Федеральный закон от № 152-ФЗ «О персональных данных» является основным нормативным правовым актом в Российской Федерации, регулирующим отношения, связанные с обработкой персональных данных. Несмотря на то, что в запросе пользователя встречается фраза «152 рбр день образования части», которая, вероятно, содержит опечатки (возможно, имелось в виду «152-ФЗ: статьи, части, образование» или «152-ФЗ в образовании»), данная статья посвящена подробному разбору структуры закона, его ключевых частей (статей) и специфике применения в образовательных организациях.

Общая структура закона № 152-ФЗ

Закон состоит из 7 глав, включающих 23 статьи. Каждая статья, в свою очередь, может делиться на части (пункты), детально регламентирующие конкретные аспекты. Ниже приведена структура по главам:

• Глава 1. Общие положения (ст. 1–7) — определения, принципы, правовая основа, действие закона.
• Глава 2. Права субъекта персональных данных (ст. 8–10), права на доступ, уточнение, блокирование, уничтожение данных.
• Глава 3. Обязанности оператора и иных лиц (ст. 11–19), ключевая глава для организаций: согласие, безопасность, уведомление Роскомнадзора, назначение ответственного лица.
• Глава 4. Особенности обработки персональных данных, допускаемых субъектом к распространению, и иных специальных категорий персональных данных (ст. 10.1, 11) — биометрия, особые категории (раса, здоровье, убеждения).
• Глава 5. Межгосударственная передача персональных данных (ст. 12) — условия передачи за границу.
• Глава 6. Контроль за соблюдением законодательства о персональных данных (ст. 13–18) — функции Роскомнадзора, проверки, предписания.
• Глава 7. Ответственность за нарушение законодательства о персональных данных (ст. 19–23) — административная, гражданско-правовая, уголовная ответственность.

Ключевые статьи и их части (разбор «частей» закона)

Часто специалисты ищут конкретные «части» статей (например, «часть 1 статьи 11» или «часть 2 статьи 9»). Рассмотрим наиболее критичные для практики:

Статья 6. Принципы обработки персональных данных

Фундаментальная статья. В ней закреплены 7 принципов (законность, справедливость, целевое определение, минимальность, точность, ограничение сроков, конфиденциальность). Нарушение любого из них влечет ответственность.

Статья 9. Условия обработки персональных данных

• Часть 1: Общее правило — обработка только при согласии субъекта.
• Часть 2: Перечень исключений, когда согласие НЕ требуется (исполнение закона, договор, защита жизни, публично сделанные данные и др.). Важно для школ и вузов: обработка данных учеников/студентов для исполнения учебного договора или закона об образовании часто попадает под п. 2 ч. 2 ст. 9 (исполнение договора) или п. 4 ч. 2 ст. 9 (законодательство).

Статья 10. Особенности обработки специальных категорий персональных данных

Часть 1 запрещает обработку данных о расе, национальности, политических взглядах, здоровье, интимной жизни. Часть 2 устанавливает исключения (согласие субъекта, защита жизни, медицинская диагностика). В образовании: медицинские справки, данные о здоровье детей (группа здоровья, инвалидность) — это специальные категории, требующие строгого соблюдения ч. 2 ст. 10.

Статья 11. Определение оператором перечня и состава обрабатываемых персональных данных

Оператор самостоятельно определяет состав данных, необходимых для целей обработки (принцип минимальности). Избыточный сбор данных (например, запрос доходов родителей при зачислении в школу без оснований) — нарушение.

Статья 19. Обеспечение безопасности персональных данных

Ключевая операционная статья. Оператор обязан принимать необходимые и достаточные организационные и технические меры:

• Назначение ответственного за обработку лица (ч. 1).
• Режим доступа к данным (ч. 2).
• Учет действий с данными (логирование).
• Защита от НСД (несанкционированного доступа) — использование сертифицированных СЗИ (средств защиты информации) ФСТЭК/ФСБ при обработке в ИСПДн (информационных системах персональных данных).

Специфика применения 152-ФЗ в образовательных организациях

Школы, колледжи, вузы, детские сады и курсы являются операторами персональных данных огромных массивов информации: данные учеников, родителей, педагогов, сотрудников.

Основные правовые основания для обработки в образовании (без отдельного согласия):

1. Федеральный закон «Об образовании в РФ» (№ 273-ФЗ): ведение личных дел, журнал учета успеваемости, выдача документов об образовании (п. 4 ч. 2 ст. 9 Закона № 152-ФЗ — обработка для исполнения законодательства).
2. Трудовой кодекс РФ: обработка данных сотрудников (кадровые дела, зарплата).
3. Договор на оказание платных образовательных услуг: обработка платежных данных, контактов (п. 2 ч. 2 ст. 9 — исполнение договора).

Когда требуется письменное согласие (Форма согласия):

• Публикация фото/видео детей на сайте школы, в соцсетях, в СМИ.
• Передача данных третьим лицам (фотографы, операторы питания, системы электронного дневника типа Сетевой Город, Диарий.ру, ЭлЖур).
• Обработка биометрии (доступ по отпечатку пальца/лицу в столовой/проходной) — требует отдельного письменного согласия (ст. 11, ч. 1).
• Рассылка рекламы/информационных писем родителям.

Локальные нормативные акты (ЛНА), обязательные для учебного заведения:

Согласно ст. 19 и 21 Закона, директор должен утвердить приказами:

• Политику в отношении обработки персональных данных (опубликована на сайте).
• Порядок обработки и обеспечения безопасности ПДн.
• Инструкцию по защите ПДн при обработке в ИСПДн.
• Перечень сотрудников, допущенных к обработке ПДн (с росписями на ознакомлении).
• Акт категорирования объекта ИСПДн (1-й, 2-й, 3-й, 4-й уровень по убыванию требований защиты).
• Журналы учета: носителей, инцидентов, доступа к серверной/архиву.

Уведомление Роскомнадзора (Реестр операторов)

До 2022 года все операторы были обязаны уведомлять Роскомнадзор о начале обработки. С (ФЗ № 57-ФЗ) порядок изменился:

• Уведомление не подается, если обработка осуществляется только в целях трудовых, гражданско-правовых отношений с сотрудниками/подрядчиками ИЛИ на основании закона/договора с субъектом (что покрывает 90% школьных процессов).
• Уведомление ОБЯЗАТЕЛЬНО, если: обработка биометрии, открытые данные (согласие на публикацию), передача третьим лицам, межгосударственная передача, обработка в ИСПДн, соответствующей 1-3 уровню угрозы.

Подача уведомления осуществляется через личный кабинет на сайте pdn.rkn.gov.ru. Номер уведомления (например, № 77-12345678) должен быть указан в Политике конфиденциальности на сайте.

Контроль, проверки и ответственность (2024–2026 гг.)

Роскомнадзор проводит как плановые (редко, в рамках графика), так и внеплановые проверки (по жалобам, утечкам, СМИ).

Основные штрафы (КоАП РФ, ст. 13.11):

> Важно: Государственные и муниципальные учреждения (большинство школ) не платят штрафы как юрлица (ст. 2.1 КоАП РФ), но должностные лица (директора, завучи, админы) несут полную административную ответственность лично.

Чек-лист для директора / ответственного за ПДн (на 2026 год)

1. Инвентаризация: Составлен реестр всех процессов обработки (какие данные, от кого, зачем, на каком основании, где хранятся, кто имеет доступ).
2. Категорирование ИСПДн: Проведена экспертиза защищенности (самостоятельно или лицензированным центром), получен Акт категорирования (1–4 уровень).
3. СЗИ (Средства защиты информации): Установлены сертифицированные антивирусы, МЭ (межсетевые экраны), СКЗИ (для 1-3 уровней), DLP-системы (контроль утечек) при необходимости. Ключи ЭП (электронной подписи) хранятся на токенах (рутокены/этокены).
4. ЛНА актуализированы: Политика на сайте соответствует реальности (указан актуальный номер уведомления или основание отказа от него).
5. Обучение персонала: Проведено ежегодное ознакомление с ЛНА под роспись. Есть протоколы обучения.
6. Работа с субъектами: На сайте есть форма обратной связи для реализации прав (ст. 18, 21). Срок ответа — 30 дней (продлевается до 60 при сложности).
7. Уничтожение: Утвержден график уничтожения архивов по истечении сроков хранения (акты уничтожения, комиссия).
8. Инциденты: Есть план реагирования на инциденты безопасности (утечки). При утечке — уведомление Роскомнадзора и субъектов в течение 24 часов (пост. Правительства № 1119).

Типовые ошибки образовательных организаций

• Сбор избыточных данных: Запрос СНИЛС родителей при зачислении в 1 класс (не обязателен по закону, нужен только для госуслуг/выплат), справки о доходах, справки о несудичестве родителей (незаконно).
• Публикация списков зачисленных с ФИО и датами рождения на входной двери или сайте без согласия, грубое нарушение ст. 10.1 (публично сделанные данные не считаются таковыми, если субъект не публиковал их сам).
• Отсутствие паролей/шифрования на ноутбуках учителей, флешках с базами учеников.
• Передача данных в «Электронный дневник»/системы питания без заключения договоров с операторами этих систем (договор поручения ст. 22.1 152-ФЗ).
• Использование биометрии в столовой/проходной без отдельного письменного согласия родителей и без уведомления Роскомнадзора.

Актуальные тренды и изменения (2024–2026)

• Ужесточение требований к кросc-бордер передаче: Передача данных за рубеж (Google Analytics, Zoom, Microsoft Teams, облачные хранилища за границей) требует строгого соблюдения ст. 12 (адекватная защита в стране-получателе или стандартные договорные условия). Для гос. школ часто запрещено/нецелесообразно.
• Обязательная аттестация объектов КИИ (Критической информационной инфраструктуры): Если школа входит в реестр КИИ (редко, но бывает у крупных вузов/региональных центров), требования ФЗ № 187 накладываются поверх 152-ФЗ.
• Автоматизированные решения: Если используется ИИ для распределения детей по классам/профилям, субъект имеет право требовать человеческого вмешательства (ст. 18.1, вводится поэтапно).
• Штрафы за утечки: Суммы для юрлиц до 15 млн руб. за повторные грубые нарушения (ст. 13.11 ч. 5 КоАП), для должностных лиц — до 500 тыс. руб. или ДК.

Соблюдение Федерального закона № 152-ФЗ в образовательной организации — это не формальное заполнение папок с приказами, а системная работа по защите прав несовершеннолетних детей и сотрудников. Ключевыми успеха являются: грамотная инвентаризация процессов, минимизация собираемых данных, внедрение технических средств защиты (СЗИ) соответствующего уровня, регулярное обучение педагогов основам информационной гигиены и своевременная реакция на инциденты.

Рекомендуется ежегодно проводить внутренний аудит соответствия требованиям 152-ФЗ с привлечением независимых экспертов или сертифицированных аудиторов ФСТЭК/ФСБ для выявления пробелов до прихода проверяющих органов.

Данная статья носит информационный характер и не является правовой консультацией. Для решения конкретных вопросов обратитесь к юристу по защите персональных данных. Контакты для связи: тел. +7 () —, e-mail: @**.ru