Согласие на обработку персональных данных в школе нужно не для всего. Данные, без которых школа не может выполнить обязанности по закону «Об образовании» — приём, учёт успеваемости, аттестация, внесение сведений в государственные информационные системы, — она обрабатывает на основании закона (п. 2 ч. 1 ст. 6 152-ФЗ). Согласие родителя требуется на то, что выходит за эти рамки, а на публикацию фото и ФИО ученика в интернете — отдельное согласие на распространение.
Что школа обрабатывает без согласия
Закон № 152-ФЗ разрешает обработку без согласия, если она нужна для выполнения функций и обязанностей, возложенных на оператора законом (п. 2 ч. 1 ст. 6). Для школы такие обязанности установлены законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации». Например:
- индивидуальный учёт результатов освоения образовательных программ и поощрений обучающихся, хранение этих сведений в архивах на бумажных и (или) электронных носителях (п. 11 ч. 3 ст. 28 273-ФЗ);
- государственные информационные системы образования — системы ГИА и приёма, федеральный реестр документов об образовании и другие, предусмотренные ст. 98 273-ФЗ; состав сведений и порядок их ведения во многом устанавливает Правительство;
- официальный сайт школы, обязательный по п. 21 ч. 3 ст. 28, — с информацией, состав которой задаёт ст. 29.
Точный перечень данных и оснований школа должна описать в своей политике обработки персональных данных и локальных актах. Если не понимаете, на каком основании собирают те или иные сведения, — спросите администрацию: оператор обязан ответить на запрос в течение 10 рабочих дней (ст. 20 152-ФЗ).
Когда согласие в школе нужно
| Ситуация | Основание | Согласие |
|---|---|---|
| Личное дело, классный журнал, оценки, аттестация | Обязанности по 273-ФЗ (п. 2 ч. 1 ст. 6) | Не требуется |
| Сведения в государственные ИС образования | ст. 98 273-ФЗ и акты Правительства | Не требуется |
| Электронный журнал и дневник | Зависит от того, кто и в какой системе его ведёт | Уточните в школе |
| Сторонний сервис по выбору школы, не предусмотренный законом | Согласие или поручение (ч. 3 ст. 6) | Как правило, нужно |
| Конкурсы, олимпиады, экскурсии, кружки | Согласие | Нужно |
| Фото, видео, ФИО ученика на сайте и в соцсетях | Распространение (ст. 10.1) | Нужно отдельное |
| Сведения о здоровье сверх обязательного | Спецкатегория (ст. 10) | Письменное |
Согласие на обработку персональных данных ученика
Согласие ученика, обучающегося, школьника, учащегося — это один и тот же документ. Пока ребёнку нет 18, согласие за него подписывает родитель или другой законный представитель. В документе указывают сведения и о ребёнке, и о родителе, а также документ о полномочиях (п. 1 и 2 ч. 4 ст. 9 152-ФЗ).
Закон о персональных данных не устанавливает возраст, с которого ребёнок сам даёт согласие. Поэтому школы по-разному оформляют согласие старшеклассника: кто-то просит подпись только родителя, кто-то — две подписи с 14 лет. Если школа дала свою форму, заполняйте её.
С 01.09.2025 согласие оформляется отдельно от иных документов, которые подписывает родитель (ч. 1 ст. 9 в ред. 156-ФЗ). Абзац «даю согласие на обработку персональных данных» в заявлении о приёме больше не годится — нужен отдельный лист. Если школа не дала бланк, соберите согласие за ребёнка в генераторе: укажите школу как оператора и перенесите цели из её запроса.
Что проверить в школьном бланке согласия
- Оператор — полное наименование школы и её адрес, а не «администрация».
- Цели перечислены конкретно: например, участие в конкурсах, оформление экскурсий, работа в определённом сервисе.
- Перечень данных соответствует целям. Сведения о здоровье — только если без них цель недостижима.
- Указаны организации, которые обрабатывают данные по поручению школы, если они есть.
- Есть срок действия и способ отзыва.
- Публикация фото и ФИО вынесена в отдельный документ.
Электронный журнал: нужно ли согласие
Однозначного ответа нет — всё зависит от того, где ведётся журнал. Если это государственная или муниципальная информационная система, которую школа использует в рамках своих обязанностей, обработка может опираться на закон, а не на согласие. Если школа по собственной инициативе подключила коммерческий сервис, она должна либо получить согласие, либо оформить поручение обработки этому сервису (ч. 3 ст. 6), и тогда сервис указывается в согласии как лицо, обрабатывающее данные по поручению.
Фото учеников на сайте школы
Публикация фото, видео и ФИО ученика на сайте, в группе школы в соцсетях или в открытом рейтинге — это распространение персональных данных. На него нужно отдельное согласие по ст. 10.1 152-ФЗ:
- оформляется отдельно от иных согласий на обработку;
- молчание или бездействие согласием не считается;
- родитель вправе установить запреты и условия — например, «только групповые фото без подписей», и школа не вправе отказать в их установлении;
- в любой момент можно потребовать прекратить распространение — действие согласия прекращается с момента поступления требования.
Подробнее о содержании такого документа — в статье согласие на распространение персональных данных.
Можно ли отказаться подписывать согласие в школе
Да. Согласие даётся свободно, своей волей и в своём интересе (ч. 1 ст. 9). Но отказ касается только той обработки, для которой нужно согласие. Данные, которые школа обрабатывает по закону, она продолжит обрабатывать — учёт успеваемости и аттестация от согласия не зависят.
Отказ от согласия на распространение означает, что фото и ФИО ребёнка не должны появляться в открытом доступе. Отказ от согласия на участие в конкурсе или поездке может означать, что школа не сможет оформить участие. Уже данное согласие можно отозвать — как это сделать, разобрано в статье отзыв согласия на обработку персональных данных.
Для олимпиад действуют свои правила — например, для всероссийской олимпиады родители письменно соглашаются на публикацию результатов. Подробнее — в материале согласие для олимпиады.
Согласие педагога на обработку персональных данных
Педагог для школы — работник. Кадровый и бухгалтерский учёт ведётся по Трудовому кодексу и иным законам, а не по согласию. Работодатель не вправе сообщать персональные данные работника третьей стороне без его письменного согласия, кроме случаев угрозы жизни и здоровью и случаев, установленных законом (ст. 88 ТК РФ).
При этом ст. 29 273-ФЗ требует размещать на сайте школы сведения о персональном составе педагогических работников с указанием уровня образования, квалификации и опыта работы. Это обязанность по закону. А вот фото учителя, его личные страницы, телефон или поздравления в соцсетях — уже за рамками закона, на них нужно согласие на распространение. Согласие работника для прочих целей можно собрать в генераторе согласия работника.
Частые вопросы
Обязательно ли подписывать согласие на обработку персональных данных в школе?
Нет, согласие добровольно. Но данные, нужные для обучения по закону «Об образовании», школа обрабатывает и без него. Отказ влияет только на то, что требует согласия.
Кто подписывает согласие на обработку персональных данных ученика?
Родитель или другой законный представитель. С 14 лет некоторые школы дополнительно просят подпись ученика — закон возраст не устанавливает.
Нужно ли согласие на фото ребёнка на сайте школы?
Да, это распространение персональных данных. Нужно отдельное согласие по ст. 10.1 152-ФЗ, в котором можно установить запреты и условия.
Нужно ли согласие для электронного журнала?
Зависит от системы: государственная система в рамках обязанностей школы может работать без согласия, сторонний сервис по выбору школы — с согласием или по поручению. Уточните у школы.
Нужно ли переподписывать согласие каждый год?
Только если истёк срок, указанный в согласии, или изменились цели и перечень данных. Закон конкретного срока не устанавливает.
Какое согласие подписывает педагог?
Для кадрового учёта согласие не нужно — это обязанность работодателя по закону. Согласие требуется для передачи данных третьим лицам вне закона и для публикации фото и личных сведений.
Источники: ст. 28 273-ФЗ «Об образовании в РФ», ст. 29 273-ФЗ, ст. 98 273-ФЗ, ст. 6 152-ФЗ, ст. 9 152-ФЗ, ст. 10.1, 20 152-ФЗ, ст. 88 ТК РФ. Проверено 26.10.2026.