Согласие на обработку персональных данных в школе: какие цели нельзя смешивать

# Согласие на обработку персональных данных в школе: какие цели нельзя смешивать

Редакция SGI24. Материал даёт матрицу целей, но не заменяет проверку документов и процессов конкретной школы. [О бюро](/company).

Согласие на обработку персональных данных в школе нужно не для каждого действия и не одно на все годы обучения. Школа выполняет обязанности по закону, заключает договоры и ведёт образовательный процесс на разных основаниях. Отдельное согласие требуется там, где оно действительно служит основанием или прямо предусмотрено нормой.

Главная ошибка — подписать у родителя один лист на приём, здоровье, фотографии, сайт, рекламу, платформы и передачу любым третьим лицам. Такой документ трудно назвать конкретным и предметным, а отказ от необязательной публикации начинает мешать обязательному обучению.

Разделить школьные согласия по целям

Укажите, какие согласия сейчас объединены и где они используются. Первый результат — матрица целей и оснований, а не новый универсальный бланк.

Что требует статья 9 № 152-ФЗ

Согласие должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным. Оператор обязан уметь подтвердить факт его получения.

С 1 сентября 2025 года согласие оформляется отдельно от другой информации и документов, которые человек подтверждает или подписывает. Поэтому его нельзя прятать внутри договора об образовании, правил внутреннего распорядка или общего заявления о приёме.

Для школы это означает четыре практических правила:

1. Сначала определяется цель и основание.
2. Необязательные цели отделяются от обязательного процесса.
3. Человек понимает последствия отказа.
4. Школа хранит конкретную редакцию согласия и доказательство её подписания.

Матрица школьных процессов

Начните не с формы документа, а с таблицы.

Колонка «основание» заполняется юристом по фактам организации. Согласие не подставляется автоматически во все строки.

Приём и обучение

Родитель может предоставить сведения для рассмотрения заявления, заключения договора и обучения. Эти цели связаны, но не дают школе права использовать контакт для любого другого действия.

В согласии или ином документе по применимой части нужно ясно указать:

• оператора;
• субъекта данных;
• представителя и его полномочия;
• конкретную цель;
• состав сведений;
• действия с ними;
• обработчиков, если того требует форма;
• срок;
• порядок отзыва.

Фраза «в том числе для иных целей школы» разрушает границы. Если новая цель появляется позже, её анализируют отдельно.

Первичная заявка не равна личному делу

Форма «Записаться на экскурсию» обычно принимает контакт родителя и краткие сведения об интересующей ступени. Она не должна автоматически становиться согласием на создание полного личного дела ребёнка.

Правильнее разделить: обработку обращения; участие в приёмной процедуре; зачисление; исполнение договора; дальнейшую коммуникацию.

Если семья не продолжила поступление, школа должна знать, сколько хранить первичную заявку и как прекратить маркетинговое сопровождение.

Сведения о здоровье

Состояние здоровья относится к специальным категориям персональных данных. Статья 10 № 152-ФЗ допускает их обработку только в предусмотренных случаях.

Общая подпись под договором не заменяет проверку:

• зачем школе нужна медицинская информация;
• какой минимум достаточен;
• кто её получает;
• требуется ли письменное согласие;
• есть ли другое специальное основание;
• передаются ли сведения медработнику или поставщику питания;
• когда прекращается обработка.

Согласие на организацию специального питания не должно автоматически разрешать публиковать диагноз педагогу, классу или другим родителям. Каждому участнику передаётся только необходимая информация.

Фотография для внутренней системы и публикация — разные цели

Школа может использовать фотографию в пропуске, личном кабинете, внутреннем альбоме и публичной новости. Это разные процессы с разным кругом доступа.

Отдельно опишите:

• где размещается изображение;
• подписывается ли имя и класс;
• кто увидит материал;
• можно ли использовать его в рекламе;
• срок публикации;
• действия после отзыва;
• передачу фотографу или площадке.

Согласие «на фото и видео» без площадок и целей не даёт родителю возможности сделать осознанный выбор.

Согласие на распространение

Если школа предоставляет доступ к данным неограниченному кругу лиц, применяется статья 10.1 № 152-ФЗ. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий.

Субъект должен иметь возможность определить перечень данных и установить условия или запреты. Молчание или бездействие не считается согласием.

Для школьного сайта это может касаться:

• фотографии и имени ученика;
• сведений о победе;
• интервью;
• видеозаписи выступления;
• биографии;
• информации о выпускнике.

Не включайте по умолчанию адрес, контакты, дату рождения, сведения о здоровье и другие данные, не нужные для публикации.

Требования к содержанию такого согласия установлены приказом Роскомнадзора № 18. Обычный школьный бланк на обработку нельзя просто переименовать.

Мессенджеры и образовательные платформы

Согласие на обучение не превращает любой сервис, выбранный педагогом, в законного получателя. Сначала школа определяет роль поставщика, цель, договор, место обработки и необходимые данные.

Для создания аккаунта проверьте:

• какие сведения обязательны;
• можно ли использовать школьный идентификатор вместо полного имени;
• кто принимает условия сервиса;
• будет ли поставщик использовать данные в собственных целях;
• где хранится база;
• как удалить аккаунт;
• что происходит после выпуска.

Если обработка поручена поставщику по договору, обязанность получать отдельное согласие именно обработчиком не возникает автоматически: отношения и основание организует оператор с учётом части 3 статьи 6 № 152-ФЗ. Но поручение должно содержать предусмотренные условия.

Реклама и информационные сообщения

Расписание собрания, уведомление об оплате и изменение времени урока связаны с текущими отношениями. Предложение летнего лагеря партнёра, нового платного курса или скидки выпускнику может быть рекламой.

Статья 18 № 38-ФЗ требует предварительного согласия адресата на рекламу по сетям электросвязи. Поэтому рекламное согласие отделяют от: договора; основной обработки данных; сервисных сообщений; согласия на публикацию; регистрации в личном кабинете.

Отказ от рекламы не должен лишать родителя необходимых сообщений об обучении ребёнка.

Экскурсии, олимпиады и внешние мероприятия

Передача данных организатору, перевозчику, гостинице или площадке зависит от сценария. Универсальная формулировка «третьим лицам для участия в мероприятиях» не показывает получателей и состав.

Перед каждой новой схемой установите:

1. Кто организатор?
2. Какие сведения он запрашивает?
3. Почему они нужны?
4. На каком основании школа передаёт?
5. Нужны ли документы о здоровье?
6. Каков срок хранения?
7. Что получатель делает после мероприятия?

Если конкретный получатель ещё неизвестен, не собирайте преждевременно расширенное согласие «на будущее».

Кто подписывает согласие

В школе участвуют ребёнок и законный представитель. Нельзя выбирать подписанта только по удобству бланка.

Учитываются:

• возраст;
• дееспособность;
• предмет согласия;
• требования специальной нормы;
• полномочия представителя;
• источник данных.

Статья 9 требует проверять полномочия представителя. При изменении семейной ситуации школа должна иметь порядок актуализации контактов и доступа, не обсуждая чувствительные обстоятельства в общем чате.

Как фиксировать электронное согласие

Для формы на сайте сохраняются:

• дата и время;
• страница и форма;
• субъект и представитель в необходимом объёме;
• редакция текста;
• выбранные цели;
• действие пользователя;
• идентификатор заявки;
• результат серверной проверки.

Чекбокс должен быть пустым до выбора. Сервер отклоняет форму без обязательного подтверждения. Значение да в таблице без текста и версии не доказывает, на что согласился родитель.

Бумажные согласия тоже требуют контроля

Пачка бланков в личных делах не создаёт управляемой системы. Нужен реестр:

• кем подписано;
• от чьего имени;
• на какую цель;
• срок;
• ограничения;
• дата отзыва;
• связанные системы и публикации.

Иначе сотрудник не узнает, что фотографию уже нужно снять с сайта, а рассылку прекратить.

Отказ и отзыв

При отказе школа определяет последствия по конкретной цели. Если данные необходимы по закону или для исполнения договора, нужно разъяснить соответствующее основание и последствия непредоставления. Если цель необязательна, отказ не должен блокировать основную услугу.

После отзыва:

1. Регистрируется обращение.
2. Определяется затронутая цель.
3. Проверяются другие основания.
4. Прекращаются действия, зависевшие только от согласия.
5. Удаляются или ограничиваются данные в системах и у обработчиков по установленному порядку.
6. Фиксируется результат.

Нельзя обещать удаление обязательного образовательного архива из-за отзыва согласия на публикацию. Но нельзя и оставлять фотографию в рекламе под предлогом, что личное дело хранится законно.

Проверка комплекта согласий

Соберите все формы и задайте вопросы:

• есть ли у каждой одна понятная цель;
• отделена ли она от договора;
• совпадает ли состав с реальной системой;
• понятен ли подписант;
• выделены ли здоровье, распространение и реклама;
• названы ли обработчики, если это требуется;
• есть ли срок и отзыв;
• фиксируется ли редакция;
• умеет ли школа исполнить ограничения;
• нет ли согласий на уже неиспользуемые сервисы.

Этот аудит проводится вместе с картой процессов из статьи «Персональные данные в школе», иначе бланки снова оторвутся от практики.

Сначала разделяются цели

Мы связываем каждую форму с целью, основанием, системой, получателем и сроком. Затем разделяем обязательные и добровольные действия, настраиваем фиксацию на сайте и реестр бумажных документов.

Школа получает не максимальное количество подписей, а доказуемую систему: понятно, какое согласие действует, где находятся связанные данные и что сделать после отказа или отзыва.

Проверить и разделить согласия школы по процессам

Официальные источники

• Статья 9 № 152-ФЗ: согласие субъекта персональных данных
• Статья 10 № 152-ФЗ: специальные категории персональных данных
• Статья 10.1 № 152-ФЗ: персональные данные для распространения
• Приказ Роскомнадзора № 18: требования к согласию на распространение
• Статья 18 № 38-ФЗ: реклама по сетям электросвязи

Материал носит информационный характер. Комплект согласий зависит от статуса школы, процессов и применимых специальных норм.