Турникеты, контроллеры, карты доступа, сервер с журналом проходов и подрядчик на обслуживании обычно появляются в школе за один ремонт и служат восемь–десять лет. Правила, по которым систему проектировали, меняются за два–три года. Именно в этом временном зазоре возникают проблемы, которые заказчик обнаруживает не на приёмке, а при первой проверке надзорными органами.
Персональные данные обрабатывает образовательная организация как оператор, и правовую оценку конкретного сценария она даёт самостоятельно с участием юриста. Ниже приведён перечень точек, в которых работающая система может расходиться с актуальными документами, и порядок их проверки. Материал не оценивает законность конкретной системы, а отвечает на вопрос: что именно необходимо проверить, чтобы через несколько лет не выяснилось, что фактический функционал не описан в согласиях или локальных актах.
Обновлено: 30.09.2026
Нормативная база проверена по состоянию на 30 сентября 2026 года.
Формат: Нормативно-практическая справка для заказчиков, руководителей образовательных организаций и ответственных за организацию обработки персональных данных
Материал подготовлен специалистами ПТО СК «ЛенСтройКомплект», ИНН 7813632577
❓ Вопрос → ✅ Прямой ответ
Вопрос: Нужно ли заново проверять СКУД, которая установлена и работает несколько лет?
Ответ: Да. Не потому, что любая старая система автоматически оказалась в нарушении, а потому, что за время эксплуатации изменились четыре фактора, которые система не контролирует сама: форма и содержание согласий, перечень фактически работающих функций, доступ третьих лиц к базе данных и категория опасности объекта. Каждый из этих пунктов меняется независимо от турникетов и контроллеров, и именно они проверяются надзорными органами в первую очередь.
1. Почему проверку нужно делать планово, а не по факту визита надзора
Ни один из перечисленных документов не отменяет работу систем автоматически. Однако за последние годы изменилось нормативное окружение, и разные документы дают разные основания для правовой оценки. Проверяется не абстрактное «разрешено или запрещено», а совпадает ли фактический функционал системы с тем, что задокументировано.
| Период | Что появилось | На что влияет у действующей системы |
|---|---|---|
| 28.08.2020 | Методические рекомендации для общеобразовательных организаций по вопросам обработки ПДн (письмо Минкомсвязи России № ЛБ-С-074-24059, подготовлено рабочей группой Совфеда, Минкомсвязи, Минпросвещения и Роскомнадзора; не является НПА). П. 13 связывает обработку биометрии несовершеннолетних с их недееспособностью. | Позиция, на которую ориентируется надзор при проверке школьных систем. |
| 29.12.2022 | Федеральный закон № 572-ФЗ: запрет принудительного сбора биометрии, порядок отказа и отзыва; п. 19 предусматривает, что согласие в отношении несовершеннолетних дают законные представители. | Появилась описанная в законе конструкция согласия, уточняющая практику 2020 года. |
| 2023 | Судебный спор по системе с распознаванием лиц в школах Кузбасса: суд указал, что письма и методические рекомендации нормативным основанием не являются; требование о прекращении обработки устоялось из-за дефекта согласий, где биометрия не была указана отдельной категорией данных. | Практический вывод: надзор и суды разбирают конкретное содержание согласия, а не абстрактный выбор способа идентификации. |
| 01.08.2024 | Письмо Роскомнадзора № 62450-02-11/77: фото- и видеозаписи относятся к биометрическим персональным данным, когда используются для установления личности. | Чёткое разграничение «фото в карточке» и «фото для автоматизированного распознавания». |
| 24.06.2025 | Федеральный закон № 156-ФЗ (действует с 01.09.2025): согласие оформляется отдельным документом и не включается в иные документы и анкеты. | Меняет форму, которой школа оформляла доступ до этой даты. |
| 2026 | Законопроект об изменении ст. 13 Федерального закона об идентификации и аутентификации по биометрическим данным (карточка № 1131094-8) находится в повестке Государственной Думы. | 24.01.2026 законопроект об изменении ст. 13 Федерального закона об идентификации и аутентификации по биометрическим данным внесён в Госдуму (карточка № 1131094-8), 22.04.2026 по нему принято постановление ГД № 10608-8 ГД» / «Факт законодательной работы; оценку содержанию и перспективам давать преждевременно, статус рассматривать по карточке № 1131094-8» |
2. Два термина, из-за которых возникают споры о необходимости СКУД
Эти понятия из разных документов, но в разговорах их часто смешивают, что приводит к ошибкам при формировании технического задания.
| Термин | Откуда | Что определяет |
|---|---|---|
| Категория опасности объекта | Постановление Правительства РФ от 02.08.2019 № 1006 (требования антитеррористической защищённости объектов Минпросвещения). Присваивается по акту обследования, оформляется паспорт безопасности с согласованием в ФСБ, Росгвардии и МЧС. | Перечень обязательных мероприятий для конкретного объекта. Базовый перечень для четвёртой категории не содержит требования оснащения СКУД; оно появляется отдельным пунктом для более высоких категорий. |
| Класс объекта по значимости контрольного пункта | СП 132.13330.2011 (утв. приказом Минрегиона от 05.07.2011 № 320). | Состав инженерных решений по пропускному режиму, когда он уже проектируется. |
Оба термина относятся к контролю доступа, но отвечают на разные вопросы: первый — «обязаны ли оснащать», второй — «как именно проектировать». СП 251.1325800.2016 (с Изм. № 7, утв. приказом Минстроя от 28.11.2025 № 762/пр) в пункте 7.1.5 отсылает к пункту 7.1 СП 132.13330.2011 именно на стадии проектирования.
Важный вывод из ПП РФ № 1006 (п. 29): выбор и оснащение объектов инженерно-техническими средствами охраны конкретных типов определяются техническим заданием на проектирование. То есть норма безопасности передаёт решение о составе оборудования в техническое задание, которое формируют заказчик и проектировщик, а выполняет подрядчик.
3. Где работающая система расходится с документами
Проверка сравнивает не «технологию» и «закон», а «фактическую функцию» и «задокументированную цель».
| Что делает система | Где это проверяется | Что должен уметь показать заказчик |
|---|---|---|
| Ведёт журнал перемещений по этажам, классам, столовой, спортзалу. | Цели обработки в согласии, в уведомлении уполномоченного органа и в политике обработки ПДн. | Что функция заявлена в цели. Если не заявлена — функция является избыточной, а документы требуют актуализации. |
| Сравнивает лицо с образцом при проходе. | Содержание согласия: выделена ли биометрия отдельной категорией ПДн; с 01.09.2025 согласие должно быть отдельным документом. | Отдельный документ согласия с выделенной категорией «биометрические данные». Общего согласия «на обработку ПДн» для такого сценария недостаточно. |
| Хранит фото на пропуске. | Разграничение по письму Роскомнадзора № 62450-02-11/77: использование для установления личности. | Что фото используется как опознавательный визуальный признак карточки, а не как шаблон для автоматизированной сверки. |
| Пишет архив видеонаблюдения. | П. 30 ПП РФ № 1006 требует обеспечения архивирования и хранения данных видеонаблюдения в течение одного месяца; одновременно цели и сроки описаны у оператора. | Что срок хранения в настройках системы совпадает со сроком в локальных документах, а не определяется принципом «пока хватает места на диске». |
| Даёт доступ сервисной или монтажной организации. | Поручение на обработку ПДн (ст. 6 № 152-ФЗ) и порядок доступа. | Оформленное оператором поручение на обработку и учёт доступов, а не переданный администраторский логин без договора |
| Работает после смены категорирования объекта. | Акт обследования и категорирования, паспорт безопасности (актуализация не реже одного раза в пять лет). | Действующий акт и соответствие перечня обязательных мероприятий присвоенной категории. |
Пример: Распознавание лиц при корректно оформленном согласии и отключённый при этом журнал перемещений по зонам — устойчивая конфигурация. Привычная карта при согласии, где ни словом не упомянут учёт перемещений, но система его фактически ведёт — конфигурация с высоким риском предписания.
4. Чек-лист эксплуатанта
Это не приёмочный документ, а основа для периодической внутренней проверки. Раз в год проходит всё, кроме помеченного иными сроками.
- Выгрузить список фактически включённых функций системы и сверить с формулировкой цели обработки (раз в год и после каждого обновления прошивки или расширения объёма).
- Проверить, выделена ли биометрия отдельной категорией в подписанных согласиях (раз в год).
- Проверить, что новые согласия оформляются отдельным документом и не включены в заявления, анкеты и договоры (при каждом изменении комплекта документов).
- Сверить цели и сроки обработки в уведомлении уполномоченного органа с фактическими настройками системы (раз в год).
- Проверить срок хранения архива видеонаблюдения в настройках и в локальных документах (раз в год).
- Сверить перечень сотрудников с доступом к базе; при увольнении или переводе доступ должен быть снят в тот же день (ежемесячно, выгрузкой из журнала доступа).
- Проверить наличие поручения на обработку ПДн у всех, кто получает доступ к базе по договору: сервис, монтаж, обслуживание ИТСО, разработчик ПО (при заключении и при продлении договора).
- Проверить дату акта обследования и категорирования; при изменении присвоенной категории — независимо от направления — сверить перечень обязательных мероприятий с новым актом
- Проверить, предусмотрено ли проектом отключение отдельной функции без демонтажа элементов системы (раз в год вместе с ревизией).
- Убедиться, что резервное питание и архив защищены от несанкционированного доступа рядового пользователя терминала (раз в год).
5. Если функция не описана в документах: три маршрута решения
- Отключить функцию. Обычно наиболее экономически осмысленный вариант. Учёт перемещений по зонам отключается программными настройками за короткое время, тогда как переписка задним числом тянет за собой необходимость переоформления всех согласий за весь период. Решается техническими настройками системы.
- Привести документы в соответствие. Оформляются новые согласия, обновляется уведомление и локальные акты с новыми целями и категориями. Это зона ответственности оператора и его юриста; роль подрядчика здесь ограничивается предоставлением по запросу информации о том, какие данные и в каком объёме система фактически фиксирует.
- Удалить данные. Удаление накопленного архива и прекращение накопления по спорной функции. Маршрут используется, когда функция уже работала, а описать её цели в текущих правовых реалиях невозможно.
Чтобы эти маршруты вообще существовали, в проекте должна быть предусмотрена возможность программного отключения отдельной функции без демонтажа оборудования и кабельных трасс. Если эта возможность не заложена, исполнение любого предписания превращается в демонтаж, а демонтаж — в незапланированные затраты.
6. Что из этого следует для инженерной части и будущих проектов
- Состав системы определяется техническим заданием на проектирование инженерно-технических средств охранной защиты (п. 29 ПП РФ № 1006). Содержимое системы заказчик формулирует сам, а не принимает без изменений из коммерческого предложения поставщика.
- Требование «возможность изменения и отключения способа идентификации и отдельной функции без разрушения конструкций и замены трасс» целесообразно держать в техническом задании постоянно: срок службы оборудования значительно превышает срок стабильности нормативных требований.
- Интеграция со сторонними сервисами и с Единой биометрической системой не входит в предмет подряда на базовый монтаж: это отдельный договор, отдельный контур и отдельная ответственность сторон.
- Если система приобретается с расчётом на перспективу, считать нужно не цену закупки, а совокупную стоимость владения (TCO) с учётом сценария «функцию пришлось отключить».
Подробнее о том, как эти требования проходят через проект, закупку, монтаж и приёмку, читайте в материале: СКУД в школах и детских садах: инженерная часть и граница ответственности.
❓ Кратко: главное за 30 секунд
- Система живёт дольше правил: 8–10 лет против 2–3 лет до изменения требований, поэтому проверка нужна плановая, а не только по факту визита надзора.
- Проверяется функция, а не технология: Риск возникает из расхождения между тем, что система делает фактически, и тем, что написано в согласии, уведомлении и локальных актах.
- Категория опасности (из ПП РФ № 1006) определяет обязанность оснащения, а класс объекта по значимости КПП (из СП 132.13330.2011) определяет состав инженерных решений в техническом задании.
- Дешевле всего отключить лишнюю функцию программно, дороже всего — демонтировать систему, потому что возможность отключения не была предусмотрена проектом.
🔗 Связанные материалы
| Тема | Ссылка |
|---|---|
| Инженерная часть и приёмка | СКУД в школах и детских садах: инженерная часть и граница ответственности |
| Исполнительная документация | Исполнительная документация при капитальном ремонте: полный перечень |
| Описание объекта закупки | Как правильно описать объект закупки на капитальный ремонт |
| Нормативная база | Основные нормативные документы, регламентирующие капитальный ремонт зданий |
| Нормативный глоссарий | Ключевые термины и аббревиатуры в строительстве и госзакупках |
⚠️ Дисклеймер
Материал носит информационно-справочный характер и не заменяет проектную, рабочую и договорную документацию, не является официальным разъяснением норм и не может служить основанием для принятия ответственных решений или разрешения споров.
Порядок проведения работ и применяемые технические решения определяются положениями Градостроительного и Жилищного кодексов РФ, актуальными сводами правил, а также условиями конкретного договора и проектной документацией на объект. Оценка правовой допустимости способов идентификации и ответственность за организацию режима обработки персональных данных определяются заказчиком самостоятельно.
СК «ЛенСтройКомплект», как подрядная организация, не несёт ответственности за последствия использования данной информации. Решения принимаются заказчиком самостоятельно на основании утверждённых проектных решений и действующего законодательства.