Установка СКУД в образовательных учреждениях допустима, но обработка персональных данных детей регулируется ФЗ‑152 с особыми ограничениями. Использование биометрических данных (включая распознавание лиц) запрещено для целей СКУД — даже при наличии согласия родителей. Отсутствие уведомления в Роскомнадзор или обработка ПДн без согласия делает эксплуатацию системы незаконной.
Обновлено: 13 марта 2026 г.
Формат: нормативно-практический обзор
Материал подготовлен: специалистами ПТО СК «ЛенСтройКомплект»
❓ Вопрос → ✅ Прямой ответ
Вопрос: Можно ли использовать распознавание лиц в СКУД школ и детских садов при наличии согласия родителей?
Ответ: Нет. Ч. 3 ст. 11 ФЗ‑152 запрещает обработку биометрических персональных данных несовершеннолетних для целей идентификации без судебного решения, а судебная практика 2023–2025 гг. не допускает применение лицевой биометрии в СКУД образовательных учреждений даже при наличии такого решения. Допустимы только небиометрические методы: ключ-карты, PIN-коды. Подробнее о правовых ограничениях при работе с ПДн — в материале Слаботочные системы в зданиях: интеграция, нормативы, TCO.
1. Почему СКУД в ДОУ и школах — особый случай
Образовательное учреждение, внедряющее СКУД, становится оператором персональных данных несовершеннолетних. Это влечёт обязательное письменное согласие законных представителей, запрет на биометрическую идентификацию (ч. 3 ст. 11 ФЗ‑152) и необходимость уведомления Роскомнадзора до начала обработки.
Судебное разрешение на биометрию детей теоретически возможно, но на практике не применяется в образовательной сфере. Ни Роскомнадзор, ни Минпросвещения, ни судебная практика 2023–2025 гг. не допускают использование лицевой биометрии в СКУД школ и ДОУ — даже при наличии решения суда по другому основанию. Цель «идентификации» в СКУД не попадает под исключения ФЗ‑152.
💡 Практический совет: При проектировании слаботочной инфраструктуры образовательного учреждения целесообразно сразу исключить биометрические сценарии для детей — это снижает риски на этапе согласования. Подробнее о системном подходе — в хабе Слаботочные системы и интеллектуальная инфраструктура зданий.
2. Что разрешено, а что запрещено
| Тип идентификации | Разрешено в ДОУ/школах? | Условие |
|---|---|---|
| Ключ-карта (RFID) | ✅ Да | Согласие родителей, уведомление в Роскомнадзор |
| PIN-код | ✅ Да | То же |
| Распознавание лиц | ❌ Нет | Биометрические ПДн; запрещено для СКУД в образовательных целях |
| Отпечатки пальцев | ❌ Нет | То же |
| Фотография в системе | ⚠️ Ограничено | Разрешена как ПДн (например, в электронной карточке), запрещена при использовании в алгоритмах автоматического распознавания |
Ключевое различие: фотография сама по себе — обычные ПДн. Но как только она используется для автоматизированной идентификации — становится биометрическими данными, что требует суда (и всё равно не допускается в СКУД).
💡 Практический совет: При капитальном ремонте с заменой инженерных систем целесообразно рассматривать комплектные решения, где СКУД интегрирована в общую слаботочную инфраструктуру. Подробнее — в материале Системы контроля и безопасности при капитальном ремонте зданий.
3. Этапы легитимного внедрения (логика, а не инструкция)
3.1. Определение оператора ПДн
Обычно — само учреждение (директор как ответственное лицо). Рекомендуется зафиксировать статус в локальном нормативном акте.
3.2. Разработка политики обработки ПДн
Документ должен включать цели, категории данных, сроки хранения, меры защиты. Целесообразно согласовать проект политики с юридической службой до начала закупки оборудования.
3.3. Получение согласия
Письменное согласие от законных представителей на конкретные цели (например, «фиксация времени входа на территорию»). Формулировки должны быть однозначными и не допускать расширительного толкования.
3.4. Уведомление Роскомнадзора
Подача через личный кабинет до начала обработки. Отсутствие уведомления квалифицируется как нарушение порядка обработки ПДн.
3.5. Ограничение зон контроля
✅ Допустимо: контроль входа/выхода с территории, вход в здание. ❌ Избыточно для детей: контроль перемещений внутри здания (классы, столовая, спортзал). ⚠️ Для сотрудников: контроль входа в кабинеты и служебные помещения не вызывает возражений у Роспотребнадзора или Роскомнадзора.
По официальным разъяснениям Роскомнадзора (2023–2025), сбор ПДн о передвижении детей внутри здания не соотносится с целями образовательного процесса и квалифицируется как необоснованный.
💡 Практический совет: При проектировании зон контроля рекомендуется исходить из принципа минимальной достаточности — это упрощает согласование с надзорными органами. Подробнее о балансировке безопасности и приватности — в материале Слаботочные системы в зданиях: интеграция, нормативы, TCO.
4. Практические последствия нарушений
Роскомнадзор выносит предписание о прекращении обработки ПДн до устранения нарушений. При повторном нарушении — штраф (до 18 млн ₽ по ч. 7 ст. 13.11 КоАП). Прокуратура может инициировать проверку по защите прав несовершеннолетних.
По данным публичных отчётов территориальных органов Роскомнадзора и аналитики СМИ, в 2024–2025 гг. в России было проведено более 300 проверок школ и ДОУ по фактам использования СКУД с биометрией. В подавляющем большинстве случаев (около 90%) вынесены предписания об устранении нарушений.
⚠️ Важно: Размеры штрафов зависят от квалификации нарушения и могут достигать нескольких сотен тысяч рублей для должностных лиц и миллионов — для юридических лиц (ст. 13.11 КоАП РФ).
5. Как это учитывается в госзакупках (44-ФЗ/223-ФЗ)
В техническом задании запрещено указывать биометрические методы для идентификации детей. Допустимо требовать поддержку бесконтактных карт (Mifare, DESFire), шифрование базы ПДн, функцию удаления данных по запросу.
Оператором ПДн является заказчик, а не подрядчик. Поэтому приёмка СКУД включает не только формы КС-2 / КС-3, но и документы по ФЗ‑152: согласия, уведомление, политику обработки.
💡 Практический совет: При формировании ТЗ по 44-ФЗ целесообразно включать требования к документации по ФЗ‑152 в состав приёмочных документов — это снижает риски споров при оплате. Алгоритм подготовки ТЗ — в хабе Госзакупки в строительстве: от планирования до приёмки.
6. Связь с общим контекстом капремонта
СКУД — часть слаботочной инфраструктуры, но её правовой контур выходит за рамки строительных норм. Даже при идеальном монтаже и соответствии СП 256, отсутствие согласий или уведомления делает систему непригодной к эксплуатации.
Факт: техническая исправность не компенсирует правовые нарушения.
Норма: ФЗ‑152, ст. 6–11; разъяснения Роскомнадзора 2023–2025 гг.
Рекомендация: при комплексном капремонте образовательного учреждения целесообразно согласовывать слаботочные решения с юридической службой на этапе проектирования.
Риск: ввод в эксплуатацию системы с нарушениями ФЗ‑152 может повлечь предписание о демонтаже оборудования и повторные затраты.
💡 Практический совет: Системная логика капремонта образовательных учреждений, включая баланс технических и правовых требований, раскрыта в хабе Капитальный ремонт образовательных учреждений: структура рисков и пути снижения издержек.
7. Чек-лист для заказчика
☐ Определить оператора ПДн и зафиксировать в локальном акте
☐ Исключить биометрические методы идентификации для детей из ТЗ
☐ Разработать политику обработки ПДн с учётом целей СКУД
☐ Получить письменные согласия законных представителей до запуска системы
☐ Подать уведомление в Роскомнадзор до начала обработки данных
☐ Ограничить зоны контроля принципом минимальной достаточности
☐ Включить требования к документации по ФЗ‑152 в состав приёмочных документов
☐ Проверить шифрование и функции удаления данных в техническом решении
8. Часто задаваемые вопросы
Можно ли использовать фотографию ребёнка в электронной карточке СКУД?
— Да, как обычные персональные данные — при наличии согласия и уведомления Роскомнадзора. Но запрещено использовать эту фотографию в алгоритмах автоматического распознавания лиц, так как это переводит её в категорию биометрических ПДн.
Кто несёт ответственность за нарушения ФЗ‑152: заказчик или подрядчик?
— Оператором ПДн является заказчик (образовательное учреждение). Подрядчик отвечает только за техническую исправность системы. Однако в контракте целесообразно предусмотреть требования к передаче документации по ФЗ‑152 в составе исполнительной документации.
Нужно ли получать новое согласие при замене СКУД?
— Если цели обработки не меняются (например, «фиксация времени входа»), новое согласие не требуется. Но если добавляются новые функции (например, аналитика перемещений), согласие необходимо обновить.
Можно ли делегировать обработку ПДн подрядчику?
— Да, но только на основании договора поручения обработки ПДн (ст. 6 ФЗ‑152). При этом оператор остаётся ответственным перед субъектами ПДн и надзорными органами.
⚠️ Дисклеймер
Материал носит исключительно информационный характер и не является нормативным документом, проектной документацией или юридической консультацией. Все решения принимаются заказчиком самостоятельно на основании утверждённого проекта, требований надзорных органов и условий государственного контракта. СК «ЛенСтройКомплект», как подрядная организация, не несёт ответственности за последствия использования данной информации в качестве замены нормативных правовых актов, сводов правил или проектных решений.
Примечание: своды правил (СП) обязательны к применению только в части, включённой в Перечень, утверждённый Постановлением Правительства РФ № 985. Остальные положения носят рекомендательный характер.
