Обязательна ли привязка госуслуг к электронному дневнику в техникуме и могут ли не допустить к сессии без согласия

Обязательна ли привязка «Госуслуг» к электронному дневнику: законное основание обработки персональных данных

Привязка учётной записи ЕСИА к электронному дневнику — это обработка ваших персональных данных. Такая обработка допускается только при наличии хотя бы одного основания, прямо перечисленного в ст. 6 ФЗ № 152-ФЗ. Если у школы нет ни вашего согласия, ни обязанности, возложенной на неё законом, — требовать привязку она не вправе.

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
— п. 1 и 2 ч. 1 ст. 6 ФЗ № 152-ФЗ «О персональных данных»

Для обработки по п. 1 нужно согласие. Оно по закону должно быть свободным, конкретным, информированным и однозначным, а не навязанным под угрозой недопуска к сессии:

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
— ч. 1 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Для обработки без согласия организация должна сослаться на п. 2 ч. 1 ст. 6 — что обработка прямо предписана законом либо необходима для выполнения возложенных на неё полномочий:

обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
— п. 4 ч. 1 ст. 6 ФЗ № 152-ФЗ «О персональных данных»

Обратите внимание: пункт 4 ч. 1 ст. 6 привязан к государственным и муниципальным услугам по ФЗ № 210-ФЗ (регистрация на портале госуслуг). Техникум не оказывает вам государственную услугу, а образовательные отношения — это не «услуга» для целей ЕСИА. Значит, автоматической обязанности «привязать Госуслуги» из ст. 6 не вытекает. Согласие даётся добровольно, а отозвать его можно в любой момент:

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
— ч. 2 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

При этом бремя доказывания законности обработки лежит на организации, а не на вас:

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
— ч. 3 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Ключевой практический вывод: вам не нужно доказывать, что вы «вправе отказаться», — это школа должна доказать, на каком конкретном основании она обрабатывает ваши данные и вправе требовать привязки. Если основания нет, привязка добровольна.

Вывод. Привязка учётной записи ЕСИА к электронному дневнику — это обработка персональных данных, законная либо с вашего добровольного согласия, либо при наличии обязанности, возложенной на школу законом. ГТУ/ЕСИА-привязка не входит в число обязательных требований образовательного процесса; вы вправе отказаться от неё, а школа обязана обосновать обработку. Если начнут настаивать — потребуйте письменно указать закон, на основании которого обработка происходит без вашего согласия.

Имеет ли право администрация ограничить доступ к оценкам / не допустить к сессии за отказ от привязки

Право на информацию об успеваемости — это ваше академическое и личное неимущественное право, а ограничение доступа к нему не может быть средством понуждения к обработке данных. Дисциплинарные и административные полномочия школы ограничены законом и не включают право «отсекать» доступ к оценкам за отказ от привязки Госуслуг:

1. уважение человеческого достоинства, защиту от всех форм физического и психического насилия, оскорбления личности, охрану жизни и здоровья; 10) свободу совести, информации, свободное выражение собственных взглядов и убеждений;
   — п. 9 и 10 ч. 1 ст. 34 ФЗ № 273-ФЗ «Об образовании в РФ»

Угроза «не допустить к сессии» должна опираться на конкретные основания, установленные законом и локальными актами. Перечень обязанностей обучающегося закрытый: обязанности, не предусмотренные ч. 1 ст. 43, могут устанавливаться только федеральным законом, иным федеральным законом или договором об образовании:

Обучающиеся обязаны: 1) добросовестно осваивать образовательную программу, выполнять индивидуальный учебный план, в том числе посещать предусмотренные учебным планом или индивидуальным учебным планом учебные занятия, осуществлять самостоятельную подготовку к занятиям, выполнять задания, данные педагогическими работниками в рамках образовательной программы; 2) выполнять требования устава организации, осуществляющей образовательную деятельность, правил внутреннего распорядка, в том числе требования к дисциплине на учебных занятиях и правилам поведения в такой организации, правил проживания в общежитиях и интернатах и иных локальных нормативных актов по вопросам организации и осуществления образовательной деятельности; (В редакции Федерального закона от 19.12.2023 № 618-ФЗ ) 3) заботиться о сохранении и об укреплении своего здоровья, стремиться к нравственному, духовному и физическому развитию и самосовершенствованию; 4) уважать честь и достоинство других обучающихся и работников организации, осуществляющей образовательную деятельность, не создавать препятствий для получения образования другими обучающимися; 4 1 ) не использовать средства подвижной радиотелефонной связи во время проведения учебных занятий при освоении образовательных программ начального общего, основного общего и среднего общего образования, за исключением случаев возникновения угрозы жизни или здоровью обучающихся, работников организации, осуществляющей образовательную деятельность, иных экстренных случаев; (Дополнение пунктом - Федеральный закон от 19.12.2023 № 618-ФЗ ) 5) бережно относиться к имуществу организации, осуществляющей образовательную деятельность, поддерживать в ней чистоту и порядок; (В редакции Федерального закона от 04.08.2023 № 479-ФЗ ) 6) с учетом возрастных и психофизических особенностей участвовать в общественно полезном труде, предусмотренном образовательной программой и направленном на формирование у обучающихся трудолюбия и базовых трудовых навыков, чувства причастности и уважения к результатам труда. (Дополнение пунктом - Федеральный закон от 04.08.2023 № 479-ФЗ ) 2. Иные обязанности обучающихся, не предусмотренные частью 1 настоящей статьи, устанавливаются настоящим Федеральным законом, иными федеральными законами, договором об образовании (при его наличии).
— ч. 1 и 2 ст. 43 ФЗ № 273-ФЗ «Об образовании в РФ»

Привязка Госуслуг не входит в перечень обязанностей обучающегося, а иных обязанностей такого рода законом не установлено. Далее: контроль успеваемости и порядок промежуточной аттестации — это компетенция школы, но она реализуется в установленной законом форме, а не путём блокировки дневника:

1. осуществление текущего контроля успеваемости и промежуточной аттестации обучающихся, установление их форм, периодичности и порядка проведения; 10 1 ) поощрение обучающихся в соответствии с установленными образовательной организацией видами и условиями поощрения за успехи в учебной, физкультурной, спортивной, общественной, научной, научно-технической, творческой, экспериментальной и инновационной деятельности, если иное не установлено настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 27.05.2014 № 135-ФЗ ) 11) индивидуальный учет результатов освоения обучающимися образовательных программ и поощрений обучающихся, а также хранение в архивах информации об этих результатах и поощрениях на бумажных и (или) электронных носителях;
   — п. 10 и 11 ч. 3 ст. 28 ФЗ № 273-ФЗ «Об образовании в РФ»

Порядок доступа к электронному дневнику регулируется локальными нормативными актами, и такие акты не могут ухудшать ваше положение по сравнению с законодательством:

Образовательная организация принимает локальные нормативные акты, содержащие нормы, регулирующие образовательные отношения (далее - локальные нормативные акты), в пределах своей компетенции в соответствии с законодательством Российской Федерации в порядке, установленном ее уставом. 2. Образовательная организация принимает локальные нормативные акты по основным вопросам организации и осуществления образовательной деятельности, в том числе регламентирующие правила приема обучающихся, режим занятий обучающихся, формы, периодичность и порядок текущего контроля успеваемости и промежуточной аттестации обучающихся, порядок и основания перевода, отчисления и восстановления обучающихся, порядок оформления возникновения, приостановления и прекращения отношений между образовательной организацией и обучающимися и (или) родителями (законными представителями) несовершеннолетних обучающихся. 3. При принятии локальных нормативных актов, затрагивающих права обучающихся и работников образовательной организации, включая рабочую программу воспитания и календарный план воспитательной работы, учитывается мнение советов обучающихся, советов родителей, представительных органов обучающихся, а также в порядке и в случаях, которые предусмотрены трудовым законодательством, представительных органов работников (при наличии таких представительных органов). (В редакции Федерального закона от 31.07.2020 № 304-ФЗ ) 4. Нормы локальных нормативных актов, ухудшающие положение обучающихся или работников образовательной организации по сравнению с установленным законодательством об образовании, трудовым законодательством положением либо принятые с нарушением установленного порядка, не применяются и подлежат отмене образовательной организацией.
— ч. 1 и 4 ст. 30 ФЗ № 273-ФЗ «Об образовании в РФ»

Наконец, доступ к электронному дневнику как сервису закреплён на федеральном уровне — он предоставляется участникам образовательных отношений, а взаимодействие с ЕСИА предусмотрено как техническая интеграция, но не как обязательная персональная привязка каждого учащегося:

создание унифицированного сервиса электронных журналов и электронных дневников, предоставление доступа участникам взаимодействия к такому сервису, обеспечение возможности его взаимодействия с сервисами электронных журналов и электронных дневников региональных информационных систем в сфере общего образования и среднего профессионального образования;
— пп. «а» п. 4 Положения о ФГИС «Моя школа», утв. ПП РФ № 1241 от 13.07.2022

Система "Моя школа" осуществляет взаимодействие и информационный обмен с: а) единой системой идентификации и аутентификации;
— п. 15 Положения о ФГИС «Моя школа», утв. ПП РФ № 1241 от 13.07.2022

Обратите внимание: п. 15 Положения описывает взаимодействие информационных систем с ЕСИА — это техническая интеграция на уровне оператора, а не обязанность обучающегося лично привязать свою учётную запись. Требование «привяжи Госуслуги, иначе не будет дневника» — это подмена технической интеграции личной обязанностью, которой закон не устанавливает.

Вывод. Доступ к сведениям об успеваемости — ваше право, а школа не вправе ограничивать его как способ принудить вас к привязке ЕСИА: такой обязанности в законе нет, локальный акт, ухудшающий ваше положение, не применяется, а угроза недопуска к сессии должна иметь законное основание, которым отказ от привязки Госуслуг не является. Требование привязать Госуслуги вы вправе не исполнять.

Ответственность за нарушение правил обработки данных и за отказ в доступе к информации

Нарушение правил обработки персональных данных влечёт административную ответственность, а закон прямо запрещает отказывать в предоставлении прав/блага именно из-за отказа дать согласие или предоставить данные, когда это согласие по закону не обязательно:

Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев, предусмотренных частью 2 настоящей статьи. Оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных, если в соответствии с федеральным законом получение оператором согласия на обработку персональных данных не является обязательным.
— ч. 3 ст. 11 ФЗ № 152-ФЗ «О персональных данных»

Пункт 3 ст. 11 устанавливает общий принцип: если по закону согласие необязательно, оператор не вправе отказывать в обслуживании за отказ дать данные. В вашей ситуации школа не вправе «наказывать» вас за отказ от привязки, поскольку закон не делает эту привязку обязательной. Нарушение правил обработки наказуемо — это следует и из отсылочной нормы об ответственности:

Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ ) 2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— ст. 24 ФЗ № 152-ФЗ «О персональных данных», п. 1

Размер административного штрафа за обработку персональных данных с нарушением установленных требований (ст. 13.11 КоАП РФ) исчисляется по общим правилам ст. 3.5 КоАП РФ и составляет для граждан сумму в пределах, определённых Кодексом:

Административный штраф является денежным взысканием, выражается в рублях и устанавливается для граждан в размере, не превышающем пяти тысяч рублей, а в случаях, предусмотренных частью 2 статьи 6.23, частями 5 и 7 статьи 6.35, частями 3, 5 и 6 статьи 8.2, частью 4 статьи 8.2 3 , статьей 18.7, частью 2 статьи 19.15 1 , частью 2 статьи 19.15 2 настоящего Кодекса, - семи тысяч рублей, в случаях, предусмотренных частью 2 статьи 5.61, частями 6, 8 - 10 статьи 6.35, статьями 7.1, 7.2, частью 1 статьи 8.2 2 , частями 5 и 6 статьи 8.2 3 , частью 3 статьи 8.42, частями 1, 2, 3 и 4 статьи 9.23, частью 2 статьи 10.7, частью 1 статьи 11.7, частью 1 статьи 11.8, частью 4 статьи 11.14 3 , частями 5 и 7 статьи 12.9, частью 3 статьи 12.12, частями 4 и 5 статьи 12.15, частями 3, 3 1 , 7 и 8 статьи 12.16, частями 2 и 3 статьи 12.17, частями 9 и 11 статьи 12.21 1 , статьей 12.21 3 , частью 1 статьи 12.24, частями 2 и 4 статьи 12.25, частью 10 статьи 13.11, частями 2 и 6 статьи 13.12, статьями 13.12 2 , 13.14, 13.14 1 , частями 4 и 5 статьи 13.19 5 , частями 4 и 5 статьи 13.19 6 , частью 1 1 статьи 13.31, частью 1 статьи 13.35, частью 2 статьи 13.36, частью 2 статьи 13.39, частью 4 статьи 13.42, частью 4 статьи 13.43, частью 2 статьи 13.44, частью 1 статьи 13.45, частями 3 и 4 статьи 14.4 1 , статьей 14.4 4 , частями 13, 15, 18 и 20 статьи 14.51, частью 6 4 статьи 15.25, частью 2 статьи 18.14, частью 7 статьи 19.4, частью 10 статьи 19.5, частью 1 статьи 19.12, частью 4 3 статьи 20.8, статьей
— ст. 3.5 КоАП РФ (размеры административных штрафов, в т.ч. по ст. 13.11), п. 1

При фиксации нарушения школа (как оператор) может быть привлечена к административной ответственности по ст. 13.11 КоАП РФ, а вы вправе требовать прекращения обработки и удаления данных. Обратите внимание: ч. 1 ст. 13.11 КоАП РФ касается обработки данных в случаях, не предусмотренных законом; на письменный запрос школа обязана либо подтвердить законное основание обработки, либо прекратить её.

Вывод. Закон прямо запрещает отказывать в предоставлении прав и благ за отказ дать согласие на обработку данных, когда согласие по закону необязательно. За нарушение правил обработки школа как оператор несёт административную ответственность (ст. 13.11 КоАП РФ), а вы вправе потребовать прекращения обработки и, при необходимости, обжаловать действия в Роскомнадзор и прокуратуру.

Если вы несовершеннолетний: кто даёт согласие и как отозвать уже привязанные данные

Если вам ещё нет 18 лет, согласие на обработку персональных данных от вашего имени даёт законный представитель (родитель/опекун). А для данных, требующих письменной формы согласия, законный представитель проверяется оператором:

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
— ч. 1 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Законными представителями являются родители, и они представляют ваши интересы без специальных полномочий:

Защита прав и интересов детей возлагается на их родителей. Родители являются законными представителями своих детей и выступают в защиту их прав и интересов в отношениях с любыми физическими и юридическими лицами, в том числе в судах, без специальных полномочий.
— п. 1 ст. 64 СК РФ

Если привязка «Госуслуг» уже состоялась и вы хотите её прекратить — действует право отзыва согласия, а оператор обязан прекратить обработку и уничтожить данные в срок не более 30 дней:

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва
— ч. 5 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

Дополнительно: если при обработке выяснилось, что согласие на неё не требуется по закону, а вы не давали его добровольно, можно требовать немедленного прекращения. Требование о разъяснении последствий отказа, если предоставление данных обязательно, — обязанность оператора:

Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
— ч. 2 ст. 18 ФЗ № 152-ФЗ «О персональных данных»

Практический смысл: письменный отзыв согласия (или заявление об отсутствии законного основания обработки) — самый действенный шаг. Он обязывает школу прекратить обработку в конкретный срок, а отказ её выполнить сам по себе становится нарушением.

Вывод. Если вы несовершеннолетний, согласие на обработку даёт законный представитель; привязка данных без его согласия неправомерна. Отозвать согласие можно в любой момент, и оператор обязан в течение 30 дней прекратить обработку и уничтожить данные; требование о привязке, не подкреплённое законом, исполнять не нужно.

Денежные последствия: компенсация морального вреда и защита частной жизни

Даже без имущественного ущерба вы можете требовать компенсации морального вреда за нарушение правил обработки данных. Закон прямо связывает причинение морального вреда с нарушением правил обработки персональных данных и допускает возмещение независимо от имущественного вреда:

Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ ) 2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— ст. 24 ФЗ № 152-ФЗ «О персональных данных», п. 1

Общее основание компенсации морального вреда — действия, нарушающие личные неимущественные права:

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— ст. 151 ГК РФ, п. 2

Наконец, сбор и хранение информации о вашей жизни без согласия запрещены и защищаются нормами об охране частной жизни:

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.
— п. 1 ст. 152.2 ГК РФ

Сами по себе агрегированные оценки и учебные данные — не «частная жизнь» в узком смысле, но привязка ЕСИА расширяет объём обрабатываемых данных (идентификаторы, доступ ко всему порталу услуг) — эта связка и создаёт риск нарушения. Поэтому основание для иска о компенсации морального вреда возникнет именно из-за обработки данных без законного основания и из-за ограничения доступа к информации об успеваемости как средства понуждения.

Вывод. При незаконной обработке данных и/или ограничении доступа к информации об успеваемости вы вправе требовать компенсации морального вреда в суде (ст. 151, 152.2 ГК РФ; ст. 24 ФЗ № 152-ФЗ). Иск подаётся по вашему выбору — по месту жительства или пребывания, либо по месту нахождения ответчика; размер компенсации определяет суд с учётом характера нарушения.

Сроки: как быстро школа должна прекратить обработку после вашего отказа

Ключевой процессуальный срок, на который можно опереться в требовании, — тридцать дней на прекращение обработки и уничтожение данных с даты поступления отзыва согласия:

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва
— ч. 5 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

Тот же тридцатидневный срок применяется и при достижении цели обработки либо утрате необходимости в ней (ч. 4 ст. 21 ФЗ № 152-ФЗ). Если же будет выявлена неправомерная обработка, сроки короче: прекратить её — не более трёх рабочих дней, уничтожить данные — не более десяти рабочих дней (ч. 3 ст. 21 ФЗ № 152-ФЗ). Это означает, что при бездействии школы после вашего письменного отказа отсчёт ведётся от даты получения ею заявления, и по истечении 30 дней вы вправе фиксировать нарушение.

Дополнительно на сторону оператора возложена обязанность разъяснить последствия отказа, если предоставление данных обязательно по закону:

Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
— ч. 2 ст. 18 ФЗ № 152-ФЗ «О персональных данных»

Отсюда практический вывод по срокам: подайте письменное заявление (лично с отметкой о приёме либо заказным письмом с уведомлением, что фиксирует дату). С этой даты у школы есть 30 календарных дней на прекращение обработки; отказ от привязки вы можете заявить сразу и устно, но именно письменная форма запускает срок.

Вывод. Срок прекращения обработки и уничтожения ваших данных при отзыве согласия — не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 ФЗ № 152-ФЗ); при выявлении неправомерной обработки — 3 рабочих дня на прекращение и 10 рабочих дней на уничтожение (ч. 3 ст. 21 ФЗ № 152-ФЗ). Единые сроки для всех требований: 30 дней; фиксируйте дату подачи письменного заявления.

Какие доказательства сохранить для защиты права

Сохраняйте всё, что фиксирует факт требования и его характер: скриншоты сообщения в групповом чате (с указанием даты, автора, полного текста), ответы администрации, сведения о том, что бумаги на подпись не давали и требование было устным. Эти материалы понадобятся и при обращении в Роскомнадзор/прокуратуру, и в суде.

Поскольку бремя доказывания законности обработки персональных данных возложено на оператора (школу), вам достаточно зафиксировать сам факт предъявленного требования:

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
— ч. 3 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Письменное заявление об отказе от привязки (или об отзыве согласия) подавайте так, чтобы зафиксировать дату получения школой, — от неё отсчитывается 30-дневный срок на прекращение обработки:

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва
— ч. 5 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

Факт получения заявления фиксируется отметкой о приёме на втором экземпляре либо уведомлением о вручении заказного письма. Скриншоты чата и письменное заявление — это документальные доказательства, которые суд и надзорные органы оценивают наравне с иными доказательствами по правилам гражданского процесса.

Вывод. Для защиты права достаточно сохранить скриншоты сообщения в чате (с датой и автором) и подать письменное заявление об отказе/отзыве с фиксацией даты получения. Бремя доказывания законности обработки лежит на школе, поэтому ваша задача — зафиксировать факт требования и факт вашего письменного отказа (он запускает 30-дневный срок).