Обработка персональных данных детей — одна из самых регулируемых сфер в российском законодательстве. Образовательные организации (школы‚ детские сады‚ колледжи‚ кружки‚ секции) являются операторами персональных данных и обязаны строго соблюдать процедуру получения согласия от законных представителей. В статье подробно разбираем правовую базу‚ актуальные требования (в т.ч. изменения с 1 сентября 2025 года) и предоставляем готовый образец документа.
Правовая основа: какие законы регулируют процесс
Основным документом является Федеральный закон от № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Ключевые статьи:
- Ст. 6‚ ч. 1: Обработка допускается только с согласия субъекта (или законного представителя).
- Ст. 9: Особенности обработки данных несовершеннолетних. До 14 лет согласие дают родители/опекуны. В 14–18 лет — несовершеннолетний совместно с законным представителем.
- Ст. 10: Требования к содержанию и форме согласия (письменная форма‚ конкретные цели‚ перечень данных).
Дополнительные акты:
- ФЗ «Об образовании в РФ» № 273-ФЗ (ст. 44 — защита прав обучающихся).
- ГК РФ (ст. 26‚ 27 — дееспособность несовершеннолетних).
- СК РФ (ст. 64–65 — права и обязанности родителей).
- Постановление Правительства РФ № 1012 (утвержден типовый формуляр уведомления Роскомнадзора).
Ключевые изменения с 1 сентября 2025 года
Федеральный закон от № 572-ФЗ внес существенные поправки в ст. 9 и 10 Закона № 152-ФЗ‚ вступающие в силу . Школы и ДОУ должны перевести документацию в соответствие к этой дате.
Главные нововведения:
- Запрет на «сборные» согласия (bundled consent). Нельзя за одно подписание получать согласие на обработку данных‚ получение рассылок‚ фото/видеосъемку‚ передачу третьим лицам и т.д. Каждая цель — отдельное согласие (или четко структурированные пункты с возможностью отказа от отдельных пунктов).
- Уточненная форма согласия. Согласие должно быть специфическим‚ информированным‚ сознательным и безусловным. Фраза «Нажимая кнопку‚ вы соглашаетесь…» на сайте школы для офлайн-документов не подходит. Нужен бумажный документ с «живой» подписью или ЭЦП/ЭПОС при дистанционном взаимодействии.
- Обязательное указание срока действия. Бессрочные согласия недопустимы. Срок должен быть обоснован целями (например‚ «на период обучения в образовательной организации плюс 5 лет для архивации»).
- Право на отзыв в любой момент. В тексте согласия должна быть явная фраза о праве законного представителя отозвать согласие путем направления заявления оператору.
Кто и как дает согласие (возрастные нюансы)
| Возраст ребенка | Кто подписывает | Особенности |
|---|---|---|
| До 14 лет | Родители‚ усыновители‚ попечители‚ опекуны (законные представители) | Согласие даеться исключительно законным представителем. Подпись ребенка не требуется. |
| 14–18 лет | Несовершеннолетний совместно с законным представителем | Две подписи: ребенка (с 14 лет, паспортные данные) и родителя/опекуна. Отказ ребенка подписывать делает документ недействительным. |
Обязательные реквизиты согласия (по ст. 10 Закона № 152-ФЗ)
Документ‚ не содержащий нижеперечисленные пункты‚ признается недействительным‚ а обработка — незаконной:
- ФИО‚ адрес‚ паспортные данные законного представителя (и ребенка — если 14+).
- ФИО‚ дата рождения‚ СНИЛС (если есть) ребенка (субъекта ПДн).
- Наименование и адрес оператора (полное наименование школы/ДОУ по Уставу).
- Цели обработки (перечисляются конкретно: зачисление‚ ведение личного дела‚ питание‚ медосмотры‚ проходная система‚ ЭЖД/Дневник.ру‚ фото на сайте/стендах — отдельным пунктом).
- Перечень обрабатываемых данных (ФИО‚ адрес‚ контакты родителей‚ медсправки‚ фото‚ биометрия — если применяется).
- Способы обработки (сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ использование‚ передача третьим лицам — с указанием кому именно‚ обезличивание‚ блокирование‚ удаление‚ уничтожение).
- Срок действия согласия (конкретная дата или событие: «до окончания обучения + 5 лет»).
- Подпись(и) с расшифровкой и датой.
- Уведомление о праве отзыва согласия.
Образец согласия на обработку персональных данных (универсальный)
Ниже приведен рекомендуемый образец‚ адаптированный под требования Закона № 152-ФЗ в ред. от . Текст в квадратных скобках [ ] заменяется на реальные данные. Рекомендуется распечатать в 2 экземплярах (один у родителя‚ один в личном деле/архиве школы).
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНЕГО ОБУЧАЮЩЕГОСЯ
СВЕДЕНИЯ О СУБЪЕКТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (РЕБЕНКЕ)
Фамилия‚ Имя‚ Отчество: [ФИО ребенка полностью]
Дата рождения: [ДД.ММ.ГГГГ] Пол: [М/Ж]
Место рождения: [Город/Населенный пункт]
СНИЛС (при наличии): [Номер СНИЛС]
Документ‚ удостоверяющий личность (для 14+): [Паспорт РФ: серия‚ номер‚ кем выдан‚ дата выдачи‚ код подразделения]
СВЕДЕНИЯ О ЗАКОННОМ ПРЕДСТАВИТЕЛЕ
Фамилия‚ Имя‚ Отчество: [ФИО родителя/опекуна полностью]
Гражданство: [РФ / иное]
Место жительства (по регистрации): [Полный адрес]
Место пребывания (фактический адрес): [Если отличается]
Паспорт: [Серия‚ номер‚ кем выдан‚ дата выдачи‚ код подразделения]
СНИЛС: [Номер СНИЛС]
Контактный телефон: [+7 XXX XXX XX XX] E-mail: [email@domain.ru]
Основание полномочий: [Родитель (свидетельство о рождении ребенка №…)‚ Опекун (решение органа опеки №… от …)‚ Усыновитель (свидетельство об усыновлении №…)]
СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Полное наименование: [ПОЛНОЕ НАИМЕНОВАНИЕ ОБРАЗОВАТЕЛЬНОЙ ОРГАНИЗАЦИИ ПО УСТАВУ]
Сокращенное наименование: [СОКРАЩЕННОЕ НАИМЕНОВАНИЕ]
Юридический адрес: [Адрес по ЕГРЮЛ]
ИНН/КПП: [ИНН / КПП] ОГРН: [ОГРН]
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Даю согласие на обработку моих персональных данных и персональных данных моего несовершеннолетнего ребенка для реализации следующих целей (ставим отметку «Да» напротив необходимых пунктов; отказ от отдельных пунктов не влечет отказа от основных образовательных услуг‚ если иное не установлено законом):
| № | Цель обработки | Перечень данных | Согласие (Да/Нет) |
|---|---|---|---|
| 1 | Осуществление приема и зачисления в образовательную организацию‚ ведение личного дела обучающегося‚ выдача документов об образовании | ФИО‚ дата/место рождения‚ СНИЛС‚ адрес‚ данные паспорта (родителя/ребенка 14+)‚ данные свидетельства о рождении‚ контакты родителей‚ мед. справки (ф. 026/у‚ 086/у) | [ ] |
| 2 | Обеспечение образовательного процесса (журналы‚ ведомости‚ аттестация‚ индивидуальные планы) | ФИО‚ класс/группа‚ оценки‚ результаты промежуточной/итоговой аттестации‚ данные о льготах | [ ] |
| 3 | Организация питания обучающихся (в т.ч. льготное)‚ учет аллергий/особенностей питания | ФИО‚ класс‚ категория льготы‚ медицинские заключения (диагнозы не указываются‚ только рекомендации по питанию) | [ ] |
| 4 | Обеспечение режима доступа в здание (проходная система‚ СКУД‚ электронные пропуски) | ФИО‚ фото (для пропуска)‚ класс‚ время входа/выхода | [ ] |
| 5 | Ведение электронного журнала/дневника (ЭЖД‚ «Сетевой город»‚ «Дневник.ру» и др.) | ФИО‚ класс‚ оценки‚ посещаемость‚ домашние задания‚ контакты родителей для уведомлений | [ ] |
| 6 | Проведение медицинских осмотров‚ оказание первой помощи‚ взаимодействие с мед. организациями | ФИО‚ дата рождения‚ пол‚ данные полиса ОМС‚ мед. справки‚ заключения ВК‚ данные о прививках (по согласии) | [ ] |
| 7 | Публикация фото/видео/аудио материалов с изображением ребенка на официальном сайте ОО‚ в соцсетях ОО‚ на информационных стендах‚ в СМИ (отдельное согласие) | Фото‚ видео‚ аудиозаписи‚ ФИО (при необходимости)‚ класс | [ ] |
| 8 | Передача данных третьим лицам (уполномоченным органами): органы опеки‚ ПДН‚ суды‚ прокуратура‚ Рособрнадзор‚ медицинские организации‚ операторы ЭЖД‚ организаторы питания/транспорта (по запросам в установленном законом порядке) | Необходимый минимум данных для исполнения законных полномочий третьих лиц | [ ] |
ПЕРЕЧЕНЬ СПОСОБОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передача (распространение‚ предоставление‚ доступ) третьим лицам (в целях п. 4;8)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение. Обработка осуществляется как с использованием средств автоматизации (АСУ РСО‚ 1С:ХроноГраф‚ ЭЖД)‚ так и без них (бумажные носители).
СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ (СТ. 10 ЗАКОНА № 152-ФЗ)
Осознаю‚ что в целях п. 4.3‚ 4.6 могут обрабатываться специальные категории персональных данных (данные о здоровье‚ медицинская тайна). Даю согласие на их обработку в объеме‚ необходимом для обеспечения прав ребенка на охрану здоровья и безопасное обучение.
СРОК ДЕЙСТВИЯ СОГЛАСИЯ
Настоящее Согласие действует с момента подписания до [УКАЗАТЬ ДАТУ: например‚ «31 августа 20[ГГ] года» ИЛИ «момента исключения обучающегося из списков обучающихся данной образовательной организации плюс 5 (пять) лет для целей архивного хранения и выдачи дубликатов документов об образовании»].
ПОРЯДОК ОТЗЫВА СОГЛАСИЯ
Настоящим уведомлен(а)‚ что настоящее согласие может быть отозвано мною в любой момент путем направления письменного заявления Оператору (лично‚ почтой заказным письмом с вложением‚ через МФЦ‚ через личный кабинет на портале Госуслуг/ЭЖД — если технически возможно). Отзыв согласия не влечет незаконности обработки‚ совершенной до получения Оператором заявления об отзыве. При отзыве согласия на обработку данных‚ необходимых для исполнения договора об образовании / закона‚ образовательная организация вправе продолжить обработку без согласия на основании ч. 1 ст. 6 Закона № 152-ФЗ (исполнение закона/договора).
ПОДПИСИ СТОРОН
| Законный представитель: Подпись: _________________ / [ФИО полностью] | Несовершеннолетний обучающийся (с 14 лет): Подпись: _________________ / [ФИО полностью] |
Типичные ошибки школ и родителей (чек-лист)
- Ошибка 1: Использование старого образца 2020–2023 гг. без разделения целей (пункт 4 в образце). Риск: штраф по ст. 13.11 КоАП РФ (до 75 000 руб. для юрлиц за повторное нарушение).
- Ошибка 2: Отсутствие подписи ребенка 14+. Риск: недействительность согласия‚ невозможность законной обработки (фото на сайте‚ ЭЖД).
- Ошибка 3: Фраза «Согласие бессрочно». Риск: несоответствие ст. 10 Закона № 152-ФЗ.
- Ошибка 4: Сбор биометрии (отпечатки пальцев для питания/прохода) без отдельного выделенного согласия и без оценки последствий (ОПД). Важно: Биометрия — это особая категория ПДн (ст. 11 Закона № 152-ФЗ)‚ требует строгого соблюдения процедуры.
- Ошибка 5: Передача данных в коммерческие организации (фотостудии‚ страховки‚ кружки ЧОУ) без отдельного согласия родителей.
Хранение и защита согласий
- Оригиналы согласий хранятся в личных делах обучающихся (для школьников) или в отдельном скрепленном файле/журнале учета согласий (для ДОУ/ДОП).
- Срок хранения личного дела — 50 лет (Приказ Минкультуры № 2364)‚ но само согласие актуально до отзыва или истечения срока‚ указанного в документе.
- Доступ к согласиям имеют только уполномоченные лица (зав. учебной частью‚ классные руководители‚ ответственный за ПДн‚ директор).
- При уходе ребенка (перевод‚ отчисление) согласие остается в архиве школы на срок‚ указанный в п. 7 образца (обычно 5 лет для архивных целей)‚ затем подлежит уничтожению с составлением акта.
Электронное согласие (Госуслуги / ЭЖД / Сайт школы)
С допускается получение согласия в электронном виде при условии:
- Использования усиленной квалифицированной электронной подписи (УКЭП) родителя или простой электронной подписи (ПЭП) в информационной системе‚ гарантирующей идентификацию пользователя (ЕСИА / Госуслуги‚ региональные ЭЖД).
- Соблюдения требования «одна цель — одно согласие» (в интерфейсе должны быть чек-боксы для каждого пункта п. 4 образца).
- Обеспечения возможности родителю скачать/распечатать подписанное согласие.
Важно: Для очной формы обучения бумажный оригинал с «живой» подписью остается основным и наиболее надежным доказательством в суде/проверке Роскомнадзора.
Ответственность за нарушения
Нарушение законодательства о персональных данных влечет административную ответственность по ст. 13.11 КоАП РФ:
- На должностных лиц: от 3 000 до 10 000 руб. (повторно — до 20 000 руб. или дисквалификация).
- На юридических лиц (школы‚ ДОУ): от 15 000 до 75 000 руб. (повторно — от 100 000 до 500 000 руб.).
Кроме того‚ нелегальная обработка данных детей может повлечь гражданско-правовую ответственность (возмещение морального вреда по ст. 151 ГК РФ) и проверки прокуратуры/Роскомнадзора.
Резюме: алгоритм действий для школы/ДОУ к
- Обновить локальный акт «Политика в отношении обработки персональных данных» (опубликовать на сайте).
- Разработать новый Формуляр согласия (на основе образца выше) с разделенными целями;
- Провести инструктаж классных руководителей/воспитателей по заполнению.
- На родительских собраниях (сентябрь) раздать новые бланки‚ объяснить право отказа от необязательных пунктов (фото‚ ЭЖД — если есть бумажный альтернативный журнал).
- Собрать подписанные оригиналы‚ сверить на полноту реквизитов (паспортные данные‚ СНИЛС‚ подписи 14+).
- Занести данные в Журнал учета согласий (электронный или бумажный).
- Обеспечить защиту бумажных носителей (закрытые шкафы‚ режим доступа).
Данная статья носит информационный характер и не является юридической консультацией. Текст образца требует адаптации под конкретную структуру образовательной организации‚ локальные акты и используемые информационные системы. Рекомендуется согласовать итоговый документ с юристом организации и ответственным за защиту ПДн перед массовым распространением.