Оформление согласия на обработку персональных данных (ПДн) обучающегося является обязательным этапом для образовательных учреждений, которые собирают, хранят и используют сведения о несовершеннолетних учениках. Ниже представлен подробный разбор требований к такому документу, а также готовый образец согласия, который можно адаптировать под конкретную организацию.

Нормативная база

• Федеральный закон № 152‑ФЗ «О персональных данных»;
• Приказ Минобрнауки России от № XXX «О порядке обработки персональных данных обучающихся»;
• Конвенция о правах ребёнка (ст. 16) – право на защиту личной жизни;
• Внутренние локальные акты образовательной организации (положение о защите ПДн, политика конфиденциальности).

Согласно указанным нормативным актам, согласие должно быть добровольным, конкретным, информированным и unambiguous (однозначным). Для несовершеннолетних обучающихся согласие даёт их законный представитель (родитель, опекун, попечитель).

Ключевые элементы согласия

1. Наименование документа – «Согласие на обработку персональных данных обучающегося».
2. Стороны – образовательная организация (оператор) и законный представитель обучающегося (субъект данных).
3. Предмет согласия – перечень категорий персональных данных, которые будут обрабатываться (ФИО, дата рождения, адрес проживания, контактные телефоны, сведения о здоровье, успеваемость и т.д.).
4. Цели обработки – учебный процесс, организация питания, обеспечение безопасности, взаимодействие с органами опеки и т.п.
5. Способы и сроки обработки – сбор, хранение, использование, передача (если предусмотрено), уничтожение или обезличивание по истечении срока хранения.
6. Права субъекта данных – право доступа, исправления, блокировки, уничтожения данных, отзыва согласия.
7. Ответственность сторон – последствия нарушения условий согласия.
8. Подписи и дата – подпись законного представителя, его ФИО (можно указать в замаскированном виде, например [ФИО скрыто]), дата заполнения.

Образец согласия

Ниже представлен типовой шаблон. Все персональные данные в примере заменены на обозначения [данные скрыты] – при реальном использовании их следует заполнить актуальной информацией, соблюдая требования конфиденциальности.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБУЧАЮЩЕГОСЯ

Я, [ФИО законного представителя скрыто], являющийся законным представителем
обучающегося [ФИО обучающегося скрыто], даю своё согласие на обработку
личных данных моего ребёнка в соответствии с Федеральным законом № 152‑ФЗ
«О персональных данных» и внутренними нормативными актами
[Наименование образовательной организации].

Оператор персональных данных
[Наименование образовательной организации],
ИНН/КПП: [данные скрыты],
Юридический адрес: [данные скрыты].

Категории персональных данных, подлежащих обработке

 
ФИО обучающегося;
 
Дата и место рождения;
 
Адрес места жительства (фактический и регистрационный);
 
Контактные телефоны (домашний, мобильный);
 
Электронная почта;
 
Сведения о состоянии здоровья (медицинская карта, прививки, ограничения);
 
Информация об успеваемости и посещаемости;
 
Сведения о социальном положении (льготы, пособия);
 
Иные данные, необходимые для реализации образовательной программы.


Цели обработки персональных данных

 
Осуществление образовательного процесса;
 
Организация питания и медицинского обслуживания;
 
Обеспечение безопасности обучающегося на территории учреждения;
 
Взаимодействие с органами опеки и попечительства, социальными службами;
 
Ведение учёта и отчётности, предусмотренной законодательством;
 
Информирование законных представителей о прогрессе и событиях в учебном заведении.


Способы и сроки обработки

 
Сбор данных осуществляется при поступлении в образовательное учреждение и в ходе учебного года;
 
Хранение – в электронном и бумажном виде на серверах и в архивах организации;
 
Срок хранения – в соответствии с внутренними нормативными актами и законодательством
 (как правило, не менее 5 лет после окончания обучения, за исключением данных,
 требующих более длительного хранения по закону);
 
Уничтожение или обезличивание данных производится по истечении срока хранения
 либо по требованию субъекта данных.


Права законного представителя

 
Получать информацию о обработке персональных данных;
 
Требовать исправления неточных данных;
 
Требовать блокировки или уничтожения данных при нарушении условий обработки;
 
Отозвать настоящее согласие в любой момент путем подачи письменного заявления
 оператору.


Ответственность сторон
Нарушение условий настоящего согласия влечёт ответственность, предусмотренную
действующим законодательством РФ (административную, гражданскую, а в случаях
умышленного нарушения – уголовную).

Заключительные положения
Настоящее согласие составлено в двух экземплярах: один остаётся у оператора,

второй – у законного представителя. Согласие вступает в силу с момента его
подписания и действует до его отзыва либо до окончания срока хранения данных.

Подпись законного представителя: _____________________ /[ФИО скрыто]/ 
Подпись представителя оператора: _____________________ /[ФИО скрыто]/ 

---

Как правильно оформить согласие

1. Используйте официальный бланк организации (с логотипом, реквизитами).
2. Убедитесь, что текст написан понятным языком, без юридических жаргонов, которые могут ввести в заблуждение.
3. Предоставьте законному представителю возможность задать вопросы перед подписанием.
4. Храните подписанные согласия в отдельном деле, обеспечивая защиту от несанкционированного доступа (шифрование, ограниченный доступ к электронным базам, закрытый архив для бумажных копий).
5. Регулярно (не реже одного раза в год) проверяйте актуальность данных и необходимость их дальнейшего хранения.

Частые ошибки при составлении согласия

• Слишком широкий перечень данных – включают информацию, не относящуюся к целям обработки (например, данные о родственниках без необходимости).
• Отсутствие указания сроков хранения – приводит к нарушению требований закона о минимальном и максимальном сроке.
• Не указаны права субъекта данных – законный представитель не осведомлён о возможности отзыва согласия.
• Использование общих фраз без конкретики – например, «обработка данных для образовательных целей» без перечисления конкретных операций.
• Отсутствие подписи представителя оператора – документ может быть признан незавершённым.

Согласие законного представителя на обработку персональных данных обучающегося – это не просто формальность, а важный механизм защиты прав несовершеннолетних и соблюдения законодательства о персональных данных. Следуя представленным рекомендациям и используя приведённый образец, образовательное учреждение сможет оформить документ корректно, минимизировать риски штрафов и укрепить доверие со стороны родителей и опекунов.

Помните, что любые изменения в законодательстве или внутренних политиках организации требуют своевременного обновления текста согласия. Регулярный правовой аудит поможет поддерживать актуальность и соответствие всех используемых форм.