Согласие родителей в школе: образец

Образовательные организации — школы, лицеи, гимназии, онлайн-школы — обрабатывают персональные данные сотен и тысяч несовершеннолетних ежедневно: ФИО и дата рождения в электронном журнале, фотографии на сайте, данные для входа в «Дневник.ру», сведения об успеваемости, биометрия при прокторинге ЕГЭ. Каждое из этих действий требует отдельного согласия законного представителя. Ниже — разбор обязательных реквизитов, типовых ошибок и образец структуры документа, соответствующего требованиям ФЗ-152 в актуальной редакции.

Когда образовательная организация обязана получить согласие родителей?

По общему правилу ст. 6 ФЗ-152 обработка персональных данных допустима при наличии одного из одиннадцати оснований. Для школы ключевые два: исполнение обязанностей оператора в рамках закона (пп. 2 п. 2 ст. 6) и согласие субъекта (п. 1 ст. 6). До 18 лет субъект не может дать самостоятельное согласие — его даёт законный представитель, то есть родитель или опекун (ч. 6 ст. 9 ФЗ-152).

Согласие не нужно лишь в тех случаях, когда обработка прямо предписана федеральным законом: зачисление в школу через «Госуслуги» по ФЗ-273 «Об образовании», передача данных в ГИС ЕГЭ по Приказу Минпросвещения, ведение классного журнала в соответствии с требованиями ФГОС. Во всех иных ситуациях — согласие обязательно.

На практике школы чаще всего нарушают это правило в трёх ситуациях: при подключении к платформам «Дневник.ру» или «Сферум», при публикации фотографий учеников на сайте, при участии класса в олимпиадах с передачей данных сторонним организаторам. Во всех трёх случаях достаточно одной ошибки — и проверка РКН превращается в административное дело по ч. 2 ст. 13.11 КоАП.

Какие реквизиты обязательны в согласии родителей по ст. 9 ФЗ-152?

С 01.09.2025 (ФЗ-156 от 24.06.2025) письменное согласие на обработку ПДн несовершеннолетнего должно содержать следующие элементы. Действующий перечень установлен ч. 4 ст. 9 ФЗ-152:

Отсутствие любого из этих элементов означает, что согласие юридически дефектно. Роскомнадзор при проверке рассматривает дефектное согласие как его отсутствие и квалифицирует ситуацию по ч. 2 ст. 13.11 КоАП — обработка ПДн без согласия в письменной форме или с нарушением требований к его составу.

Отдельно — согласие на распространение ПДн. Если школа планирует публиковать фотографии ученика на сайте или передавать сведения об успехах на олимпиадах в СМИ — это уже ст. 10.1 ФЗ-152. Здесь требуется самостоятельное согласие с явным указанием на право неограниченного круга лиц ознакомиться с данными. Молчание в такой форме означает запрет.

Как оформить согласие при использовании «Дневник.ру», Google Classroom и систем прокторинга?

Каждая внешняя платформа — отдельный получатель ПДн, и передача данных ей требует явного указания в согласии. Недостаточно написать «и иным организациям по усмотрению школы» — такая формулировка не соответствует требованию конкретности из ст. 5 ФЗ-152 и признаётся РКН недействительной.

Для «Дневник.ру» и аналогичных сервисов в согласии указывается: наименование и ИНН платформы, цель передачи, перечень передаваемых данных (логин, email, ФИО, оценки), способ защиты при передаче. Это означает, что школа выступает оператором, а «Дневник.ру» — лицом, осуществляющим обработку по поручению (п. 3 ст. 6 ФЗ-152). Между ними должен быть заключён договор поручения на обработку ПДн с обязательными условиями об ответственности за безопасность.

Прокторинг при ЕГЭ и олимпиадах — отдельный случай. Системы дистанционного контроля используют видеозапись и иногда распознавание лица. Видеозапись с идентифицируемым лицом — биометрические ПДн по ст. 11 ФЗ-152, если она используется для идентификации субъекта. Обработка биометрии допустима только при наличии письменного согласия (ч. 1 ст. 11 ФЗ-152) с отдельной строкой в форме. Для несовершеннолетних — согласие законного представителя обязательно.

Google Classroom и аналогичные зарубежные сервисы создают дополнительную проблему: передача ПДн российских школьников на серверы за пределами РФ — трансграничная передача по ст. 12 ФЗ-152. Школа обязана уведомить РКН о такой передаче, оценить уровень защиты в стране назначения, а при недостаточности защиты — получить разрешение РКН. Использование Google Classroom без выполнения этих требований с 01.07.2025 создаёт риск по ч. 8 ст. 13.11 КоАП (нарушение локализации, штраф 1–6 млн ₽) в зависимости от квалификации.

Типовые сценарии нарушений и их последствия для образовательной организации

Рассмотрим три ситуации, с которыми регулярно сталкиваются юристы при проверках школ и онлайн-платформ.

Сценарий 1. Согласие включено в договор об образовании. Школа включила согласие на обработку ПДн в типовой договор с родителями при зачислении — одним пунктом из десяти. С 01.09.2025 это прямо нарушает ч. 1 ст. 9 ФЗ-152 в редакции ФЗ-156: согласие должно оформляться отдельным документом. Доказательства: протокол проверки РКН, сравнение текста договора с требованиями ч. 4 ст. 9. Вероятный исход — штраф по ч. 2 ст. 13.11 до 700 000 ₽. Стратегия: немедленно разработать отдельную форму согласия, разослать родителям на подписание, зафиксировать факт получения в журнале согласий.

Сценарий 2. Публикация фотографий класса на сайте без согласия на распространение. Школа регулярно публикует фотографии с открытых уроков, конкурсов и выпускных на официальном сайте. Согласие на обработку ПДн имеется, но оно не содержит раздела о распространении. По ст. 10.1 ФЗ-152 распространение ПДн — отдельное действие, требующее самостоятельного согласия. Исход: при жалобе любого из родителей — проверка РКН и протокол по ч. 1 ст. 13.11 (150 000–300 000 ₽). Стратегия: дополнить пакет форм отдельным согласием на распространение с возможностью выбора конкретных каналов (сайт, социальные сети, СМИ).

Сценарий 3. Онлайн-школа без отдельного согласия для несовершеннолетних учеников. EdTech-платформа предлагает курсы для детей от 12 лет, форму регистрации заполняет ребёнок самостоятельно. Согласие в форме предусмотрено, но рассчитано на совершеннолетнего субъекта. Формально согласие несовершеннолетнего в возрасте до 18 лет ничтожно в части обработки ПДн без подтверждения законного представителя (ч. 6 ст. 9 ФЗ-152). При проверке вся база данных несовершеннолетних учеников оказывается обработанной без надлежащего согласия. Стратегия: разработать двухэтапную верификацию — регистрация ребёнка плюс отдельное подтверждение от родителя с подписью или квалифицированной электронной подписью.

Как выглядит образец согласия: структура документа

Законодательство не устанавливает жёсткой формы бланка, но устанавливает исчерпывающий перечень обязательных сведений. Ниже — структура согласия, соответствующая ч. 4 ст. 9 ФЗ-152 в редакции с 01.09.2025 и подходящая для государственной или частной образовательной организации.

Заголовок: «Согласие на обработку персональных данных несовершеннолетнего». Указание слова «несовершеннолетний» в заголовке — сигнал для проверяющего о том, что организация осознаёт специфику ч. 6 ст. 9 ФЗ-152.

Реквизиты субъекта и представителя: ФИО родителя (опекуна), серия и номер паспорта (при необходимости), адрес; ФИО и дата рождения ребёнка, класс.

Реквизиты оператора: полное наименование организации, ИНН, ОГРН, юридический адрес, контакты ответственного за обработку ПДн (ст. 22.1 ФЗ-152).

Цели обработки: каждая цель — отдельным абзацем или пунктом. Недопустимо писать «в целях осуществления образовательной деятельности» без конкретизации. Примеры корректных формулировок: «ведение электронного журнала успеваемости в АИС «Дневник.ру»», «участие в муниципальных олимпиадах с передачей данных организатору», «публикация фотографий на официальном сайте школы».

Перечень ПДн: каждый вид данных — отдельной строкой. Фамилия, имя, отчество; дата рождения; место регистрации; сведения об успеваемости; фотографические изображения (если применимо); контактный телефон и email родителя.

Получатели данных: если данные передаются третьим лицам — наименование и ИНН каждого. Формулировка «иные организации по решению школы» не соответствует требованиям.

Срок и порядок отзыва: «Настоящее согласие действует до момента отзыва. Отзыв согласия осуществляется путём направления письменного заявления по адресу оператора или по адресу электронной почты ответственного за обработку ПДн. Отзыв согласия не влечёт последствий, предусмотренных ч. 2 ст. 9 ФЗ-152, если иное не установлено законом.»

Подпись: дата, ФИО и подпись законного представителя.

Кейс 1. Частная гимназия (Центральный ФО, осень 2025) получила предписание РКН по итогам плановой проверки: согласия родителей при зачислении были включены в договор об образовании единым пунктом. После вступления в силу ФЗ-156 это нарушение ч. 1 ст. 9. За 45 дней юрист организации разработал отдельный пакет согласий по каждой цели обработки — электронный журнал, сайт, олимпиады, прокторинг, — собрал подписи от всех действующих родителей, обновил уведомление в реестре РКН. Предписание исполнено в срок, штраф не назначен. Объём работ — 12 форм согласий и 3 договора поручения с подрядчиками.

Кейс 2. Онлайн-школа для детей (Приволжский ФО, начало 2026) использовала платформу с серверами в ЕС для хранения данных учеников — без уведомления РКН о трансграничной передаче и без согласий, предусматривающих такую передачу. Арбитражный суд региона по заявлению РКН рассмотрел дело по ч. 1 и ч. 8 ст. 13.11 КоАП (нарушение целей обработки и нарушение локализации). Совокупный штраф составил несколько миллионов рублей. После назначения юриста, ответственного за 152-ФЗ, и переноса данных на российский сервер нарушения устранены. ⚠️ Конкретный номер дела и точная сумма штрафа — менеджер уточняет при публикации.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверка документов образовательной организации по 38-пунктовому чек-листу
• Комплект ОРД под ключ — формы согласий, политика, договоры поручения с платформами
• DPO-аутсорсинг — ответственный за обработку ПДн по ст. 22.1 на абонентском обслуживании

Частые вопросы

1. Когда нужно согласие родителей?

Согласие законного представителя обязательно всякий раз, когда образовательная организация обрабатывает ПДн ребёнка в целях, не предусмотренных прямой нормой федерального закона. Публикация фото на сайте, передача данных в «Дневник.ру», участие в олимпиадах со сторонним организатором, прокторинг — каждый из этих случаев требует отдельного согласия по ч. 6 ст. 9 ФЗ-152. Без него обработка признаётся незаконной, и школа несёт ответственность по ч. 2 ст. 13.11 КоАП в размере до 700 000 ₽.

2. Можно ли использовать Google Classroom?

Google Classroom предполагает передачу данных российских учеников на серверы в США — это трансграничная передача по ст. 12 ФЗ-152. Школа обязана уведомить РКН до начала передачи и обеспечить соответствие требованиям локализации по ч. 5 ст. 18 ФЗ-152: первичная запись, систематизация и хранение ПДн граждан РФ должны производиться в базах данных на территории России. Без выполнения этих условий использование Google Classroom создаёт риски по ч. 8 ст. 13.11 КоАП (штраф 1–6 млн ₽). Альтернатива — российские сервисы с серверами в РФ или гибридная схема с первичной записью в российской базе.

3. Что такое прокторинг с точки зрения 152-ФЗ?

Если прокторинговая система использует видеозапись для идентификации личности ученика (сравнение с фото в базе), такие данные относятся к биометрическим по ст. 11 ФЗ-152. Обработка биометрии допустима только при наличии письменного согласия законного представителя с отдельным указанием на биометрические данные. Если видеозапись ведётся без идентификации — это общие ПДн, и достаточно стандартного согласия. Разграничение важно: за нарушение требований к обработке биометрии предусмотрен штраф по ч. 16–17 ст. 13.11 КоАП (до 20 млн ₽).

4. Кто оператор в онлайн-школе?

В онлайн-школе оператором по ст. 3 ФЗ-152 является юридическое лицо или индивидуальный предприниматель, который самостоятельно или совместно с другими определяет цели и содержание обработки ПДн учеников. Если платформа разработана сторонней IT-компанией, а данные учеников обрабатываются по заданию онлайн-школы — платформа выступает лицом, осуществляющим обработку по поручению (п. 3 ст. 6 ФЗ-152). Ответственность перед РКН и субъектами несёт онлайн-школа как оператор. Договор поручения с разработчиком платформы — обязателен.

5. Что грозит школе за утечку ПДн учеников?

Размер ответственности зависит от числа пострадавших субъектов. За утечку данных от 1 000 до 10 000 учеников — штраф 3–5 млн ₽ по ч. 12 ст. 13.11 КоАП (в редакции с 30.05.2025). За более 100 000 субъектов — 10–15 млн ₽ по ч. 14. Дополнительно: неуведомление РКН об утечке в течение 24 часов влечёт отдельный штраф 1–3 млн ₽ по ч. 11 ст. 13.11. При повторной крупной утечке применяется оборотный штраф по ч. 15: 1–3% годовой выручки, не менее 20 млн ₽ и не более 500 млн ₽.

Итог

Согласие родителей в образовательной организации — это не формальность, а юридически значимый документ с исчерпывающим перечнем обязательных реквизитов по ч. 4 ст. 9 ФЗ-152. С 01.09.2025 оно оформляется только отдельным документом — без объединения с договором об образовании или иными бумагами. Каждая цель обработки, каждый получатель данных и каждый вид ПДн требуют явного отражения в тексте.

DATUM сопровождает образовательные организации — от государственных школ до EdTech-платформ — в разработке комплектов согласий, договоров поручения с подрядчиками и политик конфиденциальности, соответствующих актуальным требованиям ФЗ-152 и практике проверок РКН.