Персональные данные в школе: ученики, родители, сотрудники и сайт

# Персональные данные в школе: ученики, родители, сотрудники и сайт

Редакция SGI24. Это проектная методика, а не описание опубликованного внедрения в конкретной школе. Правовые основания проверяются по каждому процессу. [О бюро](/company).

Персональные данные в школе проходят через приём, обучение, питание, медицинские сведения, сайт, электронные платформы и работу сотрудников. Ошибка редко находится в одном согласии. Чаще документы описывают один процесс, а классный руководитель, форма на сайте и облачный сервис создают ещё несколько неконтролируемых копий.

Директору нужна единая карта: чьи сведения школа обрабатывает, для каких целей, на каком основании, в каких системах, кому передаёт и когда удаляет. Такая карта связывает 152-ФЗ с реальной образовательной работой.

Проверить персональные данные школы

Для начала достаточно назвать тип школы, действующие системы и процесс, который вызывает вопрос. Проектная модель будет проверена по фактам организации, а не перенесена из чужого шаблона.

Кто участвует в обработке

Фраза «данные обучающихся» слишком узкая. В школьных процессах встречаются:

• поступающие;
• ученики;
• родители и законные представители;
• выпускники;
• педагоги;
• административный и технический персонал;
• кандидаты на работу;
• посетители;
• поставщики и представители контрагентов;
• участники олимпиад, кружков и мероприятий.

У одного ребёнка может быть несколько представителей с разным объёмом полномочий и контактами. Система не должна считать любой указанный телефон безусловным получателем всех сведений.

Начните с целей, а не с общего согласия

Статья 6 № 152-ФЗ предусматривает разные основания обработки. Школа выполняет обязанности по закону, заключает договоры, организует образовательный процесс и в отдельных случаях опирается на согласие.

Разделите цели:

• приём и зачисление;
• реализация образовательной программы;
• ведение учёта и отчётности;
• взаимодействие с родителями;
• организация питания;
• охрана здоровья и безопасность;
• дополнительные платные услуги;
• участие в мероприятиях;
• публикация материалов;
• рекламная коммуникация;
• трудовые отношения;
• пропускной режим.

Нельзя закрывать весь список одной формулой «согласие на обработку любых данных в целях деятельности школы». Для каждого процесса определяются нужный состав и подходящее основание.

Приёмная комиссия и первичная заявка

На первом шаге семье обычно не нужно загружать полный пакет документов. Чтобы записать родителя на экскурсию, достаточно контакта и минимальных сведений для организации встречи.

Разделите этапы:

1. Интерес к школе.
2. Экскурсия или консультация.
3. Заявление о приёме.
4. Предоставление обязательных документов.
5. Заключение договора для платного обучения.
6. Зачисление и создание учётных записей.

Если маркетинговая форма сразу просит свидетельство о рождении, адрес, сведения о здоровье и фотографии документов, школа принимает повышенный риск раньше, чем это нужно для действия семьи.

Форма должна отправлять запись в управляемую систему, а не в личную почту нескольких менеджеров. История согласия, статус и ответственный связываются с карточкой поступающего.

Данные ребёнка и представителя нельзя смешивать

В каждой форме укажите, чьи сведения вводятся и кто совершает действие. Имя ребёнка, телефон родителя и комментарий психологу относятся к разным субъектам и могут иметь разный режим.

Проверьте: полномочия представителя; возраст и правовой статус обучающегося; цель конкретного согласия; возможность самостоятельного волеизъявления там, где оно предусмотрено; изменение контактов и семейной ситуации; прекращение доступа представителя при наличии законных оснований.

Шаблон «я, родитель, разрешаю всё от имени ребёнка до выпуска» не заменяет анализ процесса.

Сведения о здоровье

Данные о состоянии здоровья относятся к специальным категориям по статье 10 № 152-ФЗ. В школе они могут появляться при организации питания, физической нагрузки, доступной среды, сопровождения и неотложной помощи.

Нужно установить:

• кто и зачем получает сведения;
• какое основание применяется;
• требуется ли установленная форма согласия;
• какие документы действительно нужны;
• кто имеет доступ;
• можно ли передать исполнителю питания только необходимое ограничение;
• сколько хранится информация;
• как она уничтожается.

Медицинская справка не должна лежать в общем чате класса или в таблице с открытой ссылкой. Педагогу может требоваться конкретная инструкция по безопасности, но не вся история здоровья ребёнка.

Фотографии, видео и публикации

Школьная жизнь создаёт большой объём контента: линейки, спектакли, соревнования, экскурсии, интервью и списки победителей. Здесь нужно отличать внутреннюю фиксацию мероприятия от публикации неограниченному кругу лиц.

Проверьте отдельно:

• цель съёмки;
• площадки публикации;
• подписи и иные данные;
• срок;
• возможность отзыва;
• повторное использование в рекламе;
• передачу фотографу;
• архив после ухода ученика.

Согласие на обработку для обучения не означает автоматического разрешения использовать фотографию на рекламном баннере. Для распространения персональных данных действует отдельный порядок статьи 10.1 № 152-ФЗ.

Не всякая фотография автоматически считается биометрическими персональными данными. Правовой режим зависит, в частности, от цели и способа использования для установления личности. Однако публикация изображения всё равно требует собственного правового анализа.

Официальный сайт школы

Статья 29 № 273-ФЗ требует открытости определённых сведений об образовательной организации. Эта обязанность не отменяет конфиденциальность остальных данных.

На сайте проверяются:

• раздел «Сведения об образовательной организации»;
• сведения о руководстве и педагогах;
• новости с детьми;
• результаты конкурсов;
• приёмные формы;
• личный кабинет;
• обращения;
• чаты и виджеты;
• cookies и аналитика;
• политика и согласия;
• маршруты в CRM и почту.

Публикуйте обязательный состав, а не сканы внутренних документов целиком. Перед загрузкой проверьте страницы на подписи, телефоны, адреса, сведения о здоровье и данные третьих лиц.

Актуальная структура официального раздела разобрана в статье «Требования к сайту образовательной организации в 2026 году».

Электронный дневник и образовательные платформы

Школа может использовать государственные, муниципальные и коммерческие системы. Для каждой нужно определить роль: самостоятельный оператор, обработчик по поручению или иной участник передачи.

До подключения сервиса проверьте:

• договор и владельца;
• цель;
• перечень учеников и сотрудников;
• место баз;
• права поддержки;
• создание аккаунтов;
• передачу в другие продукты поставщика;
• сроки хранения;
• экспорт и удаление после расторжения;
• действия при инциденте.

Учителю не следует самостоятельно загружать класс в случайное приложение только потому, что оно удобно. Решение должно проходить школьный порядок согласования.

Классные чаты и личные устройства

Чат быстро превращается в неофициальную информационную систему. В нём появляются телефоны, оценки, справки, причины отсутствия, конфликты и фотографии.

Школе нужен регламент:

• какие каналы разрешены;
• кто создаёт группу;
• кто администратор;
• какие сведения нельзя публиковать;
• как добавляется новый участник;
• как удаляется выбывший;
• можно ли пересылать документы;
• куда переносится официальное решение;
• как сообщить об ошибочной отправке.

Личный телефон педагога не должен становиться единственным архивом школьных сведений. Рабочая коммуникация требует контролируемой учётной записи и понятного срока.

Пропускная система и видеонаблюдение

Безопасность создаёт отдельные процессы: списки посетителей, пропуска, фотографии, номера автомобилей, журнал проходов и видеозаписи.

Для каждого определите цель, основание, срок, доступ и порядок предоставления записи. Предупреждающая табличка у камеры не заменяет внутренние решения и меры защиты.

Если система использует распознавание лица или иные способы установления личности по физиологическим особенностям, нужно отдельно проверить режим биометрических персональных данных по статье 11 № 152-ФЗ и применимые специальные нормы. Обычное видеонаблюдение нельзя автоматически описывать тем же основанием без анализа функции.

Данные сотрудников

Кадровая обработка включает резюме, договоры, квалификацию, начисления, медосмотры, обучение и доступ к системам. Публичные сведения о педагогах составляют лишь часть процесса.

Проверьте:

• основания по трудовому законодательству;
• состав личного дела;
• доступ кадров, бухгалтерии и руководителей;
• передачу в государственные системы;
• кадровые сервисы и банки;
• архивные сроки;
• публикацию на сайте;
• прекращение учётных записей при увольнении.

Общий сетевой диск «Кадры» с доступом всех администраторов школы противоречит принципу разграничения.

Подрядчики

Школьные данные получают фотографы, охрана, питание, медицинский кабинет, ИТ-поддержка, бухгалтерия, CRM, рассылки и организаторы мероприятий.

Для обработки по поручению часть 3 статьи 6 № 152-ФЗ требует определить перечень данных и действий, цели, конфиденциальность, безопасность, подтверждение принятых мер и уведомление оператора о предусмотренных законом инцидентах.

Одной строки «стороны соблюдают 152-ФЗ» недостаточно. Договор должен соответствовать фактическому доступу.

Сроки и удаление

Школа хранит разные документы по разным основаниям. Нельзя установить один срок «до отзыва согласия» для всего архива.

Разделите:

• незавершённые первичные заявки;
• документы поступающих;
• личные дела обучающихся;
• договоры и оплаты;
• журналы образовательного процесса;
• фотографии;
• записи камер;
• служебные журналы систем;
• резервные копии;
• кадровые документы.

Для каждого процесса задаются событие окончания, обязательный срок, способ удаления или архивного хранения и подтверждение действия.

Доступ и ежедневная работа

Статья 19 № 152-ФЗ требует правовых, организационных и технических мер защиты. Одного антивируса для школы недостаточно.

Проверьте:

• индивидуальные учётные записи;
• роли педагогов и администрации;
• двухфакторную защиту для критичных систем;
• блокировку уволенных сотрудников;
• доступ подрядчиков;
• печать и хранение бумажных списков;
• служебную почту;
• резервное копирование;
• журналирование;
• порядок сообщения об инциденте;
• обучение персонала.

Если правила мешают работе, сотрудники найдут обход. Поэтому форма, CRM и кабинет должны поддерживать разрешённый сценарий без личных таблиц.

Проверка школы по процессам

Практический аудит проходит так:

1. Составляется перечень субъектов и целей.
2. Для каждой цели определяются данные и основание.
3. Строится карта систем и подрядчиков.
4. Проверяются сайт, приём, чаты и платформы.
5. Сопоставляются политика, согласия и уведомление Роскомнадзора.
6. Проверяются доступ, сроки и уничтожение.
7. Руководитель получает очередь исправлений с ответственными.

Главный тест — взять один реальный сценарий, например заявку на поступление, и пройти его от формы до удаления. Если на пути появляются неизвестные копии, документы не описывают фактическую систему.

Граница проектной работы

Мы связываем официальный сайт, приёмную воронку, CRM, договоры, образовательные платформы и внутренние процедуры. Юридические тексты проверяются вместе с техническим маршрутом и работой сотрудников.

Результат для директора — не папка шаблонов, а управляемые процессы: видно, где находится заявка, кто отвечает, почему имеет доступ и когда данные должны быть удалены.

Проверить персональные данные школы от сайта до внутренних систем

Официальные источники

• Статья 6 № 152-ФЗ: условия обработки персональных данных
• Статья 7 № 152-ФЗ: конфиденциальность
• Статья 10 № 152-ФЗ: специальные категории персональных данных
• Статья 18.1 № 152-ФЗ: меры и внутренний контроль
• Статья 29 № 273-ФЗ: информационная открытость образовательной организации

Материал носит информационный характер. Основания и формы документов определяются по статусу школы, конкретной цели и участникам процесса.