Положение о персональных данных в 2026: что прописать про фото и видео учеников
Фото и видео учеников — это персональные данные, если по ним можно идентифицировать человека (ст. 3 ФЗ №152, проверено: июнь 2026). Это значит, что любое Положение об обработке персональных данных онлайн-школы обязано прямо предусматривать фото- и видеоматериалы: как категорию ПДн, цели обработки (образовательный процесс, маркетинг), порядок получения согласия и особые правила для материалов с несовершеннолетними. Без этих разделов Положение не соответствует требованиям ст. 18.1 ФЗ №152, и школа рискует штрафом от 60 000 до 100 000 рублей по ч. 3 ст. 13.11 КоАП.
Онлайн-школы ежедневно работают с фото и видео учеников: вебинары, записи занятий, отзывы с лицом ученика на сайте, фотоотчёты из офлайн-мероприятий. При этом большинство Положений об обработке ПДн, которые встречаются на практике, либо вообще не упоминают фото и видео, либо делают это формально — одной строкой без конкретики.
В 2026 году это уже реальный риск: РКН при плановых и внеплановых проверках целенаправленно проверяет наличие в Положении всех категорий ПДн, которые фактически обрабатывает организация. Расхождение между тем, что делает школа, и тем, что написано в документах, — это основание для предписания и штрафа.
Разберём, что именно нужно прописать в Положении о ПДн применительно к фото и видео учеников — и как это сделать правильно.
1. Когда фото и видео — персональные данные
Фотография или видеозапись являются персональными данными, если по ним можно прямо или косвенно идентифицировать конкретное физическое лицо — ученика. Это прямо следует из п. 1 ст. 3 ФЗ №152 (проверено: июнь 2026). Дополнительно ст. 152.1 ГК РФ устанавливает право гражданина на охрану своего изображения — оно не может публиковаться без его согласия.
На практике школы часто путаются: считать ли запись вебинара персональными данными, если там 30 человек? Ответ — да, если в кадре видны лица и по записи можно установить личность каждого из участников. Даже если имя в видео не звучит — это ПДн.
Вот как разграничить случаи:
| Тип материала | Является ли ПДн? | Основание |
|---|---|---|
| Фото ученика с именем под ним | Да | п. 1 ст. 3 ФЗ №152 |
| Видеозапись вебинара с видимыми лицами | Да | п. 1 ст. 3 ФЗ №152 |
| Фото группы, где нельзя различить лица (съёмка со спины, размытие) | Нет | идентификация невозможна |
| Отзыв с фото и именем ученика на сайте | Да | ст. 3 и ст. 9 ФЗ №152 |
| Скриншот чата без аватара и имени | Нет | идентификация невозможна |
| Запись экрана ученика во время тестирования (виден аватар с фото) | Да | п. 1 ст. 3 ФЗ №152 |
Таким образом, если школа проводит видеоуроки, снимает офлайн-мероприятия, собирает видеоотзывы или публикует фотоотчёты — всё это требует специального упоминания в Положении о персональных данных и корректного согласия от субъектов.
максимальный штраф по ч. 3 ст. 13.11 КоАП за обработку ПДн без надлежащего Положения и нарушение обязанностей оператора
2. Обязательная структура Положения о ПДн
Положение об обработке персональных данных — это внутренний документ оператора, обязательный по ст. 18.1 ФЗ №152 (проверено: июнь 2026). Оно должно содержать полный перечень категорий ПДн, которые фактически обрабатывает организация. Фото и видео, если школа их использует, — обязательный элемент этого перечня.
Минимальный состав Положения по требованиям ФЗ №152 и методических рекомендаций РКН:
Чек-лист: обязательные разделы Положения о ПДн
- ✓ Общие положения: наименование оператора, реквизиты, кто является субъектами ПДн
- ✓ Перечень категорий ПДн и цели их обработки (по каждой категории отдельно)
- ✓ Правовые основания обработки (согласие / договор / закон)
- ✓ Порядок получения согласия субъекта ПДн
- ✓ Порядок обработки ПДн несовершеннолетних (если школа работает с детьми)
- ✓ Передача ПДн третьим лицам (подрядчики, платформы, облака)
- ✓ Порядок хранения и уничтожения ПДн
- ✓ Права субъектов ПДн и порядок их реализации
- ✓ Технические и организационные меры защиты
- ✓ Контакты ответственного за обработку ПДн
Ключевая ошибка большинства онлайн-школ — раздел с перечнем категорий ПДн содержит стандартный список (ФИО, email, телефон, платёжные данные), но не упоминает фото и видеозаписи. Между тем, если школа фактически их обрабатывает, это расхождение между документом и реальностью фиксируется РКН как нарушение ст. 18.1 ФЗ №152.
Узнайте, кто должен вести работу с этим документом в вашей школе, в статье «Ответственный за персональные данные в онлайн-школе».
3. Как прописать фото/видео в разделе о категориях и целях
Фото и видео нужно выделить в отдельную строку (или подраздел) в перечне категорий ПДн — с указанием конкретных целей обработки. Объединять их с «иными данными» нельзя: РКН при проверке будет смотреть, явно ли оператор идентифицировал все фактически обрабатываемые категории.
Цели обработки фото и видео у онлайн-школы могут быть несколькими — и все они должны быть перечислены:
| Цель обработки | Правовое основание | Примеры материалов |
|---|---|---|
| Организация образовательного процесса | Договор с учеником (ст. 6 ФЗ №152) | Запись вебинаров, видеопроверка заданий |
| Техническое обеспечение обучения | Договор / согласие | Видеосвязь в Zoom/Teams с записью |
| Маркетинг и продвижение | Согласие субъекта (ст. 9 ФЗ №152) | Отзывы с фото, кейсы учеников, реклама |
| Управление репутацией | Согласие субъекта | Публикации в соцсетях и блоге школы |
| Хранение истории обучения | Договор / закон | Архивные записи занятий в LMS |
Важно: для каждой цели должно быть отдельное правовое основание. Обработка для маркетинга никогда не входит в объём договора на обучение — её можно вести только на основании отдельного добровольного согласия (ст. 9 ФЗ №152, проверено: июнь 2026).
Прочитайте подробнее о получении согласия на обработку ПДн через форму на сайте — те же принципы применимы и для фото/видео.
4. Раздел о маркетинговом использовании материалов
Использование фото и видео ученика в рекламных и маркетинговых целях — это отдельная категория обработки ПДн, требующая отдельного согласия. Согласие на обучение не является согласием на публикацию фотографий в Instagram-аккаунте школы. Это нужно явно прописать в Положении о ПДн и обеспечить соответствующую процедуру получения согласия.
Маркетинговое использование фото и видео охватывает несколько сценариев, которые нужно предусмотреть в Положении:
- Публикация видеоотзыва ученика на сайте или в соцсетях
- Использование фото ученика в рекламных материалах (таргет, контекст)
- Публикация фотоотчёта с мероприятия (конференция, офлайн-интенсив)
- Кейс об успехе ученика с его фотографией
- Упоминание ученика в контентных публикациях (подкаст, интервью с видео)
В Положении о ПДн раздел о маркетинговом использовании должен содержать:
- Перечень каналов, где могут быть опубликованы материалы (сайт, Telegram, ВКонтакте, YouTube и т.д.)
- Срок использования материалов
- Порядок отзыва согласия и удаления материалов
- Контакт для обращения по вопросам удаления
Подробнее о том, что нельзя делать с фото учеников без документального оформления, — в статье «Фото и видео учеников: когда это персональные данные».
штраф по ч. 1 ст. 14.3 КоАП за использование фото ученика в рекламе без его согласия (нарушение ст. 152.1 ГК РФ + рекламного законодательства)
5. Особые правила для фото и видео несовершеннолетних
Если школа обучает детей до 18 лет, фото и видео с ними требуют согласия родителей или законных представителей — ни ученик сам по себе, ни его устное разрешение не являются достаточным основанием. Это следует из ст. 9 ФЗ №152 (проверено: июнь 2026) и ст. 152.1 ГК РФ. В Положении о ПДн порядок получения согласия на обработку ПДн несовершеннолетних должен быть выделен в отдельный раздел.
Особые правила для несовершеннолетних в разрезе фото и видео:
| Возраст ученика | Кто подписывает согласие | Примечания |
|---|---|---|
| До 14 лет | Родитель / законный представитель | Ребёнок не вправе давать согласие самостоятельно |
| 14-18 лет | Подросток + родитель | Требуется двойное согласие по ст. 26 ГК РФ |
| 18 лет и старше | Ученик самостоятельно | Стандартный порядок |
Что дополнительно нужно предусмотреть в Положении для несовершеннолетних:
- Запрет на публикацию фото/видео с детьми в рекламных целях без явного письменного согласия родителей (не на экране — бумага или электронная форма с подтверждением)
- Порядок хранения согласий (как долго хранить, где)
- Контакт, по которому родитель может отозвать согласие
- Срок удаления материала после отзыва согласия (на практике — 30 дней)
Важная оговорка: даже если родитель подписал согласие на видеосъёмку «для образовательных целей», это не даёт права публиковать видео с ребёнком в рекламных постах школы. Маркетинговое использование требует отдельного согласия с явным указанием: где, как, как долго будет использоваться материал.
Подробнее об обработке данных детей — в статье «Персональные данные детей в онлайн-школе».
6. Согласие и его отзыв: что прописать в Положении
Положение о ПДн должно содержать раздел о порядке получения и отзыва согласия — применительно ко всем категориям ПДн, включая фото и видео. Субъект вправе отозвать согласие в любой момент (ст. 9 ФЗ №152, проверено: июнь 2026). После отзыва школа обязана прекратить обработку и удалить материалы — и это тоже должно быть прописано в документе с конкретными сроками.
Раздел о согласии применительно к фото и видео должен включать следующее:
Чек-лист: что прописать в Положении о согласии на фото/видео
- ✓ Форма согласия — письменная или электронная (через форму на сайте с отметкой о дате и IP)
- ✓ Разделение согласий: образовательный процесс vs маркетинг — не одно общее согласие
- ✓ Срок согласия — до окончания обучения или конкретная дата
- ✓ Способ отзыва: email, письменное заявление, форма на сайте
- ✓ Срок исполнения отзыва: конкретный (рекомендуется 30 дней)
- ✓ Что происходит после отзыва: школа удаляет материалы из всех каналов
- ✓ Исключения: материалы, которые нельзя удалить технически (например, записи, скачанные третьими лицами), — это нужно прямо указать
Отдельный вопрос — что делать, если ученик отозвал согласие, но видеоотзыв уже скачали и распространили другие пользователи. Это необходимо прямо указать в Положении: школа принимает все доступные меры для удаления, однако не несёт ответственности за действия третьих лиц, получивших материал до отзыва согласия. Такая оговорка снизит риск претензий.
Также важно предусмотреть хранение самих согласий: РКН при проверке может запросить подтверждение того, что согласие было получено. О том, как хранить согласия правильно, читайте в статье «Как правильно архивировать согласия на обработку ПДн».
Если у вас нет уверенности, что текущая политика охватывает все случаи обработки ПДн, — изучите актуальные требования в статье о политике обработки персональных данных.
7. Образцы формулировок для Положения о ПДн
Ниже — конкретные формулировки, которые можно использовать как основу для доработки вашего Положения о ПДн. Они охватывают: определение фото/видео как категории ПДн, цели обработки, маркетинговое использование и порядок отзыва согласия. Адаптируйте их под реальную деятельность вашей школы.
Формулировка 1. Перечень категорий ПДн (раздел 2 Положения):
«Школа обрабатывает следующие категории персональных данных субъектов: <…> фотографические изображения и видеозаписи, позволяющие идентифицировать субъекта персональных данных (далее — фото и видеоматериалы), полученные в ходе образовательного процесса и/или в рамках маркетинговой деятельности Школы.»
Формулировка 2. Цели обработки фото и видеоматериалов (раздел 3 Положения):
«Фото и видеоматериалы обрабатываются в следующих целях:
- организация и проведение образовательного процесса (вебинары, видеоуроки, записи занятий) — на основании договора об оказании образовательных услуг;
- маркетинговое продвижение услуг Школы (публикация отзывов, кейсов, рекламных материалов) — исключительно на основании отдельного письменного согласия субъекта персональных данных.»
Формулировка 3. Порядок отзыва согласия на фото/видео (раздел 6 Положения):
«Субъект персональных данных вправе в любой момент отозвать согласие на обработку фото и видеоматериалов, направив соответствующее заявление на электронный адрес: [email]. Школа обязуется прекратить использование указанных материалов и удалить их из всех доступных каналов в течение 30 (тридцати) календарных дней с даты получения заявления. Школа не несёт ответственности за действия третьих лиц, получивших материалы до получения Школой заявления об отзыве согласия.»
Формулировка 4. Обработка фото/видео несовершеннолетних (раздел 7 Положения):
«В случае если субъектом персональных данных является лицо, не достигшее 14 (четырнадцати) лет, согласие на обработку его фото и видеоматериалов подписывается родителем или иным законным представителем. В случае если субъекту персональных данных от 14 до 18 лет, согласие подписывается совместно субъектом персональных данных и его родителем (законным представителем).»
Проверить, соответствует ли ваше Положение действующим требованиям, можно через раздел FAQ. Узнать стоимость персонализированной проверки документов — на странице тарифов.
рекомендуемый срок удаления фото/видеоматериалов после получения заявления об отзыве согласия — по аналогии со сроком по ст. 21 ФЗ №152
Часто задаваемые вопросы
Нужно ли обновлять Положение о ПДн, если мы только начали снимать вебинары и публиковать отзывы с фото учеников?
Да, обязательно. Как только школа начала фактически обрабатывать новую категорию ПДн (фото/видео), Положение о ПДн должно быть обновлено. Промедление — это несоответствие документов фактической деятельности, которое РКН при проверке квалифицирует как нарушение ст. 18.1 ФЗ №152 с штрафом до 100 000 рублей.
Запись вебинара в Zoom сохраняется автоматически — нужно ли на это отдельное согласие?
Да. Если в записи видны лица участников, это обработка ПДн (фото/видеоматериалы). Оптимальный вариант: предупреждение о записи в начале каждого вебинара плюс чекбокс в анкете при записи на курс. Такое уведомление — минимальное основание для записи «в рамках образовательного договора». Для маркетингового использования этой записи — нужно отдельное согласие каждого участника.
Можно ли написать в Положении одно общее согласие, которое покрывает и обучение, и маркетинг?
Формально — нет. Согласие на обработку ПДн должно быть конкретным (ст. 9 ФЗ №152): субъект должен понимать, для чего именно даёт разрешение. «Использование в деятельности школы» — слишком широкая формулировка, РКН и суды признают такие согласия ненадлежащими. Маркетинговое согласие оформляйте отдельно — при сборе отзыва или перед публикацией материала.
Что делать, если мы уже опубликовали фото учеников без надлежащего согласия?
Алгоритм: (1) временно снимите материалы с публикации; (2) свяжитесь с учениками и получите ретроспективное согласие в письменной форме; (3) у кого согласие получить не удалось — материалы удалите окончательно; (4) обновите Положение о ПДн и процедуру сбора согласий. Обратное действие, конечно, не устранит нарушение задним числом, но существенно снизит риск претензий.
Не хотите разбираться сами?
ЭдПрав проверит ваше Положение об обработке персональных данных на соответствие требованиям 2026 года, включая разделы о фото и видеоматериалах. Справочные вопросы к AI-юристу бесплатно, без ограничений. Персонализированная проверка с верификацией юристом от 396 руб. за запрос.
Статья подготовлена на основе актуального законодательства РФ на июнь 2026 года. Для получения консультации по вашему конкретному случаю рекомендуем обратиться к специалисту.
Не хотите разбираться сами?
ЭдПрав проверит ваш сайт и подготовит все необходимые документы. От 396 ₽ за запрос.
Попробовать бесплатно →