Кто такой «школьник» в контексте закона о персональных данных
Под школьником понимается любой несовершеннолетний обучающийся в общеобразовательной организации, достигший возраста шести лет и не достигший восемнадцати лет (ст. 26, 28 Гражданского кодекса РФ; ч. 1 ст. 28 Федерального закона «Об образовании» № 273-ФЗ). Факт обучения фиксируется приказом директора школы; сам по себе «классный журнал» или электронный дневник не является основанием для обработки персональных данных — требуется письменное согласие законного представителя.
Какие персональные данные школьника считаются «особо чувствительными»
- Биометрические данные — отпечатки пальцев, сетчатка глаза, голос, изображение лица, собранные для прохода в школу или электронного контроля питания.
- Здоровье и инвалидность — медицинские заключения, справки о хронических заболеваниях, освобождение от физкультуры, данные о психолого-медико-педагогической комиссии (ПМПК).
- Образовательные достижения и проблемы, оценки, замечания классного руководителя, протоколы психолога, сведения о задержке психического развития.
- Социальное положение семьи — сведения о статусе «ребёнок из малообеспеченной семьи», «сирота», «ребёнок с ограниченными возможностями».
Все эти категории попадают под особый режим защиты по ст. 10 Федерального закона № 152-ФЗ «О персональных данных». Для их обработки нужно отдельное согласие родителя (или органа опеки) с разъяснением цели, способов и сроков обработки.
Обязанности школы при сборе и хранении данных
До начала обработки
- Размещает в открытом доступе политику конфиденциальности (на сайте школы, стенде при входе, в электронном дневнике). В ней указаны:
- наименование оператора (МБОУ «СОШ № …»);
- почтовый и электронный адрес ответственного за защиту ПД;
- перечень обрабатываемых ПД;
- цели (учёт посещаемости, организация питания, формирование статистики).
- Получает письменное согласие одного из родителей или законного представителя. Форма утверждена приказом Роскомнадзора от № 170.
- При использовании биометрии — предоставляет возможность отказа без ухудшения условий обучения (альтернативный способ прохода: магнитная карта).
В процессе обучения
- Ограничение доступа. Доступ к электронному журналу имеют только классный руководитель и заместитель директора по учебной работе. Пароль выдаётся в запечатанном конверте.
- Минимизация. Не разрешается запрашивать у родителей лишние документы (например, ИНН ребёнка для организации питания).
- Логирование. Любой просмотр или изменение данных фиксируется в журнале аудита, хранится не менее трёх лет.
- Информирование о нарушениях. В течение 24 часов после выявления утечки школа обязана сообщить в Роскомнадзор и родителям.
Права и механизмы их реализации
| Право школьника/родителя | Как реализуеться | Куда жаловаться при нарушении |
|---|---|---|
| Получать информацию о составе своих ПД | Письменный запрос директору (образец на сайте школы). Ответ — в течение 30 дней. | Роскомнадзор, прокуратура, суд |
| Требовать уточнения/удаления неточных данных | Заявление + подтверждающий документ (например, новая справка о здоровье). | Региональное управление образования, суд |
| Отозвать согласие на обработку | Письменное уведомление в произвольной форме. После получения школа обязана прекратить обработку в течение 10 дней. | Роскомнадзор, суд |
| Требовать прекращения рассылки рекламы | Флажок «отказаться от рекламы» в электронном дневнике или письмо на почту privacy@school.ru. | Роспотребнадзор |
Трансграничная передача: что изменится с 2026 годом
22 апреля 2026 года Госдума приняла в первом чтении законопроект, усиливающий контроль за трансграничной передачей персональных данных школьников. Ключевые нововведения:
- Обязательная оценка рисков перед передачей данных в зарубежные сервисы (например, Google Classroom, Zoom). Отчёт оценки публикуется на сайте школы и согласовывается с Роскомнадзором.
- Список «дружественных» стран. Передача возможна только в государства, обеспечивающие «адекватный уровень защиты». Список утвердит Правительство РФ.
- Блокировка нелегального экспорта. Провайдеры обязаны ограничить доступ к сервисам, нарушающим правила трансграничной передачи персональных данных школьников.
Для родителей это означает, что если школа решит использовать зарубежную онлайн-платформу, она должна дополнительно получить согласие и разослать «уведомление о трансграничной передаче».
Что делать родителям пошагово
- Изучите политику конфиденциальности на сайте школы. Если её нет — уже повод для жалобы.
- Проверьте согласия, которые вы подписывали: должны быть отдельные строки под каждую цель (питание, проход по биометрии, публикация фото).
- Следите за электронным дневником. Любой новый раздел (например, «психологическая карта») требует нового согласия.
- Фиксируйте нарушения, скриншоты, копии писем.
- Подайте жалобу:
- в Роскомнадзор через сервис «Жалоба на защиту ПД»;
- в прокуратуру, через Госуслуги;
- в суд — по месту нахождения школы (исковое заявление о защите прав ребёнка).
Персональные данные школьника, не собственность школы, а объект защищённых законом прав. Родители и сами подростки (с 14 лет) могут требовать прозрачности, удаления и прекращения обработки. После принятия нового трансграничного закона контроль станет ещё жёстче — пользуйтесь этим, чтобы защитить своего ребёнка уже сегодня.