РКН Аудит
Особые категории ПДн
Данные о здоровье воспитанников, диагнозы, льготы, многодетность, биометрия для пропускных систем — всё это спецкатегории по ч.1 ст.10 152-ФЗ. Штрафы за нарушение в 2-3 раза выше обычных.
19 документов Word с реквизитами вашего учреждения из ЕГРЮЛ и реестра РКН: политика и приказ, которым она вводится в действие, шесть форм согласия, перечни допущенных и мест хранения, акт оценки вреда, порядок уничтожения, журнал обращений, поручение подрядчику, инструкция в Роскомнадзор. Закрывающие документы для оплаты со счёта учреждения по КОСГУ 226 — прилагаются.
Купить пакет от 499 ₽ → Сначала бесплатный скан
Оплата картой или через СБП за минуту, либо со счёта учреждения (КОСГУ 226). Перед оплатой бесплатный скан 30 сек, чтобы убедиться что мы знаем ваше учреждение.
Учреждения образования, культуры и здравоохранения работают с особыми категориями персональных данных, и регуляторы их проверяют строже, чем коммерческие компании. Универсальные шаблоны политики «для бизнеса» этого не учитывают.
Данные о здоровье воспитанников, диагнозы, льготы, многодетность, биометрия для пропускных систем — всё это спецкатегории по ч.1 ст.10 152-ФЗ. Штрафы за нарушение в 2-3 раза выше обычных.
ФРДО, ЕГИССО, «Моя школа», СГО, ЕМИАС — каждая система требует отдельного согласия законного представителя на передачу данных ребёнка. Универсальное согласие «на всё» — нарушение принципа определённости целей. В архив кладём согласие под вашу систему: школам — «Моя школа» и «Сетевой город», детским садам — региональная система учёта воспитанников. По остальным напишите, добавим.
Кроме Роскомнадзора, проверяют прокуратура, Рособрнадзор, Минпросвещения, Роспотребнадзор. Одно и то же нарушение может прилететь несколькими протоколами.
С 1 марта 2026 года все школы и СПО должны обновить структуру сайта: 14 обязательных подразделов, версия для слабовидящих, размеченные машиночитаемые блоки с реквизитами.
6 обязательных разделов ст. 18.1 152-ФЗ, адаптированных под обработку данных воспитанников и учащихся: основания — не «согласие клиента», а п. 2 ч. 1 ст. 6 и ФЗ-273, субъекты — воспитанники и законные представители, сведения о здоровье описаны как специальная категория по ст. 10. Вместе с приказом, который вводит политику в действие — без него это просто текст, а не локальный акт. Цели и категории — из вашей записи в реестре РКН.
Общее согласие законного представителя на обработку ПДн ребёнка, включая сведения о здоровье · согласие на распространение данных ребёнка по ст. 10.1 (фото, видео, работы и достижения — на сайте, стендах, в группах в соцсетях) · согласие на распространение данных работника для раздела «Наш коллектив» · два согласия на передачу в ГИС — садам региональная система учёта воспитанников и ЕГИССО, школам «Моя школа» и «Сетевой город» · общее согласие совершеннолетнего субъекта.
Готовый внутренний приказ от имени директора или заведующего. С полями для подписи и печати. Назначает конкретное лицо ответственным за организацию обработки ПДн (ст. 18.1, 22.1 152-ФЗ).
Перечень должностей с доступом к ПДн и перечень мест хранения бумажных носителей (п. 13 ПП РФ № 687) — предзаполнены под учреждение: заведующий, воспитатель, медсестра, личные дела, медкарты · обязательство работника о неразглашении и лист ознакомления · акт оценки вреда по приказу Роскомнадзора № 178 с уже отмеченной степенью и обоснованием · порядок уничтожения ПДн и форма акта по приказу № 179 · журнал учёта обращений граждан и порядок ответа за 10 рабочих дней.
Приложение к договору по ч. 3 ст. 6 152-ФЗ: перечень действий, цели, конфиденциальность, требования к защите. Нужно каждому, кому вы передаёте данные — централизованной бухгалтерии, организации питания, медицинской организации, обслуживающим ИТ-специалистам. Без него такая передача — обработка без основания.
Положение о видеонаблюдении: цели, зоны, где камеры ставить нельзя, срок хранения, кто имеет доступ, порядок выдачи записей. Плюс памятка воспитателям и педагогам про фото детей, родительские чаты и публикации в соцсетях — это самая частая причина жалоб родителей, и закрывается она одной страницей с подписями об ознакомлении.
Подача через pd.rkn.gov.ru со скриншотами и точными значениями для полей именно вашего учреждения. Подача — обязательна для всех бюджетных операторов ПДн.
Cookie-баннер opt-in, чекбокс согласия для форм, электронное согласие, готовая HTML-страница политики и бекенд журнала согласий. Учреждениям на gosweb.gosuslugi.ru мы их просто не кладём: вставить туда свой код нельзя, а платформа и так даёт баннер и страницу политики.
499 ₽
Цену применяем автоматически: если по ИНН видим МБДОУ, МБОУ, МКУ, ГБУ и другие бюджетные формы — скидка ставится сама, просить не нужно.
Купить за 499 ₽ →На / сначала проверим сайт (30 сек) → оплата картой, СБП или со счёта учреждения
999 ₽
Обычная цена
Для АНО, ЧОУ и других небюджетных организаций.
Купить за 999 ₽ →Сначала бесплатный скан 30 сек → оплата
Если хотите оформить 50+ учреждений одним договором — специальный тариф 200 ₽ за учреждение. Один договор на УО, индивидуальные документы под каждый детсад/школу/библиотеку, квартальные обновления при изменении 152-ФЗ.
Оплатить можно картой учреждения или личной. Документы для бухгалтерии:
Если бухгалтерия требует индивидуальный договор (а не оферту) — напишите на info@rkn-ok.ru, подготовим за 1 рабочий день.
Да. Пакет подготовлен с учётом специфики бюджетных учреждений: МБДОУ, МБОУ, МКУ, ГБУ, ФГБУ. Документы заполняются автоматически по вашему ИНН — название, юр. адрес, ОГРН подставляются из ЕГРЮЛ. Цели обработки и категории ПДн адаптированы под образовательную / культурную / медицинскую деятельность.
Для учреждений на gosweb достаточно базового тарифа 499 ₽. В нём только организационно-распорядительные документы (политика, согласия, приказ, инструкция). HTML-сниппеты для сайта не нужны — gosweb не позволяет вставлять свой JS-код. Платформа сама обеспечивает базовые требования к сайту.
Шесть бланков: общее согласие законного представителя на обработку ПДн ребёнка, включая сведения о состоянии здоровья; согласие на распространение данных ребёнка — фото, видео, работы и достижения на сайте, стендах и в группах в соцсетях; согласие на распространение данных работника для раздела «Наш коллектив»; два согласия на передачу в государственные информационные системы (детским садам — региональная система учёта воспитанников и ЕГИССО, школам — «Моя школа» и «Сетевой город»); общее согласие совершеннолетнего субъекта.
Согласие на распространение идёт отдельным документом не для красоты: ст. 10.1 152-ФЗ прямо требует оформлять его отдельно от иных согласий. Галочка «согласен на фото» внутри общего бланка этому требованию не отвечает.
По ст. 13.11 КоАП РФ в редакции с 30 мая 2025 года, суммы для юрлиц: нет политики или она не опубликована — 30 000–60 000 ₽; не подано уведомление в Роскомнадзор — 100 000–300 000 ₽; обработка без согласия, когда оно требуется, — 300 000–700 000 ₽, повторно 1–1,5 млн ₽.
Отдельно и заметно серьёзнее — утечка: 3–5 млн ₽ при базе до 10 тысяч человек, 5–10 млн ₽ при 10–100 тысячах. Если утекли специальные категории, а сведения о здоровье воспитанников относятся именно к ним, — 10–15 млн ₽. Не уведомить Роскомнадзор об утечке — ещё 1–3 млн ₽. Повторная утечка считается от оборота: 1–3% выручки, но не менее 20 млн ₽.
Параллельно идут проверки от прокуратуры, Минпросвещения, Рособрнадзора.
Напишите в ответ на письмо с пакетом — поможем. Бесплатные корректировки в первые 30 дней (если, например, ответственный за ПДн — не заведующая, а отдельный сотрудник, или нужно скорректировать перечень ФИС). После — символическая цена.
В пакете есть пошаговая инструкция со скриншотами для каждого поля формы на pd.rkn.gov.ru, с точными значениями для бюджетных учреждений (категории ПДн, цели обработки, правовые основания). Если что-то непонятно — пишите, мы лично подскажем.
Введите URL вашего сайта — за 30 секунд покажем конкретные нарушения 152-ФЗ. Если их нет — пакет вам не нужен. Если есть — увидите ровно то, что закрывается нашими документами.
Запустить сканер →