ХАБ008 · Правовая защита образовательного бизнеса

Персональные данные в образовательной организации

Защита данных детей, родителей и сотрудников: согласия, политики, уведомление РКН, проверки Роскомнадзора. Штрафы выросли до 15 млн ₽ за утечку в 2024 году.

Проверка Роскомнадзора Штрафы 2024 Документы по ПД

🔒

Проверка РКН

Что проверяет Роскомнадзор и как подготовиться

Надзор

📝

Согласия на ПД

Отдельный документ для каждого субъекта: ребёнок, родитель, сотрудник

Обязательно

📋

Политика обработки ПД

Обязательный документ на сайте. Содержит цели, основания, права субъектов

Сайт

📢

Уведомление в РКН

Обязанность уведомить до начала обработки данных через портал pd.rkn.gov.ru

До старта

💰

Штрафы

До 15 млн ₽ за утечку — новые санкции 2024 года

Новые штрафы

🖥️

Изъятие серверов

При уголовном деле — риск потери всей базы данных клиентов

Критично

Что обязана иметь образовательная организация

Уведомление в Роскомнадзор. Подаётся через портал pd.rkn.gov.ru до начала обработки персональных данных. Без уведомления — штраф 100 000–300 000 ₽.

Политика обработки ПД. Обязательный документ, размещается на сайте. Должна содержать: цели, основания, способы обработки, права субъектов ПД. Отсутствие — штраф до 60 000 ₽.

Согласия на обработку ПД. От каждого родителя (за ребёнка) и сотрудника — отдельный документ с указанием конкретных данных и целей. Общее «Согласен» не работает — оспоримо в суде.

Приказ об ответственном за ПД. Назначение конкретного лица, ответственного за организацию обработки персональных данных. Без приказа — нет ответственного, есть штраф.

Технические меры защиты. Шифрование данных, разграничение доступа, антивирус. При утечке без мер защиты — штраф до 15 млн ₽ (с 2024 года). Подробнее: нарушения и санкции.

Штрафы за нарушения персональных данных (2024)

Нарушение	Штраф
Обработка ПД без согласия субъекта	100 000–300 000 ₽
Отсутствие политики ПД на сайте	до 60 000 ₽
Нарушение хранения ПД в РФ	до 6 000 000 ₽
Утечка ПД (неправомерная передача)	3 000 000–15 000 000 ₽
Необеспечение безопасности ПД	до 500 000 ₽

Частые вопросы

Нужно ли получать согласие на фото детей на занятиях?

Да. Фотография ребёнка — биометрические персональные данные. Согласие на съёмку и публикацию фотографий даёт родитель или законный представитель в письменной форме. Публикация в соцсетях без согласия — нарушение, штраф 100 000–300 000 ₽.

Можно ли хранить данные клиентов в Google-таблицах?

Нет, если данные хранятся на серверах за пределами РФ. ФЗ-152 требует хранения ПД граждан РФ на территории России. Использование иностранных сервисов (Google, Notion, AmoCRM зарубежный) — нарушение, штраф до 6 млн ₽.

Что делать при утечке данных?

С 2022 года организация обязана уведомить Роскомнадзор в течение 24 часов после обнаружения утечки, пострадавших — в течение 72 часов. Неуведомление — отдельный штраф. Привлеките юриста немедленно. Подробнее: проверка Роскомнадзора.