С 1 сентября 2025 года вступают в силу существенные изменения в законодательстве о персональных данных (ФЗ-152)‚ которые кардинально меняют подход к получению согласий․ Данная статья подробно разбирает‚ как правильно оформить согласие на обработку персональных данных для электронного дневника‚ какой образец использовать в 2025–2026 годах и какие ошибки могут привести к штрафным санкциям․
Ключевые изменения с 1 сентября 2025 года
Согласно поправкам‚ внесенным в ст․ 9 ФЗ-152‚ операторы персональных данных (в данном случае — образовательные организации и операторы Электронных дневников/журналов) обязаны соблюдать новые правила:
- Единая форма согласия: Минцифры России утверждает стандартную форму согласия․ Использование иных форм допускается только при условии включения в них всех обязательных реквизитов‚ установленных законом․
- Платформа управления согласиями: Ведется работа над созданием федеральной платформы для учета и управления согласиями субъектов ПДн․ Операторы будут обязаны передавать сведения о полученных согласиях в ГИС (Государственные информационные системы)․
- Обезличенные данные: Изменяется порядок передачи обезличенной информации о пользователях в ГИС․
- Свободная воля: Согласие должно быть дано физическим лицом (родителем/законным представителем)‚ действующим свободно‚ своей волей и в своем интересе․ Любая принудительность недопустима․
Когда требуется согласие для электронного дневника?
Обработка персональных данных учащихся и их родителей в информационных системах типа «Сеть Город»‚ «Дневник․ру»‚ «ЭлЖур»‚ региональных ГИС Образа и др․ требует согласия в следующих случаях:
- Регистрация учетной записи: Создание логина/пароля для доступа к оценкам‚ расписанию‚ домашним заданиям․
- Перенос данных из Единого федерального реестра (ЕФР): Автоматическая загрузка ФИО‚ СНИЛС‚ адреса проживания‚ контактных телефонов․
- Информирование: Рассылка уведомлений по SMS‚ Email‚ Push-уведомлениям (оценки‚ пропуски‚ важные объявления)․
- Интеграция с Госуслугами (ЕСИА): Авторизация через профиль ЕСИА предполагает передачу набора атрибутов (ФИО‚ дата рождения‚ СНИЛС‚ телефон‚ email)․
Важно: Отказ в предоставлении согласия не может служить основанием для отказа в обучении или доступе к бесплатному дошкольному/общему образованию‚ однако технически доступ к функционалу Электронного дневника без обработки ПДн невозможен․ Школа обязана предоставить альтернативный способ получения информации (бумажный журнал‚ личные встречи‚ справки)․
Обязательные реквизиты согласия (Чек-лист по ст․ 9 ФЗ-152)
Любой образец согласия‚ используемый школой или оператором ЭД‚ должен содержать:
| Реквизит | Описание / Что писать в образце |
|---|---|
| ФИО субъекта ПДн | ФИО родителя (законного представителя) ИЛИ учащегося (если ему есть 14 лет и он действует самостоятельно)․ |
| Паспортные данные / Документ‚ удостоверяющий личность | Серия‚ номер‚ кем выдан‚ дата выдачи‚ код подразделения (для родителя)․ Для ребенка — свидетельство о рождении / паспорт 14+․ |
| Адрес субъекта ПДн | Адрес регистрации/проживания․ В публичных образцах маскируем: г․ ‚ ул․ ‚ д․ ‚ кв․ |
| Контактные данные | Телефон‚ Email․ Маскируем: +7 () -*-‚ email: *@․ru |
| ФИО и реквизиты оператора (Школы/Оператора ЭД) | Полное наименование ОО: МБОУ СОШ № * г․ *․ ОГРН/ИНН․ Адрес школы․ ФИО директора (уполномоченного лица)․ |
| Цели обработки | Конкретные цели: «Обеспечение доступа к ИС «Электронный дневник/журнал»‚ информирование об учебном процессе‚ формирование отчетности в ГИС Образа»․ |
| Перечень обрабатываемых ПДн | ФИО‚ дата рождения‚ СНИЛС‚ контакты‚ данные об обучении (класс‚ оценки‚ посещаемость)‚ фото (если используется в профиле)․ |
| Действия с ПДн | Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передача (третьим лицам — операторам ИС‚ ГИС Образа)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение․ |
| Срок действия согласия | Обычно: «На период обучения в МБОУ СОШ № * плюс 5 лет для архивного хранения» или «До отзыва»․ |
| Право отзыва | Текст: «Согласие может быть отозвано путем направления письменного заявления оператору по адресу: * или через личный кабинет в ИС»․ |
| Подпись и дата | Ручная подпись родителя‚ расшифровка подписи‚ дата заполнения․ |
Образец согласия (Шаблон для заполнения)
Ниже приведен универсальный образец согласия на обработку персональных данных для электронного дневника‚ адаптированный под требования 2025 года․ Данные в квадратных скобках и маскированные символами * подлежат замене на реальные․
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
для доступа к ИС «Электронный дневник / Электронный журнал»
Я‚ [ФИО родителя/законного представителя полностью: Иванов Иван Иванович]‚ действую на основании [основание: родительства / доверенности № * от ․․ / решения органа опеки *]‚ представляю свои интересы и интересы несовершеннолетнего ребенка:
ФИО ребенка: [Петров Петр Иванович]
Дата рождения ребенка: [․․]
Документ ребенка: [Свидетельство о рождении серия * № * / Паспорт серия * № ]
МОИ ПАСПОРТНЫЕ ДАННЫЕ:
Паспорт гражданина РФ серия № ‚ выдан [Название органа: Отделом МВД России по г․ ] [․․]‚ код подразделения *․
Адрес регистрации: г․ ‚ ул․ ‚ д․ ‚ кв․ ․
Телефон: +7 () —․
Email: @․ru․
ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ:
МБОУ Средняя общеобразовательная школа № * г․ (далее, Оператор/Школа)‚
ОГРН: ‚ ИНН/КПП: * / *‚
Адрес: г․ ‚ ул․ ‚ д․ *‚
Директор: [ФИО директора: Смирнов Алексей Петрович]‚ действующий на основании Устава․
Действуя свободно‚ своей волей и в своем интересе (интересах ребенка)‚ ДАЮ СОГЛАСИЕ Оператору на обработку моих персональных данных и персональных данных несовершеннолетнего ребенка‚ указанных выше‚ а также получаемых в процессе использования ИС «Электронный дневник/журнал» (наименование конкретной системы: [Например: АИС «Сеть Город․ Образование»‚ Региональная ГИС Образа‚ ООО «Дневник․ру»])‚ на следующих условиях:
Цели обработки:
- Идентификация пользователя в ИС и предоставление доступа к личному кабинету;
- Информирование об учебном процессе (оценки‚ посещаемость‚ расписание‚ домашние задания‚ объявления администрации) через веб-интерфейс‚ мобильное приложение‚ SMS‚ Email‚ Push-уведомления;
- Формирование и передача отчетности в государственные информационные системы образования (ГИС Образа‚ ЕФР);
- Обеспечение информационной безопасности и контроля доступа к ИС․
Категории обрабатываемых персональных данных:
- Общие данные: ФИО‚ дата и место рождения‚ пол‚ СНИЛС‚ гражданство;
- Контактные данные: телефон‚ адрес электронной почты‚ адрес проживания/пребывания;
- Данные об образовании: класс‚ параллель‚ оценки‚ итоговые оценки‚ сведения о пропусках‚ индивидуальный учебный план (при наличии);
- Биометрические данные (при использовании): фото профиля пользователя (добровольно);
- Технические данные: IP-адрес‚ cookies‚ логи авторизации‚ тип устройства/браузера․
Виды действий с персональными данными:
Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передача (предоставление‚ доступ) операторам ИС «Электронный дневник» и в ГИС Образа‚ обезличивание‚ блокирование‚ удаление‚ уничтожение․ Обработка осуществляется как с использованием средств автоматизации‚ так и без них․
Передача третьим лицам:
Персональные данные могут быть переданы:
- Оператору информационной системы «Электронный дневник» ([Наименование оператора ИС‚ ОГРН/ИНН: *]) на основании договора о поручении обработки;
- В Государственные информационные системы образования (ГИС Образа‚ ЕФР) в установленном законом порядке;
- Уполномоченным государственным органам по запросу в соответствии с законодательством РФ․
Передача персональных данных за границу РФ не производится․
Срок действия согласия:
Настоящее Согласие действует с момента его подписания до прекращения обучения ребенка в МБОУ СОШ № * г․ * и в течение 5 (пяти) лет после выпуска/перевода для целей архивного хранения и предоставления справок‚ если иное не установлено законодательством․
Порядок отзыва согласия:
Я информирован(а) о праве отозвать настоящее Согласие в любой момент путем направления письменного заявления Оператору (МБОУ СОШ № *) по адресу: г․ ‚ ул․ ‚ д․ * (лично под роспись или почтой РФ с уведомлением о вручении) либо через функционал личного кабинета в ИС «Электронный дневник» (раздел «Настройки приватности»)․ Отзыв согласия влечет за собой прекращение обработки данных и блокирование доступа к ИС в течение 3 (трех) рабочих дней‚ за исключением случаев‚ когда обработка необходима для исполнения закона․
Последствия отказа/отзыва:
В случае отказа от подписания или отзыва согласия доступ к ИС «Электронный дневник» будет ограничен/прекращен․ Школа гарантирует реализацию права на получение информации об учебном процессе альтернативными способами (бумажный журнал‚ устные сообщения классного руководителя‚ выдача справок по письменному запросу)․
Настоящее Согласие составлено в 2 (двух) экземплярах: один — у Оператора (в личном деле учащегося / в журнале регистрации согласий)‚ второй, у субъекта персональных данных․
Подпись субъекта ПДн: _______________________ / [ФИО полностью]
Примечание: При заполнении от руки пишите четко блоковыми буквами․ При электронном оформлении (через Госуслуги/Личный кабинет школы) данный текст отображается на экране‚ а согласие фиксируется простой электронной подписью (код из СМС/Госуслуг) или усиленной квалифицированной ЭЦП․
Особенности оформления в 2025–2026 годах (Нюансы)
Электронная форма vs Бумажная
- Через ЕСИА (Госуслуги): При авторизации родителя через Госуслуги в ИС ЭД‚ согласие считается полученным в момент прохождения идентификации и нажатия кнопки «Разрешить передачу данных»․ Школа должна зафиксировать факт такого входа в журнале регистрации согласий (электронном или бумажном)․
- Через Личный кабинет школы/портал: Используется простая электронная подпись (код из SMS/пуш)․ Текст согласия должен быть доступен для прочтения до нажатия кнопки согласия․
- Бумажный вариант: Актуален для родителей без доступа к Госуслугам/интернету․ Храниться в личном деле ученика․
Согласие ребенка 14+
С 14 лет (получение паспорта) ребенок становится субъектом ПДн самостоятельно․ Для доступа к своему профилю в Электронном дневнике ему не требуется согласие родителей на обработку своих данных․ Однако родители (законные представители) для доступа к своим профилям (родительский кабинет) дают согласие на обработку своих данных и данных ребенка в рамках своих прав․ Рекомендуется получать отдельное согласие от ребенка 14+ на рассылки уведомлений на его телефон/email․
Журнал регистрации согласий
Школа (Оператор) обязана вести учет полученных согласий․ В журнале (электронном реестре) должны быть колонки:
- Дата получения․
- ФИО субъекта ПДн (родителя)․
- ФИО ребенка / Класс․
- Форма получения (Бумага / ЕСИА / ЛК Школы / Оператор ИС)․
- Номер/ИД согласия в системе․
- Срок действия / Дата отзыва (если был)․
- Подпись ответственного лица школы (администратора ИС)․
Типичные ошибки и риски штрафов
Нарушение требований к оформлению согласия влечет административную ответственность (ст․ 13․11 КоАП РФ):
- Отсутствие обязательных реквизитов (цели‚ перечень данных‚ срок‚ способ отзыва), штраф на юрлицо до 75 000 руб․ (повторно — до 500 000 руб․)․
- Обработка без согласия там‚ где оно обязательно (например‚ передача телефона родителя оператору СМС-рассылок без отдельного пункта в согласии)․
- Скрытые условия: Текст согласия написан мелким шрифтом‚ скрыт в гиперссылке «Подробнее»‚ не доступен для прочтения до нажатия кнопки «Согласен»․
- Избыточный сбор: Запрос данных‚ не нужных для ЭД (например‚ доходы семьи‚ номера банковских карт‚ данные о здоровье без основания)․
Чек-лист для директора школы / администратора ИС
- [ ] Образец согласия обновлен в соответствии с редакцией ФЗ-152 от ․
- [ ] Текст согласия размещен на сайте школы в открытом доступе (раздел «Защита персональных данных»)․
- [ ] Настроена передача сведений о согласиях в ГИС/Платформу управления согласиями (по мере ввода в эксплуатацию)․
- [ ] Обеспечена возможность отзыва согласия «в один клик» в ЛК и простой письменной формы в школе․
- [ ] Проведена инструктаж классных руководителей по сбору бумажных согласий (как объяснить родителям права)․
- [ ] Заключены договоры о поручении обработки с операторами ИС ЭД (Сеть Город‚ ЭлЖур и др․) с обязательными условиями ст․ 28 ФЗ-152․
- [ ] Проведен аудит текущей базы пользователей ЭД: есть ли у всех активных аккаунтов валидные согласия?
Грамотно оформленное согласие на обработку персональных данных для электронного дневника, это не просто формальность для проверки Роскомнадзора‚ а гарантия законности работы школы в цифровой среде․ Используйте приведенный выше образец как базу‚ адаптируйте его под конкретную используемую ИС (региональную или федеральную) и обязательно прогоните текст через юриста/специалиста по ПДн вашей организации с учетом последних разъяснений Минцифры и Роскомнадзора на ․
Помните: Любые реальные паспортные данные‚ адреса‚ телефоны и ФИО в рабочих документах подлежат защите․ В публичных инструкциях и шаблонах на сайте школы всегда используйте маскировку (*)․