Политика конфиденциальности школы оформляется по общим правилам 152-ФЗ, но с уточнением специфики: субъектами данных выступают не только родители и сотрудники, но и несовершеннолетние ученики, чьи данные обрабатываются с согласия законных представителей. Документ публикуется на сайте отдельной страницей и подписывается директором как руководителем оператора.
В документе перечисляют, какие данные школа собирает через сайт и очно: ФИО ребенка и родителей, дату рождения, адрес, телефон, а в отдельных случаях - медицинские справки для лагеря или спортивной секции. Для каждой категории указывают цель обработки: зачисление, электронный дневник, льготное питание, участие в олимпиадах. Отдельно нужно согласие на публикацию фото и видео с мероприятий на сайте и в соцсетях школы - это уже распространение персональных данных, а не просто обработка, и без него выкладывать фотографии с уроков нельзя.
Форма записи или обратной связи на сайте требует чекбокс согласия и ссылку на политику, а сама школа как оператор обязана подать уведомление в Роскомнадзор, если еще этого не сделала - для образовательных организаций исключений с 2022 года почти не осталось.