Типичный вечер в чате 5 «Б». Классный руководитель пишет: «Родители, кто болел на прошлой неделе, пришлите справки, мне нужно закрыть пропуски». Через десять минут в чате семь фотографий, и на двух из них виден диагноз. Учитель отвечает: «Спасибо, приняла». Никто не хотел плохого, а сведения о здоровье двух детей уже открыты всему чату.

И вот вопрос, который в такой переписке никто не задаёт: а кто в этом чате оператор персональных данных? Школа, учитель или родитель, который три года назад нажал «Создать группу»? От ответа зависит, кому объясняться, если одна из мам напишет жалобу в Роскомнадзор.

Вокруг школьных чатов сложилось несколько удобных убеждений. Проверьте, какие из пяти живут в вашей школе - от «чат не наш» до «удалил, и ничего не было».

Содержание

Главное — оператора определяет роль, а не кнопка «Создать группу»

Закон называет оператором того, кто организует или осуществляет обработку и при этом определяет её цели, состав данных и действия с ними (п. 2 ст. 3 152-ФЗ). Про администратора группы там ни слова, а операторов у одних данных может быть и несколько.

Добавить родителя по номеру телефона, собрать справки, выложить список - всё это обработка персональных данных. Закон включает в неё и сбор, и хранение, и передачу (п. 3 ст. 3 152-ФЗ).

Отсюда три типовые ситуации:

Обратите внимание на первую строку. Учитель, который завёл группу «для удобства» и раздаёт там домашку, действует в связи с работой. Поэтому спрашивать, скорее всего, будут со школы - даже если директор про этот чат не знает.

Миф 1. «Чат создал родитель — школа ни при чём»

Половина этого утверждения верна. Закон не распространяется на обработку данных физическими лицами исключительно для личных и семейных нужд (п. 1 ч. 2 ст. 1 152-ФЗ). Мама собрала родителей обсудить подарок учителю и решить, кто заберёт детей с экскурсии? К этому 152-ФЗ, как правило, не применяется.

У исключения есть условие, которое обычно не дочитывают: оно работает, если при этом не нарушаются права субъектов данных. Скан чужого паспорта для оформления поездки или фото чужого ребёнка крупным планом - это уже вопрос не только быта.

Теперь добавим в этот чат учителя. Чат по-прежнему родительский, а вот сообщения учителя в нём - рабочие. Оценки, замечания, сведения о здоровье конкретного ребёнка - это его персональные данные. Раскрывать их третьим лицам без согласия нельзя, если иное не предусмотрено федеральным законом (ст. 7 152-ФЗ).

Напишет учитель «у Иванова опять двойка» - и отвечать рискует школа как оператор. И сам учитель - как работник. Роль мамы-администратора при этом оценивается отдельно.

Как правильно - развести каналы. Официальный чат класса, где пишет учитель, живёт отдельно, а родительский, для подарков и быта, - без учителя (шаг 1 ниже).

Миф 2. «Чат закрытый — значит, это не разглашение»

Закон различает распространение - раскрытие неопределённому кругу лиц - и предоставление определённому кругу (пп. 5, 6 ст. 3 152-ФЗ). Закрытый чат с известным составом обычно ближе ко второму. А вот чат со вступлением по открытой ссылке может оказаться и первым.

Только ст. 7 запрещает не одно распространение: без согласия нельзя и раскрывать данные третьим лицам, если закон не говорит иное (ст. 7 152-ФЗ). Для родителей Пети родители Маши - третьи лица. Даже если закрытый чат не распространение, раскрытие чужим родителям в нём всё равно происходит.

Что обычно уходит в общий чат, не задумываясь, и куда это отправлять на самом деле:

В общем чате остаётся то, что касается всего класса: расписание, собрания, домашнее задание, объявления.

Про оценки есть ориентир в законе об образовании: родители вправе знакомиться с оценками своих детей (п. 4 ч. 3 ст. 44 273-ФЗ). Показ оценок всему классу эта норма не охватывает, и для него школе понадобилось бы другое законное основание.

Списки льготников опасны вдвойне: льгота говорит о статусе семьи, а иногда и о здоровье ребёнка.

Есть нюанс: в ряде мессенджеров номер телефона участника виден всем в группе. Тогда, добавляя родителя, школа может показать его номер ещё тридцати людям - зависит от платформы и настроек приватности. Проверьте это на своей платформе.

Как правильно - всё, что касается конкретного ребёнка, отправлять только его родителям через канал, утверждённый школой (шаг 4 ниже).

Миф 3. «При приёме родители подписали согласие — значит, можно»

Согласие при зачислении у многих школ есть. Но закон требует, чтобы согласие было конкретным, предметным и информированным (ч. 1 ст. 9 152-ФЗ). Согласие «на обработку в целях образовательного процесса» само по себе не означает согласия показать диагноз ребёнка другим родителям.

И даже подробное согласие не отменяет двух принципов: обработка ограничивается заранее определёнными целями, а объём данных не должен быть избыточным (ч. 2 и 5 ст. 5 152-ФЗ). Для объявления о собрании не нужны ни дата рождения, ни адрес, ни фото.

Со справками строже всего. Сведения о здоровье - специальная категория. Их обработка по общему правилу не допускается, кроме случаев, которые перечисляет закон (ч. 1 ст. 10 152-ФЗ).

Даже если у школы есть основание получить подтверждение болезни через утверждённый канал, это основание не распространяется на показ справки ещё тридцати семьям. А нужен ли школе сам диагноз - отдельный вопрос.

Проверьте, какие сведения вам действительно нужны. Для учёта обычного пропуска часто хватает факта болезни и дат - тогда так и запишите в положении: меньше данных — меньше риска (ч. 5 ст. 5 152-ФЗ).

Отдельно про фото

С фотографиями работает ещё и Гражданский кодекс: обнародовать изображение человека можно только с его согласия, а за ребёнка согласие дают родители или другие законные представители (п. 1 ст. 152.1 ГК РФ). Исключений три, и самое ходовое требует двух условий сразу.

Съёмка должна проходить в месте, открытом для свободного посещения, или на публичном мероприятии, и при этом человек не должен быть основным объектом (пп. 2 п. 1 ст. 152.1 ГК РФ). Классный утренник не всегда публичное мероприятие, а портрет Маши с грамотой крупным планом - почти наверняка основной объект.

Как правильно - индивидуальные фото публиковать с согласия родителей, а справки принимать только через утверждённый канал и без лишних сведений (шаг 4). Подробнее, почему согласие - не универсальный ключ: Согласие на обработку ПДн требуется гораздо реже, чем думает бизнес.

Миф 4. «Перешли в Max — вопрос закрыт»

С 2023 года закон запрещает использовать принадлежащие иностранцам мессенджеры для предоставления информации с персональными данными граждан, в том числе при выполнении государственного или муниципального задания (ч. 8 ст. 10 149-ФЗ).

Бюджетные и автономные школы, как правило, работают как раз по такому заданию.

Прямого разъяснения для школьных чатов я не нашел. Но по смыслу нормы рабочая переписка с данными учеников в WhatsApp, Telegram или Viber - зона риска. Все три есть в перечне Роскомнадзора, составленном по этой норме (ч. 10 ст. 10 149-ФЗ).

С 2025/26 учебного года «Сферум» работает внутри национального мессенджера Max. Минпросвещения подчёркивало, что там есть безопасный режим и настройки приватности. А 11 марта 2026 года на встрече с президентом министр просвещения сообщил, что все школы перешли на Max.

Переход снижает риск по 149-ФЗ, но вопрос «что в чат пишут» остаётся на месте. Справка с диагнозом в Max - всё та же справка с диагнозом. Ст. 7 и ст. 10 152-ФЗ от платформы не зависят.

Как правильно - проверить, не осталось ли «живых» рабочих чатов в иностранных мессенджерах, и перевести их (шаг 1). А правила содержания нужны в любом чате (шаг 3).

Миф 5. «Удалил сообщение — и ничего не было»

Вернёмся в чат 5 «Б». Допустим, наутро учитель спохватился, удалил фотографии справок и выдохнул. Но за ночь их могли открыть, сохранить или переслать. Удаление ограничивает дальнейший доступ, но не отменяет уже состоявшуюся передачу и не удаляет копии.

Если установлен факт неправомерной передачи и она повлекла нарушение прав, у оператора два срока, и оба считаются с момента выявления. Уведомить Роскомнадзор - в течение 24 часов, сообщить результаты внутреннего расследования - в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

Подпадает ли под это конкретное сообщение - вопрос оценки. Но справка с диагнозом, открытая тридцати семьям, на наш взгляд, серьёзный кандидат. И решать это должен не учитель в одиночку.

Как правильно - сразу сообщить ответственному за персональные данные. Он оценивает признаки инцидента и, если они есть, готовит уведомление (шаги 2 и 5). Порядок действий подробно разбирали в статье Что делать при утечке персональных данных.

Нюансы. Кто платит — школа или директор

Возможная квалификация и суммы собраны здесь один раз:

Обратите внимание, что во второй и третьей строке нет суммы для школы как юрлица. Для ч. 10–18 ст. 13.11 юрлицом считается только оператор, не являющийся госорганом, муниципальным органом или некоммерческой организацией (примечания 2, 3 к ст. 13.11 КоАП).

Почему школа — особый случай

Школа как образовательная организация по определению закона - некоммерческая организация (п. 18 ст. 2 273-ФЗ). Поэтому по этим частям при наличии состава отвечать может работник, по шкале для должностных лиц. Кто именно - зависит от приказов и распределения обязанностей.

По ч. 1 правило другое: там штраф возможен и для самой школы.

Ч. 12–14 про утечки для чата класса обычно не подходят - у них порог от тысячи субъектов или десяти тысяч идентификаторов. А у ч. 16 про здоровье порога нет (ч. 12, 16 ст. 13.11 КоАП).

Серая зона - большой родительский чат, где уже ведут таблицу сборов, пересылают документы и обсуждают конкретных детей.

Где здесь кончаются «личные нужды», Роскомнадзор официально не разъяснял, поэтому безопаснее не публиковать чужие данные без согласия. Похожую логику для дошкольников разбирал в статье 152-ФЗ для детсада.

Что сделать школе — пять шагов

Шаг 1. Инвентаризация и разделение каналов

Попросите классных руководителей перечислить все чаты с родителями: платформа, кто администратор, кто участник. Рабочие чаты из иностранных мессенджеров перенесите на платформу школы. А рабочую переписку в родительских чатах лучше прекратить - это правило школы, а не требование закона (мифы 1, 4).

Шаг 2. Ответственный и положение

Нет ответственного за организацию обработки персональных данных - назначьте, для школы как юрлица это обязанность (ч. 1 ст. 22.1 152-ФЗ).

Ответственный и готовит положение о мессенджерах: платформа, администраторы, что запрещено писать, правила для фото. Имя и служебный контакт ответственного впишите туда же, чтобы каждый учитель знал, кому звонить.

Шаг 3. Приказ и закреп

Приказом назначьте классных руководителей администраторами официальных чатов и ознакомьте их с положением под подпись. В каждом чате закрепите правило:

Чат - для объявлений класса. Сюда не отправляем справки, фото документов, сведения о здоровье, оценки, опоздания, замечания и списки по конкретным детям. Всё это - классному руководителю лично через [канал из шага 4].

Шаг 4. Утверждённый канал для индивидуального

Определите, как родитель передаёт справку и как учитель сообщает об оценке или замечании: личное сообщение в Max, электронный дневник, если он принимает файлы, или лично в руки. Там же - кто хранит справки и какие сведения в них нужны (мифы 2, 3).

Шаг 5. Инструкция на случай «прислали не туда»

Если учитель администратор чата или автор сообщения - удалить его. Если нет - попросить об этом автора или администратора.

В обоих случаях сразу сообщить ответственному (миф 5), а прислать сведения заново через утверждённый канал попросить, только если они школе нужны. Туда же - удалять из чатов выбывших учеников и их родителей, иначе они могут и дальше видеть переписку класса.

Родителю-администратору

Если чат действительно для личных и семейных нужд, 152-ФЗ к нему, скорее всего, не применяется. Но чужие документы, диагнозы и портреты чужих детей без согласия лучше не публиковать. А если учитель пишет в ваш чат рабочие сообщения, для него это уже рабочая переписка со своими правилами.

Итого — чек-лист для директора школы

  • ☐ Список всех чатов класса есть, официальные и родительские разведены.

  • ☐ Ответственный за ПДн назначен, положение о мессенджерах утверждено.

  • ☐ В официальных чатах учитель - администратор по приказу, правило закреплено.

  • ☐ Для справок, оценок и замечаний есть утверждённый канал.

  • ☐ Индивидуальные фото по правилам школы публикуются с согласия родителей.

  • ☐ Рабочие чаты перенесены из иностранных мессенджеров.

  • ☐ Учителя знают, что делать, если данные прислали не туда.

  • ☐ Ответственный знает про 24 и 72 часа.

Если хотите узнавать больше про 152-ФЗ и держать руку на пульсе, можно подписаться на мой телеграм-канал или канал в Max.