Бесплатная консультация юриста

+7 (800) 302-87-29

Реклама jurik.ru

С 1 сентября 2025 года вступают в силу существенные изменения в Федеральный закон № 152-ФЗ «О персональных данных». Новые правила жестко регламентируют форму, содержание и порядок получения согласия на обработку персональных данных. Для дошкольных образовательных учреждений (ДОУ) это означает необходимость обновления всех бланков согласий, подписываемых родителями (законными представителями) при зачислении ребенка и в процессе обучения.

В данной статье подробно разбираем:

Ключевые изменения закона, вступающие в силу с .
Обязательные реквизиты согласия по новому редакции ст. 9 Закона № 152-ФЗ.
Готовый образец согласия с комментариями к каждому пункту.
Особенности обработки биометрии (фото, видео) и передачи данных третьим лицам.
Порядок хранения, отзыва согласия и ответственность за нарушения.

Что меняется с 1 сентября 2025 года? (Свежие поправки в 152-ФЗ)

Федеральный закон от № 476-ФЗ (в ред. от 2024–2025 гг.) вносит фундаментальные изменения в статью 9 Закона № 152-ФЗ. Главные нововведения, критичные для ДОУ:

Обязательная письменная форма (или электронная через ЕСИА/Госуслуги). Устное согласие больше не допускается для основных массивов данных. Согласие должно быть зафиксировано на бумажном носителе с «живой» подписью или в электронном виде с усиленной/квалифицированной ЭЦП / через Госуслуги.
Структурированное содержание. Текст согласия должен содержать все перечисленные в п. 1 ст. 9 законом реквизиты. Отсутствие хотя бы одного — основание для признания согласия недействительным и наложения штрафов (ст. 13.11 КоАП РФ).
Раздельное согласие на разные цели. Нельзя заставить родителя подписать «один лист на всё». Согласие на фото для портала «Сетевой город» и согласие на передачу данных в поликлинику — это разные документы (или четко разделенные блоки с отдельными подписями).
Информирование об автоматизированном принятии решений. Если ДОУ использует ИС (информационные системы), принимающие решения автоматически (например, алгоритм распределения по группам), об этом нужно написать в согласии.
Передача данных за границу. Если ДОУ использует облачные сервисы с серверами за рубежом (редко, но бывает), требуется отдельное выделенное согласие на трансграничную передачу;
Срок действия и порядок отзыва. В согласии обязательно должен быть указан срок действия или условие его окончания (например, «до выхода ребенка из ДОУ»), а также простая процедура отзыва.

Важно: Старые бланки, подписанные родителями до , продолжают действовать до истечения срока, указанного в них, но не позднее года (переходный период). К 1 марта 2026 года все массивы данных должны обрабатываться на основании согласий нового образца.

Обязательные реквизиты согласия (Чек-лист по п. 1 ст. 9 152-ФЗ)

Перед тем как использовать образец ниже, проверьте, что в документе присутствуют все следующие пункты:

ФИО, адрес, ИНН/ОГРН оператора (ДОУ).
ФИО, адрес, паспортные данные, СНИЛС субъекта ПД (ребенка) и его законного представителя (родителя).
Цели обработки (конкретные: зачисление, питание, медосмотр, фото/видеофиксация мероприятий, электронный дневник и т.д.).
Перечень обрабатываемых данных (ФИО, дата рождения, адрес, мед. справки, фото, СНИЛС и т.д.).
Перечень действий с данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Срок действия согласия (дата или событие: «до прекращения обучающих отношений»).
Способ отзыва согласия (письменное заявление руководителю ДОУ, через Госуслуги и т.д.).
Сведения о передаче третьим лицам (Кому? Какие данные? На каком основании? — например, Роно, поликлиника, ФНС, операторы питания).
Сведения об автоматизированной обработке (есть/нет, логика принятия решений).
Сведения о трансграничной передаче (есть/нет).
Подпись родителя с расшифровкой и датой.

Образец согласия на обработку персональных данных ребенка в ДОУ (Новый стандарт 2025)

Ниже приведен универсальный базовый образец. Внимание: Юристы рекомендуют оформлять отдельные листы (приложения) для каждой уникальной цели: «Зачисление и ведение документации», «Медицинское обслуживание», «Фото/видео съемка и публикация», «Электронные сервисы (Сетевой город, Госуслуги)», «Питание». Ниже — структура основного общего согласия, к которому прикладываются приложения.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНЕГО

г. _____________________ «___» _____________ 202_ г.

Я, Фамилия Имя Отчество родителя (законного представителя), паспорт: серия ____ № ________, выдан ______________________________________________________ «___» _____________ 20__ г., код подразделения _____-___, проживающий по адресу: ___________________________________________________________________________, СНИЛС ___-___-___ __, действующий в своих законных интересах и от имени несовершеннолетнего ребенка:

Фамилия Имя Отчество ребенка, дата рождения «___» _____________ 20__ г., место рождения: __________________________________________, СНИЛС ___-___-___ __, свидетельство о рождении: серия ____ № ________, выдано ______________________________________________________ «___» _____________ 20__ г.,

даю свое свободное, конкретное, информированное и безусловное согласие Муниципальному бюджетному дошкольному образовательному учреждению «Название ДОУ» (далее — Оператор), ОГРН ___________________________, ИНН/КПП ___________/_________, адрес: ___________________________________________________________________________, на обработку моих персональных данных и персональных данных моего несовершеннолетнего ребенка (далее, Субъекты персональных данных) на условиях, указанных ниже.

Цели обработки персональных данных:

Осуществление приема, перевода, отчисления (исключения) и ведения личного дела обучающегося (в соответствии с ФЗ «Об образовании в РФ», Уставом ДОУ).
Обеспечение образовательного процесса, питания, охраны здоровья и безопасности ребенка.
Взаимодействие с уполномоченными государственными органами (органы опеки, Роно, прокуратура, суды, МВД, ФНС, ПФР/СФР) в установленном законом порядке.
Ведение электронного журнала посещаемости, электронного дневника, взаимодействие через ИС «Сетевой город», «Госуслуги», региональные АИС Образования.
Фото-, видео- и аудиофиксация участия ребенка в образовательном процессе, мероприятиях ДОУ с последующим размещением на официальном сайте ДОУ, в группах ДОУ в социальных сетях, на информационных стендах, в СМИ (требуется отдельное приложение/галочка).

Состав персональных данных, подлежащих обработке:

Фамилия, имя, отчество (ребенка и родителя);
Дата и место рождения ребенка;
Данные документов, удостоверяющих личность (паспорт родителя, свидетельство о рождении ребенка, СНИЛС);
Адрес регистрации/проживания, контактные телефоны, адрес электронной почты;
Сведения о здоровье ребенка (медицинские справки, заключения Врачебно-педагогической комиссии, данные о прививках, аллергиях, хронических заболеваниях, специальная категория ПДн);
Фотографии, видео- и аудиозаписи ребенка;
Сведения об обучении (группа, посещаемость, достижения, характеристики);
Сведения о составе семьи, социальном статусе (для предоставления льгот, компенсаций).

Перечень действий с персональными данными, на которые дается согласие:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Способы обработки:

Автоматизированная обработка с использованием информационных систем (ИС «Сетевой город», 1С:ХроноГраф, региональные АИС, сайт ДОУ, электронная почта) — ДА / НЕТ (выбрать нужное).
Неавтоматизированная обработка (бумажные носители: личные дела, журналы, карточки, приказы), ДА.

При автоматизированной обработке: решения, порождающие правовые последствия в отношении Субъекта ПДн, не принимаются исключительно на основании автоматической обработки без участия уполномоченного сотрудника Оператора.

Передача персональных данных третьим лицам:

Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством РФ, или на основании отдельного согласия Субъекта ПДн. Основные категории получателей:

Органы управления образованием (Департамент/Управление/РОНО) — для мониторинга, статистики, финансирования;
Медицинские организации (Детская поликлиника, санаторно-лечебные учреждения) — для медосмотров, вакцинопрофилактики, выдачи справок;
Операторы питания (поставщики продуктов, кейтеринг) — для организации питания с учетом диет;
Пенсионный/Социальный фонд РФ (СФР) — для назначения выплат, материнского капитала;
ФНС — для налоговых вычетов;
Банковские организации, для перевода компенсаций, оплаты услуг;
Иные лица — только на основании Федерального закона или отдельного письменного согласия.

Трансграничная передача персональных данных:

Оператор НЕ осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

Срок действия согласия:

Настоящее согласие действует до прекращения обучающих отношений с ДОУ (исключения ребенка из списков обучающихся) или до момента отзыва согласия Законным представителем, но не более 75 лет с момента сбора данных (согласно ст. 21 152-ФЗ для архивных документов).

Порядок отзыва согласия:

Законный представитель имеет право отозвать настоящее согласие в любой момент путем направления письменного заявления руководителю ДОУ (лично против росписи, почтой заказным письмом с вложением, через личный кабинет на портале «Госуслуги» / ИС «Сетевой город» при технической возможности). Отзыв согласия не влечет незаконности обработки, совершенной до получения Оператором уведомления об отзыве. После отзыва Оператор обязан прекратить обработку и уничтожить данные в течение 30 дней, если иное не предусмотрено законом (например, необходимость хранения для отчетности перед госорганами).

Права субъекта персональных данных (информирование):

Мне разъяснены мои права в соответствии со ст. 14, 15, 18, 21, 22 Закона № 152-ФЗ: право на доступ к данным, уточнение, блокирование, уничтожение, отказ в обработке, обжалование действий Оператора в Роскомнадзоре или суде.

Подтверждение ознакомления с локальными актами Оператора:

Я подтверждаю, что ознакомлен(а) с Положением о политике обработки персональных данных ДОУ, Положением об информационной безопасности, локальными актами по защите ПДн, опубликованными на официальном сайте ДОУ: __________________________ (адрес сайта) и на информационном стенде в приемной ДОУ.

Подпись родителя (законного представителя): ___________________________ / Фамилия И.О.

Подпись сотрудника ДОУ, принявшего согласие: ___________________________ / Фамилия И.О.

Критически важные приложения (Отдельные бланки)

Не рекомендуется смешивать всё в один документ. Лучше использовать пакет документов:

Приложение № 1. Согласие на обработку специальных категорий ПДн (Здоровье)

Обязательно отдельным листом. Обработка данных о здоровье (ст. 10 152-ФЗ) требует явного письменного согласия. В бланке нужно указать: цель (медосмотры, питание, допуск к занятиям), перечень данных (диагнозы, группа здоровья, прививки, аллергии), получателей (врач ДОУ, поликлиника, оператор питания).

Приложение № 2. Согласие на фото/видео/аудио фиксацию и публикацию (Образ и биометрия)

С 2025 года фото/видео, позволяющие идентифицировать ребенка, относятся к биометрическим персональным данным (п. 1 ст. 11 152-ФЗ). Требуется отдельное согласие с указанием:

Цели: информирование родителей, продвижение ДОУ, отчетность.
Места публикации: сайт ДОУ, ВК/Телеграм/Дзен официальные группы, стенды в холле, региональные СМИ, буклеты.
Срок публикации (например, «в течение учебного года» или «до отзыва»).
Возможность отказа от публикации лица ребенка (размытие лица) при сохранении участия в мероприятии.

Приложение № 3. Согласие на использование информационных систем (Электронный дневник, Госуслуги, Сетевой город)

Указать конкретные ИС, логину/пароль, передачу данных в региональный ЦОД, получение уведомлений (SMS, Push, Email).

Приложение № 4. Согласие на передачу данных оператору питания / соцзащите / налоговой

Если передача не покрывается ст; 6 152-ФЗ (исполнение закона), а идет по договору (например, платные доп. услуги, кейтеринг) — нужно отдельное согласие на передачу ФИО, аллергий, группы питания стороннему контрагенту.

Процедура сбора согласий в ДОУ: Пошаговый алгоритм

Подготовка пакета. Распечатать бланки в 2 экземплярах (один остается в ДОУ в личном деле, второй, у родителя с отметкой о принятии).
Информирование (Ст. 18 152-ФЗ). ПЕРЕД подписанием сотрудник ДОУ (заведующая, методист, администратор) обязан устно и в письменном виде (на бланке) разъяснить родителю: цели, состав данных, права субъекта, последствия отказа/отзыва. Родитель ставит визу на бланке: «С разъяснением ознакомлен(а)».
Подписание. Родитель заполняет паспортные данные от руки, ставит подпись, расшифровку, дату. Сотрудник ДОУ ставит свою подпись и дату принятия.
Регистрация в журнале учета согласий. Вести журнал (бумажный или электронный): № п/п, Дата, ФИО ребенка, ФИО родителя, Вид согласия (Основное/Здоровье/Фото/ИС), Срок действия, Примечание (отозван/продлен).
Занесение в ИС. Внести данные в «Сетевой город» / 1С / региональную АИС. Присвоить ID записи.
Хранение. Бумажные оригиналы — в личном деле ребенка (закрытый шкаф, доступ только у ответственного за ПДн). Копии — у родителя. Электронные сканы — в защищенном контуре ИС.
Контроль сроков. Раз в год (в начале учебного года) проверять актуальность: не истек ли срок, не изменились ли паспортные данные, не отозвано ли согласие.

Ответы на частые вопросы (FAQ)

Вопрос: Можно ли получить согласие через Госуслуги?

Да. С закон прямо предусматривает возможность дачи согласия через ЕСИА (Госуслуги). Это самый надежный способ идентификации родителя. ДОУ должно настроить интеграцию с региональной АИС / «Сетевым городом» для приема таких согласий. Бумажный вариант остается альтернативой для тех, у кого нет ЕСИА.

Вопрос: Что если один родитель подписал, а второй против?

Согласно ст. 64 СК РФ и ст. 9 152-ФЗ, согласие одного из родителей достаточно для обработки данных ребенка (действующего в интересах несовершеннолетнего). Однако, если второй родитель официально уведомит ДОУ о несогласии (например, с публикацией фото), ДОУ обязано уважать это право и прекратить соответствующую обработку (размыть лицо, удалить фото), так как права ребенка приоритетны.

Вопрос: Нужно ли переподписывать согласия текущим обучающимся?

Да, к ; Старые бланки без реквизитов нового ст. 9 (СНИЛС ребенка, цели передачи третьим лицам, автоматизированная обработка, порядок отзыва) после этой даты станут недействительными. Планируйте акцию по переподписанию на родительских собраниях сентября-октября 2025 года.

Вопрос: Штрафы за нарушение?

По ст. 13.11 КоАП РФ:

На ДОУ (юридическое лицо): от 60 000 до 500 000 руб. (за повторное — до 1 млн руб.).
На должностных лиц (заведующую, ответственного за ПДн): от 5 000 до 10 000 руб.

Плюс возможны предписания Роскомнадзора на устранение нарушений, приостановку обработки.

Вопрос: Является ли СНИЛС ребенка обязательным в согласии?

Да. Новый п. 1 ст. 9 требует указания «идентификационных номеров» субъекта ПДн. Для детей это СНИЛС (если есть) или серия/номер свидетельства о рождении. Если СНИЛС еще не сделан — пишут «СНИЛС назначается / отсутствует», но поле должно быть заполнено.

Согласие родителей на обработку персональных данных ребенка образец в доу