РКН Аудит РКН Аудит

согласие детский сад школа несовершеннолетние 152-ФЗ

Согласие родителей на обработку персональных данных ребёнка в детском саду и школе — образец 2026 года

· обновлено · 13 мин чтения · Редакция РКН Аудит

Согласие на обработку персональных данных ребёнка — обязательный документ при зачислении в детский сад, школу или колледж: до 14 лет его подписывает родитель или законный представитель. С 1 сентября 2025 года согласие оформляется отдельным документом, а не в составе договора, и должно быть конкретным — под каждую цель обработки. Поэтому для образовательного процесса, передачи данных в ГИС, сведений о здоровье и фото ребёнка оформляют отдельные согласия. Отсутствие согласия или его несоответствие требованиям влечёт административную ответственность.

Согласие на обработку персональных данных ребёнка — обязательный документ при зачислении в детский сад, школу, колледж и любую образовательную организацию. По части 1 статьи 9 152-ФЗ обработка ПДн допускается с согласия субъекта; возраста закон не называет, и за детей до 14 лет согласие даёт родитель (законный представитель) по статье 28 ГК РФ. Требования к содержанию согласия закреплены в части 4 статьи 9 152-ФЗ. С 1 сентября 2025 года согласие на обработку ПДн должно оформляться отдельным документом, а не в составе договора или иного документа (изменения в статью 9 152-ФЗ внесены Федеральным законом №156-ФЗ от 24.06.2025) — поэтому для разных целей оформляют отдельные согласия. Для МБДОУ и МБОУ отсутствие подписанных согласий может быть выявлено при автоматизированном мониторинге РКН, по жалобам и при проверках. Штрафы по статье 13.11 КоАП за обработку ПДн ребёнка без согласия: часть 1 — 150 000 — 300 000 ₽ для юридического лица; там, где закон требует согласия в письменной форме (сведения о здоровье — статья 10 152-ФЗ, биометрия — статья 11), применяется часть 2 — 300 000 — 700 000 ₽, а при повторном нарушении часть 2.1 — 1 000 000 — 1 500 000 ₽. Эта статья — образец согласия с разбором каждого пункта, объяснение почему нужно несколько отдельных согласий, чек-лист для МБДОУ/МБОУ. Источники: 152-ФЗ, КоАП РФ.

Сгенерируйте согласие за 30 секунд — бесплатно ←


Кто подписывает согласие за ребёнка

По части 1 статьи 9 152-ФЗ обработка ПДн требует согласия субъекта, а кто выражает его за несовершеннолетнего — определяет Гражданский кодекс:

  • До 14 лет — согласие даёт только родитель (мать, отец) или иной законный представитель (опекун, попечитель). Сам ребёнок подписывать не может: до 14 лет сделки за него совершают законные представители (статья 28 ГК РФ). Недееспособность в смысле части 6 статьи 9 152-ФЗ — это другое: её устанавливает суд, и к несовершеннолетию она отношения не имеет.
  • С 14 до 18 лет — несовершеннолетний даёт согласие самостоятельно, но с письменного согласия родителя (часть 1 статьи 26 ГК РФ). На практике в детских садах и младшей школе всегда подписывает родитель.
  • С 18 лет — субъект сам распоряжается своими ПДн.

Если ребёнок воспитывается в полной семье, согласие подписывает один из родителей (любой). Если родители в разводе и есть спор — обычно подписывает родитель, с которым ребёнок проживает по решению суда. Учреждение в спор не вмешивается — если есть подпись одного родителя, этого юридически достаточно.


Почему одного согласия мало — нужны 4–6 отдельных

Распространённая ошибка МБДОУ и МБОУ — подписать с родителем одно «общее согласие на обработку ПДн ребёнка» на 5 строчек и считать вопрос закрытым. По части 4 статьи 9 152-ФЗ согласие должно быть конкретным — указывать каждую цель обработки. Размытое «и иные цели» Роскомнадзор не принимает.

Минимальный комплект согласий для образовательной организации:

№ Тип согласия Норма Обязательно?
1 На обработку ПДн ребёнка в рамках образовательного процесса (договор, табель, журнал, аттестация, договор) ч.1 ст.9 152-ФЗ; ч.1 ст.55 273-ФЗ Да
2 На передачу ПДн в ФИС ФРДО (документы об образовании) ст.98 273-ФЗ Да (для школ при выпуске)
3 На передачу в ГИС «Моя школа» пост. Прав. РФ №1241 от 13.07.2022 Да (для школ с электронным дневником)
4 На передачу в СГО / АИС «Контингент» ч.4 ст.98 273-ФЗ Да (в большинстве регионов)
5 На передачу в ЕГИССО (меры соц.поддержки) ФЗ №178-ФЗ; пост. №181 По основанию (многодетные, инвалиды)
6 На специальные категории ПДн (сведения о здоровье, мед.карта) ч.2 ст.10 152-ФЗ Да
7 На размещение фото/видео ребёнка на сайте, в соц.сетях ст.152.1 ГК РФ + ч.1 ст.11 152-ФЗ (биометрия) Да
8 На передачу в трансграничной форме (если есть Google/Zoom) ст.12 152-ФЗ По применимости

В среднем для детского сада — 4–5 согласий (без ФИС ФРДО). Для школы — 6–7 согласий.

Готовые образцы по 4 ГИС можно сгенерировать бесплатно — мы подставляем правильные реквизиты операторов (Минобрнауки, Минпросвещения, Соцфонд России).


Обязательные реквизиты согласия по части 4 статьи 9 152-ФЗ

С 01.09.2025 согласие на обработку ПДн оформляется отдельным документом (изменения в статью 9 152-ФЗ, внесённые 156-ФЗ от 24.06.2025). Обязательные пункты согласия по части 4 статьи 9 152-ФЗ:

  1. ФИО и адрес субъекта (родителя). Подписывается лично.
  2. ФИО ребёнка и его дата рождения. Если данные ребёнка указаны размыто («моего ребёнка») — согласие недействительно.
  3. Наименование оператора (полное и сокращённое), ИНН, юридический адрес. Для МБДОУ — берётся из ЕГРЮЛ символ-в-символ.
  4. Цель обработки ПДн — конкретно, не размыто. Пример «осуществление образовательной деятельности по программе дошкольного образования» — годится. Пример «уставная деятельность» — НЕ годится.
  5. Перечень обрабатываемых ПДн — конкретные категории, не размытое «персональные данные». Пример: «ФИО ребёнка, дата рождения, адрес проживания, номер СНИЛС, серия и номер свидетельства о рождении».
  6. Перечень действий с ПДн — сбор, запись, систематизация, хранение, использование, передача, удаление и т.д. (стандартный перечень действий по 152-ФЗ).
  7. Способ обработки — смешанная (автоматизированная + неавтоматизированная) для большинства учреждений.
  8. Срок действия согласия — до достижения целей обработки или отзыва. Конкретный срок («3 года») использовать не нужно — лучше «до окончания обработки в связи с прекращением договорных отношений».
  9. Способ отзыва согласия — конкретный адрес или email учреждения. Без указания способа — согласие недействительно.
  10. Подпись субъекта — живая, либо КЭП, либо простая ЭП через ЕСИА.

Отсутствие любого пункта = согласие недействительно = обработка идёт без согласия. Штраф для МБДОУ/МБОУ — 150 000 — 300 000 ₽ по части 1 статьи 13.11 КоАП; часть 2 с вилкой 300 000 — 700 000 ₽ применяется там, где закон требует письменной формы, — для сведений о здоровье и биометрии.


Образец согласия (для МБДОУ — общее на образовательный процесс)

Ниже базовый шаблон. Для каждой ГИС — отдельный с правильными реквизитами оператора.

СОГЛАСИЕ
на обработку персональных данных несовершеннолетнего

Я, ______________________________________________ (ФИО полностью родителя),
паспорт серия __ № ______, выдан _____________________ «__»____________ ____ г.,
зарегистрированный по адресу: ______________________________________________,
являясь родителем (законным представителем) несовершеннолетнего(ей)
________________________________________ (ФИО ребёнка), «__»______ ____ г.р.,
даю согласие Муниципальному бюджетному дошкольному образовательному учреждению
детский сад № ___ «___________» (МБДОУ д/с №___), ИНН _____________,
юридический адрес: ___________________________________________ (далее — «Оператор»),
на обработку персональных данных моего ребёнка.

Цель обработки персональных данных:
— осуществление образовательной деятельности по программе дошкольного образования
  (в соответствии с уставом и лицензией № _______ от «__» _______ ____ г.);
— ведение договора об образовании по образовательной программе дошкольного образования;
— ведение медицинской карты воспитанника;
— расчёт родительской платы и компенсации в соответствии со ст.65 ФЗ №273-ФЗ;
— исполнение требований законодательства об образовании.

Перечень обрабатываемых персональных данных ребёнка:
— фамилия, имя, отчество;
— дата и место рождения;
— адрес регистрации и фактического проживания;
— реквизиты свидетельства о рождении;
— СНИЛС;
— полис обязательного медицинского страхования;
— сведения о состоянии здоровья (медицинская карта формы 026/у)
  (специальные категории — согласие на них даётся отдельно);
— фотография для оформления уголка группы и журнала
  (биометрия — согласие на её обработку даётся отдельно).

Перечень обрабатываемых персональных данных родителя (законного представителя):
— фамилия, имя, отчество;
— паспортные данные;
— адрес регистрации и фактического проживания;
— контактный телефон, адрес электронной почты;
— СНИЛС, ИНН;
— место работы;
— реквизиты банковской карты (для перечисления компенсации).

Перечень действий с персональными данными: сбор, запись, систематизация,
накопление, хранение, уточнение (обновление, изменение), извлечение, использование,
передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанный — с использованием средств автоматизации
и без таковых.

Срок действия согласия: с момента подписания до достижения целей обработки
либо до момента отзыва согласия в письменной форме.

Согласие может быть отозвано путём направления письменного уведомления
заведующему МБДОУ д/с №___ по адресу: _______________________________________
или по электронной почте: _______________ .

«____» _______________ 20___ г.

_____________ / __________________________________ /
   (подпись)        (расшифровка ФИО родителя)

Этот шаблон не покрывает ГИС, специальные категории (здоровье) и биометрию (фото). Для них нужны отдельные согласия — сгенерировать бесплатно или взять из платного пакета документов.


Согласие на специальные категории — обязательно отдельно

По части 2 статьи 10 152-ФЗ обработка специальных категорий ПДн (раса, национальность, политические взгляды, религиозные убеждения, здоровье, интимная жизнь, судимость) запрещена, кроме случаев согласия в письменной форме.

В детском саду и школе специальные категории — это здоровье ребёнка (медицинская карта формы 026/у, прививочный сертификат, справки о болезнях, сведения об инвалидности). На обработку этих данных нужно отдельное письменное согласие (не электронное, не galotchka в форме — именно живая подпись или КЭП).

Без отдельного согласия на специальные категории — повышенный штраф по статье 13.11 КоАП: порядка 1 000 000 — 1 500 000 ₽ для юрлица. Это один из самых дорогих штрафов в линейке 152-ФЗ.


Согласие на фото и видео ребёнка

Размещение фотографии ребёнка на сайте детского сада или школы — это:

  1. Обработка биометрических ПДн по части 1 статьи 11 152-ФЗ (изображение лица — биометрия).
  2. Использование изображения гражданина по статье 152.1 ГК РФ.

Оба пункта требуют согласия родителя в письменной форме. Без согласия:

  • По 152-ФЗ — штраф 1 500 000 ₽ (обработка биометрии без согласия).
  • По 152.1 ГК РФ — компенсация морального вреда + удаление фото (на практике 10 000 — 50 000 ₽ за фото).

Подробнее с образцом — отдельная статья «Согласие на фото ребёнка в детском саду».


Согласие на передачу в ГИС — отдельно для каждой

Образовательные организации передают ПДн ребёнка в несколько государственных информационных систем:

  • ФИС ФРДО — Минобрнауки РФ, для документов об образовании
  • ГИС «Моя школа» — Минпросвещения РФ, электронный дневник
  • СГО / АИС «Контингент» — региональный оператор, учёт обучающихся
  • ЕГИССО — Соцфонд России, меры социальной поддержки

Согласие на каждую ГИС нужно отдельное — потому что оператор у них разный, цели разные, перечень ПДн разный. Один документ «согласие на ГИС» Роскомнадзор не принимает — это размытая цель.

Подготовить все 4 согласия за 30 секунд с правильными реквизитами операторов — бесплатный генератор.


Согласие на трансграничную передачу — когда нужно

Если детский сад или школа использует:

  • Google Workspace (Google Classroom, Google Forms, Google Drive)
  • Zoom для родительских собраний
  • Иностранные мессенджеры (WhatsApp по-прежнему работает в РФ, но передача в США)
  • Google Analytics на сайте

— тогда возникает трансграничная передача ПДн по статье 12 152-ФЗ. Такая передача допускается при наличии оснований и уведомлении РКН до начала передачи; РКН вправе ограничить передачу в отдельные страны. Перечень стран с адекватной защитой утверждён приказом РКН №128 от 05.08.2022; США в него не входит. На практике безопаснее получить отдельное согласие родителя и подать уведомление в РКН.

Рекомендация для МБДОУ/МБОУ: отказаться от иностранных сервисов, использовать ВК Telemost, Яндекс Школу, ВК Образование. Это снимает риски, связанные с трансграничной передачей и локализацией данных, и упрощает работу с согласиями.

Подробнее: «Трансграничная передача персональных данных».


Хранение и отзыв согласий

Хранение:

  • Подписанные бланки хранятся в учреждении в запираемом шкафу (личное дело воспитанника).
  • Срок хранения — весь период обработки ПДн (для воспитанников детского сада — пока ребёнок числится плюс срок, установленный архивным законодательством и номенклатурой дел учреждения).
  • Электронные копии хранятся на сервере в РФ (часть 5 статьи 18 152-ФЗ).
  • Учреждение обязано предъявить бланк по запросу РКН или родителя в течение 30 дней.

Отзыв:

  • Родитель может отозвать согласие в любой момент письменным заявлением.
  • С момента получения отзыва оператор обязан прекратить обработку и уничтожить ПДн в течение 30 дней (если нет других правовых оснований обработки).
  • Если у учреждения остаются юридические обязательства (например, ребёнок ещё ходит в детский сад) — обработка продолжается на основании договора об образовании, а не на основании согласия.

Чек-лист: как сделать правильно в МБДОУ

  1. ✅ Подготовить 5–7 отдельных согласий по образцам — общее, ГИС (4 штуки), здоровье, фото/биометрия.
  2. ✅ В каждом — все 10 обязательных реквизитов по части 4 статьи 9 152-ФЗ.
  3. ✅ Конкретные цели обработки, не размытые «уставная деятельность».
  4. ✅ Конкретный email для отзыва согласия.
  5. ✅ Подписи родителей собрать до начала обработки (то есть на этапе зачисления).
  6. ✅ Хранить в личных делах в запираемом шкафу или в защищённой ИСПДн.
  7. ✅ Завести журнал учёта согласий (дата получения, ФИО ребёнка, типы согласий, отзыв).
  8. ✅ Назначить ответственного за обработку ПДн приказом руководителя (по части 1 статьи 18.1).
  9. ✅ Подать уведомление в РКН (если ещё не подавали).
  10. ✅ Разместить Политику ПДн на сайте учреждения.

Штрафы за нарушения, связанные с согласием

Нарушение Норма Штраф для юрлица
Обработка ПДн ребёнка без согласия ч.1 ст.13.11 КоАП 150 000 — 300 000 ₽
Обработка специальных категорий (здоровье) без письменного согласия ч.2 ст.13.11 КоАП 300 000 — 700 000 ₽ (повторно — ч.2.1, 1 000 000 — 1 500 000 ₽)
Обработка биометрии (фото) без письменного согласия ч.2 ст.13.11 КоАП 300 000 — 700 000 ₽ (повторно — ч.2.1, 1 000 000 — 1 500 000 ₽)
Согласие не соответствует требованиям ст.9 152-ФЗ ч.1 ст.13.11 КоАП 150 000 — 300 000 ₽
Несоблюдение порядка отзыва согласия ст.13.11 КоАП по ст.13.11 КоАП
Неуведомление РКН о трансграничной передаче ст.19.7 / ч.10 ст.13.11 КоАП до 300 000 ₽
Нарушение локализации (хранение данных в РФ) ч.8 ст.13.11 КоАП 1 000 000 — 6 000 000 ₽

Для бюджетного учреждения штраф оплачивается из субсидии на муниципальное задание — то есть за счёт средств, предусмотренных на образовательный процесс, ремонт, оплату труда.


Как мы можем помочь

Подготовить полный пакет из 5–7 согласий + Политики + приказов вручную для МБДОУ/МБОУ — это 8–12 часов работы или 10 000 — 25 000 ₽ услуг юриста. Сервис РКН Аудит делает за 499 рублей: вы вводите ИНН, мы вытягиваем реквизиты учреждения из ЕГРЮЛ и реестра РКН, подставляем в шаблоны, генерируем PDF/DOCX. Закрывающие документы (счёт + акт) для оплаты со счёта по КОСГУ 226 — в день оплаты.

Получить пакет документов для детского сада — 499 ₽ ←

Бесплатно можно сгенерировать только согласия для 4 ГИС (ФИС ФРДО, Моя школа, СГО, ЕГИССО): /generator-soglasiy.


Связанные материалы

Частые вопросы

Может ли ребёнок сам подписать согласие на обработку своих ПДн?

Нет. Возраста сам 152-ФЗ не называет: статья 9 требует согласия субъекта, а кто его выражает за несовершеннолетнего, определяет Гражданский кодекс. За детей до 14 лет действуют родители (законные представители) — статья 28 ГК РФ. С 14 до 18 лет — ребёнок подписывает с письменного согласия родителя или иного законного представителя (часть 1 статьи 26 ГК РФ). До 14 лет ребёнок не может выразить юридически значимое согласие — только родитель или опекун.

Достаточно ли одного общего согласия на всё, или нужно несколько отдельных?

По части 4 статьи 9 152-ФЗ согласие должно быть конкретным — указывать конкретные цели обработки. Универсальное «согласие на всё что угодно» Роскомнадзор не принимает. Минимум для МБДОУ/МБОУ нужно: (1) общее согласие на обработку ПДн ребёнка в рамках образовательного процесса; (2) согласие на передачу данных в ГИС (ФИС ФРДО / Моя школа / СГО / ЕГИССО — каждая ГИС отдельно); (3) согласие на специальные категории ПДн (сведения о здоровье); (4) согласие на размещение фото/видео ребёнка на сайте и в социальных сетях; (5) согласие на трансграничную передачу, если применимо. Обычно — 4-6 отдельных согласий.

Кто должен иметь подписанные согласия — детский сад или родители?

Подписанные согласия хранятся в детском саду или школе как у оператора ПДн. По части 2 статьи 9 152-ФЗ оператор обязан доказать, что получил согласие — то есть предъявить подписанный бланк по запросу Роскомнадзора или субъекта. Родителю остаётся копия (по запросу). Срок хранения согласия — весь период обработки ПДн ребёнка (до достижения целей обработки или отзыва согласия) плюс срок исковой давности по статье 200 ГК РФ (3 года).

Что обязательно должно быть в согласии — какие реквизиты?

По части 4 статьи 9 152-ФЗ в согласии должны быть: ФИО и адрес субъекта (родителя и ребёнка); ФИО ребёнка и дата рождения; наименование/ФИО, адрес и ИНН оператора (детского сада/школы); цель обработки ПДн; перечень обрабатываемых ПДн; перечень действий с ПДн; способ обработки; срок действия согласия; способ отзыва согласия; подпись субъекта. Без любого из этих пунктов согласие считается недействительным — то есть обработка идёт без согласия: часть 1 статьи 13.11 КоАП, штраф для юрлица 150 000 — 300 000 ₽. Часть 2 с вилкой 300 000 — 700 000 ₽ включается там, где закон требует письменной формы согласия, — прежде всего для сведений о здоровье и биометрии.

Что делать, если родитель отказывается подписывать согласие?

По части 1 статьи 67 Закона об образовании №273-ФЗ родитель имеет право выбирать форму получения образования. Если отказывается подписывать согласие на обработку ПДн в детском саду или школе — учреждение не может зачислить ребёнка (без обработки ПДн невозможно вести табель посещаемости, медицинский журнал, договор с родителем). Это правомерный отказ оператора, не нарушение прав ребёнка. Однако если родитель отказывается только от размещения фото на сайте или от передачи в конкретную ГИС — учреждение обязано принять отказ и не обрабатывать данные именно в этой части.

Можно ли подписать согласие электронно — через Госуслуги или email?

Да, по части 1 статьи 9 152-ФЗ согласие может быть в форме электронного документа с электронной подписью. На практике для родителей чаще используют простую электронную подпись через Госуслуги (например, в ГИС «Моя школа» родитель ставит галочку, и Госуслуги фиксируют согласие через ЕСИА). Письма по email без электронной подписи (просто «согласен» в ответ) согласием в смысле 152-ФЗ НЕ являются — обязательно нужна или живая подпись, или КЭП, или простая ЭП через ЕСИА/портал Госуслуг.

Проверьте свой сайт на нарушения 152-ФЗ

Бесплатный скан за 30 секунд. 14 типов нарушений 152-ФЗ.

Запустить →

Похожие статьи

2026-09-19 · 10 мин

Как провести аудит обработки персональных данных: пошаговая инструкция

Пошаговый порядок самопроверки оператора: инвентаризация процессов и форм, выбор правового основания по статье 6 152-ФЗ, сверка целей, сроки хранения и уничтожение, договоры поручения с подрядчиками, уведомление Роскомнадзора и проверка сайта. Что оформить документом на каждом шаге.

2026-09-19 · 14 мин

Двухфакторная аутентификация на сайте: как она защищает персональные данные и чего требует 152-ФЗ

Подобранный или украденный пароль от админки, CRM или хостинга — один из самых обыденных сценариев компрометации сайта. Разбираем, как двухфакторная аутентификация закрывает этот сценарий, что о ней говорят статья 19 152-ФЗ, постановление Правительства №1119 и приказ ФСТЭК №21, где второй фактор нужен в первую очередь, какие способы подтверждения существуют и какие ошибки сводят защиту на нет.