Почти у каждой школы на сайте есть форма записи, обратной связи или личный кабинет, а под ними — галочка «согласен на обработку персональных данных». Проблема в том, что в большинстве случаев это согласие юридически не работает: в нём не хватает обязательных по закону пунктов. Когда мы проверили 474 сайта образовательных организаций, выяснилось, что школьные согласия — самые дефектные из всех.

Разберём по порядку: когда школе вообще нужно согласие, кто подписывает его за ребёнка, что обязательно должно быть внутри (по ст. 9 152-ФЗ) и какие пять ошибок встречаются чаще всего.

Когда школе нужно согласие, а когда нет

Распространённое заблуждение — что согласие нужно «на всё». На самом деле значительную часть данных школа обрабатывает без согласия, на других законных основаниях: зачисление, ведение личных дел, успеваемость, отчётность — это обязанности, прямо вытекающие из закона «Об образовании» и подзаконных актов. Брать согласие на то, что и так предписано законом, не требуется.

Согласие нужно там, где обработка выходит за рамки прямых обязанностей школы. Типичные случаи:

• размещение фото и видео учеников на сайте, в соцсетях, на стендах;
• публикация работ, грамот, списков победителей с персональными данными;
• передача данных третьим лицам — в фотостудии, страховые, организаторам мероприятий, на платформы;
• рассылки и информирование родителей через сторонние сервисы;
• дополнительные платные услуги, кружки, сбор биометрии (распознавание лиц на проходной).

Кто подписывает согласие за ребёнка

Ученик — несовершеннолетний, поэтому согласие на обработку его персональных данных дают законные представители: родители или опекуны. Это прямо следует из ст. 9 152-ФЗ, где предусмотрено согласие, которое даёт представитель субъекта. На практике это значит:

• в самом согласии должен быть отдельный блок про представителя — его ФИО, адрес и реквизиты документа, подтверждающего полномочия (как правило, это законное представительство родителя);
• согласие, подписанное самим школьником младшего возраста, юридически уязвимо;
• для разных детей в одной семье согласия оформляются отдельно — на каждого ребёнка свой состав данных и свои цели.

Что обязательно должно быть в согласии: структура по ст. 9 152-ФЗ

Закон (ч. 4 ст. 9 152-ФЗ, с учётом редакции, действующей с 1 сентября 2025 года) задаёт закрытый перечень того, что должно содержать письменное согласие. Это и есть «образец» — не текст, а обязательная структура. Уберёте любой пункт — согласие становится дефектным.

Как это выглядит в тексте: образец-скелет

Ниже — минимальная структура согласия на конкретную цель (размещение фото на сайте). Жёлтым выделены поля, которые заполняет школа под себя. Это не готовый юридический документ, а каркас, по которому видно, что нельзя выкинуть.

5 ошибок, из-за которых согласие не работает

Именно на этих пунктах спотыкаются школьные согласия. Вот что наша проверка находит чаще всего в школьных согласиях (доля документов с пробелом):

Сводя к пяти главным ошибкам:

1. Нет перечня данных. Согласие «на обработку персональных данных» без указания, каких именно, — не согласие. Нужно перечислить состав.
2. Нет срока и порядка отзыва. Родитель должен знать, до каких пор действует согласие и как его отозвать. Без этого пункт 8 не выполнен.
3. Одна галочка на всё. Согласие на обработку, согласие на публикацию фото и подписка на рассылку смешаны в один чекбокс. На разные цели нужны раздельные согласия — иначе ни одно не считается данным свободно.
4. Преднажатая галочка. Чекбокс, отмеченный по умолчанию, согласием не является: согласие должно быть активным действием.
5. Нет блока про представителя. Для данных ребёнка не указано, что согласие даёт родитель и на основании чего, — пункт 2 пропущен.

Как отозвать согласие

Право отозвать согласие — обязательная часть конструкции (тот самый пункт 8). Родитель может отозвать его в любой момент, и школа должна это обеспечить. Процедура простая:

Чем грозит дефектное согласие

Обработка персональных данных без надлежащего согласия, когда оно обязательно, — отдельный состав по ст. 13.11 КоАП РФ. В 2025 году ответственность по этой статье была существенно ужесточена: штрафы для организаций выросли в разы, а за утечки персональных данных введены отдельные крупные, в том числе оборотные, штрафы. Для школы дефектное согласие — это и риск штрафа, и почти гарантированный повод для проверки, если поступит жалоба родителя.

Важный нюанс: формальная галочка не спасает. Если согласие не содержит обязательных пунктов, с точки зрения закона его как будто нет — а значит, и обработка (особенно публикация фото или передача данных) идёт без основания.

Как проверить свои формы

Быстрый способ увидеть проблемные места — прогнать сайт через автоматический сканер: он найдёт формы сбора данных, проверит наличие и связь согласия с политикой, а заодно покажет, не срабатывают ли счётчики до согласия (по нашим данным, это происходит на 100% сайтов с аналитикой). Проверка на scanbase.ru занимает меньше минуты. Полная картина по отрасли — в исследовании 474 образовательных сайтов.

Частые вопросы

Материал носит информационный характер и не является юридической консультацией по конкретной ситуации. Статистика — по данным автоматической проверки сайтов сканером ScanBase, 2026.