# Персональные данные в колледже и вузе: абитуриенты, студенты, выпускники

> Источник: https://ftex.pro/blog/personalnye-dannye-v-kolledzhe-i-vuze/  
> Опубликовано: 07.10.2026  
> Раздел: Персональные данные  
> Описание: Персональные данные в вузе и колледже: абитуриенты, студенты, стипендии, ФИС ФРДО, фото и пропуска. Что обрабатывают по закону, а где нужно согласие человека.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: совершеннолетний абитуриент или студент сам субъект своих данных и сам даёт согласие (ст. 21 ГК, ч. 1 ст. 9 закона № 152-ФЗ). Но большая часть обработки в колледже и вузе идёт без согласия: приём, учёт результатов, приказ о зачислении, договор об образовании при платном обучении и внесение сведений в государственные системы (ст. 28, 53, 54 и 98 закона № 273-ФЗ).** Согласие нужно для фото и публикаций сверх обязательных, передачи данных работодателям, биометрических пропусков и сведений о здоровье там, где закон об образовании их не требует.

 

Политика, согласия для форм, локальные акты · состав пакета называем после разбора, до оплаты

 

Документы по 152-ФЗ для образовательной организации — 9 900 ₽, правки до «принимаю»

 

[Собрать пакет →](https://ftex.pro/dokumenty-po-152-fz/)

 

**Главное о данных в колледже и вузе**

 

- **С 18 лет человек даёт согласие сам** (ст. 21 ГК). За студента колледжа 16–17 лет, по нашему прочтению, подписывает родитель.
- **Основания по закону об образовании:** приём (п. 8 ч. 3 ст. 28), учёт результатов (п. 10 и 11), приказ о зачислении (ч. 1 ст. 53), договор при платном обучении (ч. 2 ст. 53, ст. 54).
- **Государственные системы:** приём и сведения о студенческих билетах и зачётных книжках (ч. 2 ст. 98), документы об образовании в ФИС ФРДО (ч. 9 ст. 98).
- **Здоровье:** предварительные медосмотры при приёме на ряд профессий (ч. 7 ст. 55), для их результатов по нашему прочтению безопаснее письменное согласие.
- **Отдельное согласие:** фото, рекламные рассылки, передача выпускников работодателям, пропуск по отпечатку (ч. 1 ст. 11).

 

## Чьи данные и кто даёт согласие

 

Образовательная организация — оператор. Субъекты: абитуриенты, студенты, выпускники, заказчики обучения (родитель или организация), работники. Работников описывает хаб «[Персональные данные работников](https://ftex.pro/blog/personalnye-dannye-rabotnikov/)». Полная дееспособность наступает с 18 лет (ст. 21 ГК), с этого возраста согласие даёт сам человек. Если студент колледжа несовершеннолетний, закон о персональных данных возраста не называет, наша рекомендация: брать согласие законного представителя, как разобрано в статье «[Персональные данные детей](https://ftex.pro/blog/personalnye-dannye-detej/)». Иностранные абитуриенты: «[Согласие иностранного гражданина на обработку ПДн](https://ftex.pro/blog/soglasie-inostrannogo-grazhdanina-na-obrabotku-pdn/)»; миграционный учёт студентов мы не разбирали.

 

## Абитуриент: от заявления до приказа

 

| Этап | Данные | Основание (наше прочтение, если не сказано иное) |
|---|---|---|
| Заявление о приёме | ФИО, паспорт, адрес, документ об образовании, контакты | Приём — компетенция организации (п. 8 ч. 3 ст. 28). Сведения о приёме в СПО и вузы ведутся в федеральной системе (ч. 2 ст. 98). Порядок приёма устанавливает федеральный орган (ч. 8 ст. 55), его текст мы не открывали |
| Баллы и индивидуальные достижения | Результаты испытаний, документы о достижениях | Порядок приёма. Публикацию списков поступающих на сайте сверяйте с ним. Ст. 29 требует открыть результаты приёма со средней суммой баллов по специальностям (пп. «л» п. 1 ч. 2), по нашему прочтению это сводные данные без имён |
| Льготы и особые права | Справки об инвалидности, статус сироты | Часть сведений — здоровье (ч. 1 ст. 10). Закон об образовании в ч. 2 ст. 10 не назван, безопаснее письменное согласие (п. 1 ч. 2 ст. 10) |
| Предварительный медосмотр | Заключение медицинской организации | При приёме на профессии из перечня Правительства поступающие проходят осмотры (ч. 7 ст. 55). Нормы об обработке заключения образовательной организацией в ст. 10 нет, по нашему прочтению берут письменное согласие |
| Зачисление | Данные приказа или договора | Приказ о зачислении — основание отношений (ч. 1 ст. 53). Платное обучение: договор в простой письменной форме, при необходимости с заказчиком (ч. 2 ст. 53, п. 2 ч. 1 ст. 54): п. 5 ч. 1 ст. 6 |

 

Если заказчик обучения — организация, её представителей мы разбираем в статье «[Персональные данные контрагентов](https://ftex.pro/blog/personalnye-dannye-kontragentov/)».

 

## Студент: учёба, стипендия, общежитие, практика

 

**Учёт.** Текущий контроль, аттестация и индивидуальный учёт результатов отнесены к компетенции организации, хранение результатов в архивах закон тоже называет (п. 10 и 11 ч. 3 ст. 28). Срок задаёт архивное законодательство, цифры мы не приводим. Сведения о студенческих билетах и зачётных книжках вузов, по ч. 2 ст. 98 в редакции закона от 29.12.2025 № 539-ФЗ, передаются в федеральную систему, порядок устанавливает Правительство (ч. 4). Как это работает у вас, смотрите в самом порядке: мы его не открывали.

 

**Стипендия.** Государственная социальная стипендия положена нескольким категориям студентов (ч. 5 ст. 36): тем, кто получил государственную социальную помощь, её назначают со дня представления документа о помощи, а сиротам, инвалидам, ветеранам боевых действий и другим названным категориям — по их статусу. Категории в ч. 5 включают сирот, инвалидов и ветеранов боевых действий, то есть часть сведений касается здоровья. По нашему прочтению основанием служит п. 2.3 ч. 2 ст. 10 (законодательство о государственной социальной помощи) или письменное согласие, в зависимости от того, по какому основанию идёт выплата.

 

**Общежитие и практика.** Общую информацию об общежитии открывают на сайте (пп. «о» п. 1 ч. 2 ст. 29). Какие данные берут при заселении, мы не читали. Передача данных студента организации-базе практики прямо в нормах, которые мы открывали, не названа: по нашему прочтению информируйте студента и берите согласие, если передаёте больше нужного.

 

## Выпускник: ФИС ФРДО и трудоустройство

 

Организации, выдающие документы об образовании, вносят сведения о них в федеральный реестр (ч. 9 ст. 98), перечень, порядок и сроки определяет Правительство (ч. 10). По нашему прочтению это обязанность, возложенная законом, и основание — п. 2 ч. 1 ст. 6: согласие выпускника для внесения не нужно. Об этом стоит написать в политике. Как устроено то же самое у учебных центров: «[Персональные данные в учебном центре](https://ftex.pro/blog/personalnye-dannye-v-uchebnom-centre/)».

 

Организации с основными профессиональными программами вправе содействовать трудоустройству выпускников (ч. 5.1 ст. 28), а общие сведения о трудоустройстве открывают на сайте (пп. «с» п. 1 ч. 2 ст. 29). Передача данных конкретного выпускника работодателю в этих нормах не названа. По нашему прочтению для неё нужно отдельное согласие выпускника.

 

## Фото, рассылки, пропуска, видео

 

Фото студентов на сайте и в соцсетях организации — распространение (п. 5 ст. 3), нужно отдельное согласие (ч. 1 ст. 10.1), молчание согласием не считается (ч. 8 ст. 10.1). Сообщения о ходе учёбы, по нашему прочтению, продвижением не являются, а рассылки о платных программах и акциях — продвижение услуг, для которого нужно предварительное согласие (ч. 1 ст. 15). Пропуск по отпечатку или лицу — биометрия, если данные используются для установления личности: нужно согласие в письменной форме (ч. 1 ст. 11). Предоставление биометрии не может быть обязательным (ч. 3 ст. 11), поэтому мы советуем предложить альтернативу, например карту. Видеонаблюдение мы разбираем отдельно: «[Видеонаблюдение и персональные данные](https://ftex.pro/blog/videonablyudenie-i-personalnye-dannye/)».

 

## Хранение, запросы и ответственность

 

Данные хранят не дольше цели, если срок не задан законом или договором (ч. 7 ст. 5). Когда срок истёк, данные уничтожают и подтверждают это актом (ч. 7 ст. 21, приказ № 179, акт хранится 3 года): «[Акт уничтожения ПДн](https://ftex.pro/blog/akt-unichtozheniya-personalnyh-dannyh/)». На запрос студента о его данных отвечают в течение 10 рабочих дней, с продлением не больше чем на 5 рабочих дней (ч. 3 ст. 14): «[Ответ на запрос субъекта ПДн](https://ftex.pro/blog/otvet-na-zapros-subekta-pdn/)».

 

Суммы ст. 13.11 КоАП даны диапазонами. Для организаций: обработка в случаях, не предусмотренных законом, — от 150 до 300 тыс. ₽ (ч. 1); без письменного согласия, где закон его требует, — от 300 до 700 тыс. ₽ (ч. 2); неопубликованная политика — от 30 до 60 тыс. ₽ (ч. 3). Срок давности один год (ст. 4.5). Обзор: «[Штрафы за персональные данные](https://ftex.pro/blog/shtrafy-za-personalnye-dannye/)». О политике для образовательной организации: «[Политика обработки ПДн в школе и детском саду](https://ftex.pro/blog/politika-obrabotki-pdn-v-shkole/)».

 

## Как мы помогаем колледжам и вузам

 

В [пакете документов по 152-ФЗ](https://ftex.pro/dokumenty-po-152-fz/) за 9 900 ₽ юрист разбирает, какие данные у вас есть, где они хранятся и какие сервисы подключены, и пишет политику, согласия для форм, локальные акты и перечни под вашу ситуацию. Правки включены, пока вы не напишете «принимаю». Состав называем после разбора, до оплаты. Если абитуриенты оставляют документы через сайт, формы проверит [аудит сайта на 152-ФЗ](https://ftex.pro/audit-sajta-152-fz/) за 4 900 ₽. Уведомление Роскомнадзору подадим [под ключ](https://ftex.pro/uvedomlenie-v-roskomnadzor/) за 4 900 ₽.

 

Чего в услуге нет: правил приёма, договора об образовании, положений о стипендиях и общежитии. На разборе проверим их стык с политикой и согласиями. Общий обзор по теме: «[Уведомление об обработке персональных данных](https://ftex.pro/blog/uvedomlenie-ob-obrabotke-personalnyh-dannyh/)».

 

Одним договором и по одной цене · правки включены

 

Пакет «Старт»: уведомление, документы и документы для сайта — 14 900 ₽ вместо 18 700 ₽

 

[Все услуги ФТИ →](https://ftex.pro/uslugi/)

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Закон № 152-ФЗ, ст. 3 — основные понятия, распространение](https://www.consultant.ru/document/cons_doc_LAW_61801/4f41fe599ce341751e4e34dc50a4b676674c1416/)
- [Закон № 152-ФЗ, ст. 5 — принципы обработки и хранение](https://www.consultant.ru/document/cons_doc_LAW_61801/96fbc469f91f57235cc842a85e0516a99f23dc85/)
- [Закон № 152-ФЗ, ст. 6 — условия обработки](https://www.consultant.ru/document/cons_doc_LAW_61801/315f051396c88f1e4f827ba3f2ae313d999a1873/)
- [Закон № 152-ФЗ, ст. 9 — согласие](https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/)
- [Закон № 152-ФЗ, ст. 10 — специальные категории данных](https://www.consultant.ru/document/cons_doc_LAW_61801/26edb2934b899bf9c74c3a8f7e574651c6565e6d/)
- [Закон № 152-ФЗ, ст. 10.1 — данные, разрешённые для распространения](https://www.consultant.ru/document/cons_doc_LAW_61801/591acc70f577873c1ee54765eda110b7a0271eaf/)
- [Закон № 152-ФЗ, ст. 11 — биометрические персональные данные](https://www.consultant.ru/document/cons_doc_LAW_61801/7336c78762a98b5f4f698b8c3800dca1111acc16/)
- [Закон № 152-ФЗ, ст. 14 — право на доступ, сроки ответа](https://www.consultant.ru/document/cons_doc_LAW_61801/34585db685164ddd73440bf08348903bff6715aa/)
- [Закон № 152-ФЗ, ст. 15 — продвижение товаров и услуг](https://www.consultant.ru/document/cons_doc_LAW_61801/5656527e0713bf229a6932ac7084dec50d0ebe1f/)
- [Закон № 152-ФЗ, ст. 21 — прекращение обработки и уничтожение](https://www.consultant.ru/document/cons_doc_LAW_61801/d3fe43a7c415353b17faab255bc0de92bea127da/)
- [Закон № 273-ФЗ, ст. 28 — компетенция образовательной организации](https://www.consultant.ru/document/cons_doc_LAW_140174/552097cad5942f36c9484dbde7ebf92db1f783f3/)
- [Закон № 273-ФЗ, ст. 29 — информационная открытость](https://www.consultant.ru/document/cons_doc_LAW_140174/16484fcceccbff241e7f0387146f346240cb050e/)
- [Закон № 273-ФЗ, ст. 36 — стипендии и другие денежные выплаты](https://www.consultant.ru/document/cons_doc_LAW_140174/fc74ef70a4fc3107df5b2b18636ac5f74e3d0a73/)
- [Закон № 273-ФЗ, ст. 53 — возникновение образовательных отношений](https://www.consultant.ru/document/cons_doc_LAW_140174/87ba4676ef7f22a0bb7bbf51d4e85f5e4b201144/)
- [Закон № 273-ФЗ, ст. 54 — договор об образовании](https://www.consultant.ru/document/cons_doc_LAW_140174/08aac5c6472189568b313849e2854d4ff51e97b4/)
- [Закон № 273-ФЗ, ст. 55 — общие требования к приёму](https://www.consultant.ru/document/cons_doc_LAW_140174/296acc03f4dfbea960a2b486d6f0c63402a7b5b9/)
- [Закон № 273-ФЗ, ст. 98 — информационные системы в образовании](https://www.consultant.ru/document/cons_doc_LAW_140174/07b2a433c35195c28c56a221a970dc3ce333fade/)
- [Гражданский кодекс РФ, ст. 21 — дееспособность гражданина](https://www.consultant.ru/document/cons_doc_LAW_5142/9e6e097ccc381775641f6a57435aa14a854c504c/)
- [Приказ Роскомнадзора от 28.10.2022 № 179 — подтверждение уничтожения](https://base.garant.ru/405821247/)
- [КоАП РФ, ст. 13.11 — нарушения в области персональных данных](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)

## Частые вопросы

### Кто даёт согласие на обработку данных студента колледжа?

С 18 лет человек даёт согласие сам (ст. 21 ГК, ч. 1 ст. 9 закона № 152-ФЗ). Для студента 16–17 лет закон о персональных данных возраста не называет, наша рекомендация: брать согласие законного представителя. Согласие нужно не на всю обработку: основная часть идёт по закону об образовании.

### Нужно ли согласие абитуриента на обработку данных при поступлении?

Не на всё. Приём отнесён к компетенции организации (п. 8 ч. 3 ст. 28 закона № 273-ФЗ), сведения о приёме вносятся в федеральную систему (ч. 2 ст. 98). Согласие нужно для данных, которые закон образования не требует: например, фото и рассылки. Порядок приёма устанавливает федеральный орган, его текст мы не открывали.

### Можно ли публиковать списки поступающих и студентов на сайте?

Ст. 29 закона № 273-ФЗ требует открыть результаты приёма со средней суммой баллов по специальностям; по нашему прочтению это сводные данные без имён. Публикацию списков с ФИО сверяйте с порядком приёма: его мы не открывали. Что выходит за обязательное, публикуют с основанием по ст. 10.1.

### Нужно ли согласие на внесение сведений в ФИС ФРДО?

Организации, выдающие документы об образовании, вносят сведения о них в федеральный реестр (ч. 9 ст. 98 закона № 273-ФЗ), перечень и порядок определяет Правительство (ч. 10). По нашему прочтению это основание п. 2 ч. 1 ст. 6, согласие не нужно. Об этом стоит сообщить в политике.

### Как быть со справками об инвалидности и данными для социальной стипендии?

Сведения о здоровье относятся к специальным категориям (ч. 1 ст. 10). Социальная стипендия для получивших государственную социальную помощь назначается по документу о ней, для других названных категорий — по статусу (ч. 5 ст. 36 закона № 273-ФЗ). По нашему прочтению основанием служит п. 2.3 ч. 2 ст. 10 или письменное согласие, в зависимости от основания выплаты.

### Можно ли ввести пропуск по отпечатку пальца или по лицу?

Если данные используются для установления личности, это биометрия: нужно письменное согласие (ч. 1 ст. 11). Предоставление биометрии не может быть обязательным (ч. 3 ст. 11), это требование закона. Предложить альтернативу, например карту, наша рекомендация.

### Можно ли передавать данные выпускников работодателям?

В нормах, которые мы открывали, такой передачи как обязанности организации нет: ч. 5.1 ст. 28 говорит о содействии в трудоустройстве. По нашему прочтению для передачи данных конкретного человека нужно его отдельное согласие.

### Какие штрафы грозят образовательной организации?

Диапазоны ст. 13.11 КоАП для организаций: ч. 1 — от 150 до 300 тыс. ₽; ч. 2 (нет письменного согласия, где оно требуется) — от 300 до 700 тыс. ₽; ч. 3 (политика не опубликована) — от 30 до 60 тыс. ₽. Срок давности один год.

### Поможете оформить документы по персональным данным для колледжа или вуза?

Да. В пакете документов по 152-ФЗ за 9 900 ₽ юрист пишет политику, согласия и локальные акты под вашу организацию, правки до «принимаю» включены. Аудит сайта 4 900 ₽. Правила приёма и договор об образовании мы не готовим, но проверим их стык с политикой.