Ключевые изменения с 1 сентября 2025 года
С 1 сентября 2025 года в Федеральный закон № 152-ФЗ «О персональных данных» введена новая статья 23.1, которая напрямую касается несовершеннолетних. Теперь:
- Любое решение об обработке ПДн школьника должно быть одобрено родителем/опекуном в письменной форме или через электронную подпись.
- Школа обязана вести «Журнал согласий», в котором фиксируется, какие именно данные, для каких целей и на какой срок собираются.
- Введён запрет на сбор биометрических данных (отпечатки пальцев, радужная оболочка, голос) без решения суда или прокуратуры.
- Ребёнок, достигший 14 лет, имеет право лично запретить публикацию своего фото или видео в школьных соцсетях, даже если родители дали согласие.
Что считается персональными данными школьника?
- Идентификационные: ФИО, дата рождения, СНИЛС, номер медицинского полиса.
- Биометрические: отпечатки пальцев, фотографии в 3D-формате, образец голоса.
- Академические: оценки, пропуски, дневники, результаты ВПР и ЕГЭ.
- Медицинские: справки от врачей, диагнозы, особенности здоровья.
- Социальные: сведения о льготах, статус малоимущей семьи, опеке.
Права школьника и его родителей
Права родителей (до 14 лет)
- Требовать письменное объяснение цели каждого сбора данных.
- Отозвать согласие в любой момент, и школа обязана удалить данные в течение 10 рабочих дней.
- Получать копии всех документов, где размещены данные ребёнка (электронные журналы, фотоальбомы, сайт школы).
Права подростка (14–18 лет)
- Самостоятельно подавать жалобу в Роскомнадзор, если школа нарушает права.
- Запрещать публикацию своих фото/видео в школьных пабликах ВКонтакте, Telegram и др.
- Требовать анонимизации при публикации творческих работ (например, «ученик 7 «А» вместо ФИО).
Как защитить персональные данные на практике
Проверяем согласия
В начале учебного года убедитесь, что в «Журнале согласий» чётко указаны:
- Какие именно данные собираются (например, «фото на сайт школы»).
- Цель («ознакомление родителей с мероприятиями»).
- Срок хранения («1 учебный год»).
Если строки общие («любые персональные данные») — требуйте конкретики, иначе подпись можно не давать.
Защищаем цифровой след
- Запретите ребёнку использовать фамилию и имя в логине школьного аккаунта (лучше «student_783»).
- Требуйте, чтобы пароли хранились в зашифрованном виде (школа обязана это обеспечить с 2025 г.).
- Если школа использует камеры с ИИ-распознаванием лиц — пишите в прокуратуру, если нет согласия.
Контролируем публикации в интернете
Даже если вы дали согласие на фото в школьном Instagram, подросток в любой момент может:
- Написать администратору группы: «Я запрещаю публикацию моих фото, ст. 23.1 152-ФЗ».
- Если фото не убрали, подать жалобу в Роскомнадзор через сайт rkn.gov.ru.
Что делать при нарушении
| Ситуация | Ваши действия | Куда жаловаться |
|---|---|---|
| Школа выкладывает фото ребёнка без согласия | Сохранить скриншот, написать директору с требованием удалить | Роскомнадзор (10 дней на ответ) |
| Требуют отпечатки пальцев для прохода в столовую | Отказаться, сослаться на запрет ст. 23.1 | Прокуратура или суд |
| Утечка данных из электронного дневника | Потребовать аудит безопасности, менять пароли | ФСТЭК (для госорганизаций) |
Чек-лист для родителя на 2026 год
- 1 сентября: проверил «Журнал согласий», все цели конкретные.
- 1 октября: проверил сайт школы — нет фото ребёнка без согласия.
- 1 декабря: запросил копию приказа о безопасности ПДн.
- 1 марта: провёл «урок цифровой гигиены» с ребёнком.
Краткое резюме
С 2025 года школьник и его родители получили реальные рычаги защиты: право отозвать согласие, запретить биометрию и контролировать публикации. Главное — не молчать: каждое нарушение можно остановить за 10 дней, если обращаться в Роскомнадзор или прокуратуру.