# Политика обработки персональных данных в школе и детском саду

> Источник: https://ftex.pro/blog/politika-obrabotki-pdn-v-shkole/  
> Опубликовано: 07.10.2026  
> Раздел: Персональные данные  
> Описание: Политика обработки персональных данных для школы и детского сада: что требует ст. 18.1, основания, фото и здоровье детей, обработчики. Раздел про клиники.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: школа и детский сад как организации, которые обрабатывают данные детей, родителей и работников, обязаны иметь политику обработки персональных данных и опубликовать её.** Если на сайте есть формы, политика открывается со страниц, где идёт сбор (ч. 2 ст. 18.1 закона № 152-ФЗ). Основания обработки не сводятся к согласию: для школ важен закон об образовании, а для детских садов и платного обучения ещё договор об образовании (ст. 53 ФЗ-273). Фото и видео детей, сведения о здоровье и внешние сервисы описывают отдельно.

 

Разбор ваших данных и систем, политика под вашу школу или сад, согласия для форм, локальные акты · правки до вашего «принимаю»

 

Политика и согласия для образовательной организации — 9 900 ₽

 

[Собрать пакет →](https://ftex.pro/dokumenty-po-152-fz/)

 

**Главное**

 

- **Политика обязательна** для любого оператора, школа и детский сад не исключение (ч. 2 ст. 18.1). За неопубликованную политику для организаций предусмотрен штраф 30–60 тыс. ₽ (ч. 3 ст. 13.11 КоАП).
- **Основания обработки разные:** закон, договор, согласие (п. 1, 2, 5 ч. 1 ст. 6). В политике их разводят по целям.
- **Фото и видео детей:** отдельное согласие, политика его не заменяет.
- **Здоровье** относится к специальным категориям (ст. 10): политика называет цель и основание.
- **Политика и уведомление должны совпадать.** Три и более расхождения с сайтом считаются индикатором риска (приказ Минцифры № 720).

 

## Школа и детский сад как операторы

 

Оператор — тот, кто организует и осуществляет обработку и определяет её цели и состав данных (п. 2 ст. 3). Образовательная организация собирает данные детей, родителей и работников, значит, она оператор. Обязанности те же, что у любого оператора-юрлица: уведомление в Роскомнадзор (ст. 22), политика и локальные акты (ст. 18.1), ответственный за обработку (ст. 22.1).

 

Часть 3 статьи 18.1 предусматривает отдельный перечень мер для операторов-государственных и муниципальных органов. Школа и детский сад образовательные организации, а не органы, поэтому, по нашему прочтению, к ним применяется часть 1. Требования учредителя сверяйте у управления образования.

 

## Что закон требует от политики школы

 

Закон требует опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику, и к сведениям о реализуемых требованиях к защите данных (ч. 2 ст. 18.1). Если данные собираются через интернет, документ публикуют на страницах сайта, с которых идёт сбор. Создание и ведение официального сайта закон об образовании относит к компетенции организации (п. 21 ч. 3 ст. 28 закона № 273-ФЗ).

 

Состав политики по пунктам закон не задаёт, структуру мы предлагаем как рекомендацию. Политика не должна ограничивать права субъектов и возлагать на школу обязанности, которых нет в законодательстве (п. 2 ч. 1 ст. 18.1). О размещении подробно в статье [о том, где разместить политику на сайте](https://ftex.pro/blog/gde-razmestit-politiku-na-sajte/).

 

## Чьи данные и на каком основании

 

В политике школы или сада обычно три группы людей. Основания перечислены в статье 6, выводы по школам мы помечаем как наше прочтение.

 

| Кто | Какие данные (пример) | Основание (наше прочтение) |
|---|---|---|
| Дети | ФИО, дата рождения, данные документов, сведения об успеваемости | Приём обучающихся и индивидуальный учёт результатов отнесены к компетенции организации (п. 8, 11 ч. 3 ст. 28 ФЗ-273): п. 2 ч. 1 ст. 6. Договор об образовании (детский сад, платное обучение, ч. 2 ст. 53 ФЗ-273): п. 5 ч. 1 ст. 6; в школе при бесплатном образовании отношения возникают из приказа о приёме (ч. 1 ст. 53) |
| Родители, законные представители | ФИО, документ, телефон, адрес электронной почты | Договор об образовании там, где он заключается (детский сад, платное обучение): п. 5 ч. 1 ст. 6; в остальных случаях закон об образовании: п. 2 ч. 1 ст. 6 (наше прочтение); данные сверх этого: согласие |
| Работники | Данные для трудовых отношений | Трудовое законодательство и договор; см. [согласие работника](https://ftex.pro/blog/soglasie-rabotnika-na-obrabotku-pdn/) |
| Посетители сайта, заявители | Данные из формы обращения | Согласие или иное основание по цели; см. [согласие на сайте](https://ftex.pro/blog/soglasie-na-obrabotku-pdn-na-sajte/) |

 

Объём данных ограничен целями и не должен быть избыточным (ч. 5 ст. 5). Для региональных систем доступности дошкольного образования перечень данных называет сам закон об образовании: ФИО и контакты родителей, ФИО, дата рождения и адрес ребёнка, реквизиты свидетельства о рождении и другие (ч. 20 ст. 98 ФЗ-273). Порядок ведения таких систем устанавливает субъект РФ (ч. 16 ст. 98): региональные особенности сверяйте у управления образования.

 

## Образец ключевых разделов политики школы

 

Образец, подставьте свои данные. Это не утверждённая форма: закон формы политики не устанавливает. Ниже ключевые разделы и пример строки по целям.

 

| Раздел политики | Что написать (наша рекомендация) |
|---|---|
| Оператор | Наименование, адрес, контакты, ответственный за организацию обработки |
| Цели | Организация образовательного процесса; учёт успеваемости; взаимодействие с родителями; ведение сайта; кадровый учёт |
| Категории субъектов и данных | Дети, родители, работники, посетители сайта; перечень данных по каждой цели (ч. 5 ст. 5) |
| Основания | Закон, договор, согласие: отдельно по каждой цели (ст. 6) |
| Действия и способы | Какие действия совершаются; автоматизированная и неавтоматизированная обработка |
| Передача и обработчики | Региональные системы, внешние сервисы, договоры поручения (ч. 3 ст. 6) |
| Сроки хранения и уничтожение | Срок из закона или договора (ч. 7 ст. 5); сроки по номенклатуре дел — практика; порядок уничтожения |
| Права субъектов | Доступ к данным, уточнение, отзыв согласия, куда направлять обращение (ст. 14, 20) |
| Защита данных, версия | Общее описание мер без технических деталей; дата редакции |

 

> **Пример строки по цели (образец, подставьте свои данные).** Цель: организация образовательного процесса в МБОУ «Школа № 00». Субъекты: обучающиеся, их родители (законные представители). Данные: ФИО, дата рождения, данные документа, сведения об успеваемости. Основание: обязанности образовательной организации по закону об образовании (для детского сада и платного обучения ещё договор об образовании). Срок: в течение обучения и далее по номенклатуре дел.

 

## Обработчики: электронные сервисы и региональные системы

 

Школы работают с электронными журналами, платформами обучения, облачными хранилищами. Если сервис обрабатывает данные по вашему поручению, нужен договор с перечнем данных, действий, целей и требований к защите (ч. 3 ст. 6). Поручение допускается с согласия субъекта, если иное не предусмотрено федеральным законом. Ответственность перед субъектом за действия обработчика несёт оператор (ч. 5 ст. 6).

 

Если сервис иностранный или хранит данные за границей, смотрите ч. 5 ст. 18 (базы граждан России в России) и ч. 3 ст. 12 (уведомление о трансграничной передаче). Разбор в статье [об уведомлении о трансграничной передаче](https://ftex.pro/blog/uvedomlenie-o-transgranichnoj-peredache/).

 

## Фото, видео и здоровье детей

 

Публикация фото и видео детей на сайте или в соцсетях это распространение (п. 5 ст. 3). Согласие на распространение оформляется отдельно от иных согласий (ч. 1 ст. 10.1), молчание согласием не считается (ч. 8 ст. 10.1). В политике достаточно указать цель и то, что такое согласие берётся отдельным документом. Как его оформить, разобрано в статьях [о согласии родителей в школе и детском саду](https://ftex.pro/blog/soglasie-roditelej-v-shkole-i-detskom-sadu/) и [о согласии на распространение](https://ftex.pro/blog/soglasie-na-rasprostranenie-pdn/).

 

Сведения о здоровье относятся к специальным категориям, их обработка допускается только в случаях ч. 2 ст. 10, в числе которых письменное согласие (п. 1). Законодательство об образовании в этом перечне не названо. По нашему прочтению, сведения о здоровье, которые школа собирает по своей инициативе, берут с письменного согласия родителя. Согласие не вшивают в политику: с 1 сентября 2025 года оно оформляется отдельно от иных документов (ч. 1 ст. 9). Подробнее в статье [о согласии на обработку данных ребёнка](https://ftex.pro/blog/soglasie-na-obrabotku-pdn-rebenka/).

 

## Политика в медицинской организации

 

Коротко, потому что это отдельная тема. Медицинская организация тоже оператор, и политика ей нужна на тех же основаниях (ч. 2 ст. 18.1). Особенность в том, что данные о здоровье это специальная категория, а сведения о факте обращения, диагнозе и обследовании составляют врачебную тайну (ч. 1 ст. 13 закона № 323-ФЗ).

 

- **Основание обработки.** Обработка данных о здоровье допускается в медико-профилактических целях, для установления диагноза, оказания медицинских и медико-социальных услуг, если её осуществляет лицо, профессионально занимающееся медицинской деятельностью и обязанное хранить врачебную тайну (п. 4 ч. 2 ст. 10 закона № 152-ФЗ). По нашему прочтению, для других целей, например рассылок, нужно согласие.
- **Передача.** Разглашение врачебной тайны допускается с письменного согласия пациента или его законного представителя (ч. 3 ст. 13 закона № 323-ФЗ) либо в случаях ч. 4, в том числе при обмене информацией между медицинскими организациями для оказания помощи (п. 8 ч. 4).
- **Что отражает политика:** цели, категории данных и людей, основания по каждой цели, обработчиков (медицинские информационные системы), сроки, права пациента и порядок обращений.
- **Чего политика не заменяет:** информированное добровольное согласие на медицинское вмешательство, лицензионные документы медорганизации. Это другие акты, мы их не готовим. Стык с согласием на данные разобран в статье [о медицинском согласии на обработку данных](https://ftex.pro/blog/medicinskoe-soglasie-na-obrabotku-pdn/).

 

## Как мы помогаем школам, детским садам и клиникам

 

ФТИ — учебный центр, персональные данные мы ведём для себя каждый день. Услуги ведёт юрист, работаем дистанционно.

 

- **[Документы по 152-ФЗ — 9 900 ₽.](https://ftex.pro/dokumenty-po-152-fz/)** Разбираем, какие данные вы собираете и где храните, пишем политику под вашу организацию, согласия для форм и сотрудников, локальные акты по вашей ситуации. Правки включены.
- **[Аудит сайта на 152-ФЗ — 4 900 ₽.](https://ftex.pro/audit-sajta-152-fz/)** Проверяем формы, политику и сервисы на школьном сайте, сверяем сайт с уведомлением. Отчёт за 3 рабочих дня. Документы для сайта отдельно стоят 3 900 ₽.
- **Пакет «Старт» — 14 900 ₽ вместо 18 700 ₽:** [уведомление в Роскомнадзор](https://ftex.pro/uvedomlenie-v-roskomnadzor/), документы и документы для сайта. Все [услуги ФТИ](https://ftex.pro/uslugi/) на одной странице.

 

Чего в услуге нет: устава, правил приёма, договора об образовании, лицензионных документов медорганизации и других актов по образовательной или медицинской деятельности. На разборе мы проверим их стык с политикой и согласиями. Остальные документы комплекта разобраны в [обзоре документов по персональным данным](https://ftex.pro/blog/dokumenty-po-personalnym-dannym/).

 

Аудит сайта 4 900 ₽: формы, политика, сервисы, сверка с уведомлением · если нарушений нет, так и напишем

 

Политика на школьном сайте, которая совпадает с уведомлением

 

[Проверить сайт →](https://ftex.pro/audit-sajta-152-fz/)

 

## Частые ошибки

 

- **Политика скачана и описывает чужую организацию:** чужие цели, системы, сроки.
- **Политики нет на школьном сайте** или она открывается только с главной страницы, а формы стоят на других.
- **Согласие на фото вписано в политику или в договор.** Оно оформляется отдельно.
- **Про электронные сервисы ни слова,** хотя данные уходят внешнему обработчику.
- **Сведения в политике и в уведомлении разошлись** после смены сервиса или ответственного. Как менять политику, разобрано в статье [об обновлении политики](https://ftex.pro/blog/kak-obnovit-politiku-obrabotki-pdn/), общая картина по теме в [обзоре о политике обработки персональных данных](https://ftex.pro/blog/politika-obrabotki-personalnyh-dannyh/).

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Федеральный закон № 152-ФЗ, статья 18.1 — меры оператора, часть 2 о публикации политики](https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/)
- [Федеральный закон № 152-ФЗ, статья 6 — условия обработки, основания, поручение обработки](https://www.consultant.ru/document/cons_doc_LAW_61801/315f051396c88f1e4f827ba3f2ae313d999a1873/)
- [Федеральный закон № 152-ФЗ, статья 10 — специальные категории персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/26edb2934b899bf9c74c3a8f7e574651c6565e6d/)
- [Федеральный закон № 152-ФЗ, статья 9 — согласие субъекта персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/)
- [Федеральный закон № 273-ФЗ, статья 28 — компетенция, права и обязанности образовательной организации](https://www.consultant.ru/document/cons_doc_LAW_140174/552097cad5942f36c9484dbde7ebf92db1f783f3/)
- [Федеральный закон № 273-ФЗ, статья 98 — информационные системы в системе образования, перечень данных в региональных системах](https://www.consultant.ru/document/cons_doc_LAW_140174/07b2a433c35195c28c56a221a970dc3ce333fade/)
- [Федеральный закон № 323-ФЗ, статья 13 — соблюдение врачебной тайны](https://www.consultant.ru/document/cons_doc_LAW_121895/9f906d460f9454a8a0d290738d9fc2798c1e865a/)
- [КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)
- [Приказ Минцифры России от 17.08.2023 № 720 — индикатор риска: расхождения между уведомлением и сайтом](https://base.garant.ru/407936625/)

## Частые вопросы

### Нужна ли школе политика обработки персональных данных?

Да. Любой оператор обязан опубликовать или иным образом обеспечить доступ к документу, определяющему политику (ч. 2 ст. 18.1 закона № 152-ФЗ). Если на сайте есть формы, политика размещается на страницах, с которых идёт сбор данных. За неопубликованную политику организации грозит штраф от 30 до 60 тыс. ₽ (ч. 3 ст. 13.11 КоАП).

### Нужна ли политика детскому саду?

Да, на тех же основаниях: детский сад обрабатывает данные детей, родителей и работников и является оператором. Для региональных систем доступности дошкольного образования перечень данных называет сам закон об образовании (ч. 20 ст. 98 ФЗ-273).

### Нужно ли согласие родителей на обработку данных ребёнка в школе?

Не на всё. Основные данные школа обрабатывает по закону об образовании (п. 2 ч. 1 ст. 6 закона № 152-ФЗ), а при договоре об образовании, например в детском саду или при платном обучении, ещё по п. 5 ч. 1 ст. 6; это наше прочтение. Отдельное согласие нужно там, где такого основания нет: фото и видео для публикации, внешние сервисы, часть сведений о здоровье.

### Где размещать политику школы?

На официальном сайте, на страницах, с помощью которых собираются данные (ч. 2 ст. 18.1). Наша рекомендация: ссылка в подвале и рядом с каждой формой. Документ должен открываться средствами интернета.

### Можно ли использовать фото детей на сайте школы без отдельного согласия?

Публикация это распространение, и согласие на него оформляется отдельно от иных согласий (ч. 1 ст. 10.1 закона № 152-ФЗ). Молчание согласием не считается (ч. 8 ст. 10.1). Политика такое согласие не заменяет.

### Как быть с электронным журналом и другими внешними сервисами?

Если сервис обрабатывает данные по вашему поручению, нужен договор с перечнем данных, действий, целей и требований к защите (ч. 3 ст. 6). Ответственность перед субъектом за действия обработчика несёт школа (ч. 5 ст. 6). Если сервис иностранный, проверьте ч. 5 ст. 18 и ч. 3 ст. 12.

### Что должна содержать политика в медицинской организации?

Закон структуру не задаёт. Наша рекомендация: цели, категории данных и пациентов, основания по каждой цели (п. 4 ч. 2 ст. 10 закона № 152-ФЗ или согласие), обработчиков, передачу с учётом врачебной тайны (ст. 13 закона № 323-ФЗ), сроки и права пациента.

### Заменяет ли политика согласие родителей или пациентов?

Нет. Политика объясняет, как организация обрабатывает данные. Согласие это отдельное волеизъявление, и с 1 сентября 2025 года оно оформляется отдельно от иных документов (ч. 1 ст. 9).

### Какие документы по персональным данным нужны школе, кроме политики?

Локальные акты по вопросам обработки и ответственный (п. 1, 2 ч. 1 ст. 18.1, ст. 22.1), уведомление в Роскомнадзор, согласия там, где они основание, ознакомление работников (п. 6 ч. 1 ст. 18.1). Остальное по ситуации: журналы, перечни, инструкции.

### Сколько стоит подготовить политику и согласия для образовательной организации?

Пакет документов по 152-ФЗ в ФТИ стоит 9 900 ₽: разбор, политика под вашу организацию, согласия, локальные акты по вашей ситуации, правки до вашего «принимаю». Аудит школьного сайта стоит 4 900 ₽, документы для сайта 3 900 ₽. Устав, договор об образовании и лицензионные документы в услугу не входят.