Персональные данные в школе, детском саду, вузе и учебном центре (2026)

Что особенного в образовании

У школы, детского сада или учебного центра три большие группы субъектов: обучающиеся (часто несовершеннолетние), их родители и работники. Данных много, они собираются годами, и значительная часть уходит в государственные информационные системы.

Основная обработка не требует согласия. Приём, обучение, текущий контроль успеваемости, выдача документов об образовании — это выполнение требований закона об образовании и договора (п. 2 и п. 5 ч. 1 ст. 6 152-ФЗ). Согласие нужно для всего, что выходит за эти рамки: публикации, конкурсов, рекламы платных услуг, сторонних приложений.

За детей согласие подписывают родители как законные представители (ст. 64 Семейного кодекса). В согласии указываются данные и родителя, и ребёнка, а также реквизиты документа, подтверждающего полномочия, если представитель — не родитель.

Государственные системы

Образовательные организации передают сведения в федеральные и региональные информационные системы в сфере образования (ст. 98 273-ФЗ). Например, в федеральный реестр сведений о документах об образовании и о квалификации, документах об обучении (ФИС ФРДО) вносятся сведения о выданных аттестатах, дипломах и удостоверениях — это касается и учебных центров дополнительного профессионального образования. Такая передача идёт по требованию закона, без согласия, но её нужно отразить в политике и в уведомлении Роскомнадзора.

Сайт, электронный журнал и платформы обучения

• Сайт. Сведения, которые закон требует разместить (ст. 29 273-ФЗ, информационная открытость), публикуются в установленном объёме. Фото педагогов, биографии сверх обязательного, рейтинги учеников, списки зачисленных с полными Ф. И. О. — по согласию на распространение.
• Формы на сайте. Запись на курсы, пробные занятия, обратная связь — нужны политика сайта и отдельное согласие — образец политики сайта.
• Онлайн-школы и учебные платформы. Регистрация слушателей, записи вебинаров, домашние задания — всё это персональные данные. Базы должны быть в России (ч. 5 ст. 18), а разработчик платформы или хостинг работают по договору поручения (ч. 3 ст. 6).
• Мессенджеры и чаты классов. Чат, созданный учителем от имени школы, — тоже обработка. Списки, оценки и фото детей туда выкладывать не стоит.

Фото и видео детей

Публикация на сайте, в соцсетях, на стендах в общем холле — распространение. Согласие на него оформляется отдельно от других согласий (ст. 10.1 152-ФЗ), требования к его содержанию установлены Роскомнадзором. В нём родитель может указать, где публиковать можно, а где нельзя, и запретить передачу третьим лицам. Отзыв согласия — основание удалить публикацию.

Съёмка для внутреннего архива и публикация — разные цели: лучше спрашивать про них отдельно. Для изображения человека дополнительно действует ст. 152.1 ГК РФ.

Какие документы нужны

• Политика обработки с целями по каждой группе: обучающиеся, родители, работники, слушатели курсов, посетители сайта — образец политики.
• Согласия отдельными документами — на обработку для целей сверх обучения и на распространение — образец согласия.
• Приказ об ответственном — образец приказа.
• Уведомление в Роскомнадзор с данными несовершеннолетних и государственными системами — образец уведомления.
• Оценка вреда — образец акта.

Частые ошибки

• Одно согласие «на всё» в пакете документов при зачислении. С сентября 2025 года согласие оформляется отдельно от заявления и договора.
• Фото с утренника в открытой группе без согласия родителей. Даже если «все были не против».
• Списки с полными Ф. И. О. и оценками на сайте или в чате. Это распространение без основания.
• Бесплатный зарубежный сервис для занятий и тестов. Риск нарушения локализации и неучтённая трансграничная передача.
• Старые личные дела выпускников в незапертом шкафу. Сохранность бумажных носителей — отдельная обязанность.

Чем рискуете

Суммы — для организаций по ст. 13.11 КоАП. Штрафы за утечку и за неуведомление Роскомнадзора юридическому лицу назначают только коммерческим операторам; в государственных и муниципальных учреждениях и других некоммерческих организациях за это отвечают должностные лица — суммы для них покажет калькулятор штрафов.

• обработка без письменного согласия, когда оно нужно, — от 300 до 700 тысяч рублей, повторно — от 1 до 1,5 млн;
• не обеспечена сохранность бумажных носителей, что привело к утечке или порче, — от 50 до 100 тысяч рублей;
• нарушена локализация баз данных — от 1 до 6 млн рублей, повторно — от 6 до 18 млн;
• утечка данных от 1 000 до 10 000 человек у онлайн-школы или учебного центра в форме коммерческой организации (ООО, АО) — от 3 до 5 млн рублей.

С чего начать

1. Составьте перечень: какие данные учеников, родителей и работников собираются, где хранятся и в какие системы передаются.
2. Разделите бланки при приёме: заявление и договор — отдельно, согласие на обработку для дополнительных целей — отдельно, согласие на распространение — отдельно.
3. Проверьте сайт, соцсети и чаты: всё ли опубликованное покрыто согласиями.
4. Проверьте платформы обучения и видеосвязи: где хранятся данные и есть ли договор поручения.
5. Подайте или обновите уведомление в Роскомнадзор.