Как школе не нарушить 152-ФЗ при ответах родителям

Школа обрабатывает персональные данные ежедневно и в огромном объёме: оценки, состояние здоровья, семейное положение, характеристики поведения. Когда директор или классный руководитель отвечает родителю на обращение, риск раскрыть чужие персональные данные — данные другого ребёнка, другого родителя, сотрудника — возникает почти незаметно, в рабочей спешке. При этом ответственность за обработку персональных данных несёт образовательная организация как оператор, а не отдельный сотрудник, который случайно написал лишнее в письме.

В чём проблема

Обращение родителя часто содержит вопрос, ответ на который затрагивает третьих лиц: «почему моего ребёнка обижает Петров», «почему учителя не наказали», «расскажите, что происходило на перемене». Чтобы ответить содержательно, велик соблазн назвать фамилии других детей, процитировать чужую объяснительную, описать медицинскую ситуацию другого ученика. Это прямой путь к нарушению 152-ФЗ «О персональных данных».

Вторая типичная ситуация — родительские чаты в мессенджерах. Классный руководитель отвечает на вопрос одного родителя в общем чате класса, упоминая фамилию другого ребёнка или подробности инцидента, которые касаются конкретной семьи. Даже с благими намерениями (например, чтобы снять напряжение и объяснить ситуацию всем сразу) это создаёт риск раскрытия персональных данных без согласия.

Что важно учесть

• Персональные данные — это не только ФИО. Оценки, сведения о здоровье, семейное положение, факты поведения, дисциплинарные взыскания — всё это персональные данные, и упоминание их в отношении третьего лица требует осторожности.
• Согласие родителя на обработку данных его ребёнка не даёт согласия на раскрытие данных других детей. Отвечая одному родителю, нельзя ссылаться на персональные данные других учащихся без необходимости и без правового основания.
• Канал переписки имеет значение. Официальная электронная приёмная или личный кабинет — более защищённый канал, чем групповой чат в мессенджере, куда добавлены посторонние родители.
• Ответ, адресованный лично одному родителю, не должен публиковаться в общем доступе (общий чат, доска объявлений, стенд) даже частично.
• Персональные данные сотрудников тоже под защитой. Раскрывать в ответе родителю подробности дисциплинарного взыскания учителя, содержание его объяснительной или медицинские сведения — нарушение прав работника.
• Обезличивание там, где это возможно. Если для ответа достаточно сказать «с учащимся проведена беседа», не обязательно называть его имя и подробности инцидента.

Типовые ошибки

• В ответе родителю указывается фамилия другого ребёнка, участвовавшего в конфликте, без необходимости.
• Классный руководитель пересылает скриншот переписки с одним родителем в общий чат класса, чтобы «снять вопросы у всех».
• В коллективном ответе на обращение группы родителей раскрываются персональные данные ребёнка, ставшего поводом обращения.
• Ответ на обращение направляется по каналу, не подтверждённому родителем (например, на общий email вместо личного), что создаёт риск попадания данных к третьим лицам.
• В приказе или служебной записке, копия которой прикладывается к ответу родителю, содержатся персональные данные других сотрудников или учащихся, не относящиеся к сути обращения.
• Устное обсуждение содержания жалобы одного родителя с другими родителями «для объективности».

Как действовать (пошагово)

1. Перед составлением ответа выделить, какие сведения в принципе необходимы заявителю по существу его вопроса, а какие являются избыточными персональными данными третьих лиц.
2. Обезличить формулировки там, где раскрытие личности другого ребёнка или сотрудника не требуется — использовать общие формулировки «с учащимся», «с сотрудником», «проведена проверка».
3. Проверить канал отправки — убедиться, что ответ уходит именно тому, кто обращался, а не в общий чат или на общий адрес.
4. Не прикладывать к ответу документы целиком, если в них содержатся персональные данные третьих лиц — при необходимости оформлять выписку или скрывать чужие данные.
5. При коллективных обращениях формулировать общую часть ответа для всех подписантов без указания персональных данных конкретных детей, а детали, касающиеся конкретной семьи, сообщать отдельно и только этой семье.
6. Хранить копии ответов и переписки в соответствии с внутренним порядком обработки персональных данных, утверждённым в школе.
7. При сомнении — консультироваться с ответственным за обработку персональных данных в организации (если такое лицо назначено) перед отправкой чувствительного ответа.

Чтобы не продумывать каждый раз заново, как сформулировать ответ без риска раскрыть чужие данные, удобно опираться на заранее выверенные формулировки для типовых ситуаций — конфликты между детьми, вопросы здоровья, дисциплинарные темы. Такой набор есть в комплекте «Готовые ответы родителям», где формулировки изначально построены без избыточного раскрытия персональных данных.

Пример формулировки

Фрагмент ответа родителю на вопрос о конфликте между детьми, составленный без раскрытия персональных данных другого ребёнка.

«Уважаемый Андрей Викторович!

Ваше обращение по факту конфликта между Вашим сыном Кириллом и одноклассником 17.06.2026 рассмотрено.

Сообщаем, что по данному факту проведена беседа с обоими учащимися и их классным руководителем, обстоятельства конфликта установлены. С учащимся, допустившим нарушение правил поведения, проведена профилактическая работа, информация доведена до его родителей в установленном порядке.

В соответствии с требованиями законодательства о персональных данных мы не можем сообщить Вам подробности мер, принятых в отношении другого учащегося, и раскрыть его личность, если Вам она неизвестна.

Классному руководителю поручено усилить контроль за взаимоотношениями в классе в последующий период.

С уважением, директор школы...»

Чек-лист

• В ответе нет персональных данных третьих лиц, кроме случаев, где это прямо необходимо
• Использованы обезличенные формулировки там, где это возможно
• Ответ отправлен именно тому каналу, который указал заявитель
• Приложенные документы не содержат чужих персональных данных
• Коллективный ответ не раскрывает данные конкретной семьи
• Копия ответа хранится согласно внутреннему порядку обработки персональных данных

Важно: материал носит информационный характер и не заменяет консультацию юриста. Перед использованием формулировок и организацией переписки сверяйтесь с действующей редакцией 152-ФЗ и локальными актами школы, регулирующими обработку и защиту персональных данных.

Формулировки, которые отвечают по существу и при этом не создают риска раскрытия чужих персональных данных, собраны в комплекте «Готовые ответы родителям» — экономит время и снижает юридические риски при переписке с родителями.