Персональные данные в образовательных учреждениях: правовая база, права родителей и обязанности школ и детских садов

Разбираем правовую базу 152-ФЗ и 273-ФЗ: как операторы должны собирать ПДн, а вы — контролировать их. Инструкция по защите персональных данных.

Бесплатная консультация юриста

+7 (800) -01-07-30

Реклама jurik.ru

Дата актуализации: , 18:29:45


Общая правовая база

Сбор, обработка, хранение и передача персональных данных (ПДн) в России регулируются несколькими федеральными актами:

  1. Федеральный закон № 152‑ФЗ «О персональных данных» – основной нормативный документ, определяющий права субъектов данных и обязанности операторов.
  2. Федеральный закон № 273‑ФЗ «Об образовании в Российской Федерации» – даёт образовательным организациям право запрашивать информацию, необходимую для учебного процесса, безопасности и отчётности.
  3. Региональные нормативные акты (приказы, положения о защите ПДн в школах и детских садах) – уточняют порядок получения согласия, сроки хранения и порядок уничтожения данных.

Все образовательные учреждения (школы, МБДОУ, детские сады) являются операторами персональных данных. Это означает, что они обязаны:

  • получать согласие субъектов (или их законных представителей) на обработку ПДн;
  • публиковать правила обработки данных в свободном доступе (обычно – на официальном сайте);
  • обеспечивать конфиденциальность и безопасность хранимой информации;
  • предоставлять субъектам возможность доступа к их данным, их исправления и удаления.

Какие данные могут запрашиваться школой и детским садом?

В зависимости от внутренних документов и целей, учреждения могут запрашивать следующую информацию:

  • ФИО ребёнка, дата и место рождения;
  • паспортные данные (серия, номер) родителей (законных представителей);
  • контактные телефоны, адрес места жительства;
  • медицинская карта (информация о прививках, хронических заболеваниях, аллергиях);
  • социальный статус семьи (дети-сироты, многодетные семьи и т.п.);
  • информация о месте работы родителей (для расчёта льгот, транспортных схем);
  • фотографии ребёнка (для удостоверений, пропусков, публикаций в СМИ);
  • данные о результатах учебной и внеклассной деятельности (оценки, участие в конкурсах, спортивные достижения).

Все перечисленные категории требуют предварительного согласия родителей, за исключением случаев, когда закон прямо допускает обработку без согласия (например, в экстренных медицинских ситуациях).

Права родителей

Согласно 152‑ФЗ и региональным положениям, родители (законные представители) имеют следующие гарантии:

  • Право на информацию – оператор обязан предоставить полную информацию о целях, способах и сроках обработки ПДн.
  • Право на согласие – без подписанного согласия (или иного законного основания) школа/сад не может обрабатывать персональные данные ребёнка.
  • Право на отказ – родители могут отказаться от предоставления определённых данных, однако учреждение имеет право отказать в приёме ребёнка, если отказ препятствует выполнению обязательных требований (например, отсутствие медицинской справки).
  • Право доступа – запросить копию всех хранимых о ребёнке данных.
  • Право исправления – потребовать актуализации неверных сведений.
  • Право на удаление (ликвидацию) – потребовать уничтожения данных после завершения их законного срока хранения.
  • Право на обжалование – в случае нарушения прав можно обратиться в Роскомнадзор или суд.

Обязанности школ и детских садов

Каждое образовательное учреждение обязано:

  1. Разработать Положение о защите персональных данных (пример – Положение о защите персональных данных воспитанников и их родителей).
  2. Опубликовать правила обработки данных на официальном сайте и разместить их в приемной.
  3. Получать письменное согласие родителей (обычно в виде отдельного листа в зачислительном пакете).
  4. Обеспечивать техническую и организационную защиту данных (шифрование, ограниченный доступ, резервное копирование).
  5. Соблюдать сроки хранения – обычно до окончания обучения ребёнка + 5 лет (для архивных целей).
  6. Проводить обучение персонала по вопросам конфиденциальности.

Как действовать, если родители отказываются давать согласие?

Практика административной работы в школах (2023 г.) предлагает следующий алгоритм:

  • Объяснить родителям цель сбора данных и правовые основания.
  • Предложить альтернативные варианты (например, предоставить только часть данных, необходимую для конкретной цели).
  • Если отказ сохраняется и данные являются обязательными (медицинская справка, сведения о месте жительства), оформить акт отказа и уведомить о невозможности зачисления ребёнка.
  • В случае спорных ситуаций – обратиться к региональному отделу образования или в Роскомнадзор.

Различия в практике разных районов города

Хотя базовый закон одинаков для всех, в реальности районные отделы образования могут вводить дополнительные требования. Ниже – примеры типовых различий (условные названия районов).

Центральный район

  • Требует обязательного предоставления Электронного паспорта (e‑Passport) родителей для доступа к онлайн‑сервисам школы.
  • Вводит единый реестр медицинских карт, доступный только уполномоченным школьным медсестрам.
  • Согласие подписывается в электронном виде через портал «Госуслуги».

Северный район

  • Позволяет родителям подписывать согласие в бумажной форме, но обязует их предоставить копию свидетельства о рождении ребёнка.
  • Для детей из многодетных семей предусмотрена сокращённая форма согласия (не требуется предоставлять сведения о доходах).
  • Хранит данные в локальном сервере школы, срок хранения – 3 года после выпуска ученика.

Восточный район

  • Вводит обязательное согласие на публикацию фотографий ребёнка в соцсетях школы.
  • Для детских садов требуется согласие на обработку данных о посещаемости (для расчёта нагрузки и планирования питания).
  • Согласие может быть отозвано в любой момент, после чего школа обязана прекратить обработку соответствующей категории данных.

Юго‑Западный район

  • Требует согласие на передачу данных в муниципальные службы (полицейский участок, служба социальной защиты) в случае чрезвычайных ситуаций.
  • Обязателен публичный реестр согласий, доступный родителям через личный кабинет на сайте школы.
  • В случае отказа от предоставления данных о месте жительства – ребёнок может быть зачислен, но без доступа к школьному автобусу.

Практические рекомендации для родителей

  1. Внимательно читайте согласие – обратите внимание на цели обработки, сроки хранения и перечень получателей.
  2. Если в согласии указаны пункты, которые вам не нужны (например, публикация фото), попросите их убрать или оформить отдельное согласие.
  3. Сохраняйте копию подписанного согласия и всех документов, связанных с обработкой ПДн.
  4. Регулярно проверяйте политику конфиденциальности на сайте школы/сада – она должна быть актуальной и доступной.
  5. При возникновении вопросов или подозрений на нарушение прав – обращайтесь в Роскомнадзор или в районный отдел образования.
  6. Если требуется изменить или удалить данные, подайте письменный запрос в администрацию учреждения (закон требует ответа в течение 30 дней).

Как школы и сады могут улучшить работу с персональными данными

  • Внедрить электронные подписи для согласий – ускорит процесс и уменьшит бумажный документооборот.
  • Разработать модуль «Личный кабинет родителя», где можно просматривать, редактировать и отзывать согласия в режиме онлайн.
  • Проводить информационные встречи с родителями в начале учебного года, разъясняя права и обязанности.
  • Регулярно проводить аудит безопасности ИТ‑систем, чтобы исключить утечки данных.

Персональные данные детей – чувствительная информация, защита которой регулируется строгими законами. Родители обладают широким спектром прав: от получения полной информации до возможности отказаться от обработки данных. Школы и детские сады, в свою очередь, обязаны соблюдать закон, публиковать правила обработки и получать согласие в письменной (или электронной) форме.

Различия в практике между районами города обусловлены региональными нормативными актами и внутренними политиками учреждений. Поэтому каждому родителю рекомендуется внимательно изучать документы именно того района, где находится школа или детский сад, и при необходимости обращаться за разъяснениями к администрации.

Только совместными усилиями – родителей, педагогов и органов управления образованием – можно обеспечить надёжную защиту персональных данных детей и создать безопасную образовательную среду.


Статья подготовлена на основе открытых источников (законы РФ, региональные положения, практические рекомендации 2023‑2025 гг.) и актуальна на 26 августа 2026 года.