Оформление согласия на обработку персональных данных (ПДн) — обязательная процедура для любой организации‚ работающей с детьми: школ‚ детских садов‚ кружков‚ спортивных секций‚ лагерей и медицинских учреждений․ С 1 сентября 2025 года вступили в силу значительные изменения в 152-ФЗ «О персональных данных»‚ которые жестко регламентируют форму‚ содержание и порядок получения такого согласия․ Поскольку сегодня 27 сентября 2026 года‚ все организации уже обязаны соблюдать новые правила․
Правовая основа: что изменилось с ?
Федеральный закон от № 266-ФЗ внес поправки в ст․ 9 и 10 Закона № 152-ФЗ․ Ключевые нововведения‚ касающиеся согласия родителей (законных представителей):
- Обязательная письменная форма․ Устное согласие или согласие путем проставления галочки на сайте (для офлайн-взаимодействий) больше не достаточно․ Нужен документ на бумаге или в виде электронного документа с усиленной квалифицированной электронной подписью (УКЭП) родителя․
- Структурированное содержание․ Согласие должно содержать строго определенный перечень реквизитов (п․ 1․1 ст․ 9 152-ФЗ)․ Отсутствие хотя бы одного пункта делает документ недействительным․
- Раздельное согласие на разные цели․ Нельзя заставить родителя подписать «один лист на всё»․ Обработка для учета в школе‚ для питания‚ для видеонаблюдения‚ для сайта школы и для ГИС (государственных информационных систем) — требуют отдельных согласий или четкого перечисления целей в одном документе с возможностью выбора․
- Передача в ГИС․ Если данные передаются в государственные информационные системы (ЕРА‚ ФИС ФРДО‚ ГИС «СОЛ»‚ ЕПГУ и др․)‚ в согласии должна быть прямая ссылка на название конкретной ГИС и основание передачи (закон)․
- Срок действия и отзыв․ Срок действия согласия должен быть обоснован (например‚ «на период обучения + 5 лет для архива»)․ Родитель имеет право отозвать согласие в любой момент‚ об этом его нужно уведомить․
Особенности согласия от имени несовершеннолетнего
Согласно ст․ 26 ГК РФ и ст․ 64 СК РФ‚ родители являются законными представителями своих детей до 18 лет․ Поэтому:
- Субъектом персональных данных является ребенок․
- Согласие подписывает родитель (попечитель) от имени ребенка․
- В документе должны быть реквизиты обоих: и ребенка (ФИО‚ дата рождения‚ СНИЛС/паспорт)‚ и представителя (ФИО‚ паспорт‚ документ‚ подтверждающий полномочия, свидетельство о рождении ребенка‚ решение органа опеки‚ усыновление)․
Обязательные реквизиты согласия (чек-лист по ст․ 9 152-ФЗ)
Любой шаблон‚ используемый в 2026 году‚ должен содержать следующие блоки:
- ФИО и идентификационные данные субъекта ПДн (ребенка): ФИО‚ дата/место рождения‚ номер СНИЛС (если есть)‚ серия/номер паспорта/свидетельства о рождении․
- ФИО и паспортные данные представителя (родителя): Кто подписывает․
- Документ‚ подтверждающий полномочия представителя: Свидетельство о рождении ребенка (серия‚ номер‚ кем/когда выдано)‚ решение об усыновлении/опеке․
- Наименование и реквизиты оператора (организации): Полное наименование‚ ИНН/ОГРН‚ юр․ адрес‚ ФИО директора/лица‚ уполномоченного на обработку․
- Цели обработки: Конкретные цели (например: «зачисление в образовательную организацию»‚ «организация питания»‚ «прохождение медосмотров»‚ «публикация фото на сайте школы»)․ Нельзя писать «иные цели‚ не запрещенные законом»․
- Перечень обрабатываемых данных: Конкретный список (ФИО‚ адрес‚ контакты родителей‚ мед․ справки‚ фото‚ видео‚ биометрия, если применимо)․ Категория «иные данные» недопустима․
- Действия с данными (операции): Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ использование‚ передача (в т․ч․ в ГИС, указать какие именно)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение․
- Срок действия согласия: Конкретная дата или событие («до окончания обучения»‚ «5 лет после выпуска»)․ Бессрочное согласие недопустимо․
- Способ отзыва: Текст: «Согласие может быть отозвано путем направления письменного уведомления оператору по адресу: [адрес] или на email: [email]»․
- Информация о передаче третьим лицам / в ГИС: Перечень получателей (соцзащита‚ полиция‚ страховые мед․ организации‚ операторы питания‚ фотостудии) с указанием оснований (закон‚ договор)․
- Информация о переграничной передаче: Если данные не уходят за рубеж, фраза: «Переграничная передача не осуществляется»․
- Подпись родителя с расшифровкой и датой․
Ниже приведен универсальный шаблон‚ адаптированный под требования 152-ФЗ в редакции от ․ Текст в квадратных скобках [ ] необходимо заменить на реальные данные․
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
(от имени несовершеннолетнего ребенка)
ДАННЫЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ (РЕБЕНКА)
Фамилия‚ Имя‚ Отчество: [ФИО ребенка полностью]
Дата рождения: [ДД․ММ․ГГГГ] Место рождения: [Город/Населенный пункт]
Документ‚ удостоверяющий личность: [Свидетельство о рождении / Паспорт РФ]
Серия: [Серия] № [Номер] Выдан: [Кем выдан] [Дата выдачи]
СНИЛС (при наличии): [Номер СНИЛС]
ДАННЫЕ ЗАКОННОГО ПРЕДСТАВИТЕЛЯ (РОДИТЕЛЯ)
Фамилия‚ Имя‚ Отчество: [ФИО родителя полностью]
Паспорт: серия [Серия] № [Номер]‚ выдан [Кем выдан] [Дата выдачи]‚ код подразделения [Код]
Проживание по адресу: [Адрес регистрации/проживания]
Контактный телефон: [+7 XXX XXX XX XX] Email: [email@domain․ru]
ДОКУМЕНТ‚ ПОДТВЕРЖДАЮЩИЙ ПОЛНОМОЧИЯ ПРЕДСТАВИТЕЛЯ
[Свидетельство о рождении ребенка серия XX № XXXXXX выдано ЗАГС г․ Город DD․MM․YYYY / Решение органа опеки / Усыновление]
РЕКВИЗИТЫ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
Наименование: [Полное наименование организации‚ напр․ МБОУ «СОШ № 1 г․ Москвы»]
ИНН [ИНН] / ОГРН [ОГРН]
Юридический адрес: [Юр․ адрес]
ФИО директора / уполномоченного лица: [ФИО директора]
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные ребенка исключительно для следующих целей:
- Зачисление и ведение личного дела обучающегося в образовательной организации;
- Организация образовательного процесса (расписание‚ журнал‚ оценки‚ аттестация);
- Обеспечение безопасности и охраны жизни/здоровья (видеонаблюдение‚ пропускной режим‚ мед․ учет);
- Организация горячего питания (передача данных в организацию питания / ГИС «Питание»);
- Взаимодействие с государственными информационными системами (ФИС ФРДО‚ ЕРА‚ ГИС «СОЛ»‚ ЕПГУ) в целях выполнения государственных функций и предоставления госуслуг;
- Информирование родителей (законных представителей) об учебном процессе‚ мероприятиях‚ ЧС (SMS‚ Email‚ мессенджеры);
- [Дополнительные цели: публикация фото/видео на сайте/в соцсетях школы‚ участие в олимпиадах/конкурсах‚ проездной в транспорт и т․д․ — требуют отдельного выделения]
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
В целях‚ указанных выше‚ будут обрабатываться следующие категории персональных данных ребенка:
- Общие данные: ФИО‚ дата/место рождения‚ пол‚ гражданство‚ СНИЛС‚ данные паспорта/свидетельства;
- Контактные данные: адрес проживания‚ телефоны/email родителей;
- Образовательные данные: класс‚ успеваемость‚ посещаемость‚ данные промежуточной/итоговой аттестации‚ номер личного дела;
- Медицинские данные (особые категории ПДн): группа здоровья‚ мед․ справки‚ прививки‚ особенности питания (по согласии на обработку особых категорий — см․ п․ 9);
- Биометрические данные: фото/видеоизображения (для пропусков‚ сайта‚ портфолио — при отдельном согласии);
- Иные данные‚ необходимые для реализации указанных целей: [указать конкретно]․
ОПЕРАЦИИ (ДЕЙСТВИЯ)‚ ПРОИЗВОДИМЫЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передача (распространение‚ предоставление‚ доступ) — в т․ч․ в ГИС: [Перечислить конкретные ГИС: ФИС ФРДО‚ ЕРА‚ ГИС «СОЛ»‚ Региональная ГИС питания и др․]‚ обезличивание‚ блокирование‚ удаление‚ уничтожение․ Обработка осуществляется как с использованием средств автоматизации‚ так и без них (смешанный способ)․
СРОК ДЕЙСТВИЯ СОГЛАСИЯ
Настоящее Согласие действует [до окончания обучения ребенка в данной организации / до DD․MM․YYYY / в течение 5 (пяти) лет после завершения обучения для архивных целей]․
ОСОБЫЕ УСЛОВИЯ (ОБРАБОТКА ОСОБЫХ КАТЕГОРИЙ И БИОМЕТРИИ)
Даю согласие на обработку особых категорий персональных данных (данные о здоровье: мед․ справки‚ группа здоровья‚ инвалидность‚ аллергии) для целей обеспечения безопасности‚ организации питания и медицинского сопровождения․
Даю / Не даю согласие на обработку биометрических персональных данных (фото/видео) для целей: [пропускная система / публикация на сайте / фото в журнале класса]․ (При недании согласия зачеркнуть ненужное)․
ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ И В ГОСУДАРСТВЕННЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ
Оператор имеет право передавать персональные данные следующим получателям на основании законодательства или договора:
- Органы образования (Департамент/Управление образования) — через ФИС ФРДО‚ ЕРА;
- Органы соцзащиты‚ опеки и попечительства;
- Медицинские организации (поликлиники‚ страховые мед․ организации) — для мед․ осмотров;
- Операторы питания / ГИС «Питание» — для учета льготного питания;
- Подрядчики по видеонаблюдению‚ СКУД‚ ИТ-поддержке (по договорам с условиями защиты ПДн);
- [Иные получатели — указать конкретно]․
Переграничная передача персональных данных не осуществляется․
ПРАВА СУБЪЕКТА ПДН И СПОСОБ ОТЗЫВА СОГЛАСИЯ
Я осведомлен(а) о своих правах в соответствии со ст․ 14 152-ФЗ (право на доступ‚ уточнение‚ блокирование‚ удаление‚ обжалование действий оператора в Роскомнадзоре или суде)․
Согласие может быть отозвано путем направления письменного заявления (уведомления) Оператору по адресу: [Юр․ адрес оператора] или на электронный адрес: [email оператора для ПДн] с указанием ФИО ребенка и требованием прекратить обработку․ Отзыв согласия не влечет незаконности обработки‚ совершенной до момента получения уведомления об отзыве․
ПОДПИСЬ ЗАКОННОГО ПРЕДСТАВИТЕЛЯ
| Подпись: ___________________ / [ФИО родителя полностью] | Подпись оператора (при получении): ___________________ ФИО принявшего: ___________________ М․П; (при наличии) |
Типичные ошибки‚ которых стоит избегать в 2026 году
- Шаблон «на все случаи жизни» без конкретики․ Фразы «и другие цели»‚ «иные данные»‚ «любые третьи лица» делают согласие недействительным․ Роскомнадзор при проверке выпишет предписание․
- Отсутствие ссылки на конкретные ГИС․ Если школа передает данные в ФИС ФРДО‚ это должно быть написано прямо в тексте согласия․
- Смешивание согласий․ Согласие на обработку данных о здоровье (особые категории‚ ст․ 10 152-ФЗ) и на биометрию (ст․ 11 152-ФЗ) лучше оформлять отдельными пунктами или отдельными листами с отдельной подписью‚ чтобы родитель осознанно выбирал «Да/Нет»․
- Бессрочное согласие․ Срок должен быть календарным или привязан к событию (окончание школы‚ достижение 18 лет)․
- Игнорирование права на отзыв․ В тексте обязательно должен быть адрес (почтовый и/или email) для отправки отзыва․
- Сбор данных «на будущее»․ Нельзя собирать СНИЛС ребенка‚ если он еще не сделан‚ или паспорт 14-летнего ребенка заранее — только по мере появления документа․
Процедура работы с согласиями: пошаговый алгоритм для организации
- Аудит процессов․ Составьте карту потоков ПДн: какие данные‚ зачем‚ куда уходят‚ кто имеет доступ․
- Разработка форм․ Подготовьте отдельные формы для: основной обработки (учет/обучение)‚ мед․ данных (питание/допуск к физкультуре)‚ фото/видео (сайт/соцсети/пропуска)‚ передачи в ГИС․
- Информирование родителей․ Перед подписанием выдайте родителю «Уведомление о правах субъекта ПДн» (приложение к согласию) и дайте время ознакомиться с Политикой конфиденциальности (на сайте или на стенде)․
- Получение подписи․ Только лично родителем (или через МФЦ/Госуслуги с УКЭП)․ Нельзя заставлять подписывать ребенка 14+ лет от имени родителя (с 14 лет ребенок подписывает сам‚ родитель — только как представитель до 14 лет или при согласии 14-18 лет)․
- Учет и хранение․ Заведите журнал учета согласий (электронный или бумажный): номер‚ дата‚ ФИО ребенка‚ ФИО родителя‚ цель‚ срок․ Храните оригиналы в защищенном месте (сейф‚ запертый шкаф) с ограниченным доступом․
- Обработка отзывов․ Назначьте ответственного за регистрацию входящих отзывов․ При получении отзыва — прекратите обработку в течение 3 рабочих дней (рекомендация Роскомнадзора)‚ уведомите получателей данных‚ зафиксируйте в журнале․
- Уничтожение по истечении срока․ По истечении срока действия согласия или достижении цели — уничтожайте данные (акт уничтожения) или обезличьте․
Электронное согласие: нюансы
С 2025 года электронное согласие равносильно бумажному только при использовании Усиленной Квалифицированной Электронной Подписи (УКЭП) родителя․
- Простая галочка на сайте («Я согласен») или SMS-код не подходят для офлайн-организаций (школ‚ садов) при первичном сборе документов․
- Через Госуслуги (ЕПГУ) можно дать согласие на передачу данных в конкретные ГИС (например‚ при подаче заявления на 1 класс)‚ но для внутренних нужд школы (питание‚ фото‚ СКУД) все равно нужен бумажный оригинал или документ с УКЭП․
Грамотно составленное согласие — это не просто формальность для инспекции Роскомнадзора‚ а инструмент защиты прав детей и юридической безопасности организации․ Использование актуального шаблона с учетом поправок 266-ФЗ от (в силах с ) минимизирует риски штрафов (до 20 млн руб․ за повторные нарушения) и претензий со стороны родителей․
Рекомендация: Ежегодно (например‚ в августе) проводите аудит используемых форм согласий на соответствие актуальному законодательству и внутренним регламентам организации․ При изменении целей обработки или списка получателей — выпускайте новую версию формы и собирайте подписи повторно․
Данная статья носит информационный характер и не является правовой консультацией․ Для разработки локальных нормативных актов организации рекомендуется привлечь специалиста по защите персональных данных или юриста․