Персональные данные

Персональные данные в школе: приём, журнал, сайт, фото, питание и здоровье

Редактор ФТИ 7 октября 2026 11 мин чтения

Коротко

Какие персональные данные обрабатывает школа и на каком основании. Приём, электронный журнал, сайт, фото, питание, здоровье: где достаточно закона и приказа, а где нужно согласие родителей.

Коротко: школа обрабатывает данные детей, родителей и работников, и большая часть этой обработки идёт без согласия. Основание дают закон об образовании и приказ о приёме (ст. 28 и ч. 1 ст. 53 закона № 273-ФЗ вместе с п. 2 ч. 1 ст. 6 закона № 152-ФЗ), договор для бесплатного обучения не нужен. Согласие требуется там, где такого основания нет: фото и видео для публикации, сведения о здоровье по инициативе школы, часть передач внешним сервисам. Ниже процессы по порядку, от приёма до сайта.

Политика, согласия для форм, локальные акты · состав пакета называем после разбора, до оплаты

Документы по 152-ФЗ для школы — 9 900 ₽, правки до «принимаю» включены

Собрать пакет для школы →

Главное о данных в школе

Приём и учёт — по закону об образовании и приказу о приёме, не по договору: п. 8, 10, 11 ч. 3 ст. 28 и ч. 1 ст. 53 закона № 273-ФЗ.
Платное обучение: договор об образовании предшествует приказу (ч. 2 ст. 53).
Сайт: педагогов и контакты школа открывает по закону (ст. 29), фото и работы детей публикуют с отдельным согласием (ст. 10.1).
Здоровье — специальная категория (ст. 10): если школа собирает его по своей инициативе, по нашему прочтению нужно письменное согласие.
Электронный журнал и другие сервисы — если сервис обрабатывает данные по вашему поручению (региональные журналы часто ведёт орган власти как оператор), нужен договор с перечнем данных (ч. 3 ст. 6), база граждан России в России (ч. 5 ст. 18).

Кто в школе субъект и на каком основании

Школа — оператор: она определяет цели и состав данных (п. 2 ст. 3). Субъекты — ученики, родители и законные представители, работники, соискатели, посетители. Работников мы здесь не разбираем, они описаны в хабе «Персональные данные работников». Основания берутся из ст. 6; выводы по школам — наше прочтение, если не сказано иное.

Процесс	Данные	Основание	Что учесть
Приём	ФИО и дата рождения ребёнка, документы, адрес, данные родителей	Приём — компетенция школы (п. 8 ч. 3 ст. 28), приказ о приёме — основание отношений (ч. 1 ст. 53): п. 2 ч. 1 ст. 6	Ребёнка с ОВЗ берут на адаптированную программу с согласия родителей и по рекомендациям ПМПК (ч. 3 ст. 55). Это согласие на обучение, а не согласие по ст. 9
Оценки, журнал, аттестация	Результаты, посещаемость, замечания	Текущий контроль и индивидуальный учёт результатов (п. 10, 11 ч. 3 ст. 28): п. 2 ч. 1 ст. 6	Электронный журнал — сервис стороннего владельца, см. ниже
Платное обучение и платные кружки	Данные ребёнка и родителя	Договор об образовании предшествует приказу (ч. 2 ст. 53): п. 5 ч. 1 ст. 6	Всё, что сверх договора, требует отдельного основания
Итоговая аттестация	Данные выпускников 9 и 11 классов	Региональные информационные системы создаются для проведения ГИА (ч. 2 ст. 98); перечень сведений и организации, которые их вносят, определяет Правительство (ч. 4 ст. 98)	Текст порядка мы не открывали: проверьте, что и когда вносит именно школа
Олимпиады и конкурсы	ФИО, класс, работы	Если участие добровольное, нужно согласие родителя на передачу организатору (наше прочтение)	Положение о конкретном мероприятии проверьте сами
Социально-психологическое тестирование	Результаты тестирования	Проведение — компетенция школы (п. 15.1 ч. 3 ст. 28), порядок устанавливает федеральный орган	Порядок и требования к согласию мы не открывали, сверяйте по нему

Видеонаблюдение мы разбираем отдельно: «Видеонаблюдение и персональные данные».

Электронный журнал, дневник и бумажные журналы

Школа вправе ввести электронный документооборот, решение и порядок утверждает она сама по согласованию с учредителем (ч. 8 ст. 28). Электронный журнал, дневник и платформа обучения обычно принадлежат стороннему владельцу. Если он обрабатывает данные по вашему поручению, нужен договор: перечень данных, действия, цели, конфиденциальность, требования безопасности и уведомление об инцидентах (ч. 3 ст. 6). Перед ребёнком и родителем за действия сервиса отвечает школа (ч. 5 ст. 6). Поручение допускается с согласия субъекта, если иное не предусмотрено федеральным законом (ч. 3 ст. 6): как это соотносится с журналом по закону об образовании, разъяснения мы не нашли. Наша рекомендация: назвать сервис в политике и проверить договор до запуска.

Если сервис хранит данные за границей, смотрите ч. 5 ст. 18 и ч. 3 ст. 12: «Уведомление о трансграничной передаче».

Бумага тоже под защитой закона. Для классных журналов, личных дел и списков действует ПП № 687: определить места хранения и лиц с доступом (п. 13), хранить раздельно носители с разными целями (п. 14), обеспечить сохранность (п. 15). Журнал посетителей на входе подпадает под п. 8: нужен акт школы с целью, составом данных, лицами с доступом и сроками, копировать журнал нельзя. Список с фамилиями на стенде, куда заходят посторонние, мы осторожно приравниваем к распространению (п. 5 ст. 3). За плохое хранение бумаг, если оно привело к неправомерному доступу, ч. 6 ст. 13.11 КоАП предусматривает для организаций от 50 до 100 тыс. ₽.

Сайт школы: что публикуют по закону, а что с согласием

Создание и ведение официального сайта — компетенция школы (п. 21 ч. 3 ст. 28). Ст. 29 называет, что должно быть открыто: руководитель и заместители, персональный состав педагогов с уровнем образования, квалификацией и опытом, контактные телефоны и адреса электронной почты школы (пп. «а»), сведения о руководителе и педагогах (пп. «ж», «з») (п. 1 ч. 2). Детальный состав сведений о педагогах задаёт порядок Правительства (ч. 3), его текст мы не открывали. Сведения размещают и обновляют в течение десяти рабочих дней со дня создания или изменения (ч. 3). По нашему прочтению данные педагогов в пределах этого перечня попадают под п. 11 ч. 1 ст. 6 (данные, подлежащие опубликованию или обязательному раскрытию по федеральному закону). Фотографии педагога, дата рождения и домашний адрес в перечне не названы: на них нужно другое основание, чаще согласие.

Ученики в перечне ст. 29, который мы открывали, по именам не названы. Фото, списки победителей и работы с подписями — это распространение: нужно отдельное согласие (ст. 10.1). Если на сайте есть формы обратной связи, политику публикуют на страницах, где идёт сбор (ч. 2 ст. 18.1). Образец ключевых разделов: «Политика обработки ПДн в школе и детском саду».

Фото и видео детей

Публикация фото и видео на сайте, в сообществе школы или на стенде раскрывает данные неопределённому кругу лиц, это распространение (п. 5 ст. 3). Согласие на него оформляют отдельно от иных согласий (ч. 1 ст. 10.1), молчание согласием не считается (ч. 8 ст. 10.1), а требования к содержанию устанавливает Роскомнадзор (ч. 9 ст. 9). Ст. 152.1 ГК даёт второе условие: обнародовать изображение гражданина можно только с его согласия, исключения для публичных интересов, съёмки в открытых местах или на публичных мероприятиях и для тех, кто позировал за плату. За ребёнка согласие обычно даёт родитель как законный представитель (п. 1 ст. 64 СК, ч. 1 ст. 9). Считать ли линейку публичным мероприятием, закон не разъясняет, поэтому опираться на это исключение мы не советуем. Подробнее: «Персональные данные детей» и «Согласие родителей в школе и детском саду».

Здоровье, питание и особые категории

Сведения о здоровье относятся к специальным категориям (ч. 1 ст. 10), допустимые случаи названы в ч. 2 ст. 10, образование среди них не указано. Организацию охраны здоровья обучающихся, кроме первичной медико-санитарной помощи и медосмотров, ведёт сама школа (ч. 2 ст. 41 закона № 273-ФЗ), она же наблюдает за состоянием здоровья (п. 1 ч. 4 ст. 41) и организует питание (п. 2 ч. 1 ст. 41). Первичную медико-санитарную помощь организуют органы здравоохранения, оказывают медицинские организации или школы с медицинской деятельностью (ч. 3 ст. 41). Сведения медкабинета составляют врачебную тайну (ч. 1 ст. 13 закона № 323-ФЗ), см. «Персональные данные в медицинской организации».

Аллергия, диета, ограничения, которые школа собирает сама. По нашему прочтению берут письменное согласие (п. 1 ч. 2 ст. 10).
Допуск к физкультуре и обучение на дому по болезни. Первое идёт по заключению медорганизации (ч. 7 ст. 41), второе по письменному обращению родителей и медицинскому заключению (ч. 5 ст. 41). Брать нужно в объёме цели (ч. 5 ст. 5): допуск, а не вся история болезни. Это наша рекомендация.
Питание. Списки на питание школа ведёт, потому что организует его сама. Основание льгот, если они есть, ищите в региональных и муниципальных актах, мы их не открывали. Справка об инвалидности относится к здоровью, многодетность в ч. 1 ст. 10 не названа.
Несчастный случай. Расследование ведёт школа (п. 4 ч. 4 ст. 41), врачебную тайну для этого можно предоставить без согласия (п. 7 ч. 4 ст. 13 закона № 323-ФЗ). Согласие на психологические обследования родители дают по п. 6 ч. 3 ст. 44 закона № 273-ФЗ, это не согласие по ст. 9.

Хранение, запросы родителей и ответственность

Хранить данные можно не дольше цели, если срок не задан законом или договором (ч. 7 ст. 5). Сроки для учебных документов задаёт архивное законодательство, цифры мы не приводим. Остальное уничтожают и подтверждают актом (ч. 7 ст. 21, приказ Роскомнадзора № 179, акт хранится 3 года): «Акт уничтожения ПДн».

Родитель как представитель ребёнка вправе запросить сведения об обработке. Срок ответа 10 рабочих дней, продлить можно не больше чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14). Как отвечать и что фиксировать: «Ответ на запрос субъекта ПДн» и «Журнал учёта обращений». Ответственного за организацию обработки школа назначает как юрлицо (п. 1 ч. 1 ст. 18.1, ст. 22.1).

Суммы ст. 13.11 КоАП даны диапазонами. Обработка в случаях, не предусмотренных законом, — ч. 1: для организаций от 150 до 300 тыс. ₽. Обработка без письменного согласия там, где закон его требует, — ч. 2: от 300 до 700 тыс. ₽. Неопубликованная политика — ч. 3: от 30 до 60 тыс. ₽. Срок давности один год (ст. 4.5). Картина целиком: «Штрафы за персональные данные».

Как мы помогаем школам

ФТИ — учебный центр, персональные данные мы ведём для себя каждый день. В пакете документов по 152-ФЗ за 9 900 ₽ юрист разбирает, какие данные есть в школе, где они лежат и какие сервисы подключены, и пишет политику, согласия для форм, локальные акты, перечни, журналы под вашу ситуацию. Правки включены, пока вы не напишете «принимаю». Состав называем после разбора, до оплаты.

Аудит сайта на 152-ФЗ — 4 900 ₽: формы, политика, сервисы, сверка с уведомлением, отчёт за 3 рабочих дня. Если нарушений нет, так и напишем. Документы для сайта отдельно стоят 3 900 ₽. Если школа ещё не уведомила Роскомнадзор, подадим уведомление под ключ за 4 900 ₽.

Чего в услуге нет: устава, правил приёма, договора об образовании, положений об электронном журнале и других актов по образовательной деятельности. На разборе проверим их стык с политикой и согласиями.

Одним договором и по одной цене · правки включены

Пакет «Старт»: уведомление, документы и документы для сайта — 14 900 ₽ вместо 18 700 ₽

Все услуги ФТИ →

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Нужно ли согласие родителей на обработку данных ребёнка в школе?

Не на всё. Приём, учёт успеваемости и ведение журнала идут по закону об образовании и приказу о приёме (п. 8, 10, 11 ч. 3 ст. 28 и ч. 1 ст. 53 закона № 273-ФЗ вместе с п. 2 ч. 1 ст. 6 закона № 152-ФЗ). Согласие нужно для фото и видео для публикации и, по нашему прочтению, для сведений о здоровье, которые школа собирает по своей инициативе.

На каком основании школа обрабатывает данные учеников: договор или приказ?

При бесплатном обучении образовательные отношения возникают из приказа о приёме (ч. 1 ст. 53). Договор об образовании предшествует приказу, если приём идёт за счёт средств физических или юридических лиц или по программам дошкольного образования (ч. 2 ст. 53).

Можно ли публиковать фото учеников на сайте школы?

Только с отдельным согласием на распространение (ч. 1 ст. 10.1 закона № 152-ФЗ) и с учётом ст. 152.1 ГК. Молчание родителя согласием не считается (ч. 8 ст. 10.1). За ребёнка согласие обычно даёт родитель как законный представитель (п. 1 ст. 64 СК, ч. 1 ст. 9).

Какие данные педагогов школа должна публиковать на сайте?

Ст. 29 закона № 273-ФЗ требует открыть, в числе прочего, информацию о руководителе и заместителях, персональный состав педагогов с уровнем образования, квалификацией и опытом, контактные телефоны и адреса электронной почты школы. Фото и другие данные вне перечня публикуют с отдельным основанием, чаще с согласием.

Нужно ли согласие на электронный журнал?

Прямого ответа в законе мы не нашли. Журнал ведётся в рамках функций школы по закону об образовании, а сервис обрабатывает данные по поручению (ч. 3 ст. 6). Нужны договор с сервисом, упоминание в политике и проверка, где лежит база (ч. 5 ст. 18). Спорные места лучше разобрать с юристом.

Как быть с данными о здоровье и льготным питанием?

Здоровье — специальная категория, допустимые случаи в ч. 2 ст. 10. Что школа собирает по своей инициативе, по нашему прочтению берут с письменного согласия. Основания льгот на питание задают региональные акты, их мы не открывали, сверяйте с учредителем.

Можно ли вывешивать списки классов и результаты на стенде?

Если стенд видят посторонние, мы осторожно приравниваем это к распространению (п. 5 ст. 3), тогда нужно основание по ст. 10.1. Список только для внутреннего пользования удобнее держать так, чтобы посторонние его не видели. Это наша рекомендация.

Что делать, если родитель просит показать, какие данные ребёнка есть в школе?

Ответить в течение 10 рабочих дней, срок можно продлить не больше чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14). Запрос должен содержать номер документа, удостоверяющего личность, сведения о его выдаче, сведения об отношениях со школой либо иные сведения, подтверждающие обработку данных, и подпись (ч. 3 ст. 14).

Какие штрафы грозят школе за нарушения?

Ст. 13.11 КоАП даёт диапазоны: обработка в случаях, не предусмотренных законом, — от 150 до 300 тыс. ₽ (ч. 1); без письменного согласия, где оно требуется, — от 300 до 700 тыс. ₽ (ч. 2); неопубликованная политика — от 30 до 60 тыс. ₽ (ч. 3). Срок давности один год.

Поможете оформить документы по персональным данным для школы?

Да. В пакете документов по 152-ФЗ за 9 900 ₽ юрист пишет политику, согласия, локальные акты и перечни под вашу школу, правки до «принимаю» включены. Аудит сайта стоит 4 900 ₽. Устав, правила приёма и договор об образовании мы не готовим, но проверим их стык с политикой.