Оформление согласия на обработку персональных данных — это обязательная процедура для любого дошкольного образовательного учреждения (ДОУ). Без этого документа сад не имеет права собирать, хранить и использовать информацию о ребенке и его законных представителях. В данной статье мы подробно разберем юридические основы, структуру бланка, правила заполнения и предоставим актуальный образец.

Правовая основа: почему это необходимо?

Деятельность ДОУ в сфере персональных данных регулируется следующими нормативными актами:

• Федеральный закон от № 152-ФЗ «О персональных данных» (ст. 6, 9, 22) — основной закон, определяющий правила обработки.
• Федеральный закон от № 273-ФЗ «Об образовании в Российской Федерации» (ст. 44, 67) — регулирует отношения в сфере образования.
• Приказ Рособрнадзора от № 1177 — утверждает типовые требования к документам, включая бланк согласия.
• Локальные нормативные акты ДОУ — Политика в отношении обработки персональных данных, Положение о защите персональных данных, Приказ директора об утверждении бланка.

Важно: Согласно ч. 1 ст. 9 Закона № 152-ФЗ, обработка персональных данных допускается только при наличии согласия субъекта персональных данных (законного представителя ребенка), если иное не предусмотрено законом.

Какие данные обрабатывает ДОУ?

Обычно в согласие включаются следующие категории данных (перечень должен быть зафиксирован в Политике ДОУ):

1. ФИО ребенка, дата и место рождения.
2. ФИО законных представителей (родителей/опекунов), их паспортные данные, адрес регистрации (), контактные телефоны ().
3. Медицинские данные (справки, истории болезни, данные о прививках, особенности здоровья) — это специальная категория персональных данных, для них требуется отдельное письменное согласие (ч. 1 ст. 10 Закона № 152-ФЗ).
4. Фотографии и видеозаписи ребенка (для использования на сайте сада, в газетах, на стендах, в портфолио).
5. Данные об обучении и воспитании (посещаемость, успеваемость, характеристики).

Структура бланка согласия: обязательные реквизиты

Согласно ст. 9 Закона № 152-ФЗ и рекомендациям Роскомнадзора, бланк должен содержать:

• Наименование оператора (полное наименование ДОУ, например: МАДОУ «Детский сад № »).
• Адрес оператора (юридический адрес: г. , ул. , д. ).
• ФИО субъекта персональных данных (ребенка) и его законного представителя.
• Цели обработки (зачисление, обучение, питание, медицинский уход, обеспечение безопасности, информирование родителей и т.д.).
• Перечень обрабатываемых данных (конкретные поля: ФИО, СНИЛС, мед. карта и т.д.).
• Способы обработки (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача третьим лицам, обезличивание, блокирование, удаление, уничтожение).
• Перечень третьих лиц, которым данные могут быть переданы (органы опеки, поликлиника * , Рособрнадзор, ПФР/СФР, операторы информационных систем типа «Сетевой город. Образование»).
• Срок действия согласия (обычно — до выхода ребенка из ДОУ или до отзыва).
• Порядок отзыва согласия (письменное заявление заранее, не позднее чем за 30 дней).
• Подпись законного представителя с расшифровкой и датой.

Образец заполнения бланка (Шаблон)

Ниже приведен универсальный образец. Текст в квадратных скобках […] подлежит замене на реальные данные (скрыты маской * в целях безопасности).

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Наименование оператора: Муниципальное автономное дошкольное образовательное учреждение «Детский сад общеразвивающего вида № » (далее, МАДОУ № ).

Адрес оператора: * (юридический адрес).

ИНН/КПП: * / .

Данные субъекта персональных данных (ребенка)

Фамилия, Имя, Отчество: [ФИО ребенка полностью]
Дата рождения: [ДД.ММ.ГГГГ]
Место рождения: [Город/Населенный пункт]
Номер СНИЛС (при наличии): [Номер]

Данные законного представителя

Фамилия, Имя, Отчество: [ФИО родителя/опекуна полностью]
Документ, удостоверяющий личность: [Паспорт РФ: серия * номер , выдан * г.]
Адрес регистрации: [Индекс, Город, Улица, Дом, Квартира]
Контактный телефон: [+7 () —]
Email: [email@domain.ru]

Цели обработки персональных данных

Обработка проводится исключительно для целей:

• Осуществления приема и зачисления ребенка в МАДОУ № *.
• Организации образовательного процесса, питания, охраны здоровья и обеспечения безопасности ребенка.
• Ведения документации, установленной законодательством РФ в сфере образования.
• Взаимодействия с органами опеки и попечительства, медицинскими организациями (Детская поликлиника № *), Пенсионным фондом РФ (СФР), органами прокуратуры, судами.
• Информирования законных представителей об образовательном процессе, мероприятиях, режиме дня (в т.ч. через SMS, мессенджеры, электронную почту, информационные системы «Сетевой город. Образование», «Госуслуги»).
• Публикации фотографий/видеозаписей ребенка на официальном сайте ДОУ, в группах ВКонтакте/Одноклассники, на информационных стендах, в печатных СМИ (только при отдельной отметке согласия ниже).

Перечень обрабатываемых персональных данных

• Общие данные: ФИО, дата/место рождения, гражданство, адрес проживания, СНИЛС.
• Данные законных представителей: ФИО, паспортные данные, контакты, место работы.
• Специальные категории данных (требуют отдельного выделенного согласия): состояние здоровья (медицинская карта ф. 026/у, справки, заключения Врачебно-педагогической комиссии), биометрические данные (фото/видео).

Способы и действия с персональными данными

С персональными данными производятся следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ) третьим лицам (указанным в п. 7), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации (АИС «Сетевой город», 1С:ХроноГраф и др.), так и без них (бумажные носители).

Срок действия согласия

Настоящее согласие действует с момента подписания до момента прекращения отношений между МАДОУ № * и субъектом персональных данных (выхода ребенка из сада), либо до момента отзыва согласия законным представителем.

Срок хранения персональных данных после прекращения отношений устанавливается в соответствии с законодательством об архивном деле и локальными актами ДОУ (обычно 50–75 лет для личных дел, 5 лет для учетных журналов).

Перечень третьих лиц, которым могут быть переданы данные

• Органы опеки и попечительства администрации г. .
• Медицинские организации: ГБУЗ «Детская городская поликлиника № ».
• Пенсионный фонд РФ (Социальный фонд РФ), для назначения выплат/материнского капитала.
• Органы прокуратуры, суды, следственные органы (по основаниям, предусмотренным законом).
• Операторы информационных систем: АО «Ростелеком» (ЕСИА/Госуслуги), региональные операторы АИС «Образование».

Права субъекта персональных данных и порядок отзыва

Законный представитель имеет право:

• Получить информацию об обработке данных ребенка;
• Требовать уточнения, блокирования или уничтожения неполных/неверных данных.
• Отозвать настоящее согласие путем направления письменного заявления директору МАДОУ № * не позднее чем за 30 (тридцать) календарных дней до предполагаемой даты прекращения обработки.

Внимание: Отзыв согласия на обработку данных, необходимых для исполнения договора об образовании или выполнения законодательных требований (учет, отчетность, безопасность), может повлечь невозможность дальнейшего пребывания ребенка в ДОУ.

Подписи сторон

ДОПОЛНИТЕЛЬНОЕ СОГЛАСИЕ (ОТДЕЛЬНАЯ ГРАФА/ЛИСТ)

Даю согласие на обработку специальных категорий персональных данных (данные о здоровье ребенка) и биометрических данных (фотографии/видео) для целей, указанных в п. 3 настоящего согласия.

Подпись: _______________ / [ФИО]*    Дата: «___» _____________ 202__ г.

Особо важные нюансы оформления

Бумажный vs Электронный вид

Закон требует письменной формы (ст. 9 Закона № 152-ФЗ). Наиболее надежный вариант — бумажный бланк с «живой» подписью родителя. Допускается использование ЭЦП (усиленной/неусиленной) через Госуслуги или АИС «Сетевой город», если это предусмотрено локальными актами ДОУ и техническими возможностями системы.

Согласие на фото/видео и мед. данные, отдельно!

Нельзя смешивать в одном пункте согласие на обработку ФИО и согласие на обработку данных о здоровье (ст. 10 Закона № 152-ФЗ) или биометрии (фото). В бланке обязательно должны быть отдельные чек-боксы (галочки) или отдельные строки подписи для:

• Обработки данных о здоровье (обязательно для посещения сада).
• Публикации фото/видео в открытых источниках (сайт, соцсети, газета) — это право, а не обязанность родителя. Отказ не может быть основанием для отказа в приеме ребенка.

Срок хранения бланков

Подписанные бланки согласия являются учетными документами. Их хранение регулируется Приказом Минкультуры РФ от № 558 (п. 239 — списки зачисленных, личные дела) и локальным перечнем документов ДОУ. Обычно бланк кладут в личное дело ребенка и хранят в течение всего периода обучения + архивный срок (50–75 лет).

Информирование родителей (Политика конфиденциальности)

Перед подписанием бланка родитель обязан ознакомиться с «Политикой в отношении обработки персональных данных» ДОУ. Этот документ должен быть опубликован на официальном сайте сада и доступен в бумажном виде в приемной/у директора. В бланке часто делают отсылку: «С Политикой обработки ПДн, размещенной на сайте [адрес сайта] *, ознакомлен(а)».

Типичные ошибки, которых стоит избегать

1. Отсутствие целей обработки. Фраза «для нужд сада» недопустима. Цели должны быть конкретными (зачисление, питание, мед. уход, отчетность).
2. Бессрочное согласие без права отзыва. Нельзя писать «согласие бессрочное и безотзывное». Субъект всегда имеет право отозвать согласие (ст. 9 Закона № 152-ФЗ).
3. Передача данных «неограниченному кругу лиц». Третьи лица должны быть перечислены категориями или конкретными наименованиями (поликлиника № , отдел образования г. ).
4. Отсутствие подписи уполномоченного лица ДОУ. Бланк должен быть подписан директором или лицом, уполномоченным приказом на обработку ПДн.
5. Использование устаревшего бланка. Если изменился закон, название сада, адрес, состав третьих лиц — бланк нужно обновить и переподписать.

Чек-лист для родителя при подписании

Перед тем как поставить подпись, проверьте:

• [ ] Правильно ли написаны ФИО ребенка и родителя (как в паспорте/свидетельстве)?
• [ ] Указан ли верный адрес сада и его полное наименование?
• [ ] Есть ли отдельная строка подписи под «Согласие на фото/видео в интернете»? (Можно не подписывать, если против).
• [ ] Есть ли отдельная строка под «Согласие на обработку мед. данных»? (Обязательно для посещения).
• [ ] Указан срок действия и порядок отзыва?
• [ ] Вам выдали копию подписанного бланка на руки? (Родитель имеет право требовать копию).

Грамотно оформленный бланк согласия на обработку персональных данных — это правовая защита как для ДОУ (от штрафов Роскомнадзора и претензий прокуртуры), так и для родителей (гарантия того, что данные ребенка не утекут к мошенникам и не будут использованы в чужих целях).

Рекомендуется ежегодно (в начале учебного года) проверять актуальность данных в бланке (сменился телефон, адрес, паспорт) и при необходимости подписывать новый экземпляр. Храните свою копию в надежном месте.

Данная статья носит информационный характер. Для решения конкретных спорных вопросов рекомендуется обратиться к юристу, специализирующемуся на законе № 152-ФЗ и образовательном праве.