Персональные данные

Персональные данные в колледже и вузе: абитуриенты, студенты, выпускники

Редактор ФТИ 7 октября 2026 8 мин чтения

Коротко

Какие данные обрабатывают колледж и вуз: приём, учёба, стипендии, ФИС ФРДО, фото и пропуска. Где достаточно закона об образовании, а где нужно согласие абитуриента, студента или выпускника.

Коротко: совершеннолетний абитуриент или студент сам субъект своих данных и сам даёт согласие (ст. 21 ГК, ч. 1 ст. 9 закона № 152-ФЗ). Но большая часть обработки в колледже и вузе идёт без согласия: приём, учёт результатов, приказ о зачислении, договор об образовании при платном обучении и внесение сведений в государственные системы (ст. 28, 53, 54 и 98 закона № 273-ФЗ). Согласие нужно для фото и публикаций сверх обязательных, передачи данных работодателям, биометрических пропусков и сведений о здоровье там, где закон об образовании их не требует.

Политика, согласия для форм, локальные акты · состав пакета называем после разбора, до оплаты

Документы по 152-ФЗ для образовательной организации — 9 900 ₽, правки до «принимаю»

Собрать пакет →

Главное о данных в колледже и вузе

С 18 лет человек даёт согласие сам (ст. 21 ГК). За студента колледжа 16–17 лет, по нашему прочтению, подписывает родитель.
Основания по закону об образовании: приём (п. 8 ч. 3 ст. 28), учёт результатов (п. 10 и 11), приказ о зачислении (ч. 1 ст. 53), договор при платном обучении (ч. 2 ст. 53, ст. 54).
Государственные системы: приём и сведения о студенческих билетах и зачётных книжках (ч. 2 ст. 98), документы об образовании в ФИС ФРДО (ч. 9 ст. 98).
Здоровье: предварительные медосмотры при приёме на ряд профессий (ч. 7 ст. 55), для их результатов по нашему прочтению безопаснее письменное согласие.
Отдельное согласие: фото, рекламные рассылки, передача выпускников работодателям, пропуск по отпечатку (ч. 1 ст. 11).

Чьи данные и кто даёт согласие

Образовательная организация — оператор. Субъекты: абитуриенты, студенты, выпускники, заказчики обучения (родитель или организация), работники. Работников описывает хаб «Персональные данные работников». Полная дееспособность наступает с 18 лет (ст. 21 ГК), с этого возраста согласие даёт сам человек. Если студент колледжа несовершеннолетний, закон о персональных данных возраста не называет, наша рекомендация: брать согласие законного представителя, как разобрано в статье «Персональные данные детей». Иностранные абитуриенты: «Согласие иностранного гражданина на обработку ПДн»; миграционный учёт студентов мы не разбирали.

Абитуриент: от заявления до приказа

Этап	Данные	Основание (наше прочтение, если не сказано иное)
Заявление о приёме	ФИО, паспорт, адрес, документ об образовании, контакты	Приём — компетенция организации (п. 8 ч. 3 ст. 28). Сведения о приёме в СПО и вузы ведутся в федеральной системе (ч. 2 ст. 98). Порядок приёма устанавливает федеральный орган (ч. 8 ст. 55), его текст мы не открывали
Баллы и индивидуальные достижения	Результаты испытаний, документы о достижениях	Порядок приёма. Публикацию списков поступающих на сайте сверяйте с ним. Ст. 29 требует открыть результаты приёма со средней суммой баллов по специальностям (пп. «л» п. 1 ч. 2), по нашему прочтению это сводные данные без имён
Льготы и особые права	Справки об инвалидности, статус сироты	Часть сведений — здоровье (ч. 1 ст. 10). Закон об образовании в ч. 2 ст. 10 не назван, безопаснее письменное согласие (п. 1 ч. 2 ст. 10)
Предварительный медосмотр	Заключение медицинской организации	При приёме на профессии из перечня Правительства поступающие проходят осмотры (ч. 7 ст. 55). Нормы об обработке заключения образовательной организацией в ст. 10 нет, по нашему прочтению берут письменное согласие
Зачисление	Данные приказа или договора	Приказ о зачислении — основание отношений (ч. 1 ст. 53). Платное обучение: договор в простой письменной форме, при необходимости с заказчиком (ч. 2 ст. 53, п. 2 ч. 1 ст. 54): п. 5 ч. 1 ст. 6

Если заказчик обучения — организация, её представителей мы разбираем в статье «Персональные данные контрагентов».

Студент: учёба, стипендия, общежитие, практика

Учёт. Текущий контроль, аттестация и индивидуальный учёт результатов отнесены к компетенции организации, хранение результатов в архивах закон тоже называет (п. 10 и 11 ч. 3 ст. 28). Срок задаёт архивное законодательство, цифры мы не приводим. Сведения о студенческих билетах и зачётных книжках вузов, по ч. 2 ст. 98 в редакции закона от 29.12.2025 № 539-ФЗ, передаются в федеральную систему, порядок устанавливает Правительство (ч. 4). Как это работает у вас, смотрите в самом порядке: мы его не открывали.

Стипендия. Государственная социальная стипендия положена нескольким категориям студентов (ч. 5 ст. 36): тем, кто получил государственную социальную помощь, её назначают со дня представления документа о помощи, а сиротам, инвалидам, ветеранам боевых действий и другим названным категориям — по их статусу. Категории в ч. 5 включают сирот, инвалидов и ветеранов боевых действий, то есть часть сведений касается здоровья. По нашему прочтению основанием служит п. 2.3 ч. 2 ст. 10 (законодательство о государственной социальной помощи) или письменное согласие, в зависимости от того, по какому основанию идёт выплата.

Общежитие и практика. Общую информацию об общежитии открывают на сайте (пп. «о» п. 1 ч. 2 ст. 29). Какие данные берут при заселении, мы не читали. Передача данных студента организации-базе практики прямо в нормах, которые мы открывали, не названа: по нашему прочтению информируйте студента и берите согласие, если передаёте больше нужного.

Выпускник: ФИС ФРДО и трудоустройство

Организации, выдающие документы об образовании, вносят сведения о них в федеральный реестр (ч. 9 ст. 98), перечень, порядок и сроки определяет Правительство (ч. 10). По нашему прочтению это обязанность, возложенная законом, и основание — п. 2 ч. 1 ст. 6: согласие выпускника для внесения не нужно. Об этом стоит написать в политике. Как устроено то же самое у учебных центров: «Персональные данные в учебном центре».

Организации с основными профессиональными программами вправе содействовать трудоустройству выпускников (ч. 5.1 ст. 28), а общие сведения о трудоустройстве открывают на сайте (пп. «с» п. 1 ч. 2 ст. 29). Передача данных конкретного выпускника работодателю в этих нормах не названа. По нашему прочтению для неё нужно отдельное согласие выпускника.

Фото, рассылки, пропуска, видео

Фото студентов на сайте и в соцсетях организации — распространение (п. 5 ст. 3), нужно отдельное согласие (ч. 1 ст. 10.1), молчание согласием не считается (ч. 8 ст. 10.1). Сообщения о ходе учёбы, по нашему прочтению, продвижением не являются, а рассылки о платных программах и акциях — продвижение услуг, для которого нужно предварительное согласие (ч. 1 ст. 15). Пропуск по отпечатку или лицу — биометрия, если данные используются для установления личности: нужно согласие в письменной форме (ч. 1 ст. 11). Предоставление биометрии не может быть обязательным (ч. 3 ст. 11), поэтому мы советуем предложить альтернативу, например карту. Видеонаблюдение мы разбираем отдельно: «Видеонаблюдение и персональные данные».

Хранение, запросы и ответственность

Данные хранят не дольше цели, если срок не задан законом или договором (ч. 7 ст. 5). Когда срок истёк, данные уничтожают и подтверждают это актом (ч. 7 ст. 21, приказ № 179, акт хранится 3 года): «Акт уничтожения ПДн». На запрос студента о его данных отвечают в течение 10 рабочих дней, с продлением не больше чем на 5 рабочих дней (ч. 3 ст. 14): «Ответ на запрос субъекта ПДн».

Суммы ст. 13.11 КоАП даны диапазонами. Для организаций: обработка в случаях, не предусмотренных законом, — от 150 до 300 тыс. ₽ (ч. 1); без письменного согласия, где закон его требует, — от 300 до 700 тыс. ₽ (ч. 2); неопубликованная политика — от 30 до 60 тыс. ₽ (ч. 3). Срок давности один год (ст. 4.5). Обзор: «Штрафы за персональные данные». О политике для образовательной организации: «Политика обработки ПДн в школе и детском саду».

Как мы помогаем колледжам и вузам

В пакете документов по 152-ФЗ за 9 900 ₽ юрист разбирает, какие данные у вас есть, где они хранятся и какие сервисы подключены, и пишет политику, согласия для форм, локальные акты и перечни под вашу ситуацию. Правки включены, пока вы не напишете «принимаю». Состав называем после разбора, до оплаты. Если абитуриенты оставляют документы через сайт, формы проверит аудит сайта на 152-ФЗ за 4 900 ₽. Уведомление Роскомнадзору подадим под ключ за 4 900 ₽.

Чего в услуге нет: правил приёма, договора об образовании, положений о стипендиях и общежитии. На разборе проверим их стык с политикой и согласиями. Общий обзор по теме: «Уведомление об обработке персональных данных».

Одним договором и по одной цене · правки включены

Пакет «Старт»: уведомление, документы и документы для сайта — 14 900 ₽ вместо 18 700 ₽

Все услуги ФТИ →

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Кто даёт согласие на обработку данных студента колледжа?

С 18 лет человек даёт согласие сам (ст. 21 ГК, ч. 1 ст. 9 закона № 152-ФЗ). Для студента 16–17 лет закон о персональных данных возраста не называет, наша рекомендация: брать согласие законного представителя. Согласие нужно не на всю обработку: основная часть идёт по закону об образовании.

Нужно ли согласие абитуриента на обработку данных при поступлении?

Не на всё. Приём отнесён к компетенции организации (п. 8 ч. 3 ст. 28 закона № 273-ФЗ), сведения о приёме вносятся в федеральную систему (ч. 2 ст. 98). Согласие нужно для данных, которые закон образования не требует: например, фото и рассылки. Порядок приёма устанавливает федеральный орган, его текст мы не открывали.

Можно ли публиковать списки поступающих и студентов на сайте?

Ст. 29 закона № 273-ФЗ требует открыть результаты приёма со средней суммой баллов по специальностям; по нашему прочтению это сводные данные без имён. Публикацию списков с ФИО сверяйте с порядком приёма: его мы не открывали. Что выходит за обязательное, публикуют с основанием по ст. 10.1.

Нужно ли согласие на внесение сведений в ФИС ФРДО?

Организации, выдающие документы об образовании, вносят сведения о них в федеральный реестр (ч. 9 ст. 98 закона № 273-ФЗ), перечень и порядок определяет Правительство (ч. 10). По нашему прочтению это основание п. 2 ч. 1 ст. 6, согласие не нужно. Об этом стоит сообщить в политике.

Как быть со справками об инвалидности и данными для социальной стипендии?

Сведения о здоровье относятся к специальным категориям (ч. 1 ст. 10). Социальная стипендия для получивших государственную социальную помощь назначается по документу о ней, для других названных категорий — по статусу (ч. 5 ст. 36 закона № 273-ФЗ). По нашему прочтению основанием служит п. 2.3 ч. 2 ст. 10 или письменное согласие, в зависимости от основания выплаты.

Можно ли ввести пропуск по отпечатку пальца или по лицу?

Если данные используются для установления личности, это биометрия: нужно письменное согласие (ч. 1 ст. 11). Предоставление биометрии не может быть обязательным (ч. 3 ст. 11), это требование закона. Предложить альтернативу, например карту, наша рекомендация.

Можно ли передавать данные выпускников работодателям?

В нормах, которые мы открывали, такой передачи как обязанности организации нет: ч. 5.1 ст. 28 говорит о содействии в трудоустройстве. По нашему прочтению для передачи данных конкретного человека нужно его отдельное согласие.

Какие штрафы грозят образовательной организации?

Диапазоны ст. 13.11 КоАП для организаций: ч. 1 — от 150 до 300 тыс. ₽; ч. 2 (нет письменного согласия, где оно требуется) — от 300 до 700 тыс. ₽; ч. 3 (политика не опубликована) — от 30 до 60 тыс. ₽. Срок давности один год.

Поможете оформить документы по персональным данным для колледжа или вуза?

Да. В пакете документов по 152-ФЗ за 9 900 ₽ юрист пишет политику, согласия и локальные акты под вашу организацию, правки до «принимаю» включены. Аудит сайта 4 900 ₽. Правила приёма и договор об образовании мы не готовим, но проверим их стык с политикой.