РКН Аудит
Сайт государственного или муниципального учреждения — детского сада, школы, библиотеки, поликлиники, дома культуры — обязан содержать политику обработки персональных данных по части 2 статьи 18.1 Федерального закона №152-ФЗ. Для тысяч учреждений в России официальный сайт развёрнут на платформе gosweb.gosuslugi.ru — бесплатном конструкторе сайтов от Министерства цифрового развития РФ. Эта платформа имеет свою специфику: ограниченный набор разделов, отсутствие возможности вставлять произвольный JavaScript-код, фиксированная структура подвала. Многие администраторы сайтов (часто это воспитатели или учителя без IT-образования) не знают, как корректно разместить политику обработки ПДн в рамках платформы. Эта статья — пошаговая инструкция для администратора сайта на gosweb.
Проверьте свой сайт бесплатно — сканер найдёт нарушения 152-ФЗ за 30 секунд ←
Что такое gosweb.gosuslugi.ru
Gosweb.gosuslugi.ru — государственная цифровая платформа для размещения официальных сайтов учреждений. Запущена Минцифры в 2022 году, эксплуатируется Ростелекомом. Применяется в следующих сферах:
- Дошкольное образование (МБДОУ, МАДОУ, МКДОУ) — поддомены вида
ds<номер>-<город>-<регион>.gosweb.gosuslugi.ru - Общее образование (МБОУ, МАОУ, МКОУ, ГБОУ) —
school<номер>-<город>-<регион>.gosweb.gosuslugi.ruилиlyceum<номер>-... - Среднее профессиональное образование —
<spo>-...gosweb.gosuslugi.ru - Дополнительное образование детей (ДДТ, ЦДТ) — отдельные поддомены
- Библиотеки и музеи (МБУК) — отдельные ветки
- Дома культуры и творчества (МАУК)
- Поликлиники и медицинские учреждения — иногда на отдельной платформе medweb
К 2026 году на gosweb переведено большое число государственных и муниципальных учреждений. Платформа рекомендуется для новых учреждений и как замена устаревшим коммерческим сайтам.
Какие требования 152-ФЗ применимы к gosweb-сайту
Согласно ч.2 ст.18.1 152-ФЗ, на сайте оператора должна быть опубликована политика обработки персональных данных. Согласно ст.18.1, ст.9, ст.10 — должны быть оформлены процессы получения согласий и описаны категории обрабатываемых данных. Конкретно для учреждений образования и культуры с участием посетителей/воспитанников/учащихся:
- Политика обработки ПДн — должна быть доступна с каждой страницы сайта, описывать обработку всех категорий ПДн оператором
- Согласия родителей (для учреждений с несовершеннолетними) — бумажные либо электронные через ЕСИА, не относится напрямую к сайту
- Уведомление РКН — отдельный процесс через pd.rkn.gov.ru, не относится к сайту, но влияет на возможность работы учреждения с ПДн
- Чекбокс согласия на формах — если на сайте есть форма обратной связи с полями ФИО/email/телефон, рядом с ней должен быть индикатор согласия
Из этих 4 требований сайт gosweb напрямую закрывает только пункт 1 (разместить документ). Пункты 2-3 — внутренние процессы учреждения, пункт 4 — ограничен возможностями платформы.
Шаг 1: Подготовить текст политики обработки ПДн
Для учреждения нужна актуальная политика, в которой:
- Указано полное и сокращённое наименование учреждения (как в ЕГРЮЛ)
- Указан юридический адрес и ОГРН
- Перечислены реальные цели обработки ПДн с учётом образовательной/культурной/медицинской деятельности
- Перечислены категории обрабатываемых данных — ФИО воспитанников/учащихся, ФИО родителей/законных представителей, контактные данные, данные о здоровье, биометрия (если есть)
- Перечислены субъекты ПДн — воспитанники/учащиеся, их родители, сотрудники, посетители сайта
- Указано лицо, ответственное за обработку ПДн (ФИО, должность, контакты)
- Описан порядок реализации прав субъектов ПДн (запросы, отзыв согласия)
Готовый шаблон для МБДОУ/МБОУ/ГБУ доступен:
- В конструкторе документов РКН Аудит для бюджетных учреждений — реквизиты подставляются автоматически из ЕГРЮЛ по ИНН учреждения
- В методических материалах РКН по обработке ПДн на pd.rkn.gov.ru (бесплатно, требует адаптации под свои реквизиты)
- В реестре операторов ПДн на pd.rkn.gov.ru — там можно скачать обезличенные политики аналогичных учреждений
Сохраните политику в формате DOCX (для редактирования) и PDF (для размещения на сайте). PDF предпочтительнее — он отображается одинаково на всех устройствах, его сложнее изменить случайно.
Шаг 2: Войти в админ-панель gosweb
Для администрирования сайта учреждения нужен личный кабинет в гос-СУП (системе управления контентом). Входим через https://admin.gosweb.gosuslugi.ru с авторизацией через ЕСИА (Госуслуги).
Авторизация требует, чтобы у вас в Госуслугах была подтверждена роль администратора сайта именно этого учреждения. Если такой роли нет — нужно обратиться к директору/заведующей, чтобы она назначила вас через свой ЛК или через техподдержку gosweb.
После входа на главном экране админки слева — меню разделов сайта: «Главная», «О школе/саду», «Сведения об образовательной организации», «Документы», «Новости» и так далее.
Шаг 3: Перейти в раздел «Документы»
В большинстве шаблонов gosweb для образовательных учреждений политика ПДн размещается в подразделе «Документы» в основном разделе «Сведения об образовательной организации». Это соответствует приказу Рособрнадзора №1493.
В админке: меню → «Сведения об образовательной организации» → «Документы».
В некоторых вариантах шаблона есть отдельный раздел «Защита персональных данных» (особенно для библиотек и культурных учреждений). Используйте его, если он есть.
Шаг 4: Загрузить файл политики
В редакторе раздела «Документы»:
- Нажмите «Добавить документ» (или иконка «+» в правом верхнем углу карточки)
- В поле «Название» введите: «Политика обработки персональных данных»
- В поле «Описание» можно добавить дату утверждения и кратное описание: «Утверждена приказом заведующей МБДОУ №20 от 01.06.2026 №125-О. Описывает порядок обработки персональных данных воспитанников, родителей, сотрудников и посетителей»
- В поле «Категория» (если есть) — выберите «Документы по обработке персональных данных» или «Нормативные документы»
- Прикрепите файл (PDF предпочтительнее, можно также DOCX)
- Сохраните
После сохранения файл становится доступен по постоянной ссылке вида https://<вашсайт>.gosweb.gosuslugi.ru/upload/files/politika-pdn-2026.pdf. Запишите эту ссылку — она понадобится для подвала.
Шаг 5: Добавить ссылку в подвал сайта
Часть 2 статьи 18.1 152-ФЗ требует, чтобы политика была доступна с любой страницы сайта. Технически это означает, что в подвал (футер) сайта должна быть добавлена ссылка на документ.
В админке gosweb:
- Меню → «Настройки» → «Подвал сайта» (или «Footer» в англоязычных интерфейсах)
- В разделе «Дополнительные ссылки» нажмите «Добавить ссылку»
- Текст ссылки: «Политика обработки персональных данных»
- URL: вставьте ссылку из шага 4 (или ссылку на раздел «Документы», где лежит файл)
- Сохраните
После сохранения проверьте, что ссылка появилась во всех разделах сайта — на главной, в разделе «О школе», на странице новостей. На gosweb подвал общий для всех страниц, поэтому достаточно одной настройки.
Шаг 6: Добавить текстовый блок согласия рядом с формами
Если на вашем сайте есть формы обратной связи или заявления (например, на запись в детский сад), у них должно быть указание на обработку ПДн. Поскольку gosweb не поддерживает интерактивные чекбоксы, добавьте текстовый блок над или под формой:
- В редакторе страницы с формой найдите блок формы
- Над формой (или сразу под кнопкой «Отправить») добавьте текстовый блок:
«Заполняя и отправляя данную форму, вы подтверждаете, что ознакомлены с Политикой обработки персональных данных и даёте согласие на обработку указанных вами персональных данных в целях обработки вашего обращения»
- В тексте сделайте слова «Политикой обработки персональных данных» гиперссылкой на загруженный документ.
- Сохраните страницу.
Это решение — компромисс между требованиями 152-ФЗ и техническими возможностями платформы. Юридически слабее, чем чекбокс с подтверждением, но фиксирует факт информирования посетителя.
Шаг 7: Проверить работу
Откройте сайт в режиме «инкогнито» или в другом браузере и проверьте:
- Ссылка на политику видна в подвале каждой страницы
- При клике на ссылку открывается актуальный PDF/DOCX с реквизитами вашего учреждения
- Над формами обратной связи есть текст про согласие на обработку ПДн
- На странице с политикой не должно быть устаревших данных (например, старого юр. адреса или неправильного ИНН)
Дополнительно — запустите бесплатный сканер РКН Аудит. Он автоматически проверит наличие ссылки на политику, доступность файла, отсутствие обязательных трекеров до согласия и другие требования 152-ФЗ. Результат за 30 секунд.
Что нельзя сделать на gosweb (и что с этим делать)
Нельзя вставить произвольный JavaScript
Это исключает возможность установить cookie-баннер opt-in (с кнопками «Принять»/«Отклонить»), Яндекс.Метрику от учреждения, чат-бот и другие виджеты. Все аналитические счётчики платформы устанавливаются централизованно Минцифры/Ростелекомом.
Что делать: в политике обработки ПДн вашего учреждения укажите фразу: «Сбор статистики посещений сайта осуществляется оператором платформы gosweb.gosuslugi.ru — Минцифры России / ПАО „Ростелеком" — в рамках их функций по эксплуатации информационной системы. Учреждение не имеет доступа к данным аналитики и не определяет цели и средства обработки указанных данных».
Нельзя установить интерактивный чекбокс согласия
Конструктор форм gosweb не поддерживает поле «чекбокс». В существующих формах нет возможности добавить «согласие на обработку ПДн».
Что делать: добавить текстовый блок рядом с формой с указанием, что отправка = согласие. Параллельно — направить запрос в техподдержку gosweb (support@gosweb.gosuslugi.ru) с просьбой добавить чекбокс в конструктор форм. Это типовая просьба от тысяч учреждений, и платформа постепенно её внедряет.
Нельзя изменить структуру шапки или подвала
Шапка и подвал на gosweb унифицированы — везде есть герб РФ, логотип Госуслуг, ссылки на разделы. Учреждение может только добавить ссылки в специально отведённое место подвала.
Что делать: работайте в рамках доступных настроек. Если действительно нужен индивидуальный сайт — это аргумент для выхода с gosweb на собственную CMS (1C-Битрикс, WordPress) — но это уже требует штатного IT-специалиста, что для большинства учреждений нецелесообразно.
Сводный чек-лист соответствия gosweb-сайта 152-ФЗ
| Требование 152-ФЗ | Решение на gosweb | Готовность |
|---|---|---|
| Политика обработки ПДн доступна с любой страницы | Документ в разделе «Документы» + ссылка в подвале | ✅ полностью |
| Перечень целей и категорий обработки | В тексте политики | ✅ |
| Сведения об ответственном за обработку ПДн | В тексте политики + раздел «Структура и органы управления» | ✅ |
| Согласие на обработку ПДн рядом с формами | Текстовый блок над формами | ⚠ компромисс |
| Уведомление РКН в реестре операторов ПДн | Подача отдельно через pd.rkn.gov.ru | внешний процесс |
| Cookie-баннер до загрузки аналитики | Не реализуемо (платформа управляет аналитикой) | разъяснение в политике |
| Прозрачность передачи данных в ФИС (ФРДО, Моя школа, ЕГИССО) | Описание в политике + отдельные согласия родителей | ✅ |
Если нужна помощь
Конструктор политик обработки ПДн с автоматической подстановкой реквизитов из ЕГРЮЛ доступен в конструкторе документов РКН Аудит для бюджетных учреждений. Тариф для МБДОУ/МБОУ/ГБУ/МКУ — 499 ₽. В пакет входят: политика обработки ПДн (DOCX + PDF), 5 форм согласия родителей, приказ о назначении ответственного, пошаговая инструкция уведомления РКН.
Для тех, кто хочет сделать всё бесплатно своими силами — рекомендую начать с методических материалов РКН по обработке ПДн. Адаптация шаблона под ваше учреждение — 2-4 часа работы.
См. также:
- Приказ Рособрнадзора 1493: структура сайта школы 2026
- Уведомление в РКН для детского сада: пошаговая инструкция
- Политика обработки ПДн: образец 2026 и обязательные разделы
- Cookie-баннер по 152-ФЗ: opt-in согласие
Согласия родителей под каждую ГИС — бесплатный генератор; политика, приказ и инструкция в РКН с реквизитами учреждения — пакет 499 ₽.