсталляции это просто не включено и не настроено. Первым делом привожу в рабочее состояние именно штатные механизмы — это заметно дешевле и надёжнее, чем изобретать свои процедуры.

Распространённое заблуждение: удалять ничего нельзя, пусть лежит. На самом деле хранение персональных данных дольше необходимого и без основания — самостоятельное нарушение, а заодно рост ущерба при утечке. Поэтому я помогаю развести категории: что нужно хранить долго по требованиям к документам об образовании, что удаляется после завершения обучения, что можно обезличить. Обезличивание удобно тем, что убирает персональные данные, но сохраняет учебную статистику для отчётов.

По моей практике главный риск утечки в учебном центре — не взлом, а роли, настроенные по принципу «дать побольше, чтобы не мешало работать». Преподаватель с правами менеджера видит всю базу слушателей и может её выгрузить. Уволенный сотрудник сохраняет активную учётную запись. Это исправляется бесплатно за один рабочий день: минимально необходимые права, регламент отключения при увольнении, журналирование выгрузок.

Здесь важны сроки: при утечке персональных данных оператор обязан уведомить Роскомнадзор в течение 24 часов с момента обнаружения, а в течение 72 часов сообщить о результатах внутреннего расследования. Успеть можно только при подготовленных заранее журналах и понятном плане. Помогаю настроить техническую часть готовности: журналирование, резервные копии, мониторинг. Нормативные документы и уведомления остаются вашей зоной — я не юрист и об этом говорю прямо.