Персональные данные

Политика обработки персональных данных в школе и детском саду

Редактор ФТИ 7 октября 2026 10 мин чтения

Коротко

Школа и детский сад обязаны опубликовать политику обработки персональных данных. Что требует ч. 2 ст. 18.1, на каких основаниях обрабатываются данные детей, что с фото, здоровьем и электронными сервисами, и как устроена политика в медицинской организации.

Коротко: школа и детский сад как организации, которые обрабатывают данные детей, родителей и работников, обязаны иметь политику обработки персональных данных и опубликовать её. Если на сайте есть формы, политика открывается со страниц, где идёт сбор (ч. 2 ст. 18.1 закона № 152-ФЗ). Основания обработки не сводятся к согласию: для школ важен закон об образовании, а для детских садов и платного обучения ещё договор об образовании (ст. 53 ФЗ-273). Фото и видео детей, сведения о здоровье и внешние сервисы описывают отдельно.

Разбор ваших данных и систем, политика под вашу школу или сад, согласия для форм, локальные акты · правки до вашего «принимаю»

Политика и согласия для образовательной организации — 9 900 ₽

Собрать пакет →

Главное

Политика обязательна для любого оператора, школа и детский сад не исключение (ч. 2 ст. 18.1). За неопубликованную политику для организаций предусмотрен штраф 30–60 тыс. ₽ (ч. 3 ст. 13.11 КоАП).
Основания обработки разные: закон, договор, согласие (п. 1, 2, 5 ч. 1 ст. 6). В политике их разводят по целям.
Фото и видео детей: отдельное согласие, политика его не заменяет.
Здоровье относится к специальным категориям (ст. 10): политика называет цель и основание.
Политика и уведомление должны совпадать. Три и более расхождения с сайтом считаются индикатором риска (приказ Минцифры № 720).

Школа и детский сад как операторы

Оператор — тот, кто организует и осуществляет обработку и определяет её цели и состав данных (п. 2 ст. 3). Образовательная организация собирает данные детей, родителей и работников, значит, она оператор. Обязанности те же, что у любого оператора-юрлица: уведомление в Роскомнадзор (ст. 22), политика и локальные акты (ст. 18.1), ответственный за обработку (ст. 22.1).

Часть 3 статьи 18.1 предусматривает отдельный перечень мер для операторов-государственных и муниципальных органов. Школа и детский сад образовательные организации, а не органы, поэтому, по нашему прочтению, к ним применяется часть 1. Требования учредителя сверяйте у управления образования.

Что закон требует от политики школы

Закон требует опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику, и к сведениям о реализуемых требованиях к защите данных (ч. 2 ст. 18.1). Если данные собираются через интернет, документ публикуют на страницах сайта, с которых идёт сбор. Создание и ведение официального сайта закон об образовании относит к компетенции организации (п. 21 ч. 3 ст. 28 закона № 273-ФЗ).

Состав политики по пунктам закон не задаёт, структуру мы предлагаем как рекомендацию. Политика не должна ограничивать права субъектов и возлагать на школу обязанности, которых нет в законодательстве (п. 2 ч. 1 ст. 18.1). О размещении подробно в статье о том, где разместить политику на сайте.

Чьи данные и на каком основании

В политике школы или сада обычно три группы людей. Основания перечислены в статье 6, выводы по школам мы помечаем как наше прочтение.

Кто	Какие данные (пример)	Основание (наше прочтение)
Дети	ФИО, дата рождения, данные документов, сведения об успеваемости	Приём обучающихся и индивидуальный учёт результатов отнесены к компетенции организации (п. 8, 11 ч. 3 ст. 28 ФЗ-273): п. 2 ч. 1 ст. 6. Договор об образовании (детский сад, платное обучение, ч. 2 ст. 53 ФЗ-273): п. 5 ч. 1 ст. 6; в школе при бесплатном образовании отношения возникают из приказа о приёме (ч. 1 ст. 53)
Родители, законные представители	ФИО, документ, телефон, адрес электронной почты	Договор об образовании там, где он заключается (детский сад, платное обучение): п. 5 ч. 1 ст. 6; в остальных случаях закон об образовании: п. 2 ч. 1 ст. 6 (наше прочтение); данные сверх этого: согласие
Работники	Данные для трудовых отношений	Трудовое законодательство и договор; см. согласие работника
Посетители сайта, заявители	Данные из формы обращения	Согласие или иное основание по цели; см. согласие на сайте

Объём данных ограничен целями и не должен быть избыточным (ч. 5 ст. 5). Для региональных систем доступности дошкольного образования перечень данных называет сам закон об образовании: ФИО и контакты родителей, ФИО, дата рождения и адрес ребёнка, реквизиты свидетельства о рождении и другие (ч. 20 ст. 98 ФЗ-273). Порядок ведения таких систем устанавливает субъект РФ (ч. 16 ст. 98): региональные особенности сверяйте у управления образования.

Образец ключевых разделов политики школы

Образец, подставьте свои данные. Это не утверждённая форма: закон формы политики не устанавливает. Ниже ключевые разделы и пример строки по целям.

Раздел политики	Что написать (наша рекомендация)
Оператор	Наименование, адрес, контакты, ответственный за организацию обработки
Цели	Организация образовательного процесса; учёт успеваемости; взаимодействие с родителями; ведение сайта; кадровый учёт
Категории субъектов и данных	Дети, родители, работники, посетители сайта; перечень данных по каждой цели (ч. 5 ст. 5)
Основания	Закон, договор, согласие: отдельно по каждой цели (ст. 6)
Действия и способы	Какие действия совершаются; автоматизированная и неавтоматизированная обработка
Передача и обработчики	Региональные системы, внешние сервисы, договоры поручения (ч. 3 ст. 6)
Сроки хранения и уничтожение	Срок из закона или договора (ч. 7 ст. 5); сроки по номенклатуре дел — практика; порядок уничтожения
Права субъектов	Доступ к данным, уточнение, отзыв согласия, куда направлять обращение (ст. 14, 20)
Защита данных, версия	Общее описание мер без технических деталей; дата редакции

Пример строки по цели (образец, подставьте свои данные). Цель: организация образовательного процесса в МБОУ «Школа № 00». Субъекты: обучающиеся, их родители (законные представители). Данные: ФИО, дата рождения, данные документа, сведения об успеваемости. Основание: обязанности образовательной организации по закону об образовании (для детского сада и платного обучения ещё договор об образовании). Срок: в течение обучения и далее по номенклатуре дел.

Обработчики: электронные сервисы и региональные системы

Школы работают с электронными журналами, платформами обучения, облачными хранилищами. Если сервис обрабатывает данные по вашему поручению, нужен договор с перечнем данных, действий, целей и требований к защите (ч. 3 ст. 6). Поручение допускается с согласия субъекта, если иное не предусмотрено федеральным законом. Ответственность перед субъектом за действия обработчика несёт оператор (ч. 5 ст. 6).

Если сервис иностранный или хранит данные за границей, смотрите ч. 5 ст. 18 (базы граждан России в России) и ч. 3 ст. 12 (уведомление о трансграничной передаче). Разбор в статье об уведомлении о трансграничной передаче.

Фото, видео и здоровье детей

Публикация фото и видео детей на сайте или в соцсетях это распространение (п. 5 ст. 3). Согласие на распространение оформляется отдельно от иных согласий (ч. 1 ст. 10.1), молчание согласием не считается (ч. 8 ст. 10.1). В политике достаточно указать цель и то, что такое согласие берётся отдельным документом. Как его оформить, разобрано в статьях о согласии родителей в школе и детском саду и о согласии на распространение.

Сведения о здоровье относятся к специальным категориям, их обработка допускается только в случаях ч. 2 ст. 10, в числе которых письменное согласие (п. 1). Законодательство об образовании в этом перечне не названо. По нашему прочтению, сведения о здоровье, которые школа собирает по своей инициативе, берут с письменного согласия родителя. Согласие не вшивают в политику: с 1 сентября 2025 года оно оформляется отдельно от иных документов (ч. 1 ст. 9). Подробнее в статье о согласии на обработку данных ребёнка.

Политика в медицинской организации

Коротко, потому что это отдельная тема. Медицинская организация тоже оператор, и политика ей нужна на тех же основаниях (ч. 2 ст. 18.1). Особенность в том, что данные о здоровье это специальная категория, а сведения о факте обращения, диагнозе и обследовании составляют врачебную тайну (ч. 1 ст. 13 закона № 323-ФЗ).

Основание обработки. Обработка данных о здоровье допускается в медико-профилактических целях, для установления диагноза, оказания медицинских и медико-социальных услуг, если её осуществляет лицо, профессионально занимающееся медицинской деятельностью и обязанное хранить врачебную тайну (п. 4 ч. 2 ст. 10 закона № 152-ФЗ). По нашему прочтению, для других целей, например рассылок, нужно согласие.
Передача. Разглашение врачебной тайны допускается с письменного согласия пациента или его законного представителя (ч. 3 ст. 13 закона № 323-ФЗ) либо в случаях ч. 4, в том числе при обмене информацией между медицинскими организациями для оказания помощи (п. 8 ч. 4).
Что отражает политика: цели, категории данных и людей, основания по каждой цели, обработчиков (медицинские информационные системы), сроки, права пациента и порядок обращений.
Чего политика не заменяет: информированное добровольное согласие на медицинское вмешательство, лицензионные документы медорганизации. Это другие акты, мы их не готовим. Стык с согласием на данные разобран в статье о медицинском согласии на обработку данных.

Как мы помогаем школам, детским садам и клиникам

ФТИ — учебный центр, персональные данные мы ведём для себя каждый день. Услуги ведёт юрист, работаем дистанционно.

Документы по 152-ФЗ — 9 900 ₽. Разбираем, какие данные вы собираете и где храните, пишем политику под вашу организацию, согласия для форм и сотрудников, локальные акты по вашей ситуации. Правки включены.
Аудит сайта на 152-ФЗ — 4 900 ₽. Проверяем формы, политику и сервисы на школьном сайте, сверяем сайт с уведомлением. Отчёт за 3 рабочих дня. Документы для сайта отдельно стоят 3 900 ₽.
Пакет «Старт» — 14 900 ₽ вместо 18 700 ₽: уведомление в Роскомнадзор, документы и документы для сайта. Все услуги ФТИ на одной странице.

Чего в услуге нет: устава, правил приёма, договора об образовании, лицензионных документов медорганизации и других актов по образовательной или медицинской деятельности. На разборе мы проверим их стык с политикой и согласиями. Остальные документы комплекта разобраны в обзоре документов по персональным данным.

Аудит сайта 4 900 ₽: формы, политика, сервисы, сверка с уведомлением · если нарушений нет, так и напишем

Политика на школьном сайте, которая совпадает с уведомлением

Проверить сайт →

Частые ошибки

Политика скачана и описывает чужую организацию: чужие цели, системы, сроки.
Политики нет на школьном сайте или она открывается только с главной страницы, а формы стоят на других.
Согласие на фото вписано в политику или в договор. Оно оформляется отдельно.
Про электронные сервисы ни слова, хотя данные уходят внешнему обработчику.
Сведения в политике и в уведомлении разошлись после смены сервиса или ответственного. Как менять политику, разобрано в статье об обновлении политики, общая картина по теме в обзоре о политике обработки персональных данных.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Нужна ли школе политика обработки персональных данных?

Да. Любой оператор обязан опубликовать или иным образом обеспечить доступ к документу, определяющему политику (ч. 2 ст. 18.1 закона № 152-ФЗ). Если на сайте есть формы, политика размещается на страницах, с которых идёт сбор данных. За неопубликованную политику организации грозит штраф от 30 до 60 тыс. ₽ (ч. 3 ст. 13.11 КоАП).

Нужна ли политика детскому саду?

Да, на тех же основаниях: детский сад обрабатывает данные детей, родителей и работников и является оператором. Для региональных систем доступности дошкольного образования перечень данных называет сам закон об образовании (ч. 20 ст. 98 ФЗ-273).

Нужно ли согласие родителей на обработку данных ребёнка в школе?

Не на всё. Основные данные школа обрабатывает по закону об образовании (п. 2 ч. 1 ст. 6 закона № 152-ФЗ), а при договоре об образовании, например в детском саду или при платном обучении, ещё по п. 5 ч. 1 ст. 6; это наше прочтение. Отдельное согласие нужно там, где такого основания нет: фото и видео для публикации, внешние сервисы, часть сведений о здоровье.

Где размещать политику школы?

На официальном сайте, на страницах, с помощью которых собираются данные (ч. 2 ст. 18.1). Наша рекомендация: ссылка в подвале и рядом с каждой формой. Документ должен открываться средствами интернета.

Можно ли использовать фото детей на сайте школы без отдельного согласия?

Публикация это распространение, и согласие на него оформляется отдельно от иных согласий (ч. 1 ст. 10.1 закона № 152-ФЗ). Молчание согласием не считается (ч. 8 ст. 10.1). Политика такое согласие не заменяет.

Как быть с электронным журналом и другими внешними сервисами?

Если сервис обрабатывает данные по вашему поручению, нужен договор с перечнем данных, действий, целей и требований к защите (ч. 3 ст. 6). Ответственность перед субъектом за действия обработчика несёт школа (ч. 5 ст. 6). Если сервис иностранный, проверьте ч. 5 ст. 18 и ч. 3 ст. 12.

Что должна содержать политика в медицинской организации?

Закон структуру не задаёт. Наша рекомендация: цели, категории данных и пациентов, основания по каждой цели (п. 4 ч. 2 ст. 10 закона № 152-ФЗ или согласие), обработчиков, передачу с учётом врачебной тайны (ст. 13 закона № 323-ФЗ), сроки и права пациента.

Заменяет ли политика согласие родителей или пациентов?

Нет. Политика объясняет, как организация обрабатывает данные. Согласие это отдельное волеизъявление, и с 1 сентября 2025 года оно оформляется отдельно от иных документов (ч. 1 ст. 9).

Какие документы по персональным данным нужны школе, кроме политики?

Локальные акты по вопросам обработки и ответственный (п. 1, 2 ч. 1 ст. 18.1, ст. 22.1), уведомление в Роскомнадзор, согласия там, где они основание, ознакомление работников (п. 6 ч. 1 ст. 18.1). Остальное по ситуации: журналы, перечни, инструкции.

Сколько стоит подготовить политику и согласия для образовательной организации?

Пакет документов по 152-ФЗ в ФТИ стоит 9 900 ₽: разбор, политика под вашу организацию, согласия, локальные акты по вашей ситуации, правки до вашего «принимаю». Аудит школьного сайта стоит 4 900 ₽, документы для сайта 3 900 ₽. Устав, договор об образовании и лицензионные документы в услугу не входят.