Согласия родителей в школе: какие нужны и когда обязательны

Краткий вывод для директора

Школа собирает от родителей несколько принципиально разных согласий, и путать их нельзя. Обычное согласие на обработку персональных данных нужно для внутренней работы школы (ведение личного дела, журнал, отчётность). Отдельное согласие на распространение персональных данных требуется, чтобы разместить фото ребёнка на сайте или в соцсетях — оно оформляется отдельным документом. Психолого-педагогическая помощь и обследование ребёнка возможны только с письменного согласия родителя. Выезды и внешкольные мероприятия требуют информированного согласия и договорённости об ответственности. Ошибка в наборе согласий — самое частое основание для предписания Роскомнадзора и жалоб родителей.

Почему согласий несколько, а не одно

Родители часто спрашивают: «Мы же уже подписали согласие при поступлении, зачем ещё?» Ответ в том, что закон различает цели и способы обработки данных. Одно универсальное согласие «на всё» не только не работает юридически, но и прямо запрещено: согласие должно быть конкретным, информированным и сознательным (часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Разберём основные виды согласий по отдельности.

1. Согласие на обработку персональных данных (базовое)

Это фундамент. Школа как оператор персональных данных обрабатывает данные ребёнка и родителей: ФИО, дату рождения, адрес, сведения о здоровье, оценки. Обработка допускается с согласия субъекта, а за несовершеннолетнего согласие даёт законный представитель (статья 9 ФЗ-152).

Отдельно нужно помнить про специальные категории данных — о состоянии здоровья, а иногда о социальном положении. Их обработка регулируется статьёй 10 ФЗ-152 и требует более строгого основания.

Согласие оформляется письменно, содержит перечень данных, цели обработки, срок действия и порядок отзыва. Родитель вправе отозвать согласие в любой момент (часть 2 статьи 9 ФЗ-152), но школа при этом продолжает обрабатывать данные, обработка которых обязательна в силу закона (например, для ведения личного дела и отчётности).

2. Согласие на распространение (фото, видео, сайт, соцсети)

Это самое частое слабое место школ. Разместить фотографию ребёнка с праздника на сайте школы, в её группе в соцсети или в СМИ — это не «обработка», а распространение персональных данных, то есть раскрытие неопределённому кругу лиц.

С 1 марта 2021 года действует статья 10.1 ФЗ-152 «Особенности обработки персональных данных, разрешённых субъектом персональных данных для распространения». Она требует, чтобы согласие на распространение оформлялось отдельно от других согласий. Нельзя «зашить» пункт про сайт и соцсети в общее согласие на обработку — это нарушение.

Что это значит на практике:

Согласие на распространение — отдельный документ (или явно отделённый блок с самостоятельной подписью).
Родитель вправе указать, какие именно данные и на каких ресурсах он разрешает публиковать (фото на сайте — да, в соцсетях — нет).
Если из согласия не следует, что родитель разрешил распространение, данные обрабатываются без права на распространение.

Отсутствие отдельного согласия на распространение — типичное основание для жалобы и проверки.

3. Согласие на психолого-педагогическую помощь и обследование

Работа школьного психолога с ребёнком — не «услуга по умолчанию». Согласно статье 42 ФЗ-273, психолого-педагогическая, медицинская и социальная помощь оказывается на основании заявления или письменного согласия родителей (законных представителей).

Более того, родители вправе получать информацию обо всех планируемых обследованиях (психологических, психолого-педагогических), давать согласие на них или отказаться, а также знакомиться с результатами (часть 3 статьи 44 ФЗ-273).

Практический вывод: индивидуальная работа психолога, диагностика, участие в психолого-педагогическом консилиуме — всё это требует письменного согласия родителя. Без него проводить обследование нельзя.

4. Согласие и ответственность при выездах и мероприятиях

Экскурсии, походы, поездки на соревнования, посещение театра — мероприятия, где ребёнок покидает территорию школы. Здесь работает связка из нескольких элементов:

Информированное согласие родителя на участие ребёнка в конкретном выезде (с указанием даты, маршрута, сопровождающих).
Обязанность школы обеспечить безопасность обучающихся во время организованных мероприятий (охрана жизни и здоровья — статья 41 ФЗ-273; общая ответственность организации — статья 28 ФЗ-273).

Согласие на выезд не снимает с школы ответственности за жизнь и здоровье детей во время мероприятия — оно лишь фиксирует информированность родителя и его разрешение. Приказ о выезде, назначение ответственных сопровождающих, инструктаж — обязательные документы, а не формальность.

5. Медицинская помощь и прививки

Медицинскую помощь в школе оказывает медработник в рамках законодательства о здравоохранении. Согласие на медицинское вмешательство (в том числе профилактические прививки, диагностические пробы) регулируется не ФЗ-273, а законодательством об охране здоровья и о санитарно-эпидемиологическом благополучии. Родитель вправе отказаться от медицинского вмешательства в отношении ребёнка; отказ оформляется письменно.

При этом отказ от прививок и туберкулинодиагностики может влечь ограничения на допуск в коллектив в отдельных ситуациях — этот вопрос лежит в плоскости санитарного законодательства и требует отдельной проверки актуальных норм.

Правовое основание

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции): статья 9 (согласие на обработку и его отзыв), статья 10 (специальные категории данных), статья 10.1 (отдельное согласие на распространение, введена с 01.03.2021 Федеральным законом от 30.12.2020 № 519-ФЗ).
Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»: статья 28 (компетенция и ответственность организации), статья 41 (охрана здоровья обучающихся), статья 42 (психолого-педагогическая, медицинская и социальная помощь — согласие родителей), статья 44 (права родителей, согласие на обследование и отказ от него).
Вопросы медицинского вмешательства (прививки, пробы) регулируются законодательством об охране здоровья и санитарно-эпидемиологическом благополучии — конкретные нормы рекомендуется сверить отдельно.

Формы согласий и точные реквизиты норм рекомендуется дополнительно проверить в системе КонсультантПлюс или Гарант и согласовать с ответственным за защиту персональных данных в школе.

Алгоритм: как выстроить систему согласий

Разделите согласия по целям: базовая обработка — отдельно, распространение — отдельным документом.
Проверьте, что согласие на распространение (фото, видео, сайт, соцсети) оформлено по статье 10.1 ФЗ-152 отдельно.
Убедитесь, что в согласиях указаны перечень данных, цели, срок, порядок отзыва.
Для работы психолога и любых обследований — соберите письменное согласие по статье 42 ФЗ-273.
Для каждого выезда — отдельное информированное согласие + приказ + ответственные сопровождающие.
Отказ от медицинского вмешательства оформляйте письменно.
Организуйте хранение согласий и учёт отзывов.

Чек-лист директора

Базовое согласие на обработку ПДн собрано и хранится.
Согласие на распространение оформлено ОТДЕЛЬНО (ст. 10.1 ФЗ-152).
На сайте и в соцсетях нет фото детей без согласия на распространение.
Работа психолога ведётся только при письменном согласии (ст. 42 ФЗ-273).
По каждому выезду есть согласие, приказ и назначены сопровождающие.
Отказы от медвмешательства оформлены письменно.
Родители проинформированы о праве отозвать согласие.