Электронный дневник – это информационная система, позволяющая
учебному заведению вести учет успеваемости, посещаемости, домашней
работы, а также обмениваться сообщениями между учителями, учениками и
родителями. В России такие сервисы часто реализуются в виде
облачных платформ (ЯКласс, Дневник.ру, «Петербургское образование» и др.).
Для их использования школа обязана заключить договор с поставщиком
программного обеспечения и обеспечить законность обработки персональных
данных учащихся.

Нормативно‑правовая база

• Федеральный закон № 152‑ФЗ «О персональных данных» – основной
  документ, регулирующий сбор, хранение и передачу персональных
  данных, в т.ч. данных школьников.
• Федеральный закон № 273‑ФЗ «Об образовании в Российской Федерации» –
  содержит нормы, касающиеся обработки персональных данных в
  образовательных процессах.
• Приказ Минпросвещения РФ о цифровой трансформации образования
  (2023‑2025) обязывает школы использовать государственные информационные
  системы (ГИС) и соблюдать требования к защите данных.
• Разъяснения Роскомнадзора и рекомендации Омбудсмена по образованию
  уточняют порядок получения согласия родителей на автоматизированную
  обработку персональных данных (ОПД).

Что такое «договор» в контексте электронного дневника?

Договор – это юридический документ, фиксирующий отношения между
школой (заказчиком) и поставщиком сервиса электронного дневника
(исполнителем). В нём определяются:

1. Объём и цели обработки персональных данных;
2. Права и обязанности сторон;
3. Условия доступа к системе и её техническая поддержка;
4. Механизмы обеспечения конфиденциальности и защиты данных;
5. Порядок прекращения договора и возврата/удаления данных.

Ключевые положения типового договора

Предмет договора

Поставщик обязуется предоставить школе доступ к сервису
«Электронный дневник», включающему функции:

• Ведение успеваемости и посещаемости;
• Публикация домашних заданий и расписания;
• Обмен сообщениями и уведомлениями;
• Формирование отчетов для органов управления образованием.

Обработка персональных данных

Согласно пункту 3;8.3 типовой политики ЯКласс:

«В случае получения ЯКласс персональных данных Пользователей от
Образовательной организации на основании заключенного между ними
договора ответственность за правомерность и достоверность персональных
данных, а также за получение согласия субъектов (их представителей) на
передачу их персональных данных несет Образовательная организация».

Согласие родителей

Договор должен предусматривать:

• Обязательное получение письменного (или электронного) согласия
  родителей/законных представителей на ОПД;
• Возможность отказа от ОПД без ограничения доступа ученика к
  обязательным образовательным услугам;
• Процедуру подачи заявления «Запрещаю автоматизированную обработку
  персональных данных моего ребенка» (пример из практики).

Обязанности поставщика

• Обеспечение технической защиты данных (шифрование, резервное
  копирование, ограничение доступа);
• Соблюдение требований ФЗ‑152 и ФЗ‑273;
• Своевременное информирование школы о любых инцидентах,
  связанных с утечкой данных;
• Предоставление возможности экспорта и удаления данных
  по требованию школы.

Обязанности школы

• Получение и документирование согласий родителей;
• Контроль за корректностью ввода данных в систему;
• Обучение персонала правилам работы с персональными данными;
• Своевременное уведомление поставщика о необходимости
  изменения или удаления данных.

Как правильно отказаться от ОПД в образовательных организациях?

Отказ оформляется в виде заявления, в котором родитель указывает:

1. Полные ФИО ребёнка, класс, название школы;
2. Текст запрета: «Настоящим заявлением запрещаю автоматизированную
   обработку персональных данных о моём ребенке, в т.ч.
   посредством внесения в электронный дневник и другие электронные
   базы данных»;
3. Отказ от передачи данных третьим лицам;
4. Подпись и дату.

Школа обязана:

• Внести отметку об отказе в реестр согласий;
• Обеспечить, чтобы система не использовала данные ребёнка в
  автоматизированных процессах (например, в аналитических отчётах
  ЯКласс);
• Сохранить возможность доступа ребёнка к обязательным
  образовательным ресурсам (ручной ввод оценок, бумажные журналы).

Практические рекомендации для родителей

• Проверяйте политику конфиденциальности школы и поставщика
  сервиса – она должна быть доступна на официальном сайте;
• Сохраняйте копию заявления об отказе и подтверждение его получения
  школой;
• Регулярно проверяйте, какие данные о ребёнке доступны в системе
  (в разделе «Мой профиль»);
• При возникновении вопросов обращайтесь к директору школы,
  ответственному за ИТ, а при необходимости – в Роскомнадзор.

Практические рекомендации для школ

1. Разработать внутреннюю Политику обработки персональных данных,
   согласованную с ФЗ‑152 и ФЗ‑273.
2. Включить в договор с поставщиком обязательный пункт о
   получении согласий родителей и возможности их отказа.
3. Назначить ответственного за защиту данных (CISO) и вести реестр
   всех обработок персональных данных.
4. Обучать педагогический коллектив правилам работы с электронным
   дневником и защите конфиденциальной информации.
5. Проводить периодический аудит безопасности (проверка шифрования,
   доступа, журналов событий).

Пример типового договора (выдержка)

Договор № ___
г. ____________ «___» ___________ 2026 г.

Предмет договора
 1.1. Поставщик предоставляет Школе доступ к системе «Электронный дневник»
 (далее – Система) на условиях, указанных в Приложении А.

Обработка персональных данных
 2.1. Поставщик обрабатывает персональные данные только в объёме,
 необходимом для выполнения функций Системы.
 2.2. Школа обязуется получить согласие родителей на обработку
 персональных данных в соответствии с ФЗ‑152.
 2.3. В случае получения от родителей заявления об отказе от ОПД,
 Поставщик обязуется исключить данные ребёнка из всех
 автоматизированных процессов.

Обязанности сторон

 3.1. Поставщик:
 • Обеспечить техническую защиту данных;
 • Информировать Школу о любых инцидентах;
 • Предоставить возможность экспорта и удаления данных.
 3.2. Школа:
 • Собирать и документировать согласия;
 • Контролировать корректность ввода данных;
 • Обучать персонал работе с Системой.

Ответственность
 4.1. За нарушение требований ФЗ‑152 стороны несут ответственность
 в соответствии с законодательством РФ.

Срок действия и порядок расторжения
 5.1. Договор вступает в силу с момента подписания и действует
 до «___» ___________ 2029 г.
 5.2. Любая из сторон вправе расторгнуть договор, уведомив другую
 сторону за 30 календарных дней.

Подписи сторон:
_____________________ _____________________(директор школы) (генеральный директор)

Электронный дневник – удобный инструмент, но его внедрение связано
с обработкой чувствительных персональных данных школьников. Чтобы
обеспечить законность и безопасность, необходимо:

• Оформить договор с чётким распределением ответственности;
• Соблюдать требования ФЗ‑152 и ФЗ‑273;
• Получать и фиксировать согласия родителей, а также
  предоставлять возможность отказа от ОПД;
• Обеспечить техническую защиту данных и проводить регулярный аудит;
• Информировать всех участников процесса (родителей, учителей,
  учеников) о их правах и обязанностях.

Только совместными усилиями школы, поставщиков сервисов и родителей
можно создать безопасную и эффективную цифровую образовательную среду.

Дата публикации: