Коротко: что сделать директору

Разбор для директора, ответственного за обработку персональных данных, секретаря. Задача — отвечать на запросы госорганов о данных учеников так, чтобы не нарушить ни закон о персональных данных, ни обязанность исполнить законное требование органа.

  • Не отказывайте автоматически «из-за персональных данных». Школа обязана предоставить персональные данные ученика по запросу госоргана, поданному в пределах его полномочий, — согласие родителей для этого не требуется.
  • Проверьте каждый запрос по четырём критериям: официальность оформления, полномочия органа и подписанта, правовое основание и цель, объём (только то, что относится к делу).
  • Выдавайте строго запрошенное по указанным лицам — не «на всякий случай» и не по всему классу.
  • Зафиксируйте вход и выход (журналы корреспонденции, копии запроса и ответа) и передайте ответ защищённым каналом, а не на личную почту сотрудника органа.
  • Немотивированный, анонимный, устный или избыточный запрос — повод не отказать наотрез, а письменно запросить уточнение. Если запрошенных данных у школы нет — не молчите и не «отказывайте», а письменно сообщите об их отсутствии по существу.
  • Ответ готовит ответственный за обработку персональных данных, а не любой педагог.

Кого касается

Директор (подписывает ответ и отвечает за организацию защиты данных), ответственный за обработку персональных данных (готовит ответ и проверяет законность запроса), секретарь/делопроизводитель (регистрирует вход и выход, обеспечивает канал передачи), классный руководитель (не передаёт данные напрямую, а направляет запрос ответственному).

Что изменилось и почему это важно

Изменения в законе о персональных данных и рост числа проверок сделали ошибки школы дорогими сразу с двух сторон. Передадите лишнее или не тому — нарушение конфиденциальности (ст. 7 ФЗ-152) и принципа минимизации (часть 5 статьи 5 ФЗ-152). Откажете по законному требованию — представление прокурора или административная ответственность за невыполнение законного требования. Правильная линия одна: предоставить данные по законному запросу, но ровно в том объёме и тем адресатом, которые допускает закон.

Когда согласие родителей НЕ требуется

По общему правилу обработка персональных данных ведётся с согласия субъекта (п. 1 ч. 1 ст. 6 ФЗ-152 «О персональных данных»). Но закон прямо перечисляет случаи, когда согласие не нужно. Для ответа на запросы госорганов работают в первую очередь два основания:

  • п. 2 ч. 1 ст. 6 — обработка (в том числе предоставление) необходима для достижения целей, предусмотренных законом, и для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей. Это базовое основание, когда школа предоставляет данные во исполнение обязанности, установленной законом (например, встречное сообщение в опеку по ст. 122 Семейного кодекса РФ).
  • п. 4 ч. 1 ст. 6 — обработка необходима для исполнения полномочий органов исполнительной власти, органов местного самоуправления и функций участников предоставления государственных и муниципальных услуг (сюда относят запросы опеки, комиссий по делам несовершеннолетних и полиции в рамках их функций). Само по себе наличие у получателя статуса госоргана не разрешает передавать ему любые данные: по каждому запросу проверяйте конкретное полномочие органа запрашивать эти сведения, связь запроса с законной целью, полномочия подписанта и объём. Вид органа не привязывается автоматически к одному пункту статьи 6 — для суда применяется процессуальная норма об истребовании доказательств (ст. 57 ГПК РФ), для следствия — ч. 4 ст. 21 УПК РФ и т. п.

Отдельные основания закрывают судопроизводство и исполнительное производство:

  • п. 3 ч. 1 ст. 6 — обработка в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах (запросы суда, следователя, дознавателя);
  • п. 3.1 ч. 1 ст. 6 — обработка необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению по законодательству об исполнительном производстве (запросы судебного пристава-исполнителя).

Часть 3 ст. 9 ФЗ-152 закрепляет распределение бремени доказывания: обязанность подтвердить наличие оснований из пунктов 2–11 ч. 1 ст. 6 (то есть законность обработки без согласия) возложена именно на оператора — школу. Поэтому запрос и ваш ответ нужно хранить: это доказательство законности передачи.

Важно: отсутствие согласия не отменяет обязанность соблюдать конфиденциальность (ст. 7 ФЗ-152). Данные не публикуются и не передаются «мимо» запроса — только адресату и только в пределах его полномочий.

Что вправе запросить прокуратура, полиция, суд, опека, приставы

Прокуратура. Прокурор вправе требовать от руководителей и должностных лиц организаций представления необходимых документов и материалов или их копий, статистической и иной информации (ст. 22 ФЗ-2202-1 «О прокуратуре Российской Федерации»). Требования прокурора, вытекающие из его полномочий (в том числе по ст. 22), подлежат безусловному исполнению в установленный срок (ст. 6 ФЗ-2202-1). По общему правилу сведения и документы представляются в течение пяти рабочих дней с момента поступления требования; в ходе проверки исполнения законов — в течение двух рабочих дней; при угрозе жизни или здоровью граждан — в течение одного дня. Основание передачи данных — п. 2 ч. 1 ст. 6 ФЗ-152 (исполнение возложенной законом обязанности).

Полиция. По п. 4 ч. 1 ст. 13 ФЗ-3 «О полиции» полиция вправе по мотивированному запросу уполномоченных должностных лиц запрашивать и безвозмездно получать сведения, справки, документы (их копии), иную информацию, в том числе персональные данные, — но именно в связи с расследуемыми уголовными делами, делами об административных правонарушениях и проверкой зарегистрированных заявлений и сообщений. Такой запрос обязателен для исполнения в срок, указанный в нём, но не позднее одного месяца с момента вручения. Запрос участкового «для профилактики» без ссылки на дело или материал проверки — повод уточнить основание.

Суд, следователь, дознаватель. Суд истребует доказательства и выдаёт обязательный для исполнения запрос (ст. 57 ГПК РФ); получивший запрос обязан в течение 5 дней сообщить суду, если не может представить доказательство или уложиться в установленный срок. Требования и запросы следователя, дознавателя, руководителя следственного органа, предъявленные в пределах их полномочий, обязательны для всех организаций и граждан (ч. 4 ст. 21 УПК РФ). Основание передачи — п. 3 ч. 1 ст. 6 ФЗ-152.

Органы опеки и попечительства. Опека действует в рамках защиты прав детей. У школы есть и встречная обязанность: должностные лица образовательных организаций, которым стало известно о детях, оставшихся без попечения родителей, обязаны сообщить об этом в орган опеки по фактическому месту нахождения ребёнка (ст. 122 Семейного кодекса РФ). Не путайте это с другим основанием: при угрозе жизни или здоровью ребёнка либо нарушении его прав сообщать в опеку обязывает пункт 3 статьи 56 Семейного кодекса — об этом подробнее в разборе про признаки жестокого обращения. Это две разные обязанности с разными основаниями, и подменять одну другой при переписке с органами не стоит. Запросы опеки о характеристике семьи, посещаемости, признаках неблагополучия исполняются в рамках п. 2 и п. 4 ч. 1 ст. 6 ФЗ-152.

Судебные приставы. Судебный пристав-исполнитель вправе запрашивать необходимые сведения, в том числе персональные данные, у организаций и граждан, получать объяснения, информацию, справки (ст. 64 ФЗ-229 «Об исполнительном производстве»). Полученные данные пристав обрабатывает исключительно для исполнения исполнительного документа и в необходимом объёме, с учётом требований ФЗ-152. На практике к школе пристав обращается чаще по данным работника (алименты, взыскания), но может запросить и сведения об ученике в рамках производства. Основание передачи — п. 3.1 ч. 1 ст. 6 ФЗ-152.

Что проверить в школе

Прежде чем готовить ответ, проверьте запрос по четырём пунктам. По каждому — что смотреть, кто отвечает и чем рискуете.

Что проверить Где смотреть Кто отвечает Риск
Официальность оформления: бланк органа, исходящий номер и дата, подпись уполномоченного лица (должность, Ф. И. О.), при необходимости печать Входящий документ; журнал входящей корреспонденции Секретарь, ответственный за обработку ПДн Передача данных по фальшивому/неофициальному запросу (устно, аноним, личная почта) — утечка, за которую отвечает школа
Полномочия органа и подписанта: вправе ли орган запрашивать такие сведения и подписал ли уполномоченный сотрудник Норма-основание в тексте запроса; должность подписанта Ответственный за обработку ПДн Выдача данных лицу без полномочий; нарушение конфиденциальности (ст. 7 ФЗ-152)
Правовое основание и цель: указаны норма, номер дела/материала/производства и цель запроса Мотивировочная часть запроса Ответственный за обработку ПДн Немотивированный запрос → передача без законного основания; невозможность доказать правомерность (ч. 3 ст. 9 ФЗ-152)
Объём (минимизация): запрошенный перечень соответствует заявленной цели Перечень сведений в запросе против цели Ответственный за обработку ПДн, директор Передача избыточных данных — нарушение принципа минимизации (ч. 5 ст. 5 ФЗ-152); жалоба родителей, представление
Соблюдение срока: срок из запроса или установленный законом (прокуратура — 5/2/1 дн.; полиция — до месяца; суд — установленный, иначе 5 дн. на уведомление) Текст запроса; ст. 6 ФЗ-2202-1, ч. 4 ст. 13 ФЗ-3, ст. 57 ГПК РФ Директор, ответственный за обработку ПДн Просрочка → повторный запрос, представление прокурора, административная ответственность
Регистрация и безопасный канал передачи Журналы входящей и исходящей корреспонденции; способ отправки Секретарь, ответственный за обработку ПДн Нет доказательств законности передачи; утечка при пересылке на личную почту/в мессенджер

Какие документы обновить

  • Положение об обработке персональных данных и приказ о назначении ответственного за обработку ПДн — проверьте, что порядок ответа на запросы госорганов в них описан.
  • Журнал учёта запросов и передач персональных данных (или журналы входящей/исходящей корреспонденции) — заведите, если отдельного учёта передач нет.
  • Шаблон сопроводительного письма и шаблон письма-уточнения — держите наготове, чтобы не сочинять формулировки под сроком.

Как оформить ответ

  • Сопроводительное письмо. Ответ оформляется письмом на бланке школы с исходящим номером, со ссылкой на входящий запрос (его номер и дату) и на норму-основание: «в ответ на Ваш запрос от [дата] № [номер], на основании [п. 2 / п. 4 ч. 1 ст. 6 ФЗ-152] направляем следующие сведения…».
  • Минимизация. Вкладываете только запрошенное и только по указанным лицам. Не «прикладываете на всякий случай» лишние документы. Если часть данных не запрашивалась — не передавайте её.
  • Срок. Ориентир — срок в запросе; для прокуратуры — 5 рабочих дней (2 при проверке исполнения законов, 1 при угрозе жизни/здоровью), для полиции — не позднее месяца, для суда — установленный судом, иначе в 5 дней уведомить о невозможности. Лучше отвечать оперативно и не доводить до повторного запроса или представления.

Когда можно отказать или запросить уточнение

Полный отказ уместен редко: когда запрос исходит от органа без соответствующих полномочий или оформлен неофициально (аноним, устно, личная почта). Отсутствие запрошенных данных отказом не является: нужно по существу письменно сообщить, что таких сведений или документов у школы нет, и при возможности объяснить причину. Для судебного запроса это прямо закреплено — не имея возможности представить доказательство или уложиться в срок, в течение пяти дней уведомляют суд с указанием причин (ст. 57 ГПК РФ); аналогично прокурору при невозможности уложиться в срок направляется письменное мотивированное уведомление. В остальных случаях правильнее не отказ, а письменный запрос уточнения:

  • запрос немотивирован (нет цели, номера дела, ссылки на норму) — просите указать основание;
  • объём избыточен — просите конкретизировать, какие именно сведения и по кому нужны для заявленной цели;
  • неясны полномочия подписанта — просите подтвердить.

Уточняющее письмо и защищает данные учеников, и снимает риск обвинения в неисполнении законного требования: вы не отказали, а действовали добросовестно.

Фиксация и безопасность передачи

  • Регистрируйте вход и выход. Входящий запрос — в журнал входящей корреспонденции, ответ — в журнал исходящей. Храните копии запроса и ответа: это доказательство законности передачи по ч. 3 ст. 9 ФЗ-152.
  • Защищённый канал. Передавайте ответ так, чтобы данные не попали посторонним: нарочным под роспись, заказным письмом с уведомлением, через защищённый канал электронного документооборота или служебную электронную почту органа. Нельзя пересылать сканы с данными учеников на личную почту сотрудника или в мессенджер.
  • Ограничьте доступ внутри школы. Готовить ответ должен ответственный за обработку персональных данных, а не любой педагог.

Основные риски

  • Отказ по законному требованию → представление прокурора, административная ответственность.
  • Передача избыточных данных → нарушение принципа минимизации (ч. 5 ст. 5) и конфиденциальности (ст. 7 ФЗ-152), жалоба родителей.
  • Небезопасная передача → утечка, за которую отвечает школа как оператор.
  • Отсутствие регистрации и копий → невозможность доказать правомерность (ч. 3 ст. 9 ФЗ-152).

Частые ошибки

  • Отказывать всем подряд «из-за персональных данных». Законный мотивированный запрос органа обязателен к исполнению; отказ ведёт к представлению прокурора или административной ответственности.
  • Исполнять любой запрос без проверки. Устный звонок, аноним, письмо с личной почты — не основание передавать данные детей.
  • Выдавать больше, чем спросили. Передача избыточных сведений — самостоятельное нарушение принципа минимизации (ч. 5 ст. 5) и конфиденциальности (ст. 7 ФЗ-152).
  • Не ссылаться на норму в ответе. Ссылка на основание — рекомендуемая практика, укрепляющая позицию школы: обязанность доказать законность обработки лежит на операторе (ч. 3 ст. 9 152-ФЗ), хотя обязательным реквизитом ответа ссылка не является. Без неё будет труднее доказать, что передача была законной.
  • Передавать данные небезопасно. Скан класса на личный мессенджер сотрудника — утечка, за которую отвечает школа.
  • Не фиксировать переписку. Нет журнала и копий — нет доказательств правомерности.

Проверьте себя

  • Запрос на официальном бланке, с номером, датой и подписью уполномоченного лица?
  • Понятно правовое основание и цель запроса?
  • Объём запрошенного соответствует цели?
  • Ответ подготовил ответственный за обработку ПДн?
  • В ответе есть ссылка на входящий запрос и норму-основание?
  • Вход и выход зарегистрированы, копии сохранены?
  • Ответ уходит защищённым каналом, не на личную почту?

Что на выходе

После проверки у школы должны быть: зарегистрированный входящий запрос, письменная оценка его законности по четырём критериям, сопроводительное письмо со ссылкой на норму-основание, переданные строго в запрошенном объёме сведения по защищённому каналу и сохранённые копии запроса и ответа в журнале.

Материал носит справочный характер. Актуальность НПА проверена на 10.07.2026. Опорные нормы: ФЗ-152 «О персональных данных» (ст. 6 — в т. ч. ч. 1 п. 2, п. 3, п. 3.1, п. 4; ст. 7, ст. 9), ФЗ-2202-1 «О прокуратуре Российской Федерации» (ст. 6, ст. 22), ФЗ-3 «О полиции» (ст. 13), ГПК РФ (ст. 57), УПК РФ (ст. 21), ФЗ-229 «Об исполнительном производстве» (ст. 64), Семейный кодекс РФ (ст. 122). Перед применением сверьте действующую редакцию по официальным источникам.