У школы или детского сада персональных данных на порядок больше, чем у обычной компании. Фото с утренников, оценки, медицинские справки, данные родителей, а с недавних пор ещё и системы прохода по картам и видеонаблюдение. При этом многие образовательные организации продолжают работать по одному общему согласию, подписанному родителями «на всё сразу» при поступлении ребёнка. Разбираем, какие согласия нужны на самом деле и что должно быть в каждом из них.
Почему школе нужно больше одного согласия
Детские персональные данные — отдельная, более защищённая категория по закону. И касается это не только самого ребёнка, но и родителей. За несовершеннолетнего до 14 лет согласие подписывает именно родитель. С 14 до 18 — уже сам подросток, обычно вместе с родительским согласием.
Проблема одного общего согласия в том, что оно, как правило, покрывает только базовые вещи: зачисление, учёт успеваемости, медкарту. А дальше начинается всё, что реально происходит в современной школе: фото на сайте школы и в родительском чате, видеонаблюдение в коридорах, электронный дневник со сторонним провайдером, конкурсы и олимпиады, где данные передаются в другую организацию. Каждый из этих случаев формально требует отдельного основания.
Образец 1. Базовое согласие при зачислении
Готовый текст
«Я, [ФИО родителя/законного представителя], действуя в интересах несовершеннолетнего [ФИО ребёнка], в соответствии со ст. 9 Федерального закона № 152-ФЗ «О персональных данных» даю согласие [название образовательной организации] на обработку персональных данных ребёнка: фамилия, имя, отчество, дата рождения, адрес регистрации, сведения о состоянии здоровья (медицинская карта), данные об успеваемости — в целях организации образовательного процесса, ведения личного дела, ведения электронного журнала успеваемости. Согласие действует на весь период обучения». Сам бланк согласия после выпуска ребёнка нужно хранить ещё три года — как и любое согласие на обработку ПДн, по перечню Росархива (приказ № 236).
Образец 2. Согласие на фото и видео ребёнка (сайт, соцсети, стенды)
Это отдельная история, и как раз она чаще всего забыта. Фото с линейки на сайте школы, видео с утренника в родительском чате, стенд с портретами отличников в коридоре — всё это распространение персональных данных ребёнка, для которого нужно отдельное явное согласие, причём с правом родителя указать конкретные ограничения.
Готовый текст
«Я даю согласие [название организации] на распространение персональных данных моего ребёнка [ФИО]: фотографическое изображение, имя, класс/группа — путём размещения на официальном сайте организации, в официальных группах в социальных сетях, на информационных стендах внутри здания. Я проинформирован(а) о праве отозвать согласие в любое время, направив письменное заявление руководителю организации, и о том, что материалы будут удалены в течение 30 дней (по закону — с возможностью продления ещё на 5 рабочих дней при обоснованном уведомлении) после отзыва».
Реальная деталь, о которой часто забывают: в первом же классе обычно находится хотя бы одна семья, которая принципиально не разрешает публиковать фото ребёнка — часто по соображениям безопасности, а не из вредности. Без отдельного согласия на фото школа физически не может учесть этот запрет системно — приходится вручную помнить, кого не снимать на каждом мероприятии, что реалистично только пока в классе один такой ребёнок, а не пять.
Образец 3. Согласие на передачу данных стороннему сервису (электронный дневник, платформы для олимпиад)
Если школа использует стороннюю платформу для электронного дневника, для дистанционных олимпиад или тестирования — данные ребёнка передаются за пределы образовательной организации, и это требует отдельного основания, отличного от согласия на обработку внутри школы.
Готовый текст
«Я даю согласие [название организации] на передачу персональных данных моего ребёнка [ФИО] следующим третьим лицам: [название платформы электронного дневника / сервиса олимпиад] — в целях ведения электронного учёта успеваемости и участия в дистанционных образовательных мероприятиях. Согласие действует на весь период использования указанных сервисов образовательной организацией».
Что делать, если единого согласия недостаточно
Разумный подход — не пугать родителей пятью разными бумагами при поступлении, а объединить всё в один пакет документов с чёткими разделами: одно основное согласие на обработку плюс отдельный явно выделенный блок про фото/видео с возможностью поставить отметку «согласен» или «не согласен» именно на этот пункт. Родитель, который не хочет публикации фото ребёнка, тогда просто откажется от этого пункта. От обучения в целом отказываться не придётся.
И отдельно стоит сверить: если на сайте школы уже есть фотоотчёты с мероприятий за прошлые годы — а они почти всегда есть — насколько формально было получено согласие именно на распространение, а не только общее согласие на обработку при поступлении.