Современная школа — это не только классные доски и дневники, но и целая экосистема цифровых сервисов:
АИС «Траектория», электронные журналы, электронные медкарты и многое другое.
Всё это требует обработки персональных данных (ПДн) учащихся.
Ниже — подробная инструкция о том, какие именно права имеет ученик и его родители (законные представители),
и как ими пользоваться, не нарушая закон.

Что считается «персональными данными» ученика

• Основные данные: Ф. И. О., дата и место рождения, адрес, контактные телефоны.
• Медицинские сведения: группа здоровья, прививки, хронические заболевания, результаты медосмотров.
• Учебная информация: успеваемость, оценки, итоговые аттестации, участие в олимпиадах.
• Биометрия: фотографии, видеозаписи уроков, голосовые сообщения в мессенджерах школы.
• Специальные категории ПДн: данные о инвалидности, социальном положении, национальности, религии.

Всё это охраняется Федеральным законом № 152-ФЗ «О персональных данных»,
а также Законом об образовании № 273-ФЗ.

Кто является «оператором» в школе

По закону оператором персональных данных в школе признается её руководитель (директор).
Именно он обязан:

1. Опубликовать политику обработки ПДн на официальном сайте школы.
2. Подготовить локальные акты: приказ о назначении ответственного за ПДн, перечень информационных систем,
   порядок доступа к данным.
3. Заключить соглашения с обработчиками (например, с разработчиком АИС «Траектория»).

Важно: если директор не опубликовал политику, это уже нарушение 152-ФЗ.
Судебная практика (2024 г.) подтверждает возможность привлечения школы к административной ответственности.

Главные права ученика и родителей

Право на информированное согласие

Перед тем как начать обработку, школа обязана предоставить чёткое и доступное уведомление,
где указаны: цели обработки, перечень данных, сроки хранения, третьи лица, которым передаются данные.
Без такого уведомления согласие считается ненадлежащим.

Право отказаться или отозвать согласие

• Отказ можно подать в любой момент и без объяснения причин (ч. 2 ст. 9 152-ФЗ).
• Форма: письменное заявление в свободной форме с подписью родителя/ученика (если ему уже 18).
• Школа не вправе ограничивать доступ к образованию из-за отказа,
  но может обрабатывать минимально необходимый объём ПДн,
  требуемый образовательным законодательством (например, только Ф. И. О. и класс).

Право на доступ к своим данным

Родитель или совершеннолетний ученик может:

1. Получить бесплатную копию любого документа, содержащего его ПДн (п. 6.2.2 локального акта МАОУ СОШ № 2).
2. Уточнить, какие именно сведения и где хранятся (в бумажном дело, в АИС «Траектория», в электронном журнале);
3. Запросить выписку о передаче данных третьим лицам.

Право на исправление, блокировку и уничтожение

• Если данные устарели, ошибочны или избыточны — школа обязана исправить или удалить их в течение 30 дней.
• В случае несогласия с отказом школы можно пожаловаться в Роскомнадзор или в суд.

Практический алгоритм действий для родителя

1. Запросите у классного руководителя или директора:
   • политику обработки ПДн;
   • перечень информационных систем, где хранятся данные ребёнка;
   • согласие на обработку ПДн (оцените, насколько оно конкретное и информированное).
2. Решите, какие данные вы готовы предоставлять:
   • Минимально необходимые (Ф. И. О., класс).
   • Расширенные (медицина, фото).
3. При необходимости подайте:
   • «Ограниченное согласие» — разрешение только на конкретные сведения.
   • «Отзыв согласия» — если данные уже собраны и вы хотите их удалить/заблокировать.
4. Контроль исполнения: через 30 дней после подачи заявления запросите письменный ответ
   или акт об уничтожении/блокировке ПДн.

Что делать, если права нарушают

Чек-лист для быстрой самопроверки

• ✅ На сайте школы опубликована политика по 152-ФЗ?
• ✅ В согласии указаны: цели, перечень ПДн, сроки, третьи лица?
• ✅ Вы знаете, кто в школе отвечает за ПДн (ФИО, должность)?
• ✅ Можно ли получить копию ваших данных за 1–3 дня, не платя?
• ✅ Есть ли в договоре пункт о конфиденциальности и ответственности за утечку?

Ключевые выводы

1. Ученик и его родители обладают максимальными правами по контролю персональных данных:
от полного отказа до выборочного согласия.
2. Школа не может отказать в образовании из-за отказа от обработки ПДн,
но может запрашивать минимально необходимый объём.
3. При любом споре первым шагом является письменное обращение к директору с копией в Роскомнадзор.
4. Памятка Роскомнадзора для образовательных учреждений (обновлена в 2025 г.)
прямо рекомендует публиковать не только политику, но и видео-инструкции для родителей.

При изменении законодательства материал будет оперативно дополнен.