Обработка персональных данных несовершеннолетних детей в образовательных организациях — одна из самых регулируемых сфер в российском законодательстве. Школа выступает оператором персональных данных (ОПД) и обязана действовать в строгом соответствии с Федеральным законом от № 152-ФЗ «О персональных данных», а также с ФЗ «Об образовании в РФ» и приказами Рособрнадзора и Роскомнадзора.

Данная статья рассматривает правовые основы, виды согласий, обязательные реквизиты и предоставляет структурные образцы документов, актуальных на 2026 год.

Правовые основы: когда нужно согласие, а когда — нет

Согласно ст. 6 и ст. 10 Закона № 152-ФЗ, обработка персональных данных допускается при наличии согласия субъекта (родителя/законного представителя) ИЛИ при наличии оснований, указанных в ч. 1 ст. 6 (исполнение закона, договора, защита жизни и т.д.).

Ситуации, когда согласие родителей НЕ требуется (ч. 1 ст. 6, ч. 2 ст. 10 152-ФЗ):

• Прием в школу и ведение личного дела: обработка ФИО, даты рождения, адреса, контактов родителей, СНИЛС необходима для исполнения закона «Об образовании» и договора об образовании.
• Медицинское обслуживание: передача данных медработнику школы для оказания первой помощи, проведения осмотров (по приказу Минздрава).
• Питание: передача данных в социальное питание/бухгалтерию для организации горячего питания (исполнение закона).
• Государственная итоговая аттестация (ГИА): передача данных в органы по проведению ГИА.
• Федеральные информационные системы (ФИС): загрузка данных в ФИС «Моя школа», ЕСИА, Реестр обучающихся (на основании закона).

Ситуации, требующие письменного согласия родителей (ч. 1 ст. 9, ст. 10 152-ФЗ):

• Фото/видеосъемка и публикация на сайте школы, в соцсетях, на стендах, в СМИ, в выпускных альбомах.
• Биометрические данные: доступ по лицу/отпечатку пальца в столовую, библиотеку, турникеты (строго по согласию, ст. 11 152-ФЗ).
• Передача данных третьим лицам: фотостудиям, организаторам экскурсий, лагерям, платным кружкам/секциям (ДОП), страховым компаниям.
• Опросы и мониторинги: психолого-педагогические, социологические, анкетирование (если не анонимны).
• Рассылки и информирование: СМС/Email-рассылки от имени школы (рекламного характера или новостные, если не связаны с учебным процессом напрямую).
• Обработка специальных категорий ПДн: здоровье (за пределами мед. карты в школе), национальность, политические взгляды (редко в школе, но возможно при профилировании).

Общие требования к форме и содержанию согласия (ст. 9 152-ФЗ)

Согласие должно быть специфическим, информированным, сознательным и выражаемым свободной волей. Общее («просто согласие на всё») недопусуемо — Роскомнадзор штрафует за неопределенность целей.

Обязательные реквизиты согласия:

1. Сведения о субъекте ПДн: ФИО ребенка, дата рождения, номер свидетельства о рождении/паспорта (для 14+), адрес регистрации.
2. Сведения о законном представителе: ФИО, паспортные данные, адрес, телефон, email, основание представления (родитель, усыновитель, опекун — с указанием документа).
3. Сведения об операторе: Полное наименование школы, ИНН/ОГРН, юридический адрес, ФИО директора (лица, уполномоченного подписывать от школы).
4. Цель обработки: конкретная формулировка (например: «для публикации фотографий на официальном сайте школы в разделе «Школьная жизнь»»).
5. Перечень обрабатываемых данных: точное перечисление (ФИО, фото, видео, класс, достижения, СНИЛС и т.д.).
6. Действия с данными (операции): сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (с указанием кому), обезличивание, блокирование, удаление, уничтожение.
7. Срок действия согласия: конкретная дата или событие («до окончания обучения», «до отзыва», «1 год»). Бессрочное согласие рискованно.
8. Способ отзыва: текст: «Согласие может быть отозвано путем направления письменного заявления оператору по адресу: … или на email: …».
9. Подпись представителя с расшифровкой и датой.

Основные виды согласий в школе и их образцы

Ниже приведены структурные шаблоны. Важно: Тексты необходимо адаптировать под локальные акты конкретной школы (Политику конфиденциальности, Приказ об ОПД, Перечень третьих лиц).

Согласие на фото/видеосъемку и публикацию (Самое частое)

Используется для: сайт школы, группа ВК/Телеграм, стенды «Наши достижения», местные СМИ, выпускной альбом (если делает сторонняя студия).

Согласие на биометрическую систему (Столовая/Проходная/Библиотека)

Критически важно: Биометрия (лицо, палец, вена ладони) — это специальная категория ПДн (ч. 1 ст. 11 152-ФЗ). Согласие должно быть отдельным документом, в нем обязательно указание на добровольность и наличие альтернативы (карта, пин-код, бейдж). Нельзя лишать питания/доступа при отказе.

Согласие на передачу данных третьим лицам (Кружки, Лагеря, Экскурсии, Страховка)

Оформляется отдельно на каждого контрагента или группой (если цели идентичны). Обязательно указывать ИНН/ОГРН получателя.

Согласие на психолого-педагогическое сопровождение / Опросники

Если анкетирование неанонимно (ФИО ребенка известны психологу/учителю);

Особенности оформления для детей разного возраста

Типичные ошибки школ (по материалам практики Роскомнадзора)

• «Одно согласие на всё»: Один документ «Соглашаюсь на обработку всех данных для любых целей». Нарушение ст. 9 152-ФЗ (неспецифичность). Штрафы до 75 000 руб. для юрлиц (ч. 1 ст. 13.11 КоАП РФ).
• Отсутствие альтернативы при биометрии: Формулировка «Отказ = нет доступа в столовую/школу». Нарушение ст. 11 152-ФЗ.
• Сбор согласий «заранее» на будущие годы: Подписание в 1 классе на 11 лет без возможности ежегодного подтверждения. Риск: цель обработки меняется, третьи лица меняются.
• Публикация фото без согласия: Выкладывание фото на сайт/ВК на основании «согласия на обучение» или устного разрешения.
• Отсутствие Политики конфиденциальности на сайте школы: Обязательна по ст. 18.1 152-ФЗ. В ней должен быть перечень всех целей и получателей.
• Игнорирование отзыва: Родитель написал заявление на отзыве фото, а фото висит на сайте год. Оператор обязан удалить/обезличить в разумный срок (обычно 3–10 рабочих дней).

Процедура сбора, хранения и учета согласий

1. Этап 1: Разработка локальных актов. Приказ «Об утверждении Политики конфиденциальности», «Перечня третьих лиц», «Порядка сбора согласий», назначение Ответственного за ПДн (часто завуч или администратор).
2. Этап 2: Информирование. Родителям на собрании/через дневник/ЭлЖур раздаются бланки согласий и Уведомление о правах субъекта ПДн (приложение к соглашению или отдельный лист).
3. Этап 3: Сбор подписей. Классный руководитель/секретарь собирает оригиналы. Важно: проверить заполненность всех полей (паспорт родителя, СНИЛС ребенка если нужно, дата, подпись). Неполные бланки — недействительны.
4. Этап 4: Учет и сканирование. Вести Журнал учета согласий (Excel или 1С/ЭлЖур): ФИО ребенка, класс, вид согласия, дата подписания, срок действия, статус (действует/отозван/просрочен). Оригалы хранить в запертом шкафу/сейфе (физическая защита). Сканы, в защищенной папке с ограниченным доступом.
5. Этап 5: Мониторинг сроков. Ежеквартально проверять: не истекли ли сроки? Не ушли ли дети в отчисление (тогда данные подлежат удалению/обезличиванию, если нет других оснований хранить).
6. Этап 6: Работа с отзывами. Входящий журнал -> Приказ директора «Об отзыве согласия» -> Рассылка ответственным лицам (админ сайта, столовой, психологу) -> Удаление/обезличивание -> Отметка в журнале учета.

Электронное согласие (ЭлЖур, Госуслуги, Сайт школы)

Закон допускает электронную форму согласия (ст. 9 152-ФЗ, ст. 160 ГК РФ), если обеспечивается идентификация автора.

• Электронный дневник (ЭлЖур, Дневник.ру, Сетевой город): Родитель ставит галочку в ЛК, подтверждая кодом из СМС/пуш-уведомлением. Это равносильно простой электронной подписи (ПЭП). Допустимо для большинства согласий (фото, опросы, кружки).
• Госуслуги (ЕСИА): Усиленная кв. ЭП (УКЭП). Максимальная правовая сила. Используется при подаче заявления в 1 класс (согласие на обработку ПДн для зачисления часто встроено в заявление).
• Сайт школы (форма обратной связи): Только с авторизацией через ЕСИА или СМС-код. Простая галочка «Я согласен» без авторизации — недопустима (невозможно идентифицировать родителя).

Рекомендация: Для биометрии и специальных категорий ПДн (здоровье) лучше требовать бумажный оригинал с «живой» подписью или УКЭП, чтобы избежать споров о волеизъявлении.

Чек-лист для директора / Ответственного за ПДн перед 1 сентября

• [ ] Актуализирована Политика конфиденциальности на сайте (ссылка в футере, дата обновления 2026).
• [ ] Издан Приказ о назначении Ответственного за ПДн и Приказ об утверждении Перечня третьих лиц (получателей данных).
• [ ] Подготовлены отдельные бланки согласий для каждого вида обработки (Фото, Биометрия, Кружки/Лагеря, Психология, Рассылки).
• [ ] В бланках указаны: конкретные цели, точный перечень данных, конкретные получатели (с ИНН/ОГРН), срок действия, способ отзыва.
• [ ] Для биометрии: прописана альтернатива (карта/пин-код), указано про добровольность.
• [ ] Для детей 14+: предусмотрена строка для подписи ребенка.
• [ ] Организован сбор через классных руководителей с инструктажем: «Не заставляйте подписывать, объясняйте право отказа».
• [ ] Заведен Журнал учета согласий (бумажный/электронный) с полями для отметки об отзыве.
• [ ] Настроен процесс удаления данных при отзыве/отчислении (инструкция для админа сайта, столовой, психолога).
• [ ] Проведен аудит безопасности: доступ к папке со сканами согласий только у Ответственного и директора; шифрование дисков; пароли на ПК.

Грамотное оформление согласий на обработку персональных данных в школе, это не просто формальность для избежания штрафов Роскомнадзора, а инструмент защиты прав детей и построения доверительных отношений с родителями. Ключевые принципы 2026 года: гранулярность (отдельные документы для разных целей), прозрачность (понятный язык, открытые получатели), добровольность (особенно для биометрии и фото) и реализуемое право на отзыв.

Используйте приведенные выше образцы как конструктор: берите структуру, обязательные реквизиты (п. 2.1–2.9) и адаптируйте перечни данных, получателей и сроков под реальные бизнес-процессы вашей образовательной организации, зафиксировав их в локальных актах.