Согласие родителей на обработку персональных данных в школе и детском саду
Какие данные школа и детский сад обрабатывают без согласия родителей, а где оно нужно: фото и видео, здоровье, внешние сервисы. Что говорят ст. 6 и 10.1 закона о ПДн, ст. 152.1 ГК и закон об образовании.
Коротко: школе и детскому саду согласие родителей нужно не на всё. Основные данные ребёнка и родителей организация обрабатывает, потому что этого требует закон об образовании и договор (пп. 2 и 5 ч. 1 ст. 6 закона № 152-ФЗ). Отдельное согласие нужно там, где такого основания нет: публикация фото и видео, передача данных внешним сервисам. Сведения о здоровье, которые школа собирает по своей инициативе, а не по прямому требованию закона, по нашему прочтению тоже берут с письменного согласия (ст. 10). Это не полный перечень. Оформлять его с 1 сентября 2025 года нужно отдельным документом, а не общей бумагой на родительском собрании.
Главное
- Приём и учёт детей идут по закону об образовании и договору, согласие на них не нужно.
- Фото и видео в интернете: отдельное согласие, ст. 10.1 закона № 152-ФЗ и ст. 152.1 ГК.
- Здоровье — специальная категория: письменное согласие, если нет иного основания (ст. 10).
- Одно согласие «на всё» не годится: согласие должно быть конкретным и отдельным (ч. 1 ст. 9).
- Согласие по закону об образовании, например на психологическое обследование, это другой документ.
На каком основании школа обрабатывает данные детей
В статье 6 закона о персональных данных согласие названо первым основанием, но не единственным. Для школы и детского сада важны ещё два: обработка нужна для обязанностей, которые закон возлагает на оператора (п. 2 ч. 1), и для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект (п. 5 ч. 1).
| Что делает организация | Основание | Согласие |
|---|---|---|
| Принимает ребёнка, издаёт приказ о приёме | Приказ о приёме — основание образовательных отношений (ч. 1 ст. 53 ФЗ-273); п. 2 ч. 1 ст. 6 | Не нужно |
| Принимает ребёнка в детский сад или на платное обучение | Договор об образовании предшествует приказу (ч. 2 ст. 53 ФЗ-273); п. 5 ч. 1 ст. 6 | Не нужно на данные, которые необходимы для договора |
| Вносит данные в региональную систему дошкольного образования | Перечень данных назван в законе (ч. 20 ст. 98 ФЗ-273) | Не нужно в пределах перечня |
| Публикует фото и видео детей на сайте или в соцсетях | Согласие: ст. 10.1 закона № 152-ФЗ, ст. 152.1 ГК | Нужно, отдельное |
| Собирает сведения о здоровье по своей инициативе, не по прямому требованию закона | Ч. 1 и п. 1 ч. 2 ст. 10 закона № 152-ФЗ, наше прочтение | Нужно, письменное |
| Передаёт данные внешнему сервису по поручению | Ч. 3 ст. 6 закона № 152-ФЗ | Нужно по тексту нормы, если иное не установлено законом |
Строки про приказ и договор вытекают из ст. 53 закона об образовании в сочетании со ст. 6 закона № 152-ФЗ. Прямой фразы «согласие на приём не нужно» в законе нет, это наше прочтение. Объём данных всё равно ограничен целями: он не должен быть избыточным (ч. 5 ст. 5). Для региональных систем дошкольного образования закон сам называет перечень: фамилия, имя, отчество ребёнка и родителей, дата рождения ребёнка, реквизиты свидетельства о рождении, адрес места жительства ребёнка, сведения о потребности в адаптированной программе, документ родителя, документы об опеке, телефон и адрес электронной почты родителей (ч. 20 ст. 98 ФЗ-273).
О том, кто подписывает за ребёнка и почему в законе нет возрастных порогов, написано в статье о согласии на обработку данных ребёнка.
Фото и видео детей: где нужно согласие
Публикация фото или видео на сайте школы, в сообществе или на портале раскрывает данные неопределённому кругу лиц. Это распространение (п. 5 ст. 3). Для него закон требует отдельное согласие: оно оформляется отдельно от иных согласий субъекта (ч. 1 ст. 10.1), молчание или бездействие согласием ни при каких обстоятельствах не считается (ч. 8). Требования к содержанию такого согласия устанавливает Роскомнадзор (ч. 9 ст. 9), их разбор в статье о согласии на распространение.
Есть и вторая норма. Статья 152.1 ГК допускает обнародование и использование изображения гражданина, в том числе фотографии и видеозаписи, только с его согласия. Согласие не требуется в трёх случаях: использование в государственных, общественных или иных публичных интересах, съёмка в местах, открытых для свободного посещения, или на публичных мероприятиях, если изображение не является основным объектом использования, и если гражданин позировал за плату. Кто даёт согласие за ребёнка, текст статьи не говорит. Наш осторожный подход: согласие даёт родитель. Считать ли утренник или линейку в школе «публичным мероприятием», закон тоже не разъясняет, поэтому опираться на это исключение мы не советуем.
Здоровье ребёнка
Сведения о состоянии здоровья относятся к специальным категориям. Их обработка не допускается, кроме случаев ч. 2 ст. 10 (ч. 1). Среди этих случаев есть письменное согласие (п. 1), есть обработка по законодательству о соцпомощи, труде и пенсиях (п. 2.3), есть медицинская деятельность с врачебной тайной (п. 4). Законодательство об образовании в перечне не названо. Поэтому, по нашему прочтению, сведения о здоровье, которые школа собирает по своей инициативе и не по прямому требованию закона, берут с письменного согласия родителя. Про медицину подробнее в статье о медицинском согласии.
Другие «согласия» родителей по закону об образовании
В законе об образовании есть собственные согласия родителей. Родители вправе давать согласие на психологические и психолого-педагогические обследования обучающихся или отказаться от них (п. 6 ч. 3 ст. 44 ФЗ-273). Ребёнка с ограниченными возможностями здоровья принимают на адаптированную программу только с согласия родителей и на основании рекомендаций ПМПК (ч. 3 ст. 55 ФЗ-273). Это согласия на действия, а не на обработку персональных данных по ст. 9 закона № 152-ФЗ. Подписи под ними не заменяют согласие на ПДн, когда оно нужно, и наоборот.
Ошибки школ и детских садов
- Одна бумага на собрании «на всё». Согласие должно быть конкретным, предметным и отдельным от других документов (ч. 1 ст. 9). Фото на сайт, внешний сервис и сведения о здоровье подписываются отдельно.
- Согласие вписано в договор или заявление о приёме. С 01.09.2025 так нельзя: согласие оформляют отдельно от документов, которые подписывает субъект. Подробнее в статье о согласии с 1 сентября 2025 года.
- Данные детей в зарубежной облачной форме. Запись и хранение данных граждан России в базах за пределами страны не допускаются, кроме случаев, указанных в пп. 2, 3, 4, 8 ч. 1 ст. 6 (ч. 5 ст. 18). Согласие родителей в этот список не входит. Где лежит база, проверяйте до запуска сервиса.
- Нет доказательств. Подписанные согласия и реквизиты документов, подтверждающих полномочия подписавшего, хранят: доказывать придётся организации (ч. 3 ст. 9). О хранении — в статье о хранении согласий.
Какой штраф за ошибки в согласиях
Если закон требовал письменное согласие, а его нет, действует ч. 2 ст. 13.11 КоАП: для юридических лиц от 300 до 700 тыс. рублей, для должностных лиц от 100 до 300 тыс. рублей. По той же части наказывается нарушение состава сведений в письменном согласии. Обработка в иных случаях вне оснований закона относится к ч. 1: юридические лица от 150 до 300 тыс. рублей, должностные лица от 50 до 100 тыс. рублей. Это верхние границы диапазонов, а не фиксированные суммы. Подробнее в статье о штрафах за персональные данные.
Как мы помогаем
Юрист ФТИ соберёт для организации пакет «Документы по 152-ФЗ»: 9 900 ₽, фиксированная цена. Начинаем с разбора: какие данные детей и родителей вы собираете, зачем, где храните, у кого доступ, есть ли сайт и внешние сервисы. Затем готовим политику, согласия для форм и сотрудников, локальные акты. Правки вносим, пока вы не напишете «принимаю». Состав пакета называем после разбора, до оплаты. Если формы сбора согласий находятся на сайте, их проверит аудит сайта на 152-ФЗ за 4 900 ₽.
Общую схему согласия описывает главная статья о согласии на обработку персональных данных. Если образовательная организация ещё не уведомила Роскомнадзор, читайте статью об уведомлении.
Нормативные документы
На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.
- Федеральный закон № 152-ФЗ, статья 9 — согласие субъекта персональных данных
- Федеральный закон № 152-ФЗ, статья 6 — условия обработки персональных данных
- Федеральный закон № 152-ФЗ, статья 10 — специальные категории персональных данных
- Федеральный закон № 152-ФЗ, статья 18 — обязанности оператора при сборе данных, часть 5 о базах данных
- Федеральный закон № 152-ФЗ, статья 3 — основные понятия, распространение персональных данных
- Гражданский кодекс РФ, статья 152.1 — охрана изображения гражданина
- Федеральный закон № 273-ФЗ «Об образовании в Российской Федерации», статья 53 — возникновение образовательных отношений
- Федеральный закон № 273-ФЗ, статья 98 — информационные системы в системе образования, части 14 и 20
- Федеральный закон № 273-ФЗ, статья 44 — права и обязанности родителей несовершеннолетних обучающихся
- Федеральный закон № 273-ФЗ, статья 55 — общие требования к приёму на обучение
- КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных, части 1 и 2
Частые вопросы
Нужно ли школе согласие родителей на обработку персональных данных?
Не на всё. Основные данные для приёма и учёта детей школа обрабатывает на основании закона об образовании (п. 2 ч. 1 ст. 6 закона № 152-ФЗ, ст. 53 ФЗ-273). Согласие нужно там, где другого основания нет: публикация фото и видео, передача данных внешним сервисам, сведения о здоровье по инициативе школы (по нашему прочтению).
Нужно ли согласие родителей в детском саду?
Для приёма в детский сад закон об образовании требует договор об образовании: он предшествует приказу о приёме (ч. 2 ст. 53 ФЗ-273). Данные, необходимые для договора, обрабатывают по п. 5 ч. 1 ст. 6. Региональные системы дошкольного образования работают с перечнем данных, который назван в ч. 20 ст. 98 ФЗ-273. Отдельные согласия нужны на публикацию фото и другое сверх этого.
Можно ли публиковать фото детей на сайте школы без согласия?
Нет. Даже когда ст. 152.1 ГК согласия не требует, по закону № 152-ФЗ нужно отдельное согласие по ст. 10.1: публикация в интернете — распространение, молчание согласием не считается. Кто даёт согласие за ребёнка, ст. 152.1 не говорит. Наш осторожный подход: родитель.
Можно ли взять одно согласие на всё на родительском собрании?
Не стоит. Согласие должно быть конкретным и предметным, оформляться отдельно от иных документов (ч. 1 ст. 9). Согласие на фото в интернете оформляют отдельно от других согласий (ч. 1 ст. 10.1). Сведения о здоровье, внешний сервис и фото подписываются разными документами.
Нужно ли согласие на данные о здоровье ребёнка?
Здоровье относится к специальным категориям (ст. 10). Среди оснований ч. 2 есть письменное согласие, а законодательство об образовании в перечне не названо. По нашему прочтению, сведения, которые школа собирает по своей инициативе и не по прямому требованию закона, берут с письменного согласия родителя.
Чем согласие на психологическое обследование отличается от согласия на обработку данных?
Это разные документы по разным законам. Согласие на психологическое обследование предусмотрено п. 6 ч. 3 ст. 44 закона об образовании. Согласие на обработку персональных данных регулирует ст. 9 закона № 152-ФЗ. Одно другое не заменяет.
Можно ли хранить данные учеников в зарубежном облачном сервисе?
Запись и хранение данных граждан России в базах за пределами страны не допускаются, кроме случаев, указанных в пп. 2, 3, 4, 8 ч. 1 ст. 6 (ч. 5 ст. 18 закона № 152-ФЗ). Согласие родителей в этот перечень не входит. Где физически хранится база, нужно выяснить до запуска сервиса.
Какой штраф грозит школе за обработку данных без согласия?
Если закон требовал письменное согласие, а его нет, это ч. 2 ст. 13.11 КоАП: юридические лица от 300 до 700 тыс. рублей, должностные лица от 100 до 300 тыс. рублей. Это верхние границы диапазонов. Обработка вне оснований закона в иных случаях подпадает под ч. 1, для юридических лиц от 150 до 300 тыс. рублей.
Сколько стоит подготовить согласия и документы для образовательной организации?
Пакет «Документы по 152-ФЗ» в ФТИ стоит 9 900 ₽: политика, согласия для форм и сотрудников, локальные акты, правки до вашего «принимаю». Состав пакета называем после разбора, до оплаты. Проверка форм согласия на сайте — аудит сайта на 152-ФЗ за 4 900 ₽.