Проверка сайта школы и документов по персональным данным

fact_checkЧто изменилось / что проверить

Официальный сайт школы — это витрина учреждения, за содержанием которой регулярно следят и родители, и проверяющие органы. К началу учебного года на сайте обычно накапливаются неактуальные сведения: прошлогоднее расписание, устаревший состав педагогов, неактуальные версии локальных актов. Отдельного внимания требует блок, связанный с обработкой персональных данных — согласия, политика обработки, размещённые документы, которые могут случайно содержать персональные данные обучающихся или сотрудников без надлежащей защиты.

Перед новым учебным годом стоит провести ревизию сайта и документов по персональным данным одновременно: это две связанные зоны риска, которые чаще всего проверяют вместе.

С какой даты

Проверку и обновление рекомендуется завершить к началу учебного года — 2026-09-01, когда на сайт начинают массово заходить родители и обучающиеся за актуальной информацией. Но это внутренний ориентир, а не замена федерального срока: по Правилам, утверждённым постановлением Правительства РФ от 20.10.2021 № 1802 (действуют до 1 марта 2028 года), обязательные сведения и документы размещаются или актуализируются не позднее 10 рабочих дней со дня их создания, получения либо изменения — раз в год обновлять их недостаточно.

Кого касается

Обязанности по ведению официального сайта несёт образовательная организация, а обязанности оператора персональных данных — школа как юридическое лицо. Директор организует выполнение этих требований и распределяет функции; ответственность конкретных сотрудников определяется их должностными обязанностями и характером допущенного нарушения, а не закрепляется автоматически за руководителем. В работе участвуют ответственный за ведение сайта (часто это заместитель директора или отдельный сотрудник), ответственный за обработку персональных данных, секретарь.

checklistЧто сделать директору

• Поручить проверку структуры сайта на соответствие обязательному перечню разделов для образовательной организации — по статье 29 Федерального закона № 273-ФЗ, постановлению Правительства РФ № 1802 и приказу Рособрнадзора от 04.08.2023 № 1493 в редакции приказа от 03.07.2025 № 1353 (изменения применяются с 1 марта 2026 года).
• Убедиться, что размещённые документы (устав, лицензия, локальные акты, отчёты) актуальны, датированы корректно и обновлены не позднее 10 рабочих дней после создания или изменения.
• Проверить, назначен ли приказом ответственный за организацию обработки персональных данных в школе.
• Для каждой цели обработки определить правовое основание (закон, договор, согласие или иное основание статьи 6 Закона № 152-ФЗ) и убедиться, что согласие, когда оно необходимо, оформлено отдельно от других документов.
• Проверить запись школы в реестре операторов персональных данных и при необходимости направить в Роскомнадзор уведомление об обработке или об изменении сведений (статья 22 Закона № 152-ФЗ, приказ Роскомнадзора № 180).
• Составить перечень подрядчиков и внешних систем (хостинг сайта, электронный журнал, облачные сервисы, рассылки), имеющих доступ к персональным данным, и проверить договоры о поручении обработки на обязательные условия части 3 статьи 6 Закона № 152-ФЗ.
• Организовать выборочную проверку размещённых на сайте материалов (приказы, списки, новости) на предмет случайного раскрытия персональных данных и утвердить порядок действий при выявлении такого раскрытия.

Что поручить заместителям

• Ответственному за сайт — свести перечень разделов сайта с обязательным перечнем и обновить устаревшие материалы.
• Ответственному за персональные данные — проверить не только актуальность политики обработки персональных данных, но и её доступность на каждой странице сайта, через которую собираются персональные данные (формы обратной связи, заявки, электронная приёмная).
• Секретарю — проверить в архиве исходящих ответов и публикуемых документов правовые основания хранения персональных данных, сроки хранения и ограничение доступа; перед направлением ответа или публикацией исключить раскрытие данных третьих лиц без предусмотренного законом основания.
• Классным руководителям — напомнить, что публикация фото и результатов обучающихся на сайте — это распространение персональных данных неопределённому кругу лиц, для которого нужно отдельное согласие по статье 10.1 Закона № 152-ФЗ (с учётом статьи 152.1 ГК РФ), а не обычное согласие на обработку; за несовершеннолетнего его даёт законный представитель, совершеннолетний обучающийся или работник — сам.

Какие документы проверить

• Политика обработки персональных данных школы и сведения о реализуемых требованиях к защите данных — размещённые на всех страницах сайта, где собираются персональные данные.
• Локальные акты по каждой цели обработки: категории данных и субъектов, сроки хранения и порядок уничтожения (статья 18.1 Закона № 152-ФЗ).
• Согласия на обработку персональных данных обучающихся и сотрудников (правовое основание для каждой цели, актуальность формы, наличие подписанных экземпляров) и отдельно — согласия на распространение фото и результатов по статье 10.1 Закона № 152-ФЗ.
• Приказ о назначении ответственного за организацию обработки персональных данных и распределение доступа работников.
• Сведения из реестра операторов персональных данных и уведомления, направленные в Роскомнадзор.
• Договоры с подрядчиками, обрабатывающими персональные данные по поручению школы (хостинг, электронный журнал, облачные сервисы).
• Порядок реагирования на инциденты (случайное раскрытие, утечка) со сроками уведомления Роскомнадзора — 24 часа и 72 часа при выявлении нарушения прав субъектов (часть 3.1 статьи 21 Закона № 152-ФЗ).
• Акты об уничтожении персональных данных и, при автоматизированной обработке, выгрузки из журнала информационной системы (приказ Роскомнадзора № 179).
• Перечень обязательных документов, размещаемых на официальном сайте.
• Порядок предоставления информации по запросам граждан (в увязке с работой сайта как источника информации).

Какие шаблоны обновить

Чтобы отвечать на запросы родителей о персональных данных и содержании сайта корректно и единообразно, удобно иметь под рукой готовый набор формулировок — Готовые ответы родителям. Это ускоряет подготовку ответов на типовые обращения, связанные с публикацией информации и обработкой персональных данных.

Риски (если не сделать вовремя)

Неактуальный сайт создаёт репутационные издержки и вопросы со стороны родителей, а нарушения в части персональных данных (устаревшие согласия, случайное раскрытие данных в открытых источниках) — предмет отдельных проверок и обращений граждан. Своевременная ревизия снижает вероятность обеих проблем.

gavelИсточники

• Статья 29 Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».
• Постановление Правительства РФ от 20.10.2021 № 1802 «Об утверждении Правил размещения на официальном сайте образовательной организации...» (действует до 1 марта 2028 года): http://publication.pravo.gov.ru/document/0001202110220045
• Приказ Рособрнадзора от 04.08.2023 № 1493 «Об утверждении Требований к структуре официального сайта образовательной организации...»: http://publication.pravo.gov.ru/document/0001202311290017
• Приказ Рособрнадзора от 03.07.2025 № 1353 (вносит изменения в приказ № 1493; изменения применяются с 1 марта 2026 года): http://publication.pravo.gov.ru/document/0001202510140008
• Статьи 6, 9, 10.1, 18.1, 21, 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
• Приказ Роскомнадзора от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных...»: http://publication.pravo.gov.ru/Document/View/0001202211290004
• Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»: http://publication.pravo.gov.ru/Document/View/0001202211290008
• Приказ Роскомнадзора от 28.10.2022 № 180 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных...»: http://publication.pravo.gov.ru/Document/View/0001202212150022
• Дополнительно проверьте практику регионального органа управления образованием — он может детализировать, но не заменяет федеральные требования.

Важно: материал носит информационный характер и не заменяет консультацию юриста по вопросам персональных данных. Перед внесением изменений в документы и на сайт сверяйтесь с действующим законодательством.