До начала обработки персональных данных, если школа не подпадает под одно из исключений, установленных законом. Повторно — при изменении сведений, указанных в ранее поданном уведомлении, и при прекращении обработки. Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор.
Правовая основа: статья 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — оператор до начала обработки персональных данных обязан уведомить уполномоченный орган о своём намерении осуществлять такую обработку, за исключением случаев, установленных частью 2 этой статьи.
⚠ С 30 мая 2025 года штраф за непредставление либо несвоевременное представление уведомления составляет до 50 тысяч рублей для должностного лица и до 300 тысяч рублей для юридического лица (статья 13.11 Кодекса Российской Федерации об административных правонарушениях). До этой даты санкции были существенно ниже, и часть школ по инерции считает уведомление формальностью, которую можно отложить, — это уже не так.
Когда уведомление не требуется. Часть 2 статьи 22 закона освобождает от обязанности уведомления в ограниченном перечне случаев, в частности: если обработка персональных данных осуществляется исключительно без использования средств автоматизации; если данные обрабатываются в государственных информационных системах в целях защиты безопасности государства и общественного порядка; в отдельных случаях, связанных с транспортной безопасностью. У большинства школ хотя бы часть данных обрабатывается с использованием средств автоматизации (электронный журнал, бухгалтерские и кадровые программы), поэтому освобождение по признаку «полностью без автоматизации» на практике применимо редко — переносить чужой вывод «нам уведомление не нужно» без собственной проверки не следует.
В [территориальный орган Роскомнадзора по субъекту Российской
Федерации / центральный аппарат — по принадлежности]
УВЕДОМЛЕНИЕ
об обработке (о намерении осуществлять обработку) персональных данных
1. Сведения об операторе:
наименование: [полное наименование ОО];
адрес: [___];
ИНН, ОГРН: [___];
[должность, Ф.И.О. руководителя];
контактные данные для взаимодействия по вопросам обработки
персональных данных: [___].
2. Правовое основание обработки персональных данных: Федеральный
закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской
Федерации», Трудовой кодекс Российской Федерации, устав
[наименование ОО], согласия субъектов персональных данных.
3. Цель обработки персональных данных: реализация права
на образование, ведение личных дел и учебной документации
> **[…] Полный текст документа доступен после оплаты.**