Регистрация школы и вуза в Роскомнадзоре

Что регулирует ситуацию

Персональные данные учеников и студентов

Согласие родителей (законных представителей)

Ключевой момент: для несовершеннолетних согласие даёт законный представитель (родитель, опекун).

• До 14 лет — только представитель. Ребёнок сам подписать не может.
• С 14 до 18 лет — подросток подписывает согласие сам, но желательно также получить письменное согласие родителя. Исключение — эмансипированные дети (вступили в брак или работают по трудовому договору с 16 лет): им представитель не нужен.

Важное изменение с 1 сентября 2025 года: согласие теперь оформляется исключительно как отдельный самостоятельный документ. Нельзя вписывать пункт о согласии в договор на обучение, анкету или иной документ — Роскомнадзор признаёт такие формулировки ничтожными.

Что должно быть в согласии:

• Ссылка на 152-ФЗ.
• Данные представителя (или ребёнка с 14 лет): ФИО, паспорт, адрес. Для родителя — указание степени родства.
• Данные оператора (образовательной организации): полное наименование, юридический адрес.
• Конкретный перечень данных. Не пишите «и иные данные» — перечислите только то, что реально нужно (ФИО, дата рождения, СНИЛС, если требуется).
• Конкретные цели обработки. Для каждой группы данных своя цель: ведение личного дела, передача в электронный журнал, публикация фото на сайте школы.
• Способы обработки (сбор, хранение, использование, передача).
• Срок действия (например, период обучения + 3 года хранения документов).
• Порядок отзыва (куда подать заявление).
• Собственноручная или квалифицированная электронная подпись.

Практический совет: иногда разумно разделить согласия. Например, одно — на базовые цели (учёт, отчётность), другое — на дополнительные (публикация фото в соцсетях, передача данных партнёрам). Так родитель сможет отказаться от части обработок, не лишая ребёнка возможности учиться.

Если родитель отозвал согласие, оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий трёх рабочих дней с момента отзыва (если иное не предусмотрено соглашением). При этом есть нюанс: если у организации есть законное основание для обработки (например, прямая норма закона или исполнение договора), она вправе продолжить работу с данными даже без согласия.

Уведомление в Роскомнадзор

Образовательная организация как оператор обязана подать уведомление в Роскомнадзор до начала обработки персональных данных (ст. 22 152-ФЗ).

Что важно при заполнении:

• Подробно описать цели обработки (организация учебного процесса, ведение учёта, передача в госорганы для отчётности и т.п.).
• Перечислить категории субъектов (ученики, родители, сотрудники) и категории данных, которые вы собираете.
• Указать правовые основания (согласие субъекта, исполнение договора, требования закона).
• Описать меры защиты (организационные и технические).
• Если данные передаются третьим лицам (CRM, сервисы рассылок, платёжные системы) — указать их.
• Если используются зарубежные сервисы (трансграничная передача) — отразить это и указать страны.
• Назначить ответственного за организацию обработки ПДн и указать его контакты.

Подать уведомление можно через портал Роскомнадзора (pd.rkn.gov.ru), через Госуслуги (с учётной записью организации) или в бумажном виде. После подачи организацию вносят в реестр операторов.

Важное правило: перед подачей сверьте содержание уведомления с реальной практикой. При проверке Роскомнадзор сопоставляет документ с тем, как данные обрабатываются на деле. Расхождения — основание для претензий. Если в работе что-то меняется (появился новый сервис, изменилась цель), нужно подать уточнение в Роскомнадзоре.

Несколько дополнительных советов

• Разработайте и опубликуйте на сайте Политику обработки персональных данных (ст. 18.1 152-ФЗ). В ней стоит прописать регламент реагирования на запросы субъектов (доступ к данным, исправление, отзыв согласия). klerk.ru +1
• Если вы поручаете обработку третьему лицу (аутсорсеру), заключите с ним договор поручения, где чётко пропишите объём передаваемых данных и обязанности по их защите.
• Отдельно получайте согласие на обработку биометрических данных (фото для систем распознавания, видео с распознаванием лиц).

Если вы столкнетесь со сложными кейсами, - например, передачей данных в иностранную LMS или обработка специальных категорий (в том числе сведений о здоровье), рекомендуем обратиться за консультацией к нашим специалистам. Мы глубоко разбираемся в требованиях Федерального закона № 152-ФЗ и поможем грамотно сформулировать цель обработки в согласии цель – в том числе для таких задач, как публикация фотографий на сайте.