Школа просит подписать согласие на обработку персональных данных – что обязательно, от чего можно отказаться и что будет без подписи

Добрый день, дорогие родители и ученики! 📖 Школа просит подписать согласие на обработку персональных данных – что обязательно, от чего можно отказаться и что будет без подписи

В начале учебного года родители получают очередную стопку бумаг: заявление, анкета, согласие на обработку персональных данных, согласие на фото и видео, иногда ещё отдельная бумага для электронных сервисов. И почти всегда возникает вопрос: «А что будет, если я это не подпишу?» 📝🏫

Одни родители ставят подписи автоматически – лишь бы быстрее закончить бумажный марафон. Другие читают каждую строчку и обнаруживают формулировки вроде «передача третьим лицам», «распространение в интернете», «автоматизированная обработка» или даже «биометрические данные». И тут обычное школьное согласие начинает выглядеть почти как договор с разведслужбой. 😄

Сейчас попробуем разобраться, какие персональные данные школа действительно может обрабатывать без отдельного согласия родителей, когда подпись необходима, зачем с 2025 года согласие должно оформляться отдельно от других документов, можно ли отказаться от публикации фотографий ребёнка, что происходит после отзыва согласия и вправе ли школа из-за отказа ограничить право ребёнка на образование.

Школа просит подписать согласие на обработку персональных данных – что обязательно, от чего можно отказаться и что будет без подписи

Что вообще считается персональными данными

Федеральный закон №152-ФЗ определяет персональные данные очень широко.

Это практически любая информация, которая относится к прямо или косвенно определённому человеку.

У школьника такими данными могут быть:

• фамилия, имя и отчество;
• дата рождения;
• адрес;
• номер телефона;
• электронная почта;
• СНИЛС и другие идентификаторы;
• сведения о родителях;
• оценки;
• информация об обучении;
• данные о здоровье;
• фотографии и видеозаписи в определённых случаях;
• учётные записи в государственных информационных системах;
• другая информация, позволяющая связать сведения с конкретным ребёнком.

То есть персональные данные – это далеко не только серия паспорта и домашний адрес.

Школа вообще имеет право собирать данные ребёнка?

Конечно.

Без определённого набора данных школа физически не сможет:

• зачислить ребёнка;
• вести личное дело;
• организовать обучение;
• выставлять оценки;
• оформлять документы об образовании;
• передавать предусмотренные законом сведения в государственные образовательные системы;
• исполнять другие обязанности, возложенные на неё законодательством.

Но очень важный момент: не всякая обработка персональных данных требует отдельного согласия родителей.

Как же так – нам каждый год дают согласие

Потому что согласие является одним из возможных законных оснований обработки персональных данных.

Но статья 6 закона №152-ФЗ предусматривает и другие основания.

Например, согласие не требуется, если обработка необходима для выполнения обязанностей, которые прямо возложены на школу законодательством.

Поэтому ошибочно считать:

«Если я не подпишу никакого согласия, школа вообще не сможет записать фамилию моего ребёнка в журнал».

То есть школа может обрабатывать данные вообще без подписи родителей?

В предусмотренных законом целях – да.

Например, образовательная организация обязана вести документы об обучении и выполнять требования законодательства об образовании.

Если для исполнения такой обязанности необходимы определённые персональные данные, основанием обработки может быть сам закон, а не согласие.

Это принципиально важно.

Тогда зачем вообще согласие?

Потому что далеко не каждое действие школы автоматически покрывается её законными обязанностями.

Дополнительное согласие может потребоваться, например, когда речь идёт о:

• определённых дополнительных способах использования данных;
• передаче информации лицам, для которой нет самостоятельного законного основания;
• публикации персональных данных в открытом доступе;
• размещении фотографий ребёнка;
• использовании определённых информационных сервисов;
• обработке биометрических данных в предусмотренных законом случаях.

Поэтому главный вопрос должен звучать не:

«Согласие вообще нужно или нет?»

а:

«Для какой конкретно цели школа просит именно это согласие?»

Согласие должно быть добровольным?

Да.

Закон прямо устанавливает: решение о предоставлении согласия принимается свободно, своей волей и в своём интересе.

Причём согласие должно быть:

• конкретным;
• предметным;
• информированным;
• сознательным;
• однозначным.

Поэтому документ формата:

«Я разрешаю школе делать с любыми данными моего ребёнка всё что угодно в любых целях в течение всей жизни»

явно вызывает вопросы. 😄

Что изменилось с 1 сентября 2025 года

Появилось очень важное правило.

Согласие на обработку персональных данных должно оформляться отдельно от других документов и информации, которые человек подписывает или подтверждает.

То есть его нельзя незаметно спрятать в середину огромного заявления о приёме в школу и считать, что родитель автоматически согласился со всем сразу.

То есть теперь согласие должно быть отдельной бумагой?

Смысл нормы именно в отдельном оформлении согласия.

Оно не должно растворяться среди других условий документа.

Родитель должен понимать:

«Сейчас я подписываю именно согласие на обработку персональных данных».

А если школа дала одну анкету на пять страниц

Посмотрите, как оформлены документы.

Если согласие фактически является отдельным документом или отдельным подтверждаемым электронным действием, требования могут соблюдаться.

Но просто встроить строчку:

«Заодно соглашаюсь на всю обработку данных»

в другое заявление после изменений 2025 года уже нельзя считать правильным подходом.

Родитель имеет право прочитать согласие до подписи?

Разумеется.

Не нужно воспринимать стопку школьных документов как олимпиаду:

«Кто быстрее поставит 17 подписей, тот первым уйдёт домой». 😄

Перед подписанием полезно проверить:

• кто является оператором данных;
• какие именно данные собираются;
• зачем они нужны;
• какие действия с ними будут совершаться;
• кому они могут передаваться;
• срок действия согласия;
• порядок его отзыва.

Можно попросить копию согласия домой и подумать?

Да.

Нет обязанности подписывать документ мгновенно только потому, что классный руководитель хочет собрать папку до большой перемены.

Особенно если формулировки непонятны.

Можно задать школе вопрос: зачем вам этот пункт?

Не только можно – это очень полезно.

Например:

«Для какой цели вы просите согласие на передачу данных третьим лицам?»

или:

«Каким именно организациям планируется передавать данные?»

Если получение согласия действительно обязательно по закону, оператор должен разъяснить юридические последствия отказа.

Что означает «передача третьим лицам»

Это формулировка, которая пугает родителей чаще всего.

Но сама по себе передача данных другой организации ещё не означает утечку или продажу информации.

Например, школа может законно взаимодействовать с:

• государственными информационными системами;
• органами управления образованием;
• организациями, которые обрабатывают данные по поручению школы;
• другими субъектами, если такая передача предусмотрена законом.

Но цели, основания и получатели должны быть понятны.

Школа может отдать данные частному сервису?

В некоторых случаях оператор вправе поручить обработку персональных данных другой организации.

Но это должно происходить на законном основании и с соблюдением требований закона №152-ФЗ.

Школа не может просто решить:

«Мы нашли удобный сайт, поэтому загрузим туда ФИО, телефоны и даты рождения всех детей»

без правового основания и мер защиты.

А электронный дневник?

Электронные журналы и дневники являются частью современной образовательной инфраструктуры.

Если данные обрабатываются в государственной или региональной информационной системе в рамках установленных законом функций, основанием может быть законодательство, а не универсальное согласие родителей «на всё».

Поэтому вопрос нужно рассматривать по конкретной системе.

А «Моя школа»?

С 1 сентября 2026 года действует обновлённый перечень персональных данных участников школьных образовательных отношений, которые обрабатываются в федеральной государственной информационной системе «Моя школа».

В перечень входят предусмотренные правительственным постановлением сведения, необходимые для функционирования системы.

При отдельных видах взаимодействия и получении сведений через ЕСИА также используется установленный механизм согласия пользователя.

Можно просто запретить школе использовать все государственные информационные системы?

Не всегда.

Если обработка данных в системе необходима школе для исполнения обязанности, установленной законом или иным нормативным актом, простой отзыв добровольного согласия не отменяет это самостоятельное правовое основание.

Вот почему выражение:

«Отзываю согласие на всё – удалите ребёнка отовсюду»

не всегда приведёт к желаемому результату.

Получается, отказ от согласия вообще ничего не меняет?

Меняет – если конкретная обработка действительно осуществлялась именно на основании вашего согласия.

Нужно каждый раз выяснять основание.

Если основание – закон, обработка может продолжаться.

Если единственным основанием было добровольное согласие и вы его отозвали, ситуация другая.

Можно отозвать уже подписанное согласие?

Да.

Закон прямо допускает отзыв согласия на обработку персональных данных.

Но снова действует важное исключение: оператор может продолжить обработку, если у него существует иное законное основание, позволяющее работать с этими данными без согласия.

Как отозвать согласие

Лучше сделать это письменно.

Например:

«Отзываю ранее данное согласие от ___ на обработку персональных данных моего несовершеннолетнего ребёнка __________ в части __________. Прошу прекратить обработку, осуществляемую исключительно на основании указанного согласия, и сообщить о выполненных действиях».

Почему важно написать «в части»?

Потому что родители часто хотят прекратить не всё использование данных, а что-то конкретное.

Например:

• публикацию фотографий;
• размещение ФИО на открытом сайте;
• передачу определённому дополнительному сервису;
• использование фото в рекламных материалах.

Такой точечный запрос намного понятнее, чем:

«Запрещаю школе знать, как зовут моего ребёнка». 😄

За сколько должны прекратить обработку после отзыва

Если обработка действительно основана только на согласии и отсутствуют другие законные основания, закон предусматривает прекращение обработки и уничтожение данных в установленные сроки.

По общему правилу при отзыве согласия речь идёт о сроке до 30 дней, если не действует предусмотренное законом исключение.

Кроме того, отдельное требование о прекращении обработки данных по статье 21 рассматривается в срок до десяти рабочих дней с возможным мотивированным продлением ещё максимум на пять рабочих дней в предусмотренных случаях.

Значит, школа обязана удалить вообще все документы ребёнка?

Нет.

Например, школа обязана хранить определённую образовательную документацию.

Если сохранение данных предусмотрено законодательством, отзыв согласия не превращает официальный документ в бумагу, которую нужно срочно пропустить через шредер.

Что насчёт фотографий ребёнка

Это отдельная и особенно важная тема.

Одно дело – сделать фотографию школьного мероприятия для внутренней работы.

Другое – опубликовать узнаваемое изображение ребёнка:

• на сайте школы;
• в официальной социальной сети;
• в буклете;
• в открытом интернете.

Для обнародования и дальнейшего использования изображения гражданина действует статья 152.1 Гражданского кодекса, предусматривающая согласие за установленными законом исключениями.

А фото – это всегда биометрические персональные данные?

Нет.

Это популярное заблуждение.

Фотография становится биометрическими персональными данными в смысле специального режима, когда физиологические или биологические особенности используются оператором именно для установления личности человека.

Обычная фотография ребёнка с линейки сама по себе не обязательно является биометрией.

Но согласие на публикацию всё равно может понадобиться?

Да.

Даже если фото не используется как биометрия для идентификации, публикация изображения регулируется отдельными правилами об использовании изображения гражданина и персональных данных для распространения.

Что такое согласие на распространение персональных данных

Закон №152-ФЗ специально выделяет персональные данные, которые человек разрешает сделать доступными неопределённому кругу лиц.

Согласие на распространение таких данных оформляется отдельно от других согласий.

Это очень важно для школьных сайтов и социальных сетей.

То есть школа не должна прятать публикацию фото внутри общего согласия?

Если речь идёт именно о разрешении персональных данных для распространения, закон предусматривает отдельное согласие.

Родитель должен понимать, что речь идёт не просто о хранении фотографии в школьной системе, а о возможном размещении для неопределённого круга людей.

Можно согласиться на фотографии, но без фамилии?

Да, родители могут обсуждать объём предоставляемого согласия.

Например:

«Разрешаю публикацию групповых фотографий без указания фамилии ребёнка».

Конкретные условия должны быть понятны школе и соответствовать форме согласия.

А можно наоборот – имя можно, фото нельзя?

В некоторых ситуациях – да.

Смысл закона как раз в том, что человек должен понимать, какие именно категории данных разрешает распространять.

Не обязательно действовать по принципу:

«Или разрешаю всё, или запрещаю вообще существовать». 😄

Школа может отказать ребёнку в празднике, если родители не разрешили фото?

Сам отказ от публикации изображения не должен автоматически лишать ребёнка права участвовать в обычной школьной образовательной или воспитательной деятельности.

Администрация может организовать съёмку так, чтобы:

• ребёнок не попадал в публикуемые крупные планы;
• его лицо было скрыто;
• конкретный кадр не публиковался;
• использовались другие организационные решения.

Формула:

«Не согласны на фото – ребёнок на утренник не приходит»

выглядит крайне сомнительно.

А общая фотография класса?

Если снимок планируется распространять или публиковать, вопрос согласия на использование изображений остаётся актуальным.

Школе разумнее заранее урегулировать этот вопрос, чем потом удалять фотографию после конфликта.

Можно потребовать удалить фото ребёнка с сайта?

Если публикация основывалась на согласии и оно отозвано либо согласия вообще не было, родители вправе поставить вопрос о прекращении использования изображения и персональных данных.

При этом конкретная ситуация зависит от правового основания публикации и предусмотренных законом исключений.

А фото победителя олимпиады?

Сам факт победы не означает, что ребёнок автоматически становится публичной персоной, фотографии которой школа может использовать как угодно.

Для публикации персональных данных и изображения нужно учитывать требования законодательства.

Можно отказаться от публикации результатов олимпиад?

Необходимо различать официальное оформление результата и его открытое распространение.

Если нормативные правила конкретного мероприятия предусматривают публикацию определённых сведений, основания могут быть специальными.

Если же школа просто решила сделать пост:

«Наши лучшие ученики – ФИО, фото, класс»

вопрос согласия на открытое распространение особенно актуален.

А школьные соцсети?

Социальная сеть – это не закрытый школьный журнал.

Размещение фотографий, фамилий и другой информации на открытой странице фактически делает сведения доступными широкому кругу лиц.

Поэтому с такими публикациями школе нужно быть особенно внимательной.

А закрытый родительский чат?

Это уже другая ситуация, но персональные данные всё равно не перестают быть персональными.

Не стоит считать:

«В чате всего 32 родителя, значит можно разослать туда любые документы всех детей».

Школа должна соблюдать принцип минимизации данных и не распространять лишнюю информацию.

Можно отправить в общий чат список детей с диагнозами?

Нет, это особенно чувствительная информация.

Сведения о состоянии здоровья относятся к специальной категории персональных данных и имеют повышенную защиту.

Публиковать медицинские сведения ребёнка в общем родительском чате без законного основания крайне проблемно.

А список льготников?

Он тоже может раскрывать сведения о семейном и социальном положении детей.

Передавать такие данные всему классу только ради удобства не следует.

Чем чувствительнее информация, тем строже должен быть подход.

Школа может запросить медицинские данные?

В предусмотренных законом случаях – да.

Например, когда информация необходима для организации безопасного образовательного процесса, специальных условий обучения или выполнения установленных требований.

Но школа должна обрабатывать только те сведения, которые действительно нужны для заявленной цели.

Что такое принцип минимизации

Нельзя собирать данные просто «на всякий случай».

Объём персональной информации должен соответствовать цели обработки.

Например, если школе нужен номер телефона родителя для экстренной связи, это не означает автоматической необходимости узнать номер его банковской карты, работодателя и девичью фамилию прабабушки. 😄

Можно спросить: зачем школе СНИЛС?

Да.

Если запрашивается конкретный идентификатор, родитель вправе узнать:

• для какой цели;
• на каком основании;
• обязательно ли предоставление;
• каковы последствия отказа.

В некоторых государственных образовательных системах предусмотрены установленные перечни идентификаторов.

А копию паспорта родителя?

Если данные необходимы для конкретной предусмотренной законом процедуры, школа может запросить соответствующие сведения.

Но правило:

«Давайте копии паспортов всем на всякий случай и будем хранить в шкафу десять лет»

не соответствует принципу сбора только необходимых данных.

Можно закрыть лишнее на копии документа?

Если школа требует документ, сначала уточните, какие именно сведения ей необходимы и для какой процедуры.

Иногда достаточно предъявления оригинала или предоставления конкретных данных без хранения полной копии.

Порядок зависит от соответствующей услуги и нормативных требований.

Что такое биометрические персональные данные

Это сведения о физиологических и биологических особенностях человека, которые используются для установления его личности.

Например, в определённых технологиях идентификации могут использоваться:

• изображение лица;
• голос;
• другие биометрические характеристики.

По общему правилу обработка биометрических персональных данных требует письменного согласия, кроме прямо предусмотренных законом исключений.

Школа может заставить ребёнка сдавать биометрию для прохода?

Нельзя исходить из того, что любой удобный технический способ автоматически становится обязательным.

Если система идентификации действительно использует биометрические данные, нужно отдельно проверять её правовое основание, добровольность и предусмотренные законом альтернативы.

Обычный турникет по карте и распознавание лица – юридически не одно и то же.

Если родитель не хочет биометрию

Нужно запросить у школы:

«Просим сообщить правовое основание обработки биометрических персональных данных и предусмотренный способ доступа ребёнка в школу без использования биометрической идентификации».

Так вопрос становится конкретным и проверяемым.

Школа просит согласие «на всё» – можно зачеркнуть часть?

Лучше не редактировать официальный документ молча и потом спорить, что именно было согласовано.

Если какая-то часть не устраивает, попросите школу предоставить отдельное согласие или оформить ваши ограничения понятным способом.

Согласие должно быть однозначным – обе стороны должны одинаково понимать его содержание.

Можно написать свой вариант согласия?

Родитель вправе не соглашаться с предложенной формулировкой и обсуждать объём добровольного согласия.

Но если школа использует утверждённую форму для конкретной информационной системы или процедуры, нужно учитывать нормативные требования.

В любом случае не стоит подписывать то, смысл чего вы не понимаете.

Что делать, если сказали: «Все подписали – подпишите и вы»

Количество подписавших родителей не заменяет законность.

Спокойно спросите:

«Какие последствия предусмотрены, если мы не дадим согласие именно на эту обработку?»

Если сотрудник отвечает:

«Не знаю, но без подписи папку не принимают»

– стоит обратиться к ответственному за персональные данные или администрации.

У школы должен быть ответственный за персональные данные?

Организация как оператор персональных данных должна обеспечивать выполнение требований закона.

У неё должны быть необходимые внутренние документы, политика обработки персональных данных и организационные меры защиты.

На сайте школы обычно можно найти политику в отношении обработки персональных данных.

Можно попросить эту политику?

Да.

Она должна объяснять:

• категории обрабатываемых данных;
• цели;
• основания;
• порядок обработки;
• меры защиты;
• права субъектов данных.

Если школа собирает персональные данные, но на вопрос о политике отвечает:

«А что это такое?»

– повод задать дополнительные вопросы вполне есть.

Можно узнать, какие данные школа хранит о ребёнке?

Да.

Закон предоставляет субъекту персональных данных и его представителю право получать предусмотренную информацию об обработке.

Родитель несовершеннолетнего может обратиться в пределах полномочий законного представителя и попросить сведения о том, какие данные обрабатываются и для каких целей.

Что написать

«Просим сообщить перечень персональных данных нашего несовершеннолетнего ребёнка, обрабатываемых образовательной организацией, цели и правовые основания обработки, сроки хранения и сведения о лицах, которым обработка поручена либо которым данные передаются в установленных законом случаях».

Школа должна ответить?

Закон о персональных данных предусматривает право субъекта получать информацию об обработке его данных.

У оператора существуют установленные сроки реагирования на соответствующие запросы.

А если данные неправильные?

Можно требовать их уточнения.

Например, в системе указан старый телефон матери или неправильный адрес электронной почты.

Родителям стоит сообщить школе актуальные сведения, если они необходимы для образовательного процесса.

А если школа хранит явно лишнюю информацию?

Можно спросить:

«Какова цель обработки этих данных и на каком основании они сохраняются?»

Если законного основания и цели нет, возникает вопрос о прекращении обработки.

Что будет, если вообще отказаться подписывать согласие

Нет универсального ответа – всё зависит от того, о каком согласии идёт речь.

Возможны три принципиально разные ситуации.

Первая: школа может обрабатывать данные без вашего согласия на основании закона. Тогда отказ не остановит такую обработку.

Вторая: речь идёт о дополнительной добровольной обработке. Тогда отказ означает, что школа не должна использовать данные именно этим способом.

Третья: согласие действительно необходимо для добровольно выбранной дополнительной услуги или сервиса. Тогда без согласия конкретная услуга может оказаться невозможной.

Могут не принять ребёнка в школу без согласия «на всё»?

Право на получение общего образования не должно ставиться в зависимость от согласия на необязательную дополнительную обработку персональных данных.

Если же для самой процедуры приёма школа обязана обработать предусмотренные законом сведения, она может делать это на соответствующем законном основании.

Поэтому отказ:

«Не разрешаю публиковать фотографию ребёнка в соцсетях»

не должен превращаться в:

«Тогда мы вас в первый класс не возьмём».

А электронный дневник могут отключить?

Нужно смотреть, какая именно система используется и на каком правовом основании.

Если речь идёт о предусмотренной государством образовательной информационной системе, обычный отказ от широкого согласия не обязательно означает отказ от законной обработки данных внутри этой системы.

Если же подключение отдельного стороннего сервиса действительно добровольное, возможна другая ситуация.

Что делать, если школа угрожает последствиями

Попросите ответить письменно:

«Просим указать правовое основание, в соответствии с которым отказ от предоставления данного согласия влечёт указанные последствия для ребёнка».

После такого вопроса обычно становится понятно, обязательна ли подпись на самом деле.

Если речь о фотографии

Напишите:

«Отказываемся от размещения и распространения фотографий и видеозаписей, на которых наш ребёнок является идентифицируемым, в открытых интернет-ресурсах школы без получения соответствующего согласия».

Если разрешаете только часть

Можно сформулировать:

«Согласие предоставляется исключительно для целей __________. На распространение персональных данных в открытом доступе и размещение изображения ребёнка на общедоступных интернет-ресурсах согласие не предоставляется».

Если хотите отозвать публикацию фото

«Отзываем ранее предоставленное согласие на распространение персональных данных и использование изображения ребёнка в открытых информационных ресурсах. Просим прекратить дальнейшее распространение и удалить опубликованные материалы в части, для которой отсутствует иное законное основание».

Если непонятна передача третьим лицам

«Просим сообщить перечень лиц и организаций, которым предполагается передача персональных данных, цели такой передачи и правовые основания обработки каждым получателем».

Если школа отказывает дать объяснение

Сначала обращайтесь к директору.

Если вопрос не решён, в зависимости от характера нарушения можно использовать:

• учредителя школы;
• орган управления образованием;
• Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных;
• иные предусмотренные законом способы защиты.

Когда имеет смысл обращаться в Роскомнадзор

Например, если родители полагают, что школа:

• незаконно распространяет персональные данные;
• публикует сведения без необходимого основания;
• игнорирует требования прекратить незаконную обработку;
• не обеспечивает предусмотренные законом права субъекта данных;
• допускает иные нарушения законодательства о персональных данных.

Перед обращением полезно сохранить документы и переписку со школой.

Пять популярных мифов

Миф №1. Без подписанного согласия школа вообще не имеет права знать фамилию ребёнка.

Нет. Закон предусматривает случаи обработки персональных данных без согласия, в частности когда она необходима для выполнения обязанностей школы, установленных законодательством.

Миф №2. Если подписал согласие один раз – отозвать его уже нельзя.

Нет. Согласие можно отозвать, хотя обработка может продолжиться, если существует другое законное основание.

Миф №3. Одно общее согласие автоматически разрешает школе публиковать любые фотографии ребёнка где угодно.

Нет. Для персональных данных, разрешаемых для распространения, закон предусматривает отдельный режим и отдельное согласие.

Миф №4. Любая фотография является биометрическими персональными данными.

Нет. Специальный биометрический режим связан с использованием физиологических или биологических характеристик для установления личности.

Миф №5. Если родители не разрешают выкладывать фото ребёнка, школа может не пустить его на мероприятие.

Отказ от необязательного распространения изображения не должен сам по себе лишать ребёнка возможности участвовать в обычной школьной деятельности.

Пять типичных ситуаций

Ситуация №1. В сентябре школа просит общее согласие на ведение образовательной документации.

Нужно выяснить, какие операции и так выполняются школой на основании закона, а для каких действий требуется именно добровольное согласие.

Ситуация №2. Родители не хотят, чтобы фотографии ребёнка публиковали в социальной сети школы.

Можно не давать согласие на соответствующее распространение либо отозвать ранее данное согласие.

Ситуация №3. Школа говорит: «Без согласия на фотографии ребёнок не участвует в концерте».

Стоит попросить письменное правовое основание такого ограничения и предложить организовать съёмку без последующей публикации изображения ребёнка.

Ситуация №4. Родители отозвали вообще все согласия и требуют удалить ребёнка из обязательной государственной образовательной системы.

Если обработка конкретных данных осуществляется на основании закона, отзыв согласия сам по себе её не прекращает.

Ситуация №5. Школа просит разрешить передачу данных неизвестным «третьим лицам», но не объясняет кому и зачем.

Перед подписанием разумно запросить конкретные цели, получателей и основания такой передачи.

Что делать родителям – короткий алгоритм

Шаг 1. Не подписывайте согласие автоматически – прочитайте цели и перечень данных.

Шаг 2. Уточните, какая обработка обязательна по закону, а какая действительно добровольна.

Шаг 3. Проверьте, оформлено ли согласие отдельно от других документов.

Шаг 4. Отдельно обратите внимание на передачу третьим лицам и распространение данных.

Шаг 5. Для фото и открытых публикаций выясните условия отдельного согласия на распространение.

Шаг 6. Если не хотите конкретный способ использования данных – заявите об этом письменно.

Шаг 7. При необходимости отзовите ранее предоставленное согласие.

Шаг 8. Помните: отзыв не прекращает обработку, для которой у школы существует другое законное основание.

Шаг 9. Если школа угрожает ограничить обучение – попросите назвать конкретную норму закона.

Шаг 10. При возможном незаконном использовании данных обращайтесь к директору, учредителю и при необходимости в Роскомнадзор.

Готовый вопрос школе перед подписанием

«Просим разъяснить цели обработки перечисленных в согласии персональных данных, правовые основания обработки, категории получателей, сроки хранения, а также указать, какие из перечисленных операций школа вправе осуществлять без согласия в силу закона и какие являются добровольными».

Если согласие слишком широкое

«Предложенная форма содержит несколько различных целей обработки персональных данных. Просим разъяснить возможность предоставления отдельных согласий по каждой самостоятельной цели, в том числе отдельно на распространение персональных данных и использование изображения ребёнка».

Если боитесь последствий отказа

«Просим письменно разъяснить юридические последствия отказа от данного согласия и указать нормативное основание возможных ограничений для обучающегося».

Это особенно полезная формулировка, потому что закон прямо требует разъяснять последствия в случаях, когда предоставление данных или получение согласия действительно обязательно.

Самое важное различие

Обработка по закону – школа может работать с необходимыми данными без отдельного добровольного согласия, если это требуется для выполнения её законных обязанностей.

Обработка по согласию – основанием является добровольное решение субъекта данных или его представителя.

Распространение данных – открытие их неопределённому кругу лиц требует отдельного внимания и специального согласия в предусмотренных случаях.

Использование изображения – дополнительно регулируется нормами Гражданского кодекса.

Биометрия – особая категория, когда физиологические или биологические характеристики используются для идентификации человека.

Итог

Согласие на обработку персональных данных в школе – это не формальная бумажка, которую родитель обязан автоматически подписывать каждое 1 сентября. Оно должно быть конкретным, понятным и добровольным, а с 1 сентября 2025 года оформляется отдельно от других документов, которые подписывает человек.

При этом обратная крайность тоже неверна. Если родители отказываются от любого согласия, школа не обязана прекращать абсолютно всю работу с персональными данными ребёнка. Во многих случаях сведения обрабатываются на основании федерального законодательства, потому что без них невозможно законно организовать образование и вести обязательную документацию.

Особое внимание стоит уделять фотографиям, видеозаписям и публикациям в интернете. Хранение данных внутри образовательного процесса и открытое распространение фотографии ребёнка – не одно и то же. Для распространения персональных данных действует отдельный режим, а использование изображения регулируется ещё и Гражданским кодексом.

Подписанное согласие можно отозвать. Но если у школы есть другое предусмотренное законом основание для обработки определённых сведений, такая обработка может продолжаться и после отзыва.

Поэтому лучший подход – не ставить подпись вслепую и не объявлять персональным данным тотальную войну. Достаточно задать три вопроса: «Какие данные? Для чего? На каком основании?»

А если в ответ вместо закона вы услышите только: «Ну все родители же подписывают», значит, самое время читать документ особенно внимательно. 😄📝🏫🐾

Удачи всем!