В цифровую эпоху даже небольшие муниципальные системы, такие как Болховские органы образования, сталкиваются с глобальными вызовами: как обеспечить качественное обучение, сохранив при этом неприкосновенность личной информации школьников. В этой статье разберёмся, какие меры принимаются в Болхове (Орловская область), какие риски скрывает обработка данных, и что могут сделать родители, чтобы защитить своих детей.

Кто такие «Болховские органы образования»?

Болховские органы образования — это совокупность муниципальных структур, подведомственных Управлению образования администрации Болховского муниципального района. В их задачи входят:

• координация работы 9 общеобразовательных школ и 11 дошкольных учреждений;
• лицензирование и аккредитация;
• распределение бюджетных средств;
• внедрение ФГОС и цифровой образовательной среды (ЦОС);
• обеспечение безопасности и защита персональных данных (ПДн) обучающихся.

Почему вопрос ПДн стал особенно актуальным?

Цифровизация школ

С 2025 года в Болхове активно внедряются:

1. Электронные журналы и дневники. Данные хранятся в облаке «МЭШ» (Моя Электронная Школа) и региональном сегменте «Госуслуги.Школа».
2. Системы видеонаблюдения с функцией распознавания лиц в школьных коридорах.
3. Онлайн-тестирование через платформы ФИПИ и СФУ.

Каждая из этих систем собирает персональные данные: Ф.И.О., фотографии, успеваемость, биометрия.

Рост киберугроз

По данным «Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере ГосТехКомиссии», в 2025 г. в образовательном секторе России зафиксировано на 37 % больше инцидентов утечки, чем в 2024 г. Болхов не стал исключением: в декабре 2025 г. из-за ошибки настройки доступа к облачному хранилищу МЭШ на 48 часов стали доступны оценки и адреса 630 учеников.

Нормативная база: что действует на уровне района?

Какие данные собирают и где хранят?

• Идентификационные: Ф.И.О., дата рождения, СНИЛС, номер свидетельства о рождении.
• Биометрические: фото и видео профили, голосовые записи (для диктантов ЕГЭ онлайн).
• Академические: оценки, посещаемость, индивидуальные учебные планы.
• Медицинские: справки 086/у, результаты медосмотров, аллергические реакции.

Данные хранятся:

1. ГИС «Электронная школа Орловской области» (серверы в дата-центре ЦОД ГУ «ИТ ОО»).
2. Локальные серверы школ (резервное копирование раз в сутки).
3. Облако «Яндекс.Образование» при участии в федеральных проектах.

Технические меры защиты

Шифрование и токенизация

Критически важные поля (СНИЛС, адрес регистрации) токенизируются: вместо реального значения в журнале оценок хранится случайный идентификатор. Расшифровка доступна только через шлюз безопасности (HSM-модуль).

Двухфакторная аутентификация (2FA)

Все учителя и администраторы ЦОС обязаны использовать:

• SMS-коды;
• коды в приложении «Госуслуги.Ключ»;
• или аппаратные токены Rutoken.

Разграничение прав

Модель RBAC (Role-Based Access Control): классный руководитель видит только своих учеников, директор — только свою школу, специалист Управления образования — сводную статистику без персональных деталей.

Организационные меры

1. Должность «Ответственного за защиту ПДн» — введена в каждой школе, штатная единица 0,5 ставки.
2. Ежеквартальные аудиты Роскомнадзора и внутренние проверки Управления образования.
3. Обучение персонала: курсы «ПДн в образовании» на платформе «Фоксфорд для педагогов».
4. Реестр согласий родителей — на бумаге и в электронном виде через Госуслуги (приложение «Школьный портал»).

Права родителя: как контролировать?

Родитель (законный представитель) имеет право:

• Получить копию приказа о назначении ответственного за ПДн и локального акта.
• Подать запрос на предоставление сведений о категориях обрабатываемых ПДн своего ребёнка (форма 202-ПДн).
• Отозвать согласие на обработку фото/видео, если оно не связано с образовательным процессом (например, публикация на школьном сайте).
• Потребовать удаления из регионального новостного портала, если ребёнок изображён в фотоотчёте мероприятия без согласия.

Кейс: что делать при подозрении на утечку?

Шаг 1

Сохраните доказательства (скриншоты, ссылки).

Шаг 2

Напишите заявление директору школы и в Управление образования (адрес: 303500, Орловская обл., г. Болхов, ул. Ленина, 45; e-mail: obluch@bolhov.org.ru).

Шаг 3

Если ответа нет в течение 10 дней, подайте жалобу в Роскомнадзор через rkn.gov.ru → «Обращения граждан».

Болховские органы образования уже реализовали базовый уровень защиты ПДн, но цифровая среда развивается быстрее, чем законодательство. Чтобы снизить риски:

• школам, внедрить ежеквартальное тестирование на проникновение;
• родителям — внимательно читать политику конфиденциальности каждого нового сервиса;
• муниципалитету — создать горячую линию по ПДн и разместить QR-коды с инструкциями в каждой школе.

Соблюдение баланса между образовательными технологиями и приватностью — это сплочённая работа школ, чиновников, ИТ-специалистов и родителей. Только вместе мы сможем обеспечить безопасную цифровую среду для болховских учеников.

Актуально по состоянию на 23 апреля 2026 г. При цитировании ссылка на источник обязательна.