Оформление согласия на обработку персональных данных (ПДн), обязательная процедура для любого образовательного учреждения‚ работающего с детьми и взрослыми обучающимися. В соответствии с ФЗ-152 «О персональных данных»‚ оператор (школа‚ лицей‚ колледж‚ кружок) не имеет права собирать‚ хранить или передавать информацию о учащихся без письменного разрешения субъекта данных или его законного представителя.
Ниже представлена подробная статья о том‚ как правильно составить и заполнить такой документ с учетом актуальных законодательных изменений (в т.ч. поправок‚ вступающих в силу с 1 сентября 2025 года)‚ какие реквизиты обязательны‚ а также типичные ошибки‚ которых стоит избегать.
Правовая база и ключевые понятия
Главный документ‚ регулирующий процесс, Федеральный закон от № 152-ФЗ «О персональных данных» (ст. 9‚ ст. 6). Дополнительно руководствуются:
- Конституция РФ (ст. 23‚ 24);
- ФЗ «Об образовании в РФ» (ст. 44, конфиденциальность сведений об обучающемся);
- Постановления Правительства РФ и розпорядения Роскомнадзора;
- Локальные акты образовательной организации (Политика конфиденциальности‚ Положение о защите ПДн).
Важные определения:
- Оператор — образовательная организация (например‚ МБОУ Школа №‚ расположенная по адресу: г. ‚ ул. ‚ д. )‚ которая определяет цели обработки.
- Субъект ПДн — обучающийся (если ему исполнилось 14 лет) или его законный представитель (родитель‚ усыновитель‚ опекун).
- Обработка — любое действие с данными: сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ использование‚ передача‚ обезличивание‚ блокирование‚ удаление‚ уничтожение.
Кто и когда подписывает согласие?
Сценарий А: Несовершеннолетний обучающийся (до 14 лет)
Согласие подписывает законный представитель (родитель/опекун) от своего имени и от имени ребенка. В документе указываются данные представителя и данные ребенка.
Сценарий Б: Обучающийся 14–18 лет
Согласие подписывают обоими сторонами: законный представитель (от своего имени и от имени ребенка) И сам обучающийся (от своего имени). Подписи ставится рядом с расшифровкой (ФИО).
Сценарий В: Совершеннолетний обучающийся (18+)
Подписывает лично обучающийся (слушатель‚ студент‚ курсант).
Срок действия: Обычно указывается «бессрочно» или «до достижения цели обработки» (например‚ до выпуска из школы + срок хранения архива). С 2025 года операторы обязаны предусмотреть механизм простого отзыва согласия (в т.ч. через Госуслуги).
Обязательная структура документа (Чек-лист реквизитов)
Согласно ст. 9 ФЗ-152‚ в согласии обязательно должны быть указаны:
| Реквизит | Что писать (пример заполнения) |
|---|---|
| СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ | |
| Данные субъекта (кто дает согласие) | ФИО полностью (Фамилия Имя Отчество)‚ дата и место рождения‚ паспортные данные (серия‚ номер‚ кем выдан‚ дата выдачи‚ код подразделения)‚ адрес регистрации/проживания‚ контактный телефон‚ e-mail. Пример: Иванов Иван Иванович‚ .. г.‚ г. ‚ паспорт * * *‚ выдан * .*.‚ пр. по адресу: г. *‚ ул. ‚ д. ‚ кв. *‚ тел. +7()— |
| Данные ребенка (если представитель) | ФИО ребенка‚ дата рождения‚ номер свидетельства о рождении/паспорта (если 14+)‚ класс/группа. |
| Данные оператора (кто получает данные) | Полное наименование организации‚ ИНН/ОГРН‚ юридический адрес‚ ФИО руководителя (директора). Пример: МБОУ «Школа №»‚ ИНН ‚ ОГРН *‚ адрес: *‚ Директор: |
| Перечень обрабатываемых ПДн | Конкретный список (не «все данные»‚ а именно какие): — ФИО (в т.ч. прежние); — Дата и место рождения; — Паспортные данные / Свидетельство о рождении; — СНИЛС; — Адрес регистрации/проживания; — Контакты (тел.‚ e-mail); — Фото/видеоизображения; — Данные об образовании (аттестаты‚ отчеты‚ РИС — Реестр сведений об обучающихся); — Медицинские справки (если требуется для обучения); — Биометрия (отпечатки пальцев для доступа в столовую/проходную — только при отдельном согласии!). |
| Цели обработки | Почему нужны данные: — Осуществление образовательной деятельности (зачисление‚ перевод‚ выпуск); — Ведение личного дела‚ классного журнала‚ РИС; — Обеспечение питанием‚ проходным режимом‚ библиотекой; — Взаимодействие с родителями (рассылки‚ СМС‚ мессенджеры); — Публикация фото/видео на сайте школы/соцсетях (победы‚ мероприятия) — отдельный пункт!; — Передача данных в госорганы (Минобрнауки‚ Рособрнадзор‚ органы опеки‚ полиция по запросу). |
| Перечень действий (операций) | Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление)‚ использование‚ передача (третьим лицам, указывать кого именно: операторы питания‚ фотостудии‚ ГИС)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение. Указать способы: автоматизированный (ЭЖД‚ АИС) и неавтоматизированный (бумажные журналы). |
| Срок действия и порядок отзыва | «Действует бессрочно до момента достижения целей обработки или до отзыва». Порядок отзыва: письменное заявление директору (лично‚ почтой‚ через Госуслуги/Электронный дневник). После отзыва данные уничтожаются/обезличиваются в срок не позднее 30 дней (если иное не установлен законом). |
| Подтверждение ознакомления | Фраза: «Я проинформирован(а) о своих правах в соответствии со ст. 9 ФЗ-152‚ о праве отозвать согласие‚ о последствиях отзыва. С Политикой конфиденциальности ознакомлен(а) на сайте школы / в стене оператора». |
| Дата и Подпись | Дата заполнения (ДД.ММ.ГГГГ)‚ Подпись‚ Расшифровка подписи. |
Типовый образец заполнения (Шаблон)
Ниже приведен универсальный шаблон. Текст в квадратных скобках и звездочками подлежит замене на реальные данные (скрыты для безопасности).
Я‚ [ФИО представителя/обучающегося полностью: Фамилия Имя Отчество]‚
дата рождения: [*..]‚ место рождения: [Город/Населенный пункт]‚
паспорт: серия [ *] номер []‚ выдан [Название органа‚ код подразделения] [..]‚
проживающий(ая) по адресу: [Город‚ Улица‚ Дом‚ Квартира]‚
телефон: [+7()—]‚ e-mail: [@.]‚
действующий(ая) в качестве законного представителя (родителя/опекуна) несовершеннолетнего обучающегося:
[ФИО ребенка полностью]‚ дата рождения: [*.*.]‚
свидетельство о рождении/паспорт: [Серия Номер‚ Кем выдан‚ Дата]‚
обучающегося в [Полное наименование организации‚ напр. МБОУ «Школа №*»]
(далее — Оператор)‚ расположенной по адресу: [Юридический адрес школы: Индекс‚ Город‚ Улица‚ Дом]‚
ИНН []‚ ОГРН [*]‚ Руководитель: [ФИО Директора полностью]‚
ДАЮ СВОЕ СОГЛАСИЕ
на обработку моих персональных данных и персональных данных моего ребенка (перечень указан ниже) Оператором при осуществлении образовательной деятельности в соответствии с ФЗ «Об образовании в РФ» и ФЗ-152.
Перечень персональных данных‚ на обработку которых дается согласие:
- Фамилия‚ имя‚ отчество (в т.ч. прежние);
- Дата и место рождения;
- Паспортные данные (серия‚ номер‚ дата и орган выдачи) или данные свидетельства о рождении;
- СНИЛС;
- Адрес регистрации по месту жительства / пребывания;
- Контактные телефоны‚ адреса электронной почты;
- Фотографические и видеоизображения (сделанные в ходе учебно-воспитательного процесса‚ мероприятий);
- Сведения об обучении (класс‚ успеваемость‚ промежуточная/итоговая аттестация‚ РИС);
- Медицинские сведения (группа здоровья‚ прививки‚ справки для допуска к физкультуре/питанию) — в объеме‚ необходимом для обеспечения безопасности обучения;
- Иные данные‚ предоставленные мною добровольно при заполнении анкет‚ заявлений‚ договоров.
Цели обработки персональных данных:
- Осуществление приема‚ перевода‚ отчисления‚ выпуска обучающегося;
- Ведение документации (личное дело‚ журнал учета‚ электронный дневник‚ Реестр сведений об обучающихся — РИС);
- Обеспечение доступа в здание (проходной режим‚ СКУД)‚ питанием (электронные карты/биометрия — при доп; согласии);
- Информирование законных представителей об учебном процессе‚ ЧС‚ мероприятиях (СМС‚ e-mail‚ мессенджеры‚ звонки);
- Публикация фото/видео обучающегося на официальном сайте Оператора‚ в соцсетях‚ на стендах‚ в СМИ (в целях освещения достижений‚ мероприятий);
- Взаимодействие с государственными органами (Министерство образования‚ Рособрнадзор‚ Опека‚ ПФР/СФР‚ МВД по запросам);
- Статистические и аналитические цели (в обезличенном виде).
Перечень действий с персональными данными‚ на совершение которых дается согласие:
Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передачу (распространение‚ предоставление‚ доступ) третьим лицам (операторам питания‚ фотостудиям‚ разработчикам АИС «Сетевой город»‚ «ЭлЖур»‚ «Дневник.ру»‚ ГИС «Образование»‚ органам власти)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение.
Обработка осуществляется автоматизированными средствами (информационные системы‚ базы данных) и без использования средств автоматизации (бумажные носители).
Передача персональных данных третьим лицам:
Данные могут быть переданы:
- Операторам школьного питания (для оформления льгот/карт);
- Медицинским организациям (для профосмотров);
- Поставщикам программного обеспечения (АИС электронного дневника/журнала) — в рамках договоров о поручении обработки;
- В государственные информационные системы (ГИС «Образование»‚ РИС‚ ЕСИА/Госуслуги);
- Иным лицам на основании Федеральных законов (по запросам суда‚ прокуратуры‚ следственных органов‚ органов опеки).
Передача персональных данных за пределы территории РФ не производится.
Срок действия согласия и порядок его отзыва:
Настоящее согласие действует бессрочно с момента подписания до достижения целей обработки‚ указанных в п. 2‚ либо до момента отзыва.
Я уведомлен(а)‚ что имею право отозвать настоящее согласие полностью или в части путем направления письменного заявления Руководителю Оператора (лично против росписи‚ почтой заказным письмом с уведомлением‚ через личный кабинет на Госуслугах / в АИС электронного дневника).
Отзыв согласия не влечет за собой незаконность обработки‚ совершенной до получения Оператором заявления об отзыве. После отзыва Оператор прекращает обработку и уничтожает/обезличивает данные в течение 30 календарных дней‚ если иное не предусмотрено законом (например‚ сроки архивного хранения личных дел — 50/75 лет).
Подтверждение:
Подписывая настоящее Согласие‚ я подтверждаю‚ что:
- Ознакомлен(а) с Политикой конфиденциальности Оператора (доступна на сайте [адрес сайта школы] и на информационном стенде);
- Проинформирован(а) о своих правах в соответствии со ст. 9 ФЗ-152;
- Даю согласие добровольно‚ в своем интересе или интересе ребенка;
- Сведения‚ указанные в настоящем Согласии‚ достоверны.
(При заполнении от имени ребенка 14-18 лет добавляется графа:)
Согласие обучающегося (14-18 лет):
Подпись: _________________ / [ФИО ребенка полностью] Дата: «___» _____________ 20__ г.
Нюансы и изменения с 1 сентября 2025 года
Законодательство постоянно ужесточается. Ключевые изменения‚ которые нужно отразить в бланках к новому учебному году:
- Унифицированная форма (Рекомендация Роскомнадзора): Операторам рекомендуется привести бланки к единому виду‚ чтобы субъекту было проще понять‚ на что он соглашается. Избегайте «мелкого шрифта» и ссылок на «иные цели».
- Отзыв через Госуслуги / ЕСИА: Операторы крупных систем (школы‚ подключенные к АИС «Сетевой город» / ГИС «Образование») обязаны обеспечить техническую возможность отозвать согласие через личный кабинет на Госуслугах или в интерфейсе электронного дневника. В тексте согласия обязательно укажите этот способ.
- Биометрия (СКУД‚ питание по отпечатку пальца): Требует отдельного‚ выделенного согласия (не в общем бланке). В нем должно быть указано: цель (доступ/оплата)‚ срок хранения биометрии (обычно до отзыва или окончания обучения)‚ что биометрия не передается третьим лицам‚ порядок удаления.
- Публикация фото/видео: Родители часто отказывают в этом пункте. Лучше вынести его в отдельный чек-бокс/пункт с возможностью поставить отдельную подпись «Согласен / Не согласен на публикацию фото на сайте/в соцсетях».
- Передача в ГИС и обезличенные данные: Новые поправки обязывают операторов передавать обезличенные массивы данных в государственные информационные системы. В согласии нужно честно написать: «Данные передаются в ГИС «Образование»‚ РИС в обезличенном/персонифицированном виде для формирования федеральной статистики».
Типичные ошибки при заполнении (Чек-лист для проверки)
- Отсутствие паспортных данных субъекта согласия. Без серии/номера/кем выдан паспорт родителя — документ недействителен (не установлена личность дающего согласие).
- Формулировка «на обработку любых данных». Недопустимо. Перечень должен быть конкретным (см. п. 3 статьи).
- Отсутствие целей обработки. «Для нужд школы» — нецель. Цели должны быть перечислены (зачисление‚ РИС‚ питание‚ информирование).
- Скрытая передача третьим лицам. Если школа передает данные в «Яндекс.Учебник»‚ «Учи.ру»‚ фотостудию «Ромашка», их названия (или категории: «провайдеры образовательных платформ»‚ «фотостудии для выпускных альбомов») должны быть в тексте.
- Игнорирование права на отзыв. Если в тексте нет фразы о праве отозвать согласие и способе это сделать — бланк не соответствует ст. 9 ФЗ-152.
- Подпись только одного родителя при общем ребенке до 14 лет. Достаточно подписи одного представителя‚ но лучше брать от обоих‚ если есть споры о воспитании.
- Хранение оригиналов в недоступном месте. Оригиналы согласий должны храниться в личных делах или отдельном журнале у ответственного за ПДн (часто — завуча или секретаря). Копии — у классного руководителя.
Организация процесса сбора в школе (Инструкция для администратора)
Этап 1: Подготовка бланка
Юрист/Ответственный за ПДн готовит актуальный бланк на год (с учетом изменений 2025 г.). Утверждает приказом директора. Выкладывает на сайт в раздел «Защита ПДн / Политика конфиденциальности».
Этап 2: Распространение (1 сентября / при зачислении)
- Выдача 2-х экземпляров: один остается в школе (в личном деле)‚ второй — у родителя (с отметкой о получении школы).
- Возможность заполнения онлайн через Электронный дневник / Госуслуги (если настроена интеграция).
Этап 3: Проверка заполненности
Классный руководитель / Завуч проверяют каждый бланк на:
- Читаемость ФИО‚ дат‚ паспортных данных.
- Наличие двух подписей (родителя + ребенка 14+).
- Наличия даты.
- Соответствия данных ребенка данным в приказе о зачислении.
Этап 4: Учет и хранение
- Вести Журнал учета согласий (номер‚ дата‚ ФИО обучающегося‚ класс‚ ФИО представителя‚ подпись получившего).
- Складывать в личное дело обучающегося (папка «Согласия на ПДн»).
- Внести отметку в АИС (ЭлЖур/Сетевой город) — «Согласие получено: Да/Нет‚ Дата».
Этап 5: Работа с отказами
Если родитель отказался подписывать — составляется Акт отказа (подписывается родителем‚ классным‚ завучем‚ свидетелями). Школа обязана обеспечить обучение‚ но ограничивает обработку: не публикует фото‚ не передает данные в необязательные системы (платформы обучения)‚ не включает в СКУД/биометрию питания. Данные для РИС и приказа о зачислении обрабатываются без согласия на основании ст. 6 ФЗ-152 (исполнение закона/договора).
Ответы на частые вопросы (FAQ)
- Нужно ли обновлять согласие каждый год?
- Нет. Если в бланке написано «действует бессрочно» и не изменились цели/перечень данных/оператор — переподписывать не нужно. Но если школа подключилась к новой АИС‚ начала публиковать фото в новой соцсети или ввели биометрию — нужно дополнительное согласие на новые цели/действия.
- Можно ли не указывать паспортные данные ребенка (до 14 лет)?
- В согласии родителя указываются паспортные данные родителя. Данные ребенка — свидетельство о рождении (серия‚ номер‚ кем выдано‚ дата). Паспорт ребенка (14+) указывается в его собственном согласии или в графе «Документ‚ удостоверяющий личность обучающегося».
- Что делать‚ если родитель зачеркивает пункты в бланке?
- Это право субъекта (частичное согласие). Школа принимает такой бланк‚ ставит отметку в журнале «Принято с оговорками». Обработку по зачеркнутым пунктам прекратить. Если зачеркнуто «РИС» или «Приказ о зачислении» — объяснить‚ что эти действия основаны на законе (ст. 6 ФЗ-152)‚ согласие на них не требуется‚ но отказ от получения услуг (питание‚ доступ‚ платформы) — правомерен.
- Нужно ли согласие на передачу данных в «Сетевой город» / «ЭлЖур»?
- Да. Это передача третьим лицам (операторам АИС). В бланке должен быть пункт: «Передача данных операторам АИС электронного дневника/журнала (АО «Сетевой город»‚ ООО «ЭлЖур» и др.) для ведения журнала и информирования родителей».
- Как быть с фото на сайте школы?
- Фото — это ПДн (образ человека). Публикация — это распространение (действие с ПДн). Нужен отдельный пункт в согласии или отдельный бланк. Если родитель не согласен — фото ребенка на сайте/в соцсетях школы публиковать запрещено (ст. 152.1 ГК РФ + ФЗ-152).
Грамотно заполненное согласие на обработку персональных данных — это не просто «бумажка для галочки»‚ а юридический щит для школы и гарантия прав ребенка и родителей. Главные принципы: прозрачность (понятный язык‚ конкретные цели)‚ добровольность (кроме случаев‚ когда закон разрешает без согласия)‚ целевое определение (собираем только то‚ что нужно для обучения).
Рекомендация: Ежегодно (в августе) пересматривайте бланк совместно с юристом/ДПО (должностным лицом по защите ПДн) на предмет актуальности реквизитов школы‚ списка АИС‚ ссылок на Политику конфиденциальности и новых требований Роскомнадзора. Храните оригиналы в личных делах‚ дублируйте статус в АИС‚ уважайте право на отзыв.
Примечание: Данная статья носит информационный характер. Приведенный образец является типовым. Для использования в конкретной организации бланк должен быть адаптирован под локальные акты‚ структуру подразделений и программное обеспечение данной школы/колледжа.