Важность темы. С 1 сентября 2025 года в России вступили в силу новые правила получения согласия на обработку персональных данных (ПДн). Для образовательных учреждений, включая детские сады, это означает необходимость пересмотреть форму и порядок оформления согласия от родителей (законных представителей) ребёнка.
Правовая база
- Федеральный закон № 152‑ФЗ «О персональных данных». Основной нормативный акт, регламентирующий сбор, хранение и обработку ПДн.
- Поправки 1‑й статьи 9 Закона о персональных данных, принятые Госдумой в первом чтении (2025 г.), уточняют порядок получения согласия как отдельного документа, а не как части договора.
- Статья 10 Закона о защите прав потребителей (внесены поправки) определяет права родителей‑потребителей на получение полной информации о том, как их данные будут использоваться.
- Требования к оформлению согласия изложены в Приказе Роскомнадзора от № И‑04‑2025 «Об утверждении Положения о порядке получения согласия на обработку персональных данных».
Когда требуется согласие?
- При регистрации ребёнка в детском саду (заполнение анкеты, передача данных в базу).
- Для медицинского наблюдения (врачебные карты, прививки, аллергии).
- При видеонаблюдении в помещениях, где находятся дети (запись видеоматериалов).
- Для организации мероприятий (фотографии, видеоролики, публикация в соцсетях или на сайте сада).
- При использовании электронных сервисов (моб. приложения, электронные дневники, системы онлайн‑оплаты).
Что должно содержать согласие?
Согласно новому законодательству согласие должно быть самостоятельным документом и включать следующие пункты:
- Наименование и реквизиты оператора персональных данных (детский сад, ИНН, ОГРН).
- Персональные данные, подлежащие обработке (ФИО ребёнка, дата рождения, контакты родителей, медицинские сведения и т.д.).
- Цели обработки (учёт, медицинское наблюдение, коммуникация, публикация материалов и др.).
- Способы и сроки обработки, а также сроки хранения данных.
- Права субъекта данных (право доступа, исправления, удаления, отзыва согласия).
- Условия передачи данных третьим лицам (например, медицинским учреждениям, поставщикам питания).
- Подтверждение добровольного и осознанного согласия (подпись или электронная подпись).
Формы согласия
4.1 Печатная (бумажная) форма
Самый распространённый вариант в детских садах. Образец документа обычно размещается в стене приёма и в личном кабинете родителей.
4.2 Электронная форма
С 2026 года электронные подписи признаны равнозначными рукописным подписьм. Преимущества:
- Удобство – родители могут подписать документ через личный кабинет на сайте сада.
- Хранение – документы сохраняются в защищённом облачном хранилище.
- Автоматическое формирование журналов согласий (для контроля со стороны руководства).
Для реализации электронной формы потребуется:
- Сертифицированный сервис электронных подписей (КЭП).
- Политика конфиденциальности, доступная в открытом виде.
- Уведомление о том, что электронная подпись имеет ту же юридическую силу, что и бумажная.
Порядок получения и хранения согласия
- Сбор согласия – в день подачи документов в сад, а также при повторном согласовании (например, при изменении целей обработки).
- Регистрация – каждый документ фиксируется в журнале согласий с указанием даты, ФИО подписанта и способа подписи.
- Хранение – в течение 5 лет после прекращения обработки, если иное не предусмотрено нормативными актами (например, медицинские данные могут храниться дольше).
- Защита – доступ к документам имеют только уполномоченные сотрудники (директор, главный бухгалтер, медицинский работник).
Ответственность за нарушение
Несоблюдение требований к получению согласия может привести к:
- Штрафам от Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) – от 200 000 до 5 000 000 рублей.
- Административной ответственности руководителя учреждения (выговор, отстранение от должности).
- Гражданско‑правовой ответственности – возмещение вреда, причинённого нарушением прав субъектов ПДн.
Лучшие практики для детских садов
- Обучение персонала – проводить регулярные инструктажи по работе с ПДн.
- Аудит согласий – раз в полугодие проверять наличие подписей и актуальность форм.
- Прозрачность – размещать на сайте политику конфиденциальности и образец согласия.
- Упрощённые формы – использовать чек‑лист вместо длинного текста, чтобы родители быстро понимали суть.
- Электронные уведомления – при изменении условий обработки информировать родителей и получать новое согласие.
Часто задаваемые вопросы (FAQ)
8.1 Нужно ли получать согласие каждый раз, когда ребёнок меняет группу?
Если цель обработки остаётся прежней (учёт и коммуникация), новое согласие не требуется. Однако при изменении целей (например, участие в внешних конкурсах с публикацией фото) необходимо оформить отдельное согласие.
8.2 Можно ли отказаться от предоставления некоторых данных?
Да, родители могут ограничить объём передаваемых данных. Однако отказ может ограничить возможность предоставления определённых услуг (медицинское наблюдение, участие в мероприятиях).
8.3 Как отозвать согласие?
Отзыв осуществляется письменно (бумажным или электронным способом) с указанием даты и подписи. После получения отзыва обработка соответствующих данных должна быть прекращена в течение 30 дней.
8.4 Что делать, если произошёл утечка данных?
Согласно ст. 13.1 Закона 152‑ФЗ, оператор обязан в течение 72 часов уведомить Роскомнадзор и субъектов данных о факте утечки, а также принять меры по её устранению.
8.5 Какие данные считаются «особо чувствительными»?
Это медицинские сведения, данные о национальной принадлежности, религиозных убеждениях и др. Их обработка требует отдельного согласия и более строгих мер защиты.
Пример шаблона согласия (бумажный вариант)
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ Я, _______________________________ (ФИО родителя/законного представителя), дал(а) согласие детскому саду «_____________________», ИНН ___________, ОГРН ___________, на обработку персональных данных моего ребёнка: ФИО ребёнка: ______________________, Дата рождения: ______________________, Контактный телефон: __________________, Адрес: _______________________________, Медицинские сведения (аллергии, хронические болезни): ______________________. Цели обработки: - Учёт и ведение личного дела ребёнка; - Осуществление медицинского наблюдения; - Информирование родителей (сообщения, рассылки); - Публикация фотографий/видеоматериалов в рамках мероприятий (при отдельном согласии). Срок хранения данных: до 5 лет после окончания обучения, за исключением медицинских данных – до 10 лет. Я ознакомлен(а) с правом доступа к своим данным, их исправления и отзыва согласия в любой момент. Подтверждаю добровольность и осознанность данного согласия. ____________________ ______________________ Подпись родителя Дата
Согласие на обработку персональных данных в детском саду – обязательный документ, который защищает права родителей и детей, а также обеспечивает юридическую безопасность самого образовательного учреждения. С учётом последних поправок в законодательстве, важно оформить согласие как отдельный документ, обеспечить его надёжное хранение и предоставить возможность отзыва. Применяя лучшие практики и современные электронные решения, детский сад может повысить эффективность работы с данными и укрепить доверие родителей.