Персональные данные образовательной организации в 2026 году
Образовательные организации обрабатывают данные обучающихся, родителей, работников, преподавателей и посетителей сайта.К ним относятся ФИО, контакты, паспортные данные, СНИЛС, сведения об образовании, фотографии, видеозаписи и результаты обучения. В 2026 году одной политики на сайте недостаточно. Документы должны соответствовать реальным процессам обработки данных.
Что необходимо проверить?
✓ наличие организации в реестре операторов персональных данных;
✓ актуальность уведомления Роскомнадзора;
✓ наличие ответственного лица и локальных документов;
✓ законные основания обработки данных;
✓ безопасность образовательной платформы, CRM и других систем;
✓ хранение данных граждан России в российских базах;
✓ порядок рассмотрения обращений и реагирования на утечки.
Если изменились сайт, адрес, цели обработки, информационные системы или подрядчики, уведомление Роскомнадзора необходимо актуализировать.
Как оформлять согласие?
С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от договора, оферты, заявления и других документов.
Для сайта могут потребоваться отдельные согласия:
✓ на обработку персональных данных;
✓ на получение рекламы;
✓ на распространение фотографий, отзывов и иных сведений.
Заранее установленные отметки согласия использовать не рекомендуется.
Что проверить на сайте?
✓ размещена актуальная политика;
✓ рядом с каждой формой есть ссылка на политику;
✓ согласие оформляется отдельным действием;
✓ указана информация об использовании cookie;
✓ не собираются избыточные данные;
✓ подключенные сервисы соответствуют требованиям локализации;
✓ предусмотрен порядок отзыва согласия.
Что учесть при работе с платформами?
Если данные передаются образовательной платформе, CRM, сервису рассылок или другому подрядчику, необходимо оформить поручение на обработку персональных данных.
В договоре указываются состав данных, цели и способы обработки, требования к защите, конфиденциальности и уведомлению об инцидентах.
Что делать при утечке?
Оператор должен уведомить Роскомнадзор:
• в течение 24 часов об инциденте;
• в течение 72 часов о результатах внутреннего расследования.
Порядок действий и ответственные лица должны быть определены заранее.
Распространенные ошибки
× уведомление Роскомнадзора не соответствует фактической обработке;
× согласие включено в договор или заявление;
× для публикации фотографий и отзывов нет отдельного согласия;
× используются устаревшие документы;
× отношения с подрядчиками не урегулированы;
× отсутствует порядок реагирования на утечки.
Итоги
В 2026 году необходимо проверить уведомление Роскомнадзора, документы, сайт, образовательную платформу, согласия и договоры с подрядчиками.
Специалисты компании «АРМА» помогут провести аудит, подготовить документы и устранить нарушения в сфере персональных данных.
Наши контакты
8 (800) 301-36-99