Данные ребёнка — самое чувствительное, что есть у школы: имя, возраст, фотография, класс, иногда сведения о здоровье и семье. И именно эти данные, как ни парадоксально, защищены на школьных сайтах хуже всего. Когда мы проверили 474 образовательных сайта, выяснилось, что школы — худшие по базовой защите данных: каждая третья без политики конфиденциальности, четыре из пяти согласий оформлены с ошибками. А обрабатывают они при этом данные несовершеннолетних.

Разберём, что особенного в персональных данных несовершеннолетних, где они появляются на сайте школы, чем это рискованно и что должна делать школа — а что может проверить сам родитель.

Почему данные несовершеннолетнего — особый случай

Формально 152-ФЗ не выделяет «данные детей» в отдельную специальную категорию наравне со здоровьем. Но особенностей здесь сразу несколько, и они повышают и требования, и риск.

• Согласие даёт не сам ребёнок, а его законный представитель — родитель или опекун. Несовершеннолетний не может самостоятельно дать юридически полноценное согласие на обработку своих данных.
• Часто это ещё и специальная категория. Сведения о здоровье (медсправки, группы здоровья, ОВЗ), о социальном положении семьи относятся к специальным категориям по ст. 10 152-ФЗ — их обработка требует отдельных оснований и усиленных мер.
• Изображение ребёнка защищено отдельно. Обнародование и использование фотографии гражданина по ст. 152.1 ГК РФ допускается только с его согласия, а для ребёнка — с согласия родителей. То есть фото ученика на сайте — это вопрос сразу двух законов.
• Цена ошибки выше. Регулятор и общество относятся к данным детей особенно внимательно, и публикация без согласия почти всегда становится поводом для жалобы.

Где на сайте школы появляются данные детей

Данные несовершеннолетних попадают на сайт чаще, чем кажется — и далеко не всегда с согласия родителей:

• Фото и видео с мероприятий — линеек, олимпиад, праздников, где дети узнаваемы;
• Списки победителей и участников с фамилиями, именами и классом;
• Новости и репортажи с именами учеников и их работами;
• Расписание, объявления, электронные журналы и кабинеты, где видны персональные данные;
• Формы записи в кружки, секции, на мероприятия — где родитель оставляет данные ребёнка.

Чем это рискованно

Помимо очевидного — фото и имена детей в открытом доступе, — на сайте школы работает та же скрытая механика, что и на любом другом. По нашим данным, 100% сайтов с аналитикой запускают трекеры до согласия, а 41% школ передают данные посетителей за рубеж (через Google Analytics, Google Fonts и подобные сервисы). Когда родитель заполняет на сайте форму записи ребёнка, эти данные могут уйти в зарубежную аналитику ещё до того, как он что-либо подтвердил. Применительно к данным детей это особенно неуместно.

Кто и как даёт согласие за ребёнка

За несовершеннолетнего согласие на обработку персональных данных дают законные представители — родители или опекуны. На практике школе нужно отдельное согласие на каждую самостоятельную цель: одно — на обработку для обучения (если она вообще требует согласия, а не основана на законе), другое — на размещение фото на сайте, третье — на передачу данных подрядчику. Объединять их в один чекбокс нельзя. Как корректно оформить такое согласие и какие пункты в нём обязательны — в отдельном разборе: согласие на обработку ПДн в школе.

Что должна делать школа

Что может проверить сам родитель

• Есть ли на сайте политика конфиденциальности и реквизиты оператора (обычно в подвале).
• Под формой записи — отдельная галочка согласия со ссылкой на текст, и она не отмечена заранее.
• Появляется ли cookie-баннер с кнопкой «Отклонить».
• Публикуются ли фото детей с полными именами и классом — и спрашивали ли вашего согласия.
• Указан ли контакт, по которому можно попросить удалить данные ребёнка.

Если чего-то из этого нет — это повод задать школе вопрос, а заодно прогнать сайт через сканер: он за минуту покажет, какие требования 152-ФЗ не выполнены.

Чем грозит школе

Обработка данных без надлежащего согласия и публикация изображения ребёнка без согласия родителей — это нарушения сразу по 152-ФЗ (ст. 9) и ГК РФ (ст. 152.1), с административной ответственностью по ст. 13.11 КоАП РФ, ужесточённой в 2025 году. Но даже отдельно от штрафа жалоба родителя по поводу данных ребёнка — это почти гарантированная проверка и репутационный удар по школе.

Частые вопросы

Материал носит информационный характер и не является юридической консультацией по конкретной ситуации. Статистика — по данным автоматической проверки сайтов сканером ScanBase, 2026.