Согласие на ПДн у студентов: образец для вузов и школ 2026
Я - Олег Петухов, руковожу юридической компанией «ЛЕГАС». За 25 лет практики я помог сотням школ и вузов привести обработку ПДн в порядок. И почти в каждой проблема начиналась с неправильно оформленного согласия.
В этой статье - только практика: как составить согласие на ПДн для студентов и школьников по закону, и готовый образец на 2026 год.
Вопрос 1. Какие данные у студентов и школьников считаются ПДн?
Персональные данные (ст. 3 152 ФЗ) - любая информация, относящаяся к прямо или косвенно определённому лицу:
• ФИО, дата рождения, адрес.
• Паспортные данные, СНИЛС, ИНН.
• Фото, видео, аудиозаписи с участием ребёнка/студента.
• Оценки, результаты тестирования, медицинская информация.
• Контакты родителей (для школьников).
Мой совет: если можно понять, о ком речь - это ПДн. Не собирайте лишние данные без необходимости.
Вопрос 2. Когда нужно согласие на обработку ПДн?
Согласие требуется всегда, кроме случаев, прямо предусмотренных законом (ст. 6 152 ФЗ):
• Для исполнения договора (например, зачисление в вуз).
• В статистических или исследовательских целях (с обезличиванием).
• По запросу госорганов.
Для школ и вузов согласие нужно:
• При публикации фото на сайте.
• При передаче данных в сторонние организации (партнёры, стажировки).
• При использовании биометрии (пропуск в здание).
• При размещении информации в открытых рейтингах.
Пример из практики: школа получила штраф 60 000 рублей за публикацию фото учеников на сайте без согласия родителей.
Вопрос 3. Кто подписывает согласие?
• Для школьников до 14 лет - родители или законные представители (ст. 28 ГК РФ).
• Для студентов 14–18 лет - сам студент с письменного согласия родителей (ст. 26 ГК РФ).
• Для совершеннолетних студентов - сам студент.
Важно: если студент - иностранец, согласие оформляется по законам РФ, но с учётом международных договоров.
Вопрос 4. Что обязательно должно быть в согласии?
Согласно ст. 9 152 ФЗ, согласие должно содержать:
• ФИО и контакты субъекта (или его представителя).
• Наименование и адрес образовательной организации.
• Цель обработки (конкретно: «для размещения фото на сайте», «для передачи в партнёрский вуз» и т. д.).
• Перечень данных, на обработку которых даётся согласие.
• Перечень действий с данными (сбор, хранение, передача и т. д.).
• Срок действия согласия.
• Порядок отзыва согласия.
• Подпись субъекта (или представителя) и дата.
Вопрос 5. Какие ошибки допускают вузы и школы?
Частые нарушения:
• Общие формулировки: «на все данные» вместо конкретного перечня.
• Бессрочный срок действия.
• Отсутствие порядка отзыва согласия.
• Сбор данных без цели (например, «на всякий случай»).
• Размещение согласия в виде галочки в договоре без отдельного документа.
Мой комментарий: Роскомнадзор активно проверяет школы и вузы. В 2025 году 70 % штрафов пришлось на ошибки в оформлении согласий.
Вопрос 6. Как правильно оформить согласие? Готовый образец
СОГЛАСИЕ
на обработку персональных данных
г. Москва «___» ________ 2026
Я, ________________________________________________________________________
(Ф.И.О. субъекта персональных данных либо законного представителя)
паспорт: серия ________ № _______________, выдан ________________________
____________________________________________________________________,
дата выдачи «» _________ 20 г., код подразделения ___________
зарегистрирован(а) по адресу: __________________________________________
_________________________________________________________________________,
в лице _______________________________________________________________
(если действует представитель - Ф.И.О.)
действующего на основании _____________________________________________
(документ, подтверждающий полномочия)
даю согласие __________________________________________________________
(наименование образовательной организации: школа № …, ФГБОУ ВО «…» и т. д.)
расположенной по адресу: ______________________________________________
_________________________________________________________________________,
на обработку следующих персональных данных:
• Ф.И.О.;
• дата рождения;
• адрес регистрации;
• контактные данные (телефон, e mail);
• фото;
• сведения об успеваемости;
• данные документа, удостоверяющего личность;
• СНИЛС;
• иные данные: _____________________________________________________.
Цель обработки: ________________________________________________
(конкретно: «для размещения фото на официальном сайте школы», «для передачи данных в партнёрский вуз для стажировки», «для ведения электронного журнала» и т. д.)
Перечень действий с персональными данными: сбор, систематизация, хранение, уточнение (обновление, изменение), использование, передача (при необходимости), обезличивание, блокирование, уничтожение.
Срок действия согласия: до достижения целей обработки либо до «_» _______ 20 г.
Согласие может быть отозвано в любой момент путём подачи письменного заявления.
Дата: «» ________ 2026 г.
Подпись: _________________ /____________________________________/
(расшифровка подписи)
________________________________________
Вопрос 7. Как организовать работу с согласиями в образовательной организации?
Пошаговый алгоритм:
1. Разработайте локальный акт (положение о работе с ПДн), где пропишите порядок сбора, хранения и уничтожения согласий.
2. Используйте единый шаблон согласия для всех категорий субъектов (школьники, студенты, родители).
3. Ведите реестр согласий с указанием:
даты получения;
срока действия;
цели обработки;
перечня данных.
4. Храните оригиналы согласий в защищённом месте (сейф, защищённая папка на сервере).
5. Регулярно проверяйте актуальность - удаляйте данные после истечения срока или отзыва согласия.
6. Обучите сотрудников (секретарей, кураторов, классных руководителей) правилам работы с ПДн.
Мой совет: назначьте ответственного за ПДн приказом руководителя. Это снизит риски нарушений.
Вопрос 8. Что делать при отзыве согласия?
Порядок действий:
1. Примите письменное заявление об отзыве.
2. Прекратите обработку данных в течение 3 рабочих дней.
3. Уничтожьте или обезличьте данные (составьте акт).
4. Сообщите субъекту о результатах (в течение 10 дней).
Пример из практики: вуз получил предупреждение от Роскомнадзора за то, что не удалил данные студента после отзыва согласия. После внедрения чёткого регламента нарушений больше не было.
Заключение
Согласие на обработку ПДн у студентов и школьников - не формальность, а обязанность по закону. Чтобы избежать штрафов:
• Используйте конкретные формулировки в согласии.
• Соблюдайте сроки хранения и порядок отзыва.
• Назначьте ответственного за ПДн.
• Обучите сотрудников правилам работы с данными.
Конкретное действие: проведите аудит текущих согласий в течение месяца. Обновите формы, если они не соответствуют требованиям 152 ФЗ.
Если нужна помощь, обращайтесь в «ЛЕГАС» - мы поможем привести обработку ПДн в образовательных организациях в соответствие с законом и избежать штрафов.
• Скачайте образец согласия на ПДн для студентов и школьников (2026) - готовый шаблон, проверенный юристами «ЛЕГАС».
• Поделитесь статьёй с коллегами из отдела кадров, учебной части или юридического отдела.
• Подпишитесь на legascom.ru - разбираем сложное просто: законы, штрафы, защита данных в образовании без воды.
