Оформление согласия на обработку персональных данных (ПДн) в дошкольном образовательном учреждении (ДОУ) — это обязательная процедура, регулируемая ФЗ-152 «О персональных данных»; В 2026 году единой унифицированной формы на федеральном уровне не существует, однако законодательством жестко установлен перечень обязательных реквизитов. Нарушение правил сбора согласия грозит штрафами до 700 000 рублей (ч. 1 ст; 13.11 КоАП РФ).
В этой статье мы разберем актуальные требования к структуре документа, особенности заполнения для родителей (законных представителей) и детей, а также предоставим рекомендации по хранению и отзыву согласия.
Правовая база и актуальные изменения на 2026 год
Согласно информации из открытых источников (Роскомнадзор, КонсультантПлюс, ГАРАНТ) на , ключевыми нормативными актами остаются:
- ФЗ № 152 «О персональных данных» (ст. 9, ст. 18.1) — основные правила получения согласия.
- Постановление Правительства РФ № 1019, требования к защите ПДн при их обработке в информационных системах.
- Методические рекомендации Роскомнадзора по оформлению согласия субъекта ПДн.
Важный нюанс 2024–2026 гг.: Унифицированная форма (бланк строгой отчетности) не утверждена. ДОУ разрабатывает свой шаблон самостоятельно, но он обязан содержать все пункты, перечисленные в ч. 1 ст. 9 ФЗ-152. Отсутствие хотя бы одного пункта делает согласие недействительным.
Обязательные реквизиты согласия (Чек-лист для ДОУ)
Любой шаблон, используемый в детском саду, должен содержать следующие блоки информации:
- ФИО субъекта персональных данных (ребенка) и ФИО законного представителя (родителя/опекуна), дающий согласие.
- Паспортные данные представителя: серия, номер, кем выдан, когда выдан, код подразделения, адрес регистрации (маскируем в примерах: ).
- Наименование и реквизиты оператора (ДОУ): полное наименование, ОГРН, ИНН, юридический адрес (), фактический адрес (*).
- Цель обработки ПДн (конкретно: зачисление в ДОУ, оказание образовательных услуг, питание, медицинский уход, проход на территорию, фото/видеофиксация мероприятий и т.д.). Общие фразы вроде «для целей устава» недопустимы.
- Перечень обрабатываемых данных: ФИО, дата рождения, СНИЛС, мед. карта (форма 026/у), данные о прививках, контакты родителей, фото ребенка и т.д. (категории: общие, специальные/биометрические).
- Действия с ПДн, на которые дается согласие: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (третьим лицам — только с указанием кому и зачем), обезличивание, блокирование, уничтожение.
- Срок действия согласия (например, «на период обучения в ДОУ» или конкретная дата) и порядок его отзыва.
- Подпись представителя с расшифровкой и дата заполнения.
Особенности согласия в ДОУ: Нюансы практики
Чье согласие нужно?
Субъектом ПДн является ребенок. Поскольку дети до 14 лет не могут давать согласие самостоятельно (ст. 26 ГК РФ, ст. 9 ФЗ-152), его дает законный представитель (родитель, усыновитель, опекун). В шаблоне обязательно прописывается основа полномочий: «на основании свидетельства о рождении ребенка серия номер » или «свидетельства об усыновлении».
Категории данных: Общие vs Особенные (Специальные)
В ДОУ обрабатываются не только общие данные (ФИО, адрес), но и специальные категории (ст. 10 ФЗ-152):
- Данные о здоровье (медкарта, справки, группа здоровья, аллергии, инвалидность).
- Биометрические данные (фото для пропусков, видеофиксация на камерах наблюдения).
Требование: В согласии должно быть отдельное выделенное условие (отдельный пункт или жирным шрифтом) о согласии на обработку специальных категорий ПДн. Без этого обработка медкарт нелегальна.
Передача третьим лицам
ДОУ передает данные в: органы опеки, РОНО/Департамент образования, поликлиники (для медосмотров), страховые компании, операторы СЭД (ЭлЖур, Дnevник.ru и др.), поставщиков питания.
В шаблоне нужно перечислить категории получателей или сослаться на локальный акт «Перечень третьих лиц», доступный для ознакомления на сайте ДОУ или стенде.
Фото и видео съемка
Это отдельная большая тема. Если в ДОУ установлены камеры видеонаблюдения или проводится съемка праздников для сайта/соцсетей — требуется отдельное согласие на распространение изображения (ст. 152.1 ГК РФ). Лучше оформить его отдельным приложением или чек-боксом в основном бланке.
Примерная структура шаблона (Рекомендуемый вид)
Ниже приведена логическая схема документа, которую можно перенести на бланк ДОУ.
(в соответствии со ст. 9 ФЗ № 152-ФЗ)
ДАННЫЕ СУБЪЕКТА ПДН (РЕБЕНКА):
ФИО: _________________________________________________
Дата рождения: __.__.____ СНИЛС: ___-___-___ __
Адрес прописки: г. , ул. , д. , кв.
ДАННЫЕ ЗАКОННОГО ПРЕДСТАВИТЕЛЯ (КТО ДАЕТ СОГЛАСИЕ):
ФИО: _________________________________________________
Паспорт: серия № , выдан * .., код *-*
Адрес регистрации: г. , ул. , д. , кв.
Телефон: +7 () — Email: *
Основа полномочий: Свидетельство о рождении ребенка серия №
ДАННЫЕ ОПЕРАТОРА (ДОУ):
Полное наименование: МБДОУ «Детский сад № *» г. *
ИНН/КПП: / ОГРН: *
Юр. адрес: г. , ул. , д. *
Факт. адрес: г. , ул. , д. *
Телефон приемной: +7 () — Email:
ЦЕЛИ ОБРАБОТКИ (перечислить конкретно):
☐ Зачисление и оказание образовательных услуг по ООП ДО.
☐ Обеспечение питанием и охраной здоровья (в т.ч. передача в поликлинику № ).
☐ Обеспечение режима доступа на территорию (СКУД, фото для пропуска).
☐ Ведение документации и отчетности перед органами власти.
☐ Информирование родителей (рассылки, СЭД «*»).
☐ Фото/видеофиксация мероприятий для размещения на сайте/стендах (отдельное согласие на распространение).
КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ:
☐ Общие: ФИО, дата рождения, адрес, контакты родителей, СНИЛС.
☐ Специальные (ст. 10 ФЗ-152): Данные о здоровье (мед. карта 026/у, прививки, группа здоровья, особенности развития).
☐ Биометрические: Фото ребенка (для пропуска, личного дела, СЭД).
РАЗРЕШАЕМЫЕ ДЕЙСТВИЯ С ПДН:
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление), извлечение, использование, передача (третьим лицам по перечню на сайте ДОУ), обезличивание, блокирование, уничтожение.
Способ обработки: смешанный (автоматизированный в СЭД/1С + ручной в бумажных журналах).
ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ:
Данные передаются в: Департамент образования г. , ГБУЗ «Детская поликлиника № », ООО «Пищевой комбинат № », Оператор СЭД «», Страховая компания «*», иные лица по запросам уполномоченных госорганов.
СРОК ДЕЙСТВИЯ И ОТЗЫВ:
Согласие действует с момента подписания до прекращения договорных отношений с ДОУ (исключение ребенка) плюс сроки хранения по закону/архиву.
Отзыв возможен путем подачи письменного заявления руководителю ДОУ лично или по почте (адрес: *). Отзыв не отменяет законность обработки, совершенной до момента получения отзыва.
ПОДПИСЬ:
«___» _____________ 20__ г. _________________ / _________________ /
(Подпись) (ФИО полностью)
Процедура сбора и хранения в ДОУ
Момент получения
Согласие собирается до начала обработки (в момент зачисления, подачи заявления через Госуслуги или личного визита). Если родитель подал заявление через ЕПГУ, согласие на обработку ПДн считается данным в электронной форме (п. 3 ст. 9 ФЗ-152), но для бумажного делопроизводства и медкарт все равно требуется «бумажное» оригинал с «живой» подписью.
Хранение
- Оригиналы согласий хранятся в личных делах детей (журнал учета личных дел).
- Срок хранения: пока ребенок в ДОУ + сроки архивного хранения по акту экспертизы документов (обычно 5–50 лет в зависимости от вида документа).
- Доступ к согласиям имеют только уполномоченные лица (заведующая, старший воспитатель, методолог, ответственный за ПДн).
Локальные акты ДОУ (Обязательный пакет)
Шаблон согласия — это только вершина айсберга. Для легальной работы ДОУ должен иметь утвержденные приказом заведующей документы:
- Политика по обработке ПДн (опубликована на сайте).
- Приказ о назначении ответственного за обработку ПДн.
- Перечень обрабатываемых ПДн и категорий субъектов.
- Модель угроз и меры защиты (тех./орг.) (для СПД).
- Инструкция по учету обращений субъектов ПДн (отзыв, доступ, исправление).
- Перечень третьих лиц (получателей данных).
- Журнал учета согласий/отзывов.
Типичные ошибки, за которые штрафуют Роскомнадзор
- Отсутствие цели или формулировка «для целей устава».
- Нет отдельного пункта про специальные категории (здоровье).
- Бессрочное согласие без права отзыва (нарушение ст. 9 ФЗ-152).
- Передача третьим лицам без перечня (фраза «третьим лицам» без конкретики).
- Сбор данных, не указанных в согласии (например, запрос доходов родителей без основания).
- Хранение оригиналов в открытом доступе (на столе воспитателя в группе).
Отзыв согласия родителями
Родитель имеет право отозвать согласие в любой момент (ст. 9 ФЗ-152). ДОУ обязано:
- Принять заявление (выдать входящий номер/копию с отметкой).
- Прекратить обработку в течение 3 рабочих дней (п. 4 ст. 21 ФЗ-152).
- Уничтожить или обезличить данные (если нет других законных оснований — напр., закон о образовании требует хранить личные дела).
- Уведомить родителя о выполнении действий.
Важно: Отзыв согласия на обработку медданных/передачу в поликлинику делает невозможным посещение сада (нет меддопуска). Об этом нужно предупреждать родителей заранее.
Электронное согласие (Госуслуги / СЭД)
При подаче заявления на зачисление через Госуслуги (ЕПГУ) родитель ставит галочку «Согласен на обработку ПДн». Это равнозначно письменному согласию (п. 3 ст. 9 ФЗ-152). Однако для внутреннего документооборота ДОУ рекомендуется распечатать страницу заявления с галочкой и прикрепить к личному делу, либо использовать интеграцию СЭД (ЭлЖур, Сетевой Город) с функцией ЭП/СМС-кода для подтверждения действий родителя в системе.
Резюме: Алгоритм действий заведующей/ответственного за ПДн
- Скачать/разработать шаблон с всеми обязательными реквизитами ст. 9 ФЗ-152.
- Утвердить шаблон приказом ДОУ.
- Разместить Политику конфиденциальности на сайте ДОУ со ссылкой на шаблон.
- При зачислении: выдать родителю 2 экземпляра (один у родителя с отметкой о получении, второй — в личное дело).
- Проверить заполнение: подпись, дата, паспортные данные (*), цели, категории данных.
- Внести запись в Журнал учета согласий.
- Обеспечить защиту бумажных носителей (закрытый шкаф, журнал доступа).
- Ежегодно актуализировать данные (смена телефона, адреса, мед. справок), доп. соглашение или новое согласие.
Грамотно составленное согласие на обработку персональных данных в ДОУ — это не просто формальность для проверки Роскомнадзора, а инструмент защиты прав детей и юридической безопасности самого учреждения. В 2026 году акцент делается на прозрачности целей, минимизации данных (собираем только то, что нужно для работы сада) и информировании субъектов о своих правах.
Используйте приведенную выше структуру как базу, адаптируйте под локальные акты вашего ДОУ и обязательно согласуйте итоговый бланк с юристом организации или ответственным за ПДн перед печатью бланков для нового набора.
Данная статья носит информационный характер и не является правовой консультацией. Нормативная база может меняться. Для подготовки окончательных документов обратитесь к актуальному тексту ФЗ-152 и рекомендациям Роскомнадзора на дату оформления.