Персональные данные в школе
Комплект организационных документов по защите персональных данных: приказы о назначении ответственного, допущенных лицах, местах хранения и комиссии по уничтожению; политика обработки и положения по работникам и обучающимся; отдельное согласие на распространение (фото и публикации), согласия и отзыв согласия; уведомление в надзорный орган, ответ на запрос субъекта, порядок действий при утечке с расчётом 24 и 72 часов, журналы и акт уничтожения. Отдельный блок — технический слой: акт оценки вреда (степень вреда определяется по фактическому составу и целям обработки, и в акте дан порядок её обоснования по каждому процессу, а не готовый вывод), акт определения уровня защищённости, порядок разработки модели угроз, реестр процессов обработки и матрица доступа работников к данным.

Оплата картой или СБП, чек ФНС. Доступ сразу после оплаты — на почту и в «Мои покупки».
- Редактируемые Word-файлы
- руководство в PDF и чек-лист
- Реестр источников
- Предпросмотр перед покупкой
Что входит в комплект
- Матрица правовых оснований — новый центральный документ комплекта: по каждому процессу указаны цель, состав данных, конкретный пункт части 1 статьи 6 закона № 152-ФЗ, исключение по статье 10 или 11, источник получения, кто имеет доступ, кому передаются, срок хранения и порядок уничтожения. Раньше комплект обходился общей формулировкой «на основании закона об образовании», а именно за это надзор и делает замечание
- Все согласия приведены к обязательному составу части 4 статьи 9: адрес субъекта, реквизиты документа о личности, адрес оператора, сведения об обработчике при поручении, описание способов обработки и порядок отзыва. Неполное согласие юридически равно отсутствию согласия — школа собирала бы бумаги, которые её не защищают
- Убрано требование согласия там, где закон его не требует: сведения об инвалидности работника для предоставления гарантий обрабатываются в силу трудового законодательства, а появление новой программы не создаёт нового основания обработки
- Согласие на распространение разделено на два документа: согласие по статье 10.1 закона № 152-ФЗ с полным составом по требованиям Роскомнадзора и отдельное разрешение на использование изображения по статье 152.1 Гражданского кодекса — это разные институты, и в одном документе их смешивать нельзя
- Отзыв согласия и требование прекратить обработку разведены: это два разных режима с разными сроками — тридцать дней и десять рабочих дней с возможным продлением на пять. В журнале обращений появился классификатор сроков по видам обращения вместо единых «десяти рабочих дней» на всё
- Возрастная матрица: до 14 лет подписывает законный представитель, с 14 до 18 — сам обучающийся с подтверждением представителя, с 18 лет, при эмансипации или браке — самостоятельно. Прежняя формулировка «подписывает только родитель» была неверной
- Появились документы, которых в комплекте не было: положение о видеонаблюдении с актом определения срока хранения записей, поручение обработки внешнему сервису и реестр обработчиков, уведомление субъекта, чьи данные получены не от него, выгрузка из журнала событий при уничтожении данных, реестр согласий и отзывов
- В техническом слое появилась развилка вместо одной модели: своя система школы, региональная система, рабочее место в системе другого оператора. Прямо сказано, что аттестация системы обязательна не для каждой школьной системы, а требования для государственных систем на обычную школьную не распространяются
- 32 документов Word (.docx): 28 шаблонов и 4 журнала (включая акт об уничтожении данных)
- Универсальное согласие «на всё» заменено: вместо одного согласия работника и одного согласия родителя на все цели сразу — три коротких формы под конкретную цель для каждого (передача третьему лицу, дополнительная информационная система, специальные категории данных), плюс прямое объяснение, когда согласие не требуется вовсе (зарплата, кадровый учёт, обучение по трудовому договору и закону об образовании и так не нуждаются в согласии)
- Технический слой, которого обычно нет: акт оценки вреда субъектам персональных данных (прямое требование приказа Роскомнадзора от 27.10.2022 № 178), акт определения уровня защищённости, порядок разработки модели угроз, реестр процессов обработки и матрица доступа по должностям
- Отдельное согласие на распространение данных — с возможностью разрешить одно и запретить другое (статья 10.1 закона № 152-ФЗ)
- Порядок действий при утечке: кто и что делает в первые 24 часа и как закрыть 72-часовой срок
- Политика обработки, положения по работникам и по обучающимся, порядок доступа
- Чек-лист готовности к проверке + руководство и реестр источников с официальными ссылками
Готово к работе — не с чистого листа
Документы собраны и выверены по действующим НПА. Вам остаётся адаптировать их под свою школу, а не составлять с нуля.
Посмотреть документы комплекта
В комплекте 32 документа — можно посмотреть каждый. Открывается фрагмент с водяным знаком; полный текст доступен после оплаты.
- 01.Журнал учёта обращений субъектов персональных данныхПредпросмотр
- 02.Журнал учёта материальных носителей персональных данныхПредпросмотр
- 03.Акт об уничтожении персональных данныхПредпросмотр
- 04.Журнал учёта инцидентов, связанных с персональными даннымиПредпросмотр
- 05.Приказ о назначении ответственного за организацию обработки персональных данныхПредпросмотр
- 06.Приказ об утверждении списка работников, допущенных к обработке персональных данныхПредпросмотр
- 07.Приказ об утверждении мест хранения материальных носителей персональных данныхПредпросмотр
- 08.Приказ о создании комиссии по уничтожению персональных данныхПредпросмотр
- 09.Приказ об утверждении пакета локальных актов по персональным данным и вводе их в действиеПредпросмотр
- 10.Согласие работника на обработку персональных данных (четыре самостоятельные формы вместо одногоПредпросмотр
- 11.Согласие на распространение персональных данных и разрешение на использование изображения (дваПредпросмотр
- 12.Согласие на обработку персональных данных обучающегося (две короткие формы вместо одного универПредпросмотр
- 13.Заявления об отзыве согласия и о прекращении обработки персональных данных (два самостоятельныхПредпросмотр
- 14.Политика обработки персональных данныхПредпросмотр
- 15.Положение об обработке персональных данных работниковПредпросмотр
- 16.Порядок действий при инциденте (утечке персональных данных)Предпросмотр
- 17.Положение об обработке персональных данных обучающихся и их родителей (законных представителей)Предпросмотр
- 18.Порядок доступа работников к персональным даннымПредпросмотр
- 19.Уведомление в уполномоченный орган о начале обработки персональных данныхПредпросмотр
- 20.Ответ на запрос субъекта персональных данныхПредпросмотр
- 21.Акт оценки вреда, который может быть причинён субъектам персональных данныхПредпросмотр
- 22.Акт определения уровня защищённости персональных данных в информационной системеПредпросмотр
- 23.Модель угроз безопасности персональных данных структура и порядок разработкиПредпросмотр
- 24.Реестр процессов обработки персональных данныхПредпросмотр
- 25.Матрица доступа работников к персональным даннымПредпросмотр
- 26.Матрица правовых оснований обработки персональных данныхПредпросмотр
- 27.Положение о видеонаблюдении и акт определения срока хранения записейПредпросмотр
- 28.Поручение обработки персональных данных внешнему обработчику и реестр обработчиковПредпросмотр
- 29.Форма выгрузки из журнала регистрации событий информационной системы (дополнение к акту об уничПредпросмотр
- 30.Уведомление субъекта персональных данных, чьи данные получены не от него самогоПредпросмотр
- 31.Реестр согласий, ограничений и отзывовПредпросмотр
- 32.Возрастная матрица полномочий обучающегося и законного представителяПредпросмотр
Для кого
- Директорам школ, гимназий и лицеев
- Ответственным за организацию обработки персональных данных
- Секретарям, кадровикам и специалистам по информационной безопасности
Какие ситуации закрывает
- Наведение порядка в документах по персональным данным с нуля
- Публикация фотографий и достижений детей на сайте и в сообществах школы
- Утечка или потеря носителя: что делать в первые сутки
- Запрос субъекта персональных данных или обращение родителя
- Подготовка к проверке надзорного органа
- Оценка вреда субъектам персональных данных и определение уровня защищённости
- Работник или родитель отзывает «согласие на всё» и ожидает, что школа перестанет платить зарплату или учить ребёнка
Посмотрите несколько страниц перед покупкой
Оцените структуру, качество формулировок и оформление до оплаты.



Нормативная основа
- §Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»
- §Трудовой кодекс Российской Федерации
- §Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- §Приказы Минпросвещения России и Рособрнадзора, действующие СанПиН
Полный перечень источников входит в состав продукта. Проверено 14.08.2026. Актуальность нормативной базы уточняйте перед применением.
Как использовать
- 1Скачайте архив по ссылке из письма и распакуйте файлы.
- 2Прочитайте руководство в PDF, чтобы понять логику и порядок внедрения.
- 3Адаптируйте Word-шаблоны под вашу организацию: реквизиты, должности, локальные акты.
- 4Проверьте документы по чек-листу и сверьте нормативную базу с актуальными редакциями.
После оплаты материалы приходят на почту. Купленные файлы и их обновления также доступны в разделе «Мои покупки».
Как обновлялся комплект
Мы сверяем документы с нормативной базой и переиздаём архив. Покупатели скачивают обновлённую версию по своей ссылке или в разделе «Мои покупки» — доплачивать не нужно.
- 2 сентября 2026 г.версия 1.5.4Персональные данные 1.5.4: таблицы в документах восстановлены
Вёрстка документов. Состав комплекта и тексты не менялись.
- 30 августа 2026 г.версия 1.5.3«Персональные данные в школе: комплект документов» 1.5.3: убраны служебные пометки из подписываемого текста
Правовая основа документов не менялась.
- 22 августа 2026 г.версия 1.5.0«Персональные данные в школе» 1.5.0: сплошная правовая проверка всех 33 документов
Сплошная проверка комплекта 22.08.2026. Нормы сверены по официальным текстам и сканам: Федеральный закон от 27.07.2006 № 152-ФЗ (статьи 5, 6, 9, 10, 10.1, 11, 18, 21), постановление Правительства Российской Федерации от 01.11.2012 № 1119 (уровни защищённости), постановление от 15.09.2008 № 687 (обработка без средств автоматизации), постановление от 02.08.2019 № 1006 в редакции от 05.03.2022 (антитеррористическая защищённость), приказы Роскомнадзора от 27.10.2022 № 178 и от 28.10.2022 № 179, приказ ФСТЭК России от 18.02.2013 № 21.
- 14 августа 2026 г.версия 1.4.19Персональные данные 1.4.19: согласия и приложения разделены по назначению
Уточнены формы согласий работников, основания обработки специальных категорий данных, поручение обработчику и оформление приложений.
- 13 августа 2026 г.версия 1.4.18Персональные данные 1.4.18: порядок разработки модели угроз стал полным
Постановление Правительства РФ № 1119, приказ ФСТЭК России № 21 и методика оценки угроз.
- 31 июля 2026 г.версия 1.2.0Персональные данные: добавлен технический слой — оценка вреда, уровень защищённости, модель угроз
Пункт 5 части 1 статьи 18.1, пункт 8 части 2 статьи 19, часть 1 статьи 19, часть 5 статьи 5 Федерального закона от 27.07.2006 № 152-ФЗ; Требования к оценке вреда, утверждённые приказом Роскомнадзора от 27.10.2022 № 178 (зарегистрирован Минюстом России 28.11.2022; действуют с 1 марта 2023 года до 1 марта 2029 года); постановление Правительства Российской Федерации от 01.11.2012 № 1119; приказ ФСТЭК России от 18.02.2013 № 21 с изменениями, внесёнными приказами от 23.03.2017 № 49 и от 14.05.2020 № 68; Федеральный закон от 06.04.2011 № 63-ФЗ.
- 31 июля 2026 г.версия 1.1.0Персональные данные: уточнены уведомления при утечке и сроки ответа субъекту
Части 3.1 статьи 21, статья 20, статья 22.1 Федерального закона от 27.07.2006 № 152-ФЗ.
Важные ограничения
Частые вопросы
Файлы можно редактировать?
Да, все шаблоны предоставляются в формате Word (.docx) и легко адаптируются под вашу организацию.
Как я получу продукт после оплаты?
После подтверждения оплаты на вашу почту придёт ссылка на скачивание архива. Ссылка действует 72 часа.
Нужно ли дорабатывать документы?
Да. Шаблоны экономят время, но их необходимо адаптировать под ваше штатное расписание, локальные акты и региональные требования.
Что именно я скачаю и в каком формате?
Архив с папками: готовые документы для подписания, пояснения «как применять» к каждому документу, примеры заполнения, руководство и реестр источников. Документы — в Word (.docx), большие таблицы — в формате электронных таблиц (.xlsx). Скачать архив можно в личном кабинете сразу после оплаты.
Что будет, если нормы изменятся?
Комплект обновляется при изменении законодательства: мы правим документы, поднимаем версию и пишем, что именно поменялось. Обновление бесплатное — зайдите в личный кабинет и скачайте архив заново.
Готовы навести порядок в документах?
Персональные данные в школе — 990 ₽.