Сайт детского сада и 152-ФЗ — чек-лист для заведующего

Сайт детского сада выглядит безобиднее любого другого: фото с утренников, расписание, новости группы. Но за этим — персональные данные самых маленьких и их родителей, а сам сайт чаще всего сделан на типовом конструкторе, где приватность не настроена «из коробки». В нашей проверке 474 образовательных сайтов у детских садов нашлись свои характерные слабые места: больше половины не сообщают, кто оператор данных, а почти четыре из пяти cookie-баннеров не дают возможности отказаться.

57%

сайтов детских садов не публикуют реквизиты оператора персональных данных — родитель не знает, кто и как обрабатывает данные его ребёнка. Это самая частая недоработка ДОУ.

Ниже — практический чек-лист для заведующего: что должно быть на сайте детского сада по 152-ФЗ, на что обратить особое внимание и чем грозит несоблюдение.

В чём особенность сайта детского сада

У ДОУ две отличительные черты. Во-первых, это данные малолетних детей и их родителей — самая чувствительная аудитория, согласие за которую дают законные представители. Во-вторых, большинство садов работают на типовых платформах и конструкторах школьных и дошкольных сайтов, где cookie-баннер, формы и документы идут «по шаблону». Шаблонная политика на таких сайтах часто есть (без неё всего 8% садов), но она бывает неполной, а реквизиты оператора и настройка cookie почти всегда остаются на самом учреждении.

Что на сайте детского сада чаще всего не так

Нет кнопки «Отклонить» в cookie-баннере78%
Политика конфиденциальности неполна71%
Нет согласия под формами70%
Нет cookie-баннера62%
Нет реквизитов оператора57%
Данные по сегменту детских садов. Исследование ScanBase, 2026.

Какие данные собирает сайт детского сада

Чтобы понять объём обязанностей, полезно увидеть, где на сайте вообще появляются персональные данные — их обычно больше, чем кажется:

  • Формы записи и обращений — родитель оставляет своё имя, телефон, иногда данные ребёнка для записи в очередь или на консультацию;
  • Фото и видео с утренников и занятий, где дети узнаваемы;
  • Списки групп, расписание, новости с именами детей и воспитателей;
  • Личные кабинеты родителей и формы обратной связи, если они есть;
  • Аналитика и cookie — счётчики, которые собирают данные обо всех посетителях сайта.

Каждый из этих пунктов — обработка персональных данных, под которую нужны и документ, и (где применимо) согласие. И за всех детей согласие дают родители как законные представители.

Чек-лист для заведующего

Семь пунктов, которые закрывают основные требования 152-ФЗ к сайту детского сада. Большинство — разовая работа.

1
Политика конфиденциальности — есть и полнаяСо всеми обязательными разделами: цели, перечень данных, правовое основание, сроки хранения, передача третьим лицам, права субъекта (ст. 18.1 152-ФЗ). Шаблонная политика часто неполна — проверьте содержание, а не только наличие.
2
Реквизиты оператора на сайтеПолное наименование детского сада, ИНН, адрес и контакт для обращений по поводу данных. Это самый частый пробел у ДОУ.
3
Согласие родителей под формами и на публикацииПод формой записи или обращения — отдельная непреднажатая галочка со ссылкой; на фото и видео детей — отдельное согласие законных представителей. Подробнее — в разборе о согласии в образовательной организации.
4
Cookie-баннер с кнопкой «Отклонить»Равноценные «Принять» и «Отклонить», а трекеры (та же Яндекс.Метрика) не запускаются до согласия.
5
Никаких зарубежных сервисовПроверьте, не подключены ли Google Fonts, Google Analytics или reCAPTCHA — они передают данные за рубеж. Замените на российские аналоги.
6
Минимум данных в публикацияхВ новостях и списках групп не публиковать лишнего: фото ребёнка вместе с полным именем и адресом сада — это деанонимизация. Достаточно имени.
7
Уведомление в РоскомнадзорДетский сад как оператор ПДн подаёт уведомление и попадает в реестр операторов (ст. 22 152-ФЗ). Проверить регистрацию можно на pd.rkn.gov.ru.

Особое внимание: фото с утренников

Самый частый и самый недооценённый случай в детском саду — фотографии и видео с праздников и занятий. Размещение изображения ребёнка регулируется сразу двумя нормами: ст. 152.1 ГК РФ (охрана изображения гражданина) и 152-ФЗ. И в обоих случаях за несовершеннолетнего согласие дают родители.

⚠️ «Все сдавали согласия на бумаге при поступлении» — частый аргумент, который не всегда работает. Согласие должно быть на конкретную цель: «размещение фотографий на сайте и в группах детского сада», с указанием срока и порядка отзыва. Общая фраза «согласен на обработку данных» этого не покрывает.

Чем грозит

Нарушения с персональными данными влекут ответственность по ст. 13.11 КоАП РФ, ужесточённой в 2025 году. Для детского сада к штрафу добавляется особое внимание к данным малолетних: жалоба одного родителя по поводу фото ребёнка или отсутствия согласия способна запустить проверку. При этом большинство пунктов чек-листа закрываются силами самого учреждения и не требуют больших затрат.

✅ Хорошая новость для заведующего: ни один пункт не требует разработки с нуля. Политику — дополнить, реквизиты — добавить, cookie-баннер — настроить, зарубежные сервисы — заменить, согласия — переоформить под конкретные цели. Это вопрос внимания, а не бюджета.

Проверьте сайт детского сада за минуту

Сканер откроет сайт в браузере и покажет, что не так: политика, реквизиты оператора, согласие, cookie, трекеры и зарубежные сервисы. Бесплатно.

Запустить проверку →

Частые вопросы

Нужна ли сайту детского сада политика конфиденциальности?+

Да. Детский сад обрабатывает данные детей, родителей и сотрудников, то есть является оператором ПДн, и обязан опубликовать политику обработки персональных данных по ст. 18.1 152-ФЗ. Важно, чтобы шаблонная политика была полной и содержала все обязательные разделы.

Можно ли выкладывать фото детей с утренников на сайт?+

Только с согласия законных представителей. Размещение изображения ребёнка подпадает под ст. 152.1 ГК РФ и 152-ФЗ. Согласие должно быть на конкретную цель — «размещение фотографий на сайте детского сада», с указанием срока и порядка отзыва.

Что чаще всего не так у сайтов детских садов?+

По нашим данным — отсутствие реквизитов оператора (57%), cookie-баннер без кнопки «Отклонить» (78%) и неполные шаблонные политики (71%). Сама политика обычно есть, но базовая настройка приватности остаётся не сделанной.

Детский сад на типовом сайте-конструкторе — кто отвечает за данные?+

Оператором персональных данных остаётся само учреждение, даже если сайт сделан на готовой платформе. Поэтому реквизиты, согласия, настройку cookie и проверку зарубежных сервисов нужно довести до конца самостоятельно — шаблон это не закрывает.

Как быстро проверить сайт детского сада?+

Прогнать его через автоматический сканер — он проверит политику, реквизиты, формы и согласие, cookie-баннер, трекеры и передачу данных за рубеж и покажет конкретные нарушения. Проверка на scanbase.ru занимает меньше минуты.

Материал носит информационный характер и не является юридической консультацией по конкретной ситуации. Статистика — по данным автоматической проверки сайтов сканером ScanBase, 2026.