Персональные данные в детском саду: что собирают у родителей и детей

# Персональные данные в детском саду: что собирают у родителей и детей

Редакция SGI24. Статья предлагает проектную модель и не выдаёт её за внедрённый кейс частного детского сада. Для данных детей нужна отдельная проверка оснований и рисков. [О бюро](/company).

Персональные данные в детском саду появляются с первой записи на экскурсию. Затем добавляются договор, сведения о ребёнке, здоровье, питании, посещаемости, оплатах, фото, видеонаблюдение и рабочие чаты. В частном саду маркетинг и ежедневный уход проходят через одни и те же контакты, поэтому данные легко копируются между сайтом, телефоном администратора и таблицами воспитателей.

Правильная система разделяет этапы и цели. Родитель не должен отдавать медицинский пакет ради просмотра сада, а воспитатель — получать доступ к финансовой и договорной информации семьи.

Проверить персональные данные детского сада

Укажите сайт, способ записи на экскурсию и системы, где хранится история семьи. SGI24 сначала проверит применимость проектной модели к конкретному саду.

Кто считается субъектом данных

Сад работает со сведениями нескольких категорий людей:

• ребёнок;
• родитель или законный представитель;
• другой уполномоченный забирать ребёнка взрослый;
• кандидат на посещение;
• воспитатель и другой сотрудник;
• кандидат на работу;
• посетитель;
• представитель подрядчика.

В одной форме могут находиться имя ребёнка, телефон родителя и данные доверенного лица. Это сведения разных субъектов. Нужно понимать, кто их предоставил и на каком основании.

Этап 1. Заявка на экскурсию

Чтобы показать сад и обсудить условия, обычно достаточно: имени родителя; телефона или почты; возраста ребёнка или интересующей группы; удобного времени; короткого комментария по запросу.

Не просите в открытой форме свидетельство о рождении, адрес регистрации, диагнозы, данные обоих родителей и сканы документов. Они не нужны менеджеру для назначения экскурсии.

Заявка должна создавать карточку в CRM с источником, статусом и ответственным. Пересылка полного текста в личный мессенджер администратора создаёт копию, которую трудно удалить после отказа семьи.

Этап 2. Договор и зачисление

Когда семья принимает решение, состав данных расширяется. Сад определяет сведения, необходимые для договора, оплаты, организации посещения и выполнения отраслевых обязанностей.

Разделите:

1. Данные представителя как стороны договора.
2. Данные ребёнка для посещения и образовательного процесса.
3. Контакты для срочной связи.
4. Сведения о лицах, которым разрешено забирать ребёнка.
5. Финансовые сведения.
6. Специальные данные для здоровья и питания.

Одна копия паспорта «на всякий случай» не должна становиться привычным приложением. Для каждого реквизита фиксируется цель и основание.

Согласие не заменяет договор и закон

Частный детский сад часто выдаёт родителю общий бланк на «сбор, хранение, передачу, распространение и любые иные действия». Такой текст не разделяет обязательную обработку и добровольные публикации.

Для каждого процесса определяется основание по статье 6 № 152-ФЗ. Это может быть закон, договор, согласие или другое предусмотренное основание. Сам закон № 152-ФЗ регулирует обработку, но не объясняет, зачем саду конкретные данные.

С 1 сентября 2025 года согласие оформляется отдельно от иных документов, которые человек подписывает или подтверждает. Не включайте его незаметным пунктом в договор.

Кто подписывает за ребёнка

В дошкольном процессе действия совершает законный представитель, но сад всё равно должен различать субъекта и подписанта.

В документе указываются:

• чьи данные обрабатываются;
• кто даёт согласие;
• его полномочия;
• цель;
• состав сведений;
• действия;
• срок;
• отзыв.

Если данные передал один родитель о другом взрослом, сад проверяет основание получения и объём. Фраза «укажите телефоны всех родственников» создаёт сведения о людях, которые сами не взаимодействовали с оператором.

Здоровье, аллергии и питание

Состояние здоровья относится к специальным категориям персональных данных по статье 10 № 152-ФЗ. В детском саду информация нужна для безопасности, питания, режима, физической нагрузки и сопровождения.

Определите:

• какие документы нужны по применимым требованиям;
• кто принимает сведения;
• кому доступен полный документ;
• что должен знать воспитатель;
• что получает кухня или поставщик питания;
• срок;
• порядок обновления;
• уничтожение после ухода ребёнка.

Для ежедневной работы воспитателю может быть нужна краткая инструкция «не давать продукт» и алгоритм реакции. Это не означает, что полный диагноз должен висеть на общей доске или находиться в чате группы.

Передача подрядчику питания оформляется по реальному составу данных. Часто исполнителю не нужны ФИО и медицинская история: достаточно обезличенного или минимального обозначения диеты, если процесс это допускает.

Адаптация и наблюдения педагогов

Воспитатели фиксируют поведение, сон, питание, взаимодействие и развитие ребёнка. Эти записи могут относиться к персональным данным, а часть комментариев затрагивает чувствительные обстоятельства семьи.

Нужно установить:

• цель педагогической записи;
• утверждённую форму;
• круг доступа;
• запрет оценочных и унижающих формулировок;
• место хранения;
• передачу специалисту;
• срок;
• порядок ознакомления родителя.

Личная тетрадь воспитателя или заметки в телефоне не должны быть единственным хранилищем истории ребёнка.

Фото и видео

Сад снимает праздники, занятия, прогулки и отзывы родителей. Нужно различать:

• внутренний закрытый альбом;
• отправку конкретному родителю;
• группу с ограниченным составом;
• официальный сайт;
• социальную сеть;
• рекламный макет;
• передачу фотографу.

Согласие на обработку для посещения сада не означает согласия на рекламу. Публичное размещение данных неограниченному кругу лиц требует отдельного анализа статьи 10.1 № 152-ФЗ и отдельного согласия на распространение, когда оно служит основанием.

Родителю нужно дать выбор площадок и состава. Отказ от рекламной фотографии не должен влиять на доступ ребёнка к образовательной услуге.

Камеры и онлайн-трансляция

Видеонаблюдение для безопасности и трансляция родителям — разные процессы. Закрытый доступ не делает трансляцию автоматически безопасной.

Проверьте:

• цель каждой камеры;
• зоны съёмки;
• информирование;
• срок записи;
• кто смотрит архив;
• выдачу записи;
• аккаунты родителей;
• защиту от скачивания и пересылки;
• доступ поставщика системы;
• действия после ухода семьи.

Если используется распознавание лица, отдельно оценивается режим биометрических данных по статье 11 № 152-ФЗ. Обычная видеозапись не должна автоматически называться биометрией без анализа цели идентификации, но конфиденциальность и безопасность нужны в любом случае.

Сайт частного детского сада

Сайт отвечает на вопросы семьи и при наличии статуса образовательной организации раскрывает обязательные сведения по статье 29 № 273-ФЗ.

Проверяются:

• официальный раздел;
• лицензия и программы;
• педагоги;
• стоимость;
• меню и условия;
• форма экскурсии;
• политика;
• согласия;
• фотографии детей;
• виджеты;
• аналитика;
• место базы заявок.

Обязательная открытость не разрешает публиковать лишние данные сотрудников и детей. Документ перед загрузкой проверяется на скрытые страницы, подписи, адреса и телефоны.

CRM и путь семьи

В частном саду удобно вести один маршрут:

text заявка → экскурсия → решение → договор → адаптация → посещение → продление или уход

На каждом переходе меняются цель, доступ и состав данных. Маркетолог видит источник и статус заявки, но не медицинские сведения. Воспитатель видит информацию для группы, но не паспорт родителя и задолженность по договору. Бухгалтерия работает с оплатой без педагогических заметок.

Ролевая модель снижает риск и делает работу быстрее: сотрудники перестают пересылать всё всем.

Лица, которым разрешено забирать ребёнка

Сад получает имена, телефоны и иногда реквизиты документов других взрослых. Процесс должен отвечать на вопросы:

1. Кто предоставил сведения?
2. Какие полномочия подтверждены?
3. Что нужно охране или воспитателю?
4. Как актуализировать список?
5. Как срочно отменить допуск?
6. Сколько хранить историю изменений?

Общий лист с паспортными данными у входа создаёт избыточный доступ. Лучше использовать управляемый список и проверку по минимальному набору.

Рабочие чаты

В группе родителей нельзя обсуждать здоровье, задолженность, семейные обстоятельства и поведение конкретного ребёнка без необходимости и основания.

Регламент определяет:

• официальный канал;
• администратора;
• правила добавления и удаления;
• допустимые темы;
• запрет документов и медицинских сведений;
• перевод индивидуального вопроса в личный защищённый канал;
• действия при ошибочной отправке.

После ухода семьи доступ к группе закрывается. Это должно быть задачей процесса, а не памятью воспитателя.

Сотрудники и подрядчики

Кадровые сведения, медосмотры, квалификация, зарплата и публикация профилей имеют разные основания. При увольнении закрываются CRM, камеры, чаты, почта и облачные папки.

Подрядчики сада могут включать питание, охрану, врача, фотографа, бухгалтерию, CRM и ИТ-поддержку. Договор и поручение должны соответствовать фактическому доступу, а не ограничиваться фразой «соблюдать 152-ФЗ».

Сроки и удаление

Разделите:

• незавершённые заявки;
• договоры;
• посещаемость;
• оплаты;
• медицинские сведения;
• список доверенных лиц;
• фото и видео;
• записи камер;
• сообщения;
• кадровые документы;
• резервные копии.

После ухода ребёнка часть документов хранится по обязательным основаниям, а часть больше не нужна. Согласие на публикацию и договорный архив нельзя считать одним процессом.

Контрольная проверка

Возьмите одну семью и пройдите путь:

1. Что было введено на сайте?
2. Куда ушла заявка?
3. Кто видел её до экскурсии?
4. Какие документы появились после решения?
5. Где хранятся сведения о здоровье?
6. Кто имеет доступ к фото и камерам?
7. Какие подрядчики участвуют?
8. Что удаляется после ухода?
9. Как исполнить отзыв согласия?

Ответы должны подтверждаться настройками и документами.

Модель для частного детского сада

Мы связываем сайт, CRM, договоры, роли сотрудников и документы по персональным данным. Разделяем лёгкую запись на экскурсию и защищённый приём документов, настраиваем права для администратора, воспитателя, бухгалтерии и руководителя.

Владелец получает не отдельный «юридический пакет», а рабочую систему: семьи проходят понятный путь, сотрудники видят только нужные сведения, а действия можно подтвердить при обращении или проверке.

Проверить сайт, CRM и персональные данные частного детского сада

Связанные материалы

• Каким должен быть сайт частного детского сада
• Персональные данные в школе
• Согласие на обработку персональных данных в школе

Официальные источники

• Статья 6 № 152-ФЗ: основания и поручение обработки
• Статья 9 № 152-ФЗ: согласие субъекта
• Статья 10 № 152-ФЗ: специальные категории персональных данных
• Статья 10.1 № 152-ФЗ: данные, разрешённые для распространения
• Статья 29 № 273-ФЗ: информационная открытость образовательной организации

Материал носит информационный характер. Состав данных и основания определяются по статусу сада, конкретной услуге и фактическим процессам.