С 1 сентября 2025 года вступают в силу поправки к Федеральному закону № 152‑ФЗ «О персональных данных». Эти изменения напрямую затрагивают порядок получения и оформления согласия на обработку персональных данных в образовательных учреждениях, подведомственных Министерству образования Свердловской области.

Что изменилось в законе 152‑ФЗ?

• Уточнено понятие согласия – оно должно быть конкретным, осознанным и выраженным в явной форме.
• Введено требование о двухэтапном подтверждении согласия (например, подпись + подтверждение через электронную почту или SMS).
• Усилены требования к информированию субъекта данных: в тексте согласия должны быть указаны цели обработки, категории данных, сроки хранения и право отзыва согласия.
• Появилась возможность электронного оформления согласия через государственные информационные системы (ЕГИСЗ, портал госуслуг и т.д.).

Кому необходимо давать согласие?

Согласие на обработку персональных данных требуется от следующих категорий лиц, взаимодействующих с образовательными организациями Свердловской области:

1. Студенты и их законные представители (родители, опекуны).
2. Преподавательский и административный состав.
3. Посторонние организации, осуществляющие совместные образовательные проекты (например, центры дополнительного образования, НКО).
4. Поставщики услуг (IT‑поддержка, облачные сервисы, системы дистанционного обучения).

Как оформить согласие правильно?

Согласно новым требованиям, согласие должно содержать следующие обязательные элементы:

• Наименование организации, которая выступает оператором персональных данных (например, «Министерство образования Свердловской области»).
• ФИО субъекта данных (или его законного представителя) – указывается только в случае необходимости идентификации, но не раскрывается в открытых источниках.
• Цели обработки (например, ведение учебного процесса, выдача справок, организация экзаменов, взаимодействие с госорганами).
• Категории персональных данных, которые будут обрабатываться (ФИО, дата рождения, контактная информация, сведения об образовании, медицинские показания при необходимости и т.д.).
• Сроки хранения данных и условия их уничтожения или обезличивания по истечении срока.
• Права субъекта данных: право доступа, исправления, блокировки, удаления, отзыва согласия.
• Способ выражения согласия (подпись на бумажном носителе, электронная подпись, подтверждение через SMS/email).
• Дата и место выражения согласия.

Пример текста согласия (универсальный шаблон)

Согласие на обработку персональных данных

Я, [ФИО субъекта данных], являюсь законным представителем обучающегося [ФИО обучающегося] (или сам обучающийся, если достиг 18 лет), hereby даю свое согласие на обработку следующих персональных данных:

- ФИО, дата и место рождения;
- Контактная информация (телефон, электронная почта, почтовый адрес);
- Сведения об образовании (учебное заведение, класс/курс, успеваемость);
- Иная информация, необходимая для реализации образовательных программ и взаимодействия с государственными органами.

Цели обработки:
Осуществление учебного процесса и контроль успеваемости.
Выдача справок, аттестатов и иных документов об образовании.
Организация участия в олимпиадах, конкурсах и проектах.
Взаимодействие с органами исполнительной власти в сфере образования.
Обеспечение безопасности и охраны здоровья обучающихся.

Срок хранения данных: до достижения обучающимся возраста 25 лет, после чего данные подлежат обезличиванию или уничтожению в соответствии с внутренними регламентами Министерства образования Свердловской области.

Я подтверждаю, что ознакомлен(а) с моими правами субъекта персональных данных, включая право доступа, исправления, блокировки, удаления данных и отзыва настоящего согласия.

Согласие выражено в виде электронной подписи (подтверждение через SMS-код, отправленный на номер [+7 XXX XXX‑XX‑XX]) и датировано [дд.мм.гггг].

Подпись: _____________________

Примечание: в реальном документе вместо эмоций […] указываются актуальные данные, но при публикации в открытых источниках персональная информация должна быть скрыта или заменена обобщёнными описаниями.

Где можно подать согласие?

• Лично в приёмной образовательного учреждения (кадровый отдел, секретариат).
• Через официальный сайт Министерства образования Свердловской области – раздел «Электронные услуги» → «Согласие на обработку персональных данных».
• Через портал «Госуслуги» – услуга «Согласие на обработку персональных данных в образовательной сфере».
• В электронном дневнике/системе дистанционного обучения, если такая функция предусмотрена поставщиком платформы.

Отзыв согласия: порядок действий

Субъект данных вправе в любой момент отозвать своё согласие. Для этого необходимо:

1. Написать заявление об отзыве согласия (можно в свободной форме, но с указанием ФИО, даты и реквизитов исходного согласия).
2. Направить заявление в адрес оператора персональных данных (Министерство образования Свердловской области или конкретное образовательное учреждение) одним из следующих способов:
   • Заказным письмом с уведомлением о вручении.
   • Через личный кабинет на портале госуслуг.
   • Электронной почтой с квалифицированной электронной подписью.
3. Оператор обязан в течение 30 рабочих дней прекратить обработку персональных данных, за исключением случаев, когда обработка необходима для исполнения ных обязательств (например, хранение учётных дел в архиве).

Ответственность за нарушение требований к согласию

Нарушение порядка получения, оформления или отзыва согласия может повлечь:

• Административные штрафы для должностных лиц (от 30 000 до 50 000 руб.) и для организаций (от 100 000 до 300 000 руб.) в соответствии со ст. 13.11 КоАП РФ.
• При повторных нарушениях – увеличение штрафов и возможное приостановление деятельности организации на срок до 90 дней.
• Репутационные риски и потеря доверия со стороны родителей и обучающихся.

Практические рекомендации для образовательных учреждений

1. Обновить внутренние нормативные акты (положения о защите персональных данных, инструкции по работе с согласием) с учётом новых требований 152‑ФЗ.
2. Провести обучение сотрудников (особенно ответственных за кадровое и учебное сопровождение) по правильному оформлению и хранению согласий.
3. Внедрить систему электронного документооборота с поддержкой квалифицированной электронной подписи и двухэтапного подтверждения.
4. Обеспечить прозрачность: разместить на официальном сайте образец согласия и подробную инструкцию по его подаче и отзыву.
5. Регулярно проводить внутренний аудит обработки персональных данных и проверять соответствие актуальному законодательству.

С вступлением в силу поправок к Федеральному закону № 152‑ФЗ от 1 сентября 2025 года порядок получения и оформления согласия на обработку персональных данных в системе образования Свердловской области стал более строгим и прозрачным. Соблюдение новых требований не только помогает избежать административных санкций, но и укрепляет доверие участников образовательного процесса к учреждениям, обеспечивая защиту их личной информации.

Следуя представленным рекомендациям и используя приведённый шаблон согласия, образовательные организации смогут эффективно адаптироваться к изменениям законодательства и обеспечить законную обработку персональных данных своих сотрудников, обучающихся и их представителей.