Дата публикации: 23 апреля 2026 г.

Почему школа собирает персональные данные

В современных условиях образование невозможно без обработки персональных данных (ПДн). Как подчеркивает Оксана Васильева‚ к. ю. н.‚ доцент Финансового университета при Правительстве РФ‚ отказ родителей от согласия на обработку ПДн влечёт за собой невозможность зачисления ребёнка в школу‚ сдачи экзаменов и получения документов об образовании.

Основной закон‚ который регулирует всё

На сегодняшний день «магистральным» нормативом является Федеральный закон 152-ФЗ «О персональных данных». Он:

• устанавливает правила для всех образовательных организаций;
• определяет ответственность за утечки;
• обязывает школы‚ колледжи и вузы разрабатывать локальные акты.

Кого уведомляют до начала обработки

Согласно части 1 статьи 22 закона 152-ФЗ‚ любая школа перед тем‚ как начать работать с ПДн‚ обязана уведомить Роскомнадзор о намерении обрабатывать данные учащихся и сотрудников.

Какие документы обязана иметь школа

1. Политика конфиденциальности – единый документ‚ где описаны:
   • цели и методы обработки;
   • объём данных;
   • сроки хранения;
   • меры защиты.
2. Локальный акт‚ который должен быть:
   • опубликован на сайте школы;
   • выдан в печатном виде в канцелярии по запросу родителя.
3. Приказ директора о приведении документооборота в соответствие с 152-ФЗ (пример – приказ 1/23 от в МАОУ СОШ № 2).

Какие именно данные защищают

В образовательной организации защищаются:

• Персональные сведения: ФИО‚ дата рождения‚ адрес‚ СНИЛС‚ номер свидетельства о рождении;
• Медицинские данные: справки‚ прививки‚ инвалидность;
• Учебная информация: оценки‚ дневник‚ результаты ВПР и ЕГЭ;
• Фото/видео: фотографии с мероприятий‚ онлайн-уроков;
• Данные родителей: место работы‚ телефон‚ электронная почта.

Права родителя и ученика

В соответствии с Правами субъектов ПДн‚ закреплёнными в политике конфиденциальности‚ вы можете:

1. Получить полную информацию‚ какие именно данные хранятся и кто к ним имеет доступ.
2. Требовать уточнения‚ блокировки или уничтожения данных‚ если они:
   • неполные;
   • устаревшие;
   • неправомерно полученные.
3. Отозвать ранее данное согласие – в любой момент‚ письменно.

Техническая защита: что делает школа в 2026 году

Образовательные организации внедряют комплексные меры согласно Постановлению Правительства РФ № 1119 от :

• Шифрование баз данных и каналов передачи;
• Двухфакторная аутентификация для учителей и администраторов;
• Журнал аудита – кто‚ когда и какие данные открывал;
• Резервное копирование и ежедневная проверка целостности;
• Разграничение доступа: учитель 5 «А» не видит данные 5 «Б».

Ответственность за нарушения в 2026 году

С 30 мая 2025 г. административная и уголовная ответственность существенно выросла:

Алгоритм действий для родителя

Если вы только поступаете в школу или хотите проверить‚ как обстоят дела:

1. Запросите у администрации ознакомление с Политикой обработки ПДн.
2. Подпишите согласие‚ но убедитесь‚ что в нём указаны:
   • конкретные цели (обучение‚ ЕГЭ‚ медицинское обслуживание);
   • срок хранения (обычно 50 лет после выпуска);
   • способ отзыва согласия.
3. Сохраните копию своего экземпляра согласия.
4. Каждый год проверяйте‚ не изменился ли список целей и получателей.

Что изменилось в 2025-2026 годах

• Контроль Роскомнадзора стал ежеквартальным: внеплановые проверки без предупреждения.
• Обновлённые методички от Минцифры‚ Минпросвещения и Роскомнадзора: теперь прописаны правила работы с электронными дневниками и платформами типа «КУНДЕЛИК».
• Обязательные курсы повышения квалификации для замдиректоров по ИТ и секретарей: 40 ак. часов каждые два года.

Краткий чек-лист для школы

✅ Уведомили Роскомнадзор

✅ Разместили политику на сайте и в канцелярии

✅ Провели инвентаризацию ПДн

✅ Назначили ответственного за защиту

✅ Проверили уровень защищённости по ПП № 1119

Полезные ссылки

• Роскомнадзор – памятка для образовательных организаций
• Минпросвещения – методические рекомендации (обновлено 03.2026)
• Минцифры – типовые локальные акты (шаблоны)