Обработка персональных данных (ПДн) в образовательных учреждениях Луганской Народной Республики (ЛНР) регулируется законодательством Российской Федерации‚ в первую очередь — Федеральным законом от № 152-ФЗ «О персональных данных». С вступлением в силу новых поправок с 1 сентября 2025 года требования к оформлению согласия существенно ужесточились‚ а штрафы за нарушения достигли рекордных значений. Данная статья систематизирует актуальные правовые нормы‚ практику Роскомнадзора и специфику работы школ Луганска.

Правовая основа: почему школе нужно согласие?

Согласно ст. 6 ФЗ № 152-ФЗ‚ обработка персональных данных допускается только при наличии согласия субъекта ПДн‚ за исключением случаев‚ прямо предусмотренных законом. Школа‚ выступая оператором персональных данных‚ обрабатывает огромные массивы информации: от ФИО и адресов до специальных категорий данных (состояние здоровья‚ результаты медосмотров‚ сведения о питании).

Важно: Даже если родители откажутся подписывать согласие‚ школа имеет право (и обязана) обрабатывать минимально необходимые данные для исполнения договора об образовании и выполнения законодательных обязательств (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ). Однако для обработки данных о здоровье и передачи данных третьим лицам (например‚ в АИС «Траектория»‚ «Сетевой город»‚ врачебные комиссии), письменное согласие обязательно.

Кто и как дает согласие: субъекты права

• Дети до 14 лет: Согласие дают родители (законные представители) — один из родителей‚ усыновитель‚ опекун.
• Несовершеннолетние 14–18 лет: Согласно позиции Роскомнадзора и Центра правовой помощи ГРЧЦ‚ они вправе самостоятельно давать осознанное согласие на обработку своих ПДн при получении образовательных услуг. Однако на практике школы Луганска рекомендуют получать двустороннее согласие (родителя + ребенка 14+) для снижения рисков.
• Совершеннолетние обучающиеся: Действуют от своего имени.

Памятка Роскомнадзора для образовательных учреждений подчеркивает: так как в школе обрабатываются специальные категории ПДн (здоровье)‚ согласие обязательно оформляется в письменной форме (ч. 1 ст. 9 ФЗ № 152-ФЗ). Электронная форма допустима только при использовании усиленной квалифицированной электронной подписи (УКЭП)‚ что для массовых родительских собраний нереально.

Обязательные реквизиты согласия (ст. 9 ФЗ № 152-ФЗ‚ ред. от )

С 1 сентября 2025 года (согласно аналитическим материалам ГАРАНТ.РУ и изменениям в 152-ФЗ) бланк согласия должен содержать конкретные‚ предметные и информированные указания. Общие фразы вроде «соглашаюсь на обработку любых данных» признаны недействительными.

1. ФИО‚ адрес‚ документ‚ удостоверяющий личность субъекта ПДн (ребенка) и его представителя.
2. Наименование оператора (полное наименование школы‚ например: МБОУ «СОШ № 1 г. Луганска») и его юридический адрес.
3. Цели обработки (перечисляются конкретно: зачисление‚ ведение личного дела‚ организация питания‚ медицинское обслуживание‚ работа в АИС «Сетевой город. Образование»‚ АИС «Траектория»‚ видеонаблюдение и т.д.).
4. Перечень обрабатываемых ПДн (ФИО‚ дата рождения‚ СНИЛС‚ адрес‚ контакты родителей‚ данные о здоровье: группа здоровья‚ особые образовательные потребности‚ мед. отводы и т.д.).
5. Способы обработки (сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ использование‚ передача‚ обезличивание‚ блокирование‚ удаление‚ уничтожение).
6. Срок действия согласия (обычно — на период обучения + сроки архивного хранения по актам законодательства/локальным актам школы) и порядок его отзыва.
7. Сведения о третьих лицах‚ которым данные могут быть переданы (Министерство просвещения ЛНР‚ Рособрнадзор‚ поликлиники‚ операторы АИС‚ банки для питания и др.).
8. Подпись представителя с расшифровкой и датой.

Штрафы за несоответствие бланка требованиям ст. 9: до 700 000 рублей за каждое нарушение (ст. 13.11 КоАП РФ).

Особенности обработки специальных категорий данных (Здоровье)

Это самый рискованный участок для школ Луганска. Ч. 1 ст. 10 ФЗ № 152-ФЗ запрещает обработку данных о здоровье без согласия‚ за исключением случаев ст. 6 (спасение жизни‚ врачебная тайна и др.).

• Согласие на обработку данных о здоровье должно быть отдельным документом или выделенным блоком с отдельной подписью внутри общего бланка. «Скрытое» согласие в договоре об образовании недопустимо.
• Школа должна иметь Локальный нормативный акт (ЛНА) — «Политику обработки ПДн» и «Положение о защите ПДн»‚ где прописаны меры защиты данных о здоровье (шифрование‚ доступ только врача/классного руководителя/директора‚ журнал учета доступа).
• Передача данных о здоровье в АИС (например‚ для формирования списков на физкультуру или питание) требует явного указания в цели: «для организации оздоровительной деятельности / питания с учетом состояния здоровья».

Цифровые платформы и АИС: «Траектория»‚ «Сетевой город»‚ ГИС «Образование»

Актуальная проблема 2024–2026 гг. — принуждение к согласии на автоматизированную обработку в информационных системах.

• Принцип добровольности: Отказ от согласия на загрузку фото ребенка в профиль АИС «Сетевой город» или на использование биометрии (если внедряется) не может быть основанием для отказа в образовании или отчисления.
• Альтернативные способы: Если родитель против цифрового профиля‚ школа обязана обеспечить учет в бумажном виде или в офлайн-режиме.
• Межведомственное взаимодействие: Передача данных в ГИС «Образование»‚ ЕГИССО‚ Пенсионный фонд (СФР) осуществляется на основании федеральных законов (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ)‚ отдельного согласия на это не требуется‚ но родителей нужно об этом уведомить (Политика обработки ПДн на сайте школы).

Порядок отзыва согласия (ст. 9‚ ч. 2 ФЗ № 152-ФЗ)

Субъект ПДн (родитель) имеет право отозвать согласие в любой момент. Школа должна:

1. Принять письменное заявление об отзыве (бланк должен быть доступен на сайте и в приемной).
2. В течение 3 рабочих дней прекратить обработку данных‚ на которые отозвано согласие‚ и уничтожить/обезличить их (если нет иных законных оснований для хранения — например‚ ведение личного дела по ФЗ «Об образовании»).
3. Уведомить третьих лиц (операторов АИС‚ мед. организации)‚ которым данные были переданы‚ об отзыве согласия.
4. Сообщить заявителю о совершенных действиях.

Нюанс: Отзыв согласия на обработку данных о здоровье делает невозможным организацию специального питания‚ индивидуального учебного плана‚ допуск к физкультуре — об этом школа должна предупредить родителей заранее (информированность).

Типовая структура бланка согласия для школы Луганска (пример)

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
(в соответствии со ст. 9 ФЗ от № 152-ФЗ)

Субъект ПДн (обучающийся): __________________________ (ФИО полностью)‚ дата рождения: __________‚ СНИЛС: __________.
 Адрес регистрации: __________________________________________.

Законный представитель: __________________________ (ФИО)‚ паспорт: __________‚ выдан: __________.
 Отношения: мать / отец / опекун. Адрес: _______________________.
 Телефон: __________‚ Email: __________.

Оператор: МБОУ «Средняя общеобразовательная школа № ___ г. Луганска».
 Юридический адрес: г. Луганск‚ ул. __________‚ д. __.
 ОГРН: __________‚ ИНН/КПП: __________.

Цели обработки (предметные):
 ☐ Зачисление и ведение личного дела обучающегося (ФЗ «Об образовании»).
 ☐ Организация горячего питания (в т.ч. передача данных оператору питания).
 ☐ Медицинское обслуживание‚ вакцинопрофилактика‚ формирование группы здоровья (СПЕЦИАЛЬНАЯ КАТЕГОРИЯ ПДН).
 ☐ Работа в АИС «Сетевой город. Образование»‚ АИС «Траектория»‚ ГИС «Образование».
 ☐ Обеспечение режима доступа (СКУД‚ видеонаблюдение), обработка биометрии/фото НЕ производится без доп. согласия.
 ☐ Информирование родителей (СМС‚ Email‚ пуш-уведомления).
Перечень ПДн: ФИО‚ дата/место рождения‚ СНИЛС‚ гражданство‚ адрес‚ контакты родителей‚ данные документов об образовании‚ данные о здоровье (группа здоровья‚ хронические заболевания‚ мед. отводы‚ особые обр. потребности)‚ фото (для СКУД/журналов — по доп. согласию).

Способы обработки: сбор‚ запись‚ хранение (на бумажных и электронных носителях в ИС школы)‚ передача уполномоченным органам (Минпросвещения ЛНР‚ Рособрнадзор‚ поликлиники‚ операторы питания‚ СФР)‚ обезличивание‚ уничтожение по истечении сроков.
Срок действия: с момента подписания до прекращения образовательных отношений + 5 лет (срок хранения личного дела) / до момента отзыва.

Право отзыва: Я уведомлен(а)‚ что могу отозвать настоящее согласие путем направления письменного заявления Оператору. Отзыв не влечет удаления данных‚ обработка которых обязательна по закону.

Подпись представителя: _________________ / _________________ / (расшифровка)
Подпись обучающегося (14+): _________________ / _________________ / Дата: «___» ___________ 20__ г.

Чек-лист для директора школы и ответственного за ПДн (на 2026 год)

• [ ] Актуализирована Политика обработки ПДн на сайте школы (раздел «Защита ПДн») с учетом поправок 2025 г.
• [ ] Утверждены ЛНА: Положение о защите ПДн‚ Инструкция по учету инцидентов‚ Перечень сотрудников‚ допущенных к обработке.
• [ ] Бланк согласия соответствует ст. 9 ФЗ № 152-ФЗ (предметность‚ цели‚ третьи лица‚ сроки‚ порядок отзыва). Отдельный блок/бланк для данных о здоровье.
• [ ] Проведена оценка вреда (ОВПД) для новых ИС (АИС «Траектория»‚ биометрия‚ видеонаблюдение с распознаванием лиц). Отчет направлен в Роскомнадзор.
• [ ] Обеспечена информационная безопасность (СЗИ сертифицированные ФСТЭК/ФСБ‚ шифрование БД‚ резервное копирование‚ защита от утечек).
• [ ] Обучение персонала: все педагоги и администрация прошли обучение по защите ПДн (документировано).
• [ ] Настроен процесс отзыва согласия (бланк заявления на сайте/в приемной‚ срок реакции 3 дня‚ журнал учета отзывов).
• [ ] Проверена правомерность передачи данных в АИС (есть договоры с операторами АИС‚ в Политике указаны реквизиты получателей).

Ответственность за нарушения (КоАП РФ‚ ст. 13.11‚ 13.14)

Специфика для школ Луганска (ЛНР) на 2026 год

1. Интеграция в российское правовое поле: Все школы Луганска перешли на российские стандарты документооборота. Используются российские АИС (ГИС «Образование»‚ ФИС ЕГЭ/ОГЭ‚ «Сетевой город»).
2. Роскомнадзор ЛНР: Ведет плановые и внеплановые проверки. Приоритет контроля, обработка данных несовершеннолетних‚ биометрия‚ видеонаблюдение‚ передача данных в «Траекторию».
3. Военное время / ЧП: При введении КТО или эвакуации обработка ПДн для обеспечения безопасности детей (передача списков в МЧС‚ военкоматы‚ волонтерские штабы) осуществляется на основании п. 4 ч. 1 ст. 6 ФЗ № 152-ФЗ (исполнение законодательства РФ о защите населения) — согласие не требуется‚ но уведомление желательно.
4. Электронный дневник/журнал: Родители часто путают «регистрацию в ЭлЖурнале» с «согласием на обработку ПДн». Это разные документы. Школа должна разделять эти процессы.

Грамотное оформление согласия на обработку персональных данных в школах Луганска — это не просто бюрократия‚ а ключевой элемент правовой безопасности образовательного учреждения. Главные принципы 2026 года: предметность‚ прозрачность‚ раздельное согласие на данные о здоровье‚ реальная возможность отзыва и защита данных в цифровых системах. Игнорирование требований ст. 9 ФЗ № 152-ФЗ (ред. от ) несет риск штрафов до 700 тыс. руб. за каждый некорректный бланк и репутационных рисков для директора школы.

Рекомендация: Ежегодно (к 1 сентября) проводить аудит бланков согласия‚ Политики обработки ПДн и договоров с операторами АИС с привлечением юриста‚ специализирующегося на 152-ФЗ.

Статья подготовлена на основе ФЗ № 152-ФЗ‚ Постановлений Правительства РФ‚ разъяснений Роскомнадзора (в т.ч. Памятки для образовательных учреждений)‚ материалов ГАРАНТ.РУ и практики применения законодательства в ЛНР. Актуально на .