Актуально на 2025–2026 учебный год

Зачем школе нужны персональные данные

Образовательная организация обрабатывает персональные данные (ПДн) учащихся, их родителей (законных представителей) и сотрудников для:

• оформления приёма, перевода, отчисления;
• ведения электронных журналов и дневников;
• участия в олимпиадах, конкурсах, экскурсиях;
• организации питания и медицинского обслуживания;
• передачи статистики в органы управления образованием;
• обеспечения безопасности (видеонаблюдение, электронные пропуска)․

При этом школа выступает оператором персональных данных и обязана соблюдать требования Федерального закона № 152-ФЗ․

Что считается персональными данными

К персональным относятся любые сведения, прямо или косвенно позволяющие идентифицировать ребёнка, например:

• Ф․ И․ О․, дата и место рождения;
• адрес, телефон, e-mail родителей и самого учащегося;
• сведения о здоровье (медицинские группы, аллергии, инвалидность);
• фотографии и видео, где виден ребёнок;
• оценки, замечания, характеристики;
• биометрические данные (отпечатки пальцев для прохода в здание)․

Правовое основание для обработки

Школа может обрабатывать ПДн только при наличии хотя бы одного из следующих оснований:

1. согласие законного представителя (ст․ 6 152-ФЗ);
2. законодательные акты РФ (образовательное законодательство, санитарные правила);
3. договор об образовании;
4. жизненно важные интересы ребёнка (экстренная помощь)․

Пакет обязательных документов школы

Чтобы законно и безопасно работать с ПДн, образовательная организация должна утвердить:

• Приказ о назначении ответственного за защиту ПДн․
• Положение о конфиденциальности учащихся и сотрудников․
• Локальный акт «О порядке обработки ПДн», включающий:
  • цели и объёмы обработки,
  • меры защиты,
  • порядок запроса и выдачи сведений родителю,
  • сроки хранения․
• Положение об обеспечении безопасности АИС (автоматизированной информационной системы)․
• Парольная политика (требования к паролям, периодичность смены)․
• Обязательство работников о неразглашении (подписывается при трудоустройстве)․
• Дополнения к должностным инструкциям персонала, имеющего доступ к ПДн․

Права родителей и учащихся

Согласно ст․ 14 152-ФЗ, родитель (или сам учащийся после 14 лет) имеет право:

1. Получать информацию о наличии ПДн, целях и способах обработки․
2. Требовать уточнения, блокировки или уничтожения неактуальных/незаконно полученных данных․
3. Отозвать согласие на обработку (письменное заявление)․
4. Обжаловать действия школы в Роскомнадзор или в суд․

Онлайн-обучение: дополнительные риски и меры

При проведении уроков в Zoom, Teams, Google Meet и др․:

• запрещается трансляция фамилии/имени учащихся в открытом доступе (использовать только имена-никнеймы);
• учитель обязан получить согласие на запись видеоурока у родителей;
• платформу следует настроить на максимальную конфиденциальность (пароль на конференцию, закрытый чат);
• видео хранить не дольше установленного срока (обычно до окончания четверти)․

План действий при инциденте (утечке ПДн)

Школе необходимо иметь утверждённый план реагирования на инциденты:

1. Выявление: системный администратор фиксирует факт утечки (взлом, утеря ноутбука и пр․)․
2. Оценка: определяеться объём и характер скомпрометированных данных․
3. Уведомление: в течение 24 часов сообщается в Роскомнадзор и родители пострадавших детей․
4. Минимизация последствий:
   • блокировка доступа к системе,
   • смена паролей,
   • создание резервной копии,
   • обращение в полицию при краже носителей․
5. Отчёт: в течение 72 часов направляется отчёт в Роскомнадзор по форме․

Частые вопросы родителей

Можно ли запретить школе передавать ПДн третьим лицам?

Да, если речь идёт о маркетинговых, коммерческих целях (например, рекламные рассылки)․ Однако для обязательной отчётности в Минобрнауки или Роспотребнадзор передача допускается на основании закона без отдельного согласия․

Что будет, если я откажусь подписывать согласие?

Отказ возможен только от не обязательных видов обработки (публикация фото на сайте, участие в сторонних конкурсах)․ Обязательные операции — оформление, медосмотр, статистика — проводятся на основании закона и договора об образовании․

Как убедиться, что школа надёжно хранит данные?

Запросите у директора актуальную копию локального акта и приказа об обеспечении безопасности ПДн․ В нём должны быть указаны:

• шифрование жёстких дисков и передачи данных;
• разграничение прав доступа;
• регулярное резервное копирование;
• ежегодный аудит АИС․

Контакты для консультаций

Роскомнадзор:
Телефон горячей линии для образовательных организаций и родителей:
(3842) -8-00-67 (доб․ 407), (3842) -8-00-65 (доб․ 401)

Пример локального акта (скачать шаблон):
Положение МБОУ «Школа № 7 г․ Дзержинска» о защите ПДн

Защита персональных данных в школе, это комплексная система, включающая:

• наличие нормативных документов,
• обучение персонала,
• технические меры безопасности,
• прозрачность для родителей и учащихся․

Соблюдение требований закона не только снижает риски утечек, но и формирует доверие между школой, семьёй и обществом․