Согласие родителей на обработку персональных данных ребёнка в детском саду и школе — образец 2026 года

Согласие на обработку персональных данных ребёнка — обязательный документ при зачислении в детский сад, школу, колледж и любую образовательную организацию. По части 1 статьи 9 152-ФЗ обработка ПДн допускается только с согласия субъекта; для несовершеннолетних до 14 лет — с согласия родителя (законного представителя). Требования к содержанию согласия закреплены в части 4 статьи 9 152-ФЗ. С 1 сентября 2025 года согласие на обработку ПДн должно оформляться отдельным документом, а не в составе договора или иного документа (изменения в статью 9 152-ФЗ внесены Федеральным законом №156-ФЗ от 24.06.2025) — поэтому для разных целей оформляют отдельные согласия. Для МБДОУ и МБОУ отсутствие подписанных согласий может быть выявлено при автоматизированном мониторинге РКН, по жалобам и при проверках. Штрафы по статье 13.11 КоАП за обработку ПДн ребёнка без согласия: 300 000 — 700 000 ₽ для юридического лица, а за специальные категории (здоровье) — порядка 1 000 000 — 1 500 000 ₽. Эта статья — образец согласия с разбором каждого пункта, объяснение почему нужно несколько отдельных согласий, чек-лист для МБДОУ/МБОУ. Источники: 152-ФЗ, КоАП РФ.

Сгенерируйте согласие за 30 секунд — бесплатно ←

Кто подписывает согласие за ребёнка

По части 1 статьи 9 152-ФЗ:

• До 14 лет — согласие даёт только родитель (мать, отец) или иной законный представитель (опекун, попечитель). Сам ребёнок подписывать не может — он недееспособен в части распоряжения своими ПДн.
• С 14 до 18 лет — несовершеннолетний даёт согласие самостоятельно, но с письменного согласия родителя (часть 1 статьи 26 ГК РФ). На практике в детских садах и младшей школе всегда подписывает родитель.
• С 18 лет — субъект сам распоряжается своими ПДн.

Если ребёнок воспитывается в полной семье, согласие подписывает один из родителей (любой). Если родители в разводе и есть спор — обычно подписывает родитель, с которым ребёнок проживает по решению суда. Учреждение в спор не вмешивается — если есть подпись одного родителя, этого юридически достаточно.

Почему одного согласия мало — нужны 4–6 отдельных

Распространённая ошибка МБДОУ и МБОУ — подписать с родителем одно «общее согласие на обработку ПДн ребёнка» на 5 строчек и считать вопрос закрытым. По части 4 статьи 9 152-ФЗ согласие должно быть конкретным — указывать каждую цель обработки. Размытое «и иные цели» Роскомнадзор не принимает.

Минимальный комплект согласий для образовательной организации:

В среднем для детского сада — 4–5 согласий (без ФИС ФРДО). Для школы — 6–7 согласий.

Готовые образцы по 4 ГИС можно сгенерировать бесплатно — мы подставляем правильные реквизиты операторов (Минобрнауки, Минпросвещения, Соцфонд России).

Обязательные реквизиты согласия по части 4 статьи 9 152-ФЗ

С 01.09.2025 согласие на обработку ПДн оформляется отдельным документом (изменения в статью 9 152-ФЗ, внесённые 156-ФЗ от 24.06.2025). Обязательные пункты согласия по части 4 статьи 9 152-ФЗ:

1. ФИО и адрес субъекта (родителя). Подписывается лично.
2. ФИО ребёнка и его дата рождения. Если данные ребёнка указаны размыто («моего ребёнка») — согласие недействительно.
3. Наименование оператора (полное и сокращённое), ИНН, юридический адрес. Для МБДОУ — берётся из ЕГРЮЛ символ-в-символ.
4. Цель обработки ПДн — конкретно, не размыто. Пример «осуществление образовательной деятельности по программе дошкольного образования» — годится. Пример «уставная деятельность» — НЕ годится.
5. Перечень обрабатываемых ПДн — конкретные категории, не размытое «персональные данные». Пример: «ФИО ребёнка, дата рождения, адрес проживания, номер СНИЛС, серия и номер свидетельства о рождении».
6. Перечень действий с ПДн — сбор, запись, систематизация, хранение, использование, передача, удаление и т.д. (стандартный перечень действий по 152-ФЗ).
7. Способ обработки — смешанная (автоматизированная + неавтоматизированная) для большинства учреждений.
8. Срок действия согласия — до достижения целей обработки или отзыва. Конкретный срок («3 года») использовать не нужно — лучше «до окончания обработки в связи с прекращением договорных отношений».
9. Способ отзыва согласия — конкретный адрес или email учреждения. Без указания способа — согласие недействительно.
10. Подпись субъекта — живая, либо КЭП, либо простая ЭП через ЕСИА.

Отсутствие любого пункта = согласие недействительно = обработка идёт без согласия. Штраф для МБДОУ/МБОУ — 300 000 — 700 000 ₽ по части 2 статьи 13.11 КоАП.

Образец согласия (для МБДОУ — общее на образовательный процесс)

Ниже базовый шаблон. Для каждой ГИС — отдельный с правильными реквизитами оператора.

СОГЛАСИЕ
на обработку персональных данных несовершеннолетнего

Я, ______________________________________________ (ФИО полностью родителя),
паспорт серия __ № ______, выдан _____________________ «__»____________ ____ г.,
зарегистрированный по адресу: ______________________________________________,
являясь родителем (законным представителем) несовершеннолетнего(ей)
________________________________________ (ФИО ребёнка), «__»______ ____ г.р.,
даю согласие Муниципальному бюджетному дошкольному образовательному учреждению
детский сад № ___ «___________» (МБДОУ д/с №___), ИНН _____________,
юридический адрес: ___________________________________________ (далее — «Оператор»),
на обработку персональных данных моего ребёнка.

Цель обработки персональных данных:
— осуществление образовательной деятельности по программе дошкольного образования
  (в соответствии с уставом и лицензией № _______ от «__» _______ ____ г.);
— ведение договора об образовании по образовательной программе дошкольного образования;
— ведение медицинской карты воспитанника;
— расчёт родительской платы и компенсации в соответствии со ст.65 ФЗ №273-ФЗ;
— исполнение требований законодательства об образовании.

Перечень обрабатываемых персональных данных ребёнка:
— фамилия, имя, отчество;
— дата и место рождения;
— адрес регистрации и фактического проживания;
— реквизиты свидетельства о рождении;
— СНИЛС;
— полис обязательного медицинского страхования;
— сведения о состоянии здоровья (медицинская карта формы 026/у)
  (специальные категории — согласие на них даётся отдельно);
— фотография для оформления уголка группы и журнала
  (биометрия — согласие на её обработку даётся отдельно).

Перечень обрабатываемых персональных данных родителя (законного представителя):
— фамилия, имя, отчество;
— паспортные данные;
— адрес регистрации и фактического проживания;
— контактный телефон, адрес электронной почты;
— СНИЛС, ИНН;
— место работы;
— реквизиты банковской карты (для перечисления компенсации).

Перечень действий с персональными данными: сбор, запись, систематизация,
накопление, хранение, уточнение (обновление, изменение), извлечение, использование,
передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанный — с использованием средств автоматизации
и без таковых.

Срок действия согласия: с момента подписания до достижения целей обработки
либо до момента отзыва согласия в письменной форме.

Согласие может быть отозвано путём направления письменного уведомления
заведующему МБДОУ д/с №___ по адресу: _______________________________________
или по электронной почте: _______________ .

«____» _______________ 20___ г.

_____________ / __________________________________ /
   (подпись)        (расшифровка ФИО родителя)

Этот шаблон не покрывает ГИС, специальные категории (здоровье) и биометрию (фото). Для них нужны отдельные согласия — сгенерировать бесплатно или взять из платного пакета документов.

Согласие на специальные категории — обязательно отдельно

По части 2 статьи 10 152-ФЗ обработка специальных категорий ПДн (раса, национальность, политические взгляды, религиозные убеждения, здоровье, интимная жизнь, судимость) запрещена, кроме случаев согласия в письменной форме.

В детском саду и школе специальные категории — это здоровье ребёнка (медицинская карта формы 026/у, прививочный сертификат, справки о болезнях, сведения об инвалидности). На обработку этих данных нужно отдельное письменное согласие (не электронное, не galotchka в форме — именно живая подпись или КЭП).

Без отдельного согласия на специальные категории — повышенный штраф по статье 13.11 КоАП: порядка 1 000 000 — 1 500 000 ₽ для юрлица. Это один из самых дорогих штрафов в линейке 152-ФЗ.

Согласие на фото и видео ребёнка

Размещение фотографии ребёнка на сайте детского сада или школы — это:

1. Обработка биометрических ПДн по части 1 статьи 11 152-ФЗ (изображение лица — биометрия).
2. Использование изображения гражданина по статье 152.1 ГК РФ.

Оба пункта требуют согласия родителя в письменной форме. Без согласия:

• По 152-ФЗ — штраф 1 500 000 ₽ (обработка биометрии без согласия).
• По 152.1 ГК РФ — компенсация морального вреда + удаление фото (на практике 10 000 — 50 000 ₽ за фото).

Подробнее с образцом — отдельная статья «Согласие на фото ребёнка в детском саду».

Согласие на передачу в ГИС — отдельно для каждой

Образовательные организации передают ПДн ребёнка в несколько государственных информационных систем:

• ФИС ФРДО — Минобрнауки РФ, для документов об образовании
• ГИС «Моя школа» — Минпросвещения РФ, электронный дневник
• СГО / АИС «Контингент» — региональный оператор, учёт обучающихся
• ЕГИССО — Соцфонд России, меры социальной поддержки

Согласие на каждую ГИС нужно отдельное — потому что оператор у них разный, цели разные, перечень ПДн разный. Один документ «согласие на ГИС» Роскомнадзор не принимает — это размытая цель.

Подготовить все 4 согласия за 30 секунд с правильными реквизитами операторов — бесплатный генератор.

Согласие на трансграничную передачу — когда нужно

Если детский сад или школа использует:

• Google Workspace (Google Classroom, Google Forms, Google Drive)
• Zoom для родительских собраний
• Иностранные мессенджеры (WhatsApp по-прежнему работает в РФ, но передача в США)
• Google Analytics на сайте

— тогда возникает трансграничная передача ПДн по статье 12 152-ФЗ. Такая передача допускается при наличии оснований и уведомлении РКН до начала передачи; РКН вправе ограничить передачу в отдельные страны. Перечень стран с адекватной защитой утверждён приказом РКН №128 от 05.08.2022; США в него не входит. На практике безопаснее получить отдельное согласие родителя и подать уведомление в РКН.

Рекомендация для МБДОУ/МБОУ: отказаться от иностранных сервисов, использовать ВК Telemost, Яндекс Школу, ВК Образование. Это снимает риски, связанные с трансграничной передачей и локализацией данных, и упрощает работу с согласиями.

Подробнее: «Трансграничная передача персональных данных».

Хранение и отзыв согласий

Хранение:

• Подписанные бланки хранятся в учреждении в запираемом шкафу (личное дело воспитанника).
• Срок хранения — весь период обработки ПДн (для воспитанников детского сада — пока ребёнок числится плюс срок, установленный архивным законодательством и номенклатурой дел учреждения).
• Электронные копии хранятся на сервере в РФ (часть 5 статьи 18 152-ФЗ).
• Учреждение обязано предъявить бланк по запросу РКН или родителя в течение 30 дней.

Отзыв:

• Родитель может отозвать согласие в любой момент письменным заявлением.
• С момента получения отзыва оператор обязан прекратить обработку и уничтожить ПДн в течение 30 дней (если нет других правовых оснований обработки).
• Если у учреждения остаются юридические обязательства (например, ребёнок ещё ходит в детский сад) — обработка продолжается на основании договора об образовании, а не на основании согласия.

Чек-лист: как сделать правильно в МБДОУ

1. ✅ Подготовить 5–7 отдельных согласий по образцам — общее, ГИС (4 штуки), здоровье, фото/биометрия.
2. ✅ В каждом — все 10 обязательных реквизитов по части 4 статьи 9 152-ФЗ.
3. ✅ Конкретные цели обработки, не размытые «уставная деятельность».
4. ✅ Конкретный email для отзыва согласия.
5. ✅ Подписи родителей собрать до начала обработки (то есть на этапе зачисления).
6. ✅ Хранить в личных делах в запираемом шкафу или в защищённой ИСПДн.
7. ✅ Завести журнал учёта согласий (дата получения, ФИО ребёнка, типы согласий, отзыв).
8. ✅ Назначить ответственного за обработку ПДн приказом руководителя (по части 1 статьи 18.1).
9. ✅ Подать уведомление в РКН (если ещё не подавали).
10. ✅ Разместить Политику ПДн на сайте учреждения.

Штрафы за нарушения, связанные с согласием

Для бюджетного учреждения штраф оплачивается из субсидии на муниципальное задание — то есть за счёт средств, предусмотренных на образовательный процесс, ремонт, оплату труда.

Как мы можем помочь

Подготовить полный пакет из 5–7 согласий + Политики + приказов вручную для МБДОУ/МБОУ — это 8–12 часов работы или 10 000 — 25 000 ₽ услуг юриста. Сервис РКН Аудит делает за 499 рублей: вы вводите ИНН, мы вытягиваем реквизиты учреждения из ЕГРЮЛ и реестра РКН, подставляем в шаблоны, генерируем PDF/DOCX. Закрывающие документы (счёт + акт) для оплаты со счёта по КОСГУ 226 — в день оплаты.

Получить пакет документов для детского сада — 499 ₽ ←

Бесплатно можно сгенерировать только согласия для 4 ГИС (ФИС ФРДО, Моя школа, СГО, ЕГИССО): /generator-soglasiy.

Связанные материалы

• Уведомление в РКН для детского сада: пошаговая инструкция
• Политика ПДн на сайте gosweb.gosuslugi.ru
• Приказ Рособрнадзора №1493: структура сайта школы
• Согласие на обработку ПДн (общий образец)
• Бот РКН: автоматическая проверка по ИНН
• Реестр операторов РКН: как проверить себя