Обработка персональных данных сотрудников образовательных организаций — одна из самых контролируемых сфер в деятельности школы. С вступлением в силу поправок к 152-ФЗ «О персональных данных» с 1 сентября 2025 года требования к форме и содержанию согласия существенно ужесточились. В данной статье подробно разберем‚ как правильно составить документ в 2026 году‚ какой образец использовать и какие ошибки могут привести к штрафам.

Нормативная база: что изменилось с

Согласно информации из открытых источников (актуально на )‚ ключевые изменения коснулись статьи 9 и 10 Закона № 152-ФЗ:

• Обязательная структура согласия: документ должен содержать конкретные цели обработки‚ перечень данных‚ срок действия и способы обработки. Общие формулировки («для целей кадрового учета») больше не принимаются Роскомнадзором (РКН).
• Повышенные штрафы: за нарушение режима обработки ПДн штрафы для юрлиц выросли до 15–30 млн руб. (ст. 13.11 КоАП РФ).
• Право на отзыв: напоминаем‚ согласно ч. 2 ст. 9 Закона № 152-ФЗ‚ работник в любое время вправе отозвать свое согласие. Школа обязана прекратить обработку или обеспечить ее прекращение третьими лицами в течение 3 рабочих дней (если иное не предусмотрено законом).
• Инициатива РКН: Глава ведомства заявлял о необходимости перехода от массовых согласий к отраслевым стандартам и легальным основаниям (ст. 6‚ 11 152-ФЗ)‚ однако для школьных сотрудников согласие остается базовым основанием для ряда HR-процессов.
• Госуслуги: разрабатывается ИТ-сервис для проверки выданных согласий‚ что упростит контроль со стороны регулятора.

Когда школе нужно согласие‚ а когда — законное основание

Не для всех операций с данными учителей и технического персонала требуется подписывать отдельное заявление. Разделите процессы:

Обязательные реквизиты согласия по новым правилам (Чек-лист)

Образец 2026 года должен содержать все нижеперечисленные пункты. Пропуск хотя бы одного делает документ недействительным:

1. ФИО субъекта ПДн (работника) полностью.
2. Паспортные данные (серия‚ номер‚ кем выдан‚ дата выдачи‚ код подразделения) — в копии согласия для РКН маскируются как .
3. Адрес регистрации/проживания, указывается частично (город‚ улица‚ дом ‚ кв. ).
4. Контактный телефон — в формате +7 () —.
5. Наименование оператора: МБОУ «СОШ № » / МАОУ «Гимназия № » (полное наименование по Уставу).
6. Адрес оператора: г. ‚ ул. ‚ д. .
7. Цели обработки (перечисляются конкретно: «для оформления пропуска в СКУД»‚ «для заключения ДМС с ООО «Страховщик»*).
8. Перечень персональных данных (ФИО‚ дата рождения‚ СНИЛС‚ фото‚ контакты‚ мед. справки и т.д.).
9. Способы обработки (сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ использование‚ передача третьим лицам — перечислить конкретных получателей‚ обезличивание‚ блокирование‚ удаление‚ уничтожение).
10. Срок действия согласия (например: «до прекращения трудовых отношений» или «до отзыва»‚ либо конкретная дата). Бессрочные согласия недопустимы.
11. Способ отзыва: письменное заявление директору школы лично или заказным почтовым отправлением на адрес школы.
12. Подпись работника‚ расшифровка‚ дата.

Образец Заявления-согласия (Шаблон для школы)

Процедура работы с документом в школе: пошаговая инструкция

1. Подготовка: Кадровый специалист (инспектор КД) готовит 2 экземпляра на сотрудника.
2. Ознакомление: ПЕРЕД подписанием работнику выдается копия Локального акта «О политике конфиденциальности» и Приказа о назначении ответственных за обработку ПДн. Под роспись в журнале учета ознакомления.
3. Подписание: Работник заполняет реквизиты от руки (рекомендуется) или печатает заполненный бланк‚ ставит подпись и дату. Дата согласия не может быть ранее даты приема на работу.
4. Регистрация: Оба экземпляра регистрируются в Журнале учета согласий на обработку ПДн (колонки: № п/п‚ Дата‚ ФИО сотрудника‚ Цель‚ Срок‚ Подпись получателя).
5. Хранение: Один экземпляр — в личном деле (раздел «Персональные данные»)‚ второй — у сотрудника. Доступ к личным делам только у уполномоченных лиц (Приказ директора).
6. Учет в ИСПДн: Внести запись в Реестр систем обработки персональных данных и Карту учета категорий субъектов ПДн.

Типичные ошибки школ (на что смотрит РКН при проверках)

• Шаблон «для всех»: Использование одного бланка для учителя‚ охранника и бухгалтера без учета специфики передачи данных третьим лицам (у учителя — ДМС‚ у охранника — СКУД‚ у бухгалтера — банк/ФНС).
• Отсутствие перечня третьих лиц: Фраза «передача третьим лицам» без указания ИНН/ОГРН и наименований конкретных компаний (Страховщик‚ Аутсорсинг‚ 1С‚ ЭДО).
• Скрытая обработка биометрии: Внедрение СКУД по лицу/отпечатку без отдельного пункта в согласии и без оценки последствий (ОПО).
• Игнорирование отзыва: Сотрудник написал заявление на отзыв согласия на фото в соцсетях‚ а фото висит на сайте полгода. Это прямое нарушение ч. 2 ст. 9 152-ФЗ.
• Отсутствие локальных актов: Согласие подписано‚ но в школе нет Утвержденного Приказом директора «Политики конфиденциальности» и «Положения об обеспечении безопасности ПДн».

Электронное согласие и Госуслуги

С появлением на Госуслугах сервиса проверки согласий (планируется/внедряется)‚ школы-операторы должны быть готовы к тому‚ что субъект ПДн (работник) может проверить факт выдачи согласия через свой профиль. Рекомендуется:

• Вести единый реестр согласий в электронном виде (1С:ХроноГраф‚ Контур.Экстерн‚ спец. модули 1С:ЗУП).
• При отзыве согласия работником, оперативно вносить запись в реестр и уведомлять третьих лиц (п. 6 образца выше).

Особенности для педагогических работников

У учителей специфика данных шире:

• Аттестация/Повышение квалификации: Перевод данных в ФИС ФРДО‚ на портал «Русский текст» и др., требует отдельного пункта в согласии или доп. соглашения.
• Конкурсы/Олимпиады: Передача ФИО‚ класса‚ результатов в организаторы (Минпросвещения‚ РЦОИ‚ вузы).
• Медицинские осмотры: Передача данных в поликлинику (ЛПУ) для прохождения предварительных/периодических осмотров (приказ Минтруда/Минздрава). Здесь часто работает основание ст. 11 152-ФЗ (исполнение закона)‚ но передача результатов (заключений) в школу — уже обработка‚ требующая базы.

Нарушение прав субъектов ПДн (неполное согласие‚ отсутствие цели‚ игнорирование отзыва) квалифицируется по ст. 13.11 КоАП РФ:

• Для должностных лиц (директора‚ кадровых): 10 000 – 20 000 руб.
• Для юрлиц (школы): 30 000 – 75 000 руб. (за повторное — 100 000 – 300 000 руб.)
• За нарушение режима безопасности (утечка): до 15–30 млн руб.

Важно: Школы (бюджетные учреждения) платят штрафы с доходной части бюджета‚ что влечет проверки Счетной палаты и прокуртуры.

Резюме: чек-лист директора школы на 2026 год

1. [ ] Обновлены все бланки согласий под требования 152-ФЗ ред. от .
2. [ ] В каждом согласии: конкретные цели‚ конкретные третьи лица (с ИНН/ОГРН)‚ срок‚ способ отзыва.
3. [ ] Проводится аудит: есть ли согласие у всех сотрудников (в т.ч. уборщики‚ охрана‚ штатные/внештатные).
4. [ ] Журнал учета согласий ведется актуально.
5. [ ] Локальные акты (Политика‚ Положение‚ Приказ об ответственных) утверждены и ознакомлены с росписью.
6. [ ] Настроен процесс отзыва: 3 дня на реакцию‚ уведомление третьих лиц‚ фиксация в реестре.
7. [ ] Проведена ОПО (Оценка последствий) для СКУД/биометрии/видеонаблюдения.

Дисклеймер: Данная статья носит информационный характер и не является правовой консультацией. Образец согласия требует адаптации под конкретную структуру школы‚ используемое ПО‚ перечень контрагентов и локальные акты. Рекомендуеться согласовать финальную версию документа с юристом образовательной организации или ДПО (Должностным лицом по защите персональных данных). Персональные данные в образце замаскированы (*) в целях безопасности.