Может ли университет передавать родителям информацию об успеваемости студента, если ему больше 18 лет и договор заключен на него?

Квалификация сведений об успеваемости и условия их передачи родителю

Сведения об оценках и успеваемости относятся к конкретному определяемому лицу (студенту), о чём прямо говорит пункт 1 ст. 3 ФЗ № 152-ФЗ:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1 ст. 3 ФЗ № 152-ФЗ «О персональных данных»

Из этого определения следует: сведения об успеваемости — персональные данные. Вуз, который их хранит и обрабатывает, — оператор персональных данных (п. 2 ст. 3 этого же закона), а сообщение таких сведений по телефону — операция обработки (передача/предоставление), названная в пункте 3 той же статьи.

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ )
— п. 6 ст. 3 ФЗ № 152-ФЗ

Пункт 6 ст. 3 уточняет, что предоставление данных — это раскрытие их «определённому лицу». Родитель, звонящий с запросом об оценках, и есть такое определённое лицо — третье лицо по отношению к совершеннолетнему студенту.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ )
— ст. 7 ФЗ № 152-ФЗ «О персональных данных»

Статья 7 устанавливает запрет: оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом. Для передачи оценок родителю требуется, таким образом, либо согласие самого студента, либо федеральный закон, прямо допускающий такое раскрытие.

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; (В редакции Федерального закона от 29.07.2017 № 223-ФЗ ) 3 1 ) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
— подп. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ

Передача данных родителю не подпадает ни под одно из оснований ч. 1 ст. 6: согласие субъекта (п. 1) отсутствует, закон не возлагает на вуз функцию раскрывать оценки родителям совершеннолетних (п. 2), нет и иных перечисленных оснований.

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. (В редакции федеральных законов от 14.07.2022 № 266-ФЗ , от 24.06.2025 № 156-ФЗ ) 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3.
— ч. 1 ст. 9 ФЗ № 152-ФЗ

Даже при формальном согласии, данном при заключении договора, ч. 1 ст. 9 требует, чтобы оно было конкретным, предметным, информированным и оформлено отдельным документом. Положение договора об образовании, не содержащее отдельного согласия именно на передачу оценок родителю, таким согласием не является.

По общему правилу, обработка персональных данных допускается с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). 37 Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее – поручение оператора). В силу ст. 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. В соответствии с ч. 1 ст. 9 Закона о персональных данных согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным. Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (ч. 3 ст. 9 Закона о персональных данных). Пунктом 7 ч. 4 названной статьи установлено, что согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных. В соответствии со ст.
— п. 18 Обзора судебной практики ВС РФ от 27.09.2017

Практика дополнительно подтверждает: обработка допускается с согласия субъекта, бремя доказывания наличия согласия (или обстоятельств, при которых оно не требуется) лежит на операторе, а согласие должно быть конкретным, информированным и содержать перечень действий. Доказывать правомерность передачи оценок родителю обязан вуз.

Вывод: сведения об успеваемости — персональные данные совершеннолетнего студента; их передача родителю (третьему лицу) университетом без оформленного отдельным документом предметного согласия самого студента нарушает ст. 7 ФЗ № 152-ФЗ. Поэтому по умолчанию вуз не вправе сообщать родителю оценки и сведения об успеваемости.

Имеет ли родитель право получать оценки по закону об образовании

Право законных представителей знакомиться с оценками своего ребёнка действительно существует, но оно привязано к статусу несовершеннолетнего обучающегося. Как только обучающемуся исполнилось 18 лет, он перестаёт быть несовершеннолетним, а его родитель утрачивает статус законного представителя в образовательных отношениях.

Статья 44. Права, обязанности и ответственность в сфере образования родителей (законных представителей) несовершеннолетних обучающихся 1. Родители (законные представители) несовершеннолетних обучающихся имеют преимущественное право на обучение и воспитание детей перед всеми другими лицами. Они обязаны заложить основы физического, нравственного и интеллектуального развития личности ребенка. 2. Органы государственной власти и органы местного самоуправления, образовательные организации , российское движение детей и молодежи оказывают помощь родителям (законным представителям) несовершеннолетних обучающихся в воспитании детей, охране и укреплении их физического и психического здоровья, развитии индивидуальных способностей и необходимой коррекции нарушений их развития. (В редакции Федерального закона от 14.07.2022 № 262-ФЗ ) 3. Родители (законные представители) несовершеннолетних обучающихся имеют право: 1) выбирать до завершения получения ребенком основного общего образования с учетом мнения ребенка, а также с учетом рекомендаций психолого-медико-педагогической комиссии (при их наличии) формы получения образования и формы обучения, организации, осуществляющие образовательную деятельность, язык, языки образования, факультативные и элективные учебные предметы, курсы, дисциплины (модули) из перечня, предлагаемого организацией, осуществляющей образовательную деятельность; 2) дать ребенку дошкольное, начальное общее, основное общее, среднее общее образование в семье.
— ст. 44 ФЗ № 273-ФЗ «Об образовании в РФ»

Обратите внимание: вся ст. 44 адресована именно родителям (законным представителям) несовершеннолетних обучающихся. Прав у родителей совершеннолетних студентов закон об образовании не предусматривает вообще. Следовательно, на звонки родителя клиента (студента старше 18 лет) эта норма не распространяется.

знакомиться с содержанием образования, используемыми методами обучения и воспитания, образовательными технологиями, а также с оценками успеваемости своих детей; 5) защищать права и законные интересы обучающихся; 6) получать информацию о всех видах планируемых обследований (психологических, психолого-педагогических) обучающихся, давать согласие на проведение таких обследований или участие в таких обследованиях, отказаться от их проведения или участия в них, получать информацию о результатах проведенных обследований обучающихся; 7) принимать участие в управлении организацией, осуществляющей образовательную деятельность, в форме, определяемой уставом этой организации; 8) присутствовать при обследовании детей психолого-медико-педагогической комиссией, обсуждении результатов обследования и рекомендаций, полученных по результатам обследования, высказывать свое мнение относительно предлагаемых условий для организации обучения и воспитания детей. 4. Родители (законные представители) несовершеннолетних обучающихся обязаны: 1) обеспечить получение детьми общего образования;
— подп. 4 п. 3 ст. 44 ФЗ № 273-ФЗ

Подпункт 4 п. 3 ст. 44 — та норма, на которую обычно и ссылается родитель, требуя оценки. Но и она говорит об оценках успеваемости «своих детей» в контексте права законного представителя несовершеннолетнего. По достижении ребёнком 18 лет это право прекращается, поскольку ст. 44 оперирует категорией несовершеннолетия на всём протяжении.

Вывод: достигнув 18 лет, студент сам является носителем права на образование и субъектом персональных данных; поскольку он обучается на общих основаниях, а не на условиях ст. 44 (для несовершеннолетних), его родитель не имеет предусмотренного ФЗ № 273-ФЗ права требовать у вуза сведения об оценках. Указание родителя в договоре об образовании в качестве такового (или неуказание) ситуацию не меняет: договор заключён на студента, и законных оснований знакомить родителя с успеваемостью совершеннолетнего обучающегося нет.

Ответственность вуза за разглашение и защита прав студента

Если университет сообщит родителю оценки без согласия студента, это образует обработку персональных данных в случаях, не предусмотренных законодательством, то есть состав административного правонарушения, предусмотренного частью 1 ст. 13.11 КоАП РФ — она прямо охватывает обработку персональных данных в случаях, не предусмотренных законодательством, либо несовместимую с целями сбора.

Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных 1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного
— ч. 1 ст. 13.11 КоАП РФ

Ответственность по этой норме наступает в виде административного штрафа, размер которого дифференцируется в КоАП РФ в зависимости от субъекта правонарушения. Поскольку предоставление оценок родителю — это обработка, не предусмотренная законом, состав зафиксирован уже при самом факте такого раскрытия без согласия.

Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. (В редакции федеральных законов от 30.06.2006 № 90-ФЗ; от 07.05.2013 № 99-ФЗ) Раздел IV. РАБОЧЕЕ ВРЕМЯ Глава 15. ОБЩИЕ ПОЛОЖЕНИЯ Статья 91. Понятие рабочего времени. Нормальная продолжительность рабочего времени Рабочее время - время, в течение которого работник в соответствии с правилами внутреннего трудового распорядка и условиями трудового договора должен исполнять трудовые обязанности, а также иные периоды времени, которые в соответствии с настоящим Кодексом, другими федеральными законами и иными нормативными правовыми актами Российской Федерации относятся к рабочему времени. (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) Нормальная продолжительность рабочего времени не может превышать 40 часов в неделю. Порядок исчисления нормы рабочего времени на определенные календарные периоды (месяц, квартал, год) в зависимости от установленной продолжительности рабочего времени в неделю определяется федеральным органом исполнительной власти, осуществляющим функции по выработке государственной политики и нормативно-правовому регулированию в сфере труда.
— ст. 90 ТК РФ

Помимо административной ответственности, по ст. 90 ТК РФ работник, виновный в нарушении законодательства о персональных данных при обработке данных, привлекается к дисциплинарной и материальной ответственности, а также к гражданско-правовой, административной и уголовной. Это означает, что студент вправе требовать от руководства вуза привлечения конкретного сотрудника к дисциплинарной ответственности.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора
— ч. 1 ст. 17 ФЗ № 152-ФЗ

Для защиты прав студент вправе обжаловать действия (бездействие) оператора — вуза — в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора
— ч. 2 ст. 17 ФЗ № 152-ФЗ

Право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке прямо закреплено для субъекта персональных данных. Сам факт незаконного раскрытия сведений о частной жизни студента является основанием для требования компенсации морального вреда.

Вывод: при передаче родителю сведений об успеваемости без согласия студента действия вуза содержат признаки административного правонарушения по ч. 1 ст. 13.11 КоАП РФ, а виновное должностное лицо может быть привлечено и к дисциплинарной ответственности по ст. 90 ТК РФ. Студент вправе обжаловать действия вуза в Роскомнадзор (уполномоченный орган) или в суд (ст. 17 ФЗ № 152-ФЗ, включая требования о компенсации морального вреда и убытков), а также требовать применения дисциплинарных мер к сотрудникам.

Как зафиксировать требования и факт нарушения

Чтобы требование «не передавайте мои оценки родителю» имело юридическую силу и создало письменный след, его нужно оформить как обращение (заявление) в адрес вуза. Закон о порядке рассмотрения обращений граждан определяет формы обращения и гарантирует право получить письменный ответ по существу — этот механизм применим и к обращениям в организацию, а также к жалобам в Роскомнадзор и прокуратуру.

письменной форме или в форме электронного документа с использованием федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)" (далее - Единый портал), иной информационной системы государственного органа или органа местного самоуправления либо официального сайта государственного органа или органа местного самоуправления в информационно-телекоммуникационной сети "Интернет", обеспечивающих идентификацию и (или) аутентификацию граждан (если иное не установлено настоящим Федеральным законом), предложение, заявление или жалоба, а также устное обращение гражданина в государственный орган, орган местного самоуправления; (В редакции Федерального закона от 28.12.2024 № 547-ФЗ ) 2) предложение - рекомендация гражданина по совершенствованию законов и иных нормативных правовых актов, деятельности государственных органов и органов местного самоуправления, развитию общественных отношений, улучшению социально-экономической и иных сфер деятельности государства и общества; 3) заявление - просьба гражданина о содействии в реализации его конституционных прав и свобод или конституционных прав и свобод других лиц, либо сообщение о нарушении законов и иных нормативных правовых актов, недостатках в работе государственных органов, органов местного самоуправления и должностных лиц, либо критика деятельности указанных органов и должностных лиц;
— ст. 4 ФЗ № 59-ФЗ «О порядке рассмотрения обращений граждан РФ»

Здесь важно, что обращение может быть подано и в письменной форме, и в форме электронного документа через официальный сайт — то есть достаточно направить заявление через сайт вуза либо заказным письмом с уведомлением. Такое обращение фиксирует дату, содержание требования и позицию студента (что он не давал согласия на раскрытие данных родителю).

материалами, касающимися рассмотрения обращения, если это не затрагивает права, свободы и законные интересы других лиц и если в указанных документах и материалах не содержатся сведения, составляющие государственную или иную охраняемую федеральным законом тайну; 3) получать письменный ответ по существу поставленных в обращении вопросов, за исключением случаев, указанных в статье 11 настоящего Федерального закона, а в случае, предусмотренном частью 5 1 статьи 11 настоящего Федерального закона, на основании обращения с просьбой о его предоставлении, уведомление о переадресации письменного обращения в государственный орган, орган местного самоуправления или должностному лицу, в компетенцию которых входит решение поставленных в обращении вопросов; (В редакции Федерального закона от 27.11.2017 № 355-ФЗ ) 4) обращаться с жалобой на принятое по обращению решение или на действие (бездействие) в связи с рассмотрением обращения в административном и (или) судебном порядке в соответствии с законодательством Российской Федерации; 5) обращаться с заявлением о прекращении рассмотрения обращения.
— ст. 5 ФЗ № 59-ФЗ «О порядке рассмотрения обращений граждан РФ»

Право получить письменный ответ по существу поставленных вопросов позволяет получить официальную позицию вуза: признаёт ли он факт раскрытия данных родителю и на каком основании. Ответ (или его отсутствие) становится доказательством: он подтверждает либо правомерность отказа, либо факт нарушения, который далее обжалуется в Роскомнадзор или суд.

Вывод: для фиксации факта и требований клиенту следует подать письменное (или через сайт) обращение в вуз с требованием не раскрывать родителю сведения об успеваемости и указанием, что согласие на такую передачу не давалось; получить письменный ответ по существу. Дополнительно сохранить ответ вуза, переписку и иные подтверждения обращений родителя. При отсутствии ответа или при подтверждении раскрытия данных — жалоба в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) и, при необходимости, обращение в прокуратуру; исковые требования о компенсации морального вреда и обжалование действий оператора предъявляются в суд по правилам ст. 17 ФЗ № 152-ФЗ.