Школы и детские сады: 152-ФЗ на практике

В школах и детских садах данные детей обрабатываются системно и в больших объёмах — учёт, питание, медсопровождение, фото- и видеосъёмка, а не разовый сбор через форму. 152-ФЗ действует в полной мере, но почти все дети здесь — малолетние до 14 лет, и согласие даёт только родитель или опекун.

Особенность образовательных организаций

Школа или детский сад работает с персональными данными ежедневно: списки классов, журналы успеваемости, медицинские карты, данные о питании, фотографии с праздников, сведения о родителях и законных представителях. Это не единичный сбор, а непрерывная обработка больших массивов сведений, многие из которых относятся к специальным категориям.

При этом оператор — образовательная организация — обязан соблюдать все требования 152-ФЗ: иметь правовые основания для каждой цели обработки, получать надлежащие согласия, обеспечивать защиту данных, уведомлять Роскомнадзор (если это требуется), отвечать на запросы субъектов и своевременно уничтожать данные при прекращении обработки. Нарушения здесь особенно заметны, потому что затрагивают интересы детей и их родителей.

Согласие — почти всегда через представителя

Для подавляющего большинства воспитанников детских садов и школьников младших классов действует правило ст. 28 ГК РФ: они не достигли 14 лет, поэтому согласие на обработку их персональных данных дают только законные представители — родители, усыновители или опекуны. Сам ребёнок не может подписать согласие, даже если он уже ходит в школу и умеет читать.

Для учащихся старше 14 лет действует ст. 26 ГК РФ: требуется письменное согласие законного представителя, а не самостоятельное решение подростка. То есть и здесь без участия взрослого не обойтись. Поэтому в образовательной организации все согласия на обработку ПДн детей должны быть оформлены от имени родителей или опекунов.

На практике это означает:

• при зачислении в детский сад или школу родитель подписывает согласие на обработку данных ребёнка;
• если школа проводит мероприятие с фото- и видеосъёмкой, нужно отдельное согласие на распространение (публикацию) изображений;
• при изменении цели обработки (например, школа начинает передавать данные в стороннюю систему) требуется новое согласие.

Базовые правила работы с согласиями и правами субъектов собраны в полном гиде по 152-ФЗ. А более подробно о том, как именно организовать сбор согласий для несовершеннолетних, — в материале персональные данные детей.

Данные о здоровье — отдельная категория

Медицинские карты, сведения об аллергиях, хронических заболеваниях, прививках, группе здоровья — это специальные категории персональных данных по ст. 10 152-ФЗ. В перечень входят: расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь.

Обработка специальных категорий по общему правилу запрещена. Закон допускает её только в исключительных случаях, прежде всего при наличии письменного согласия субъекта (или его представителя). Также возможна обработка данных, разрешённых субъектом для распространения (ст. 10.1), но для школ и детских садов основной путь — письменное согласие родителей.

Это значит, что образовательная организация не может просто так вести учёт заболеваний или аллергий без отдельного, чётко оформленного согласия. Нужно не только получить подпись родителя, но и обеспечить особую защиту таких сведений: ограничить доступ, хранить отдельно от обычных данных, использовать только для заявленных целей (например, для организации питания или оказания первой помощи).

Фото и видео с мероприятий: частое нарушение

Одна из самых частых ошибок школ и детских садов — публикация фотографий и видеозаписей детей на официальном сайте, в соцсетях или в группе мессенджера без согласия родителей. Это обработка персональных данных (изображение человека — это биометрические ПДн, а в некоторых случаях и специальная категория), и для неё требуется отдельное согласие.

Публикация фото ребёнка без разрешения законного представителя — нарушение 152-ФЗ. Даже если родители уже подписали общее согласие на обработку данных, оно может не покрывать публикацию в открытых источниках. Для размещения изображений в интернете, на стендах или в рекламных материалах требуется отдельное согласие на распространение, которое должно быть конкретным и предметным.

Как организовать работу с данными о здоровье, если речь идёт о взрослых работниках школы, а не о детях, описано в статье данные о здоровье работника. Но для воспитанников подход тот же: согласие родителя, особая защита и строгое ограничение целей обработки.

Таблица: что нужно для разных видов данных в школе

Вид данных	Статус по 152-ФЗ	Требуется ли согласие	От кого
ФИО, дата рождения, адрес, класс	Обычные ПДн	Да	Родитель (для детей до 14) или с письменного согласия представителя (для 14–18)
Медкарта, аллергии, группа здоровья	Специальная категория (ст. 10)	Да, письменное согласие	Родитель или опекун
Фото и видео с мероприятий	Биометрические ПДн / распространение	Отдельное согласие на распространение	Родитель или опекун

На что обратить внимание при организации работы

Для образовательной организации важно выстроить системный подход:

• разработать отдельные формы согласий для каждой цели обработки (учёт, питание, медицина, фото/видео);
• хранить согласия в бумажном или электронном виде в течение всего срока обработки;
• обеспечить дифференцированный доступ к разным категориям данных (медперсонал видит здоровье, учителя — успеваемость, администрация — контакты);
• предусмотреть порядок отзыва согласия и уничтожения данных при выбытии ребёнка.

Если организация не продумает эти процедуры заранее, при жалобе родителя или проверке Роскомнадзора она окажется без доказательств наличия согласий, а это — нарушение с прямыми последствиями.

Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.

Вопросы про 152-ФЗ для школ и детских садов

Похожие материалы

Источники

1. Гражданский кодекс РФ, ст. 28 — дееспособность малолетних — consultant.ru
2. Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 10 — специальные категории данных — consultant.ru

Нормы приведены по тексту ГК РФ и 152-ФЗ, сверено 23.07.2026.