Дата актуализации: , 18:29:45
Общая правовая база
Сбор, обработка, хранение и передача персональных данных (ПДн) в России регулируются несколькими федеральными актами:
- Федеральный закон № 152‑ФЗ «О персональных данных» – основной нормативный документ, определяющий права субъектов данных и обязанности операторов.
- Федеральный закон № 273‑ФЗ «Об образовании в Российской Федерации» – даёт образовательным организациям право запрашивать информацию, необходимую для учебного процесса, безопасности и отчётности.
- Региональные нормативные акты (приказы, положения о защите ПДн в школах и детских садах) – уточняют порядок получения согласия, сроки хранения и порядок уничтожения данных.
Все образовательные учреждения (школы, МБДОУ, детские сады) являются операторами персональных данных. Это означает, что они обязаны:
- получать согласие субъектов (или их законных представителей) на обработку ПДн;
- публиковать правила обработки данных в свободном доступе (обычно – на официальном сайте);
- обеспечивать конфиденциальность и безопасность хранимой информации;
- предоставлять субъектам возможность доступа к их данным, их исправления и удаления.
Какие данные могут запрашиваться школой и детским садом?
В зависимости от внутренних документов и целей, учреждения могут запрашивать следующую информацию:
- ФИО ребёнка, дата и место рождения;
- паспортные данные (серия, номер) родителей (законных представителей);
- контактные телефоны, адрес места жительства;
- медицинская карта (информация о прививках, хронических заболеваниях, аллергиях);
- социальный статус семьи (дети-сироты, многодетные семьи и т.п.);
- информация о месте работы родителей (для расчёта льгот, транспортных схем);
- фотографии ребёнка (для удостоверений, пропусков, публикаций в СМИ);
- данные о результатах учебной и внеклассной деятельности (оценки, участие в конкурсах, спортивные достижения).
Все перечисленные категории требуют предварительного согласия родителей, за исключением случаев, когда закон прямо допускает обработку без согласия (например, в экстренных медицинских ситуациях).
Права родителей
Согласно 152‑ФЗ и региональным положениям, родители (законные представители) имеют следующие гарантии:
- Право на информацию – оператор обязан предоставить полную информацию о целях, способах и сроках обработки ПДн.
- Право на согласие – без подписанного согласия (или иного законного основания) школа/сад не может обрабатывать персональные данные ребёнка.
- Право на отказ – родители могут отказаться от предоставления определённых данных, однако учреждение имеет право отказать в приёме ребёнка, если отказ препятствует выполнению обязательных требований (например, отсутствие медицинской справки).
- Право доступа – запросить копию всех хранимых о ребёнке данных.
- Право исправления – потребовать актуализации неверных сведений.
- Право на удаление (ликвидацию) – потребовать уничтожения данных после завершения их законного срока хранения.
- Право на обжалование – в случае нарушения прав можно обратиться в Роскомнадзор или суд.
Обязанности школ и детских садов
Каждое образовательное учреждение обязано:
- Разработать Положение о защите персональных данных (пример – Положение о защите персональных данных воспитанников и их родителей).
- Опубликовать правила обработки данных на официальном сайте и разместить их в приемной.
- Получать письменное согласие родителей (обычно в виде отдельного листа в зачислительном пакете).
- Обеспечивать техническую и организационную защиту данных (шифрование, ограниченный доступ, резервное копирование).
- Соблюдать сроки хранения – обычно до окончания обучения ребёнка + 5 лет (для архивных целей).
- Проводить обучение персонала по вопросам конфиденциальности.
Как действовать, если родители отказываются давать согласие?
Практика административной работы в школах (2023 г.) предлагает следующий алгоритм:
- Объяснить родителям цель сбора данных и правовые основания.
- Предложить альтернативные варианты (например, предоставить только часть данных, необходимую для конкретной цели).
- Если отказ сохраняется и данные являются обязательными (медицинская справка, сведения о месте жительства), оформить акт отказа и уведомить о невозможности зачисления ребёнка.
- В случае спорных ситуаций – обратиться к региональному отделу образования или в Роскомнадзор.
Различия в практике разных районов города
Хотя базовый закон одинаков для всех, в реальности районные отделы образования могут вводить дополнительные требования. Ниже – примеры типовых различий (условные названия районов).
Центральный район
- Требует обязательного предоставления Электронного паспорта (e‑Passport) родителей для доступа к онлайн‑сервисам школы.
- Вводит единый реестр медицинских карт, доступный только уполномоченным школьным медсестрам.
- Согласие подписывается в электронном виде через портал «Госуслуги».
Северный район
- Позволяет родителям подписывать согласие в бумажной форме, но обязует их предоставить копию свидетельства о рождении ребёнка.
- Для детей из многодетных семей предусмотрена сокращённая форма согласия (не требуется предоставлять сведения о доходах).
- Хранит данные в локальном сервере школы, срок хранения – 3 года после выпуска ученика.
Восточный район
- Вводит обязательное согласие на публикацию фотографий ребёнка в соцсетях школы.
- Для детских садов требуется согласие на обработку данных о посещаемости (для расчёта нагрузки и планирования питания).
- Согласие может быть отозвано в любой момент, после чего школа обязана прекратить обработку соответствующей категории данных.
Юго‑Западный район
- Требует согласие на передачу данных в муниципальные службы (полицейский участок, служба социальной защиты) в случае чрезвычайных ситуаций.
- Обязателен публичный реестр согласий, доступный родителям через личный кабинет на сайте школы.
- В случае отказа от предоставления данных о месте жительства – ребёнок может быть зачислен, но без доступа к школьному автобусу.
Практические рекомендации для родителей
- Внимательно читайте согласие – обратите внимание на цели обработки, сроки хранения и перечень получателей.
- Если в согласии указаны пункты, которые вам не нужны (например, публикация фото), попросите их убрать или оформить отдельное согласие.
- Сохраняйте копию подписанного согласия и всех документов, связанных с обработкой ПДн.
- Регулярно проверяйте политику конфиденциальности на сайте школы/сада – она должна быть актуальной и доступной.
- При возникновении вопросов или подозрений на нарушение прав – обращайтесь в Роскомнадзор или в районный отдел образования.
- Если требуется изменить или удалить данные, подайте письменный запрос в администрацию учреждения (закон требует ответа в течение 30 дней).
Как школы и сады могут улучшить работу с персональными данными
- Внедрить электронные подписи для согласий – ускорит процесс и уменьшит бумажный документооборот.
- Разработать модуль «Личный кабинет родителя», где можно просматривать, редактировать и отзывать согласия в режиме онлайн.
- Проводить информационные встречи с родителями в начале учебного года, разъясняя права и обязанности.
- Регулярно проводить аудит безопасности ИТ‑систем, чтобы исключить утечки данных.
Персональные данные детей – чувствительная информация, защита которой регулируется строгими законами. Родители обладают широким спектром прав: от получения полной информации до возможности отказаться от обработки данных. Школы и детские сады, в свою очередь, обязаны соблюдать закон, публиковать правила обработки и получать согласие в письменной (или электронной) форме.
Различия в практике между районами города обусловлены региональными нормативными актами и внутренними политиками учреждений. Поэтому каждому родителю рекомендуется внимательно изучать документы именно того района, где находится школа или детский сад, и при необходимости обращаться за разъяснениями к администрации.
Только совместными усилиями – родителей, педагогов и органов управления образованием – можно обеспечить надёжную защиту персональных данных детей и создать безопасную образовательную среду.
Статья подготовлена на основе открытых источников (законы РФ, региональные положения, практические рекомендации 2023‑2025 гг.) и актуальна на 26 августа 2026 года.