Что делать, если школа нарушила конфиденциальность персональных данных ученика

Узнай, как заставить школу ответить за утечку персональных данных ученика и получить компенсацию

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Дата публикации: 21 апреля 2026 г.


Содержание

  1. Почему конфиденциальность данных в школе, это ваше право
  2. Признаки нарушения
  3. Пошаговый алгоритм действий родителя
  4. Как составить претензию и жалобу
  5. Что обязана сделать школа в ответ
  6. Как предотвратить новые нарушения
  7. Куда обращаться за помощью и контролем

Почему конфиденциальность данных в школе — это ваше право

Любая общеобразовательная организация — оператор персональных данных. Это значит, что школа обязана собирать, хранить и использовать информацию о ребёнке строго в рамках закона. Если произошла утечка, незаконная передача или превышение объёма запрашиваемых сведений, это уже нарушение Федерального закона № 152-ФЗ «О персональных данных».

Какие данные считаются персональными?

  • Основные: ФИО, дата рождения, адрес, телефон родителей.
  • Чувствительные: сведения о здоровье, диагнозы, особые образовательные потребности.
  • Социально-экономические: сведения о составе семьи, доходах, льготах.

Признаки нарушения

Стоит насторожиться, если:

  1. В классном чате или на форуме появились ФИО и оценки вашего ребёнка, опубликованные без согласия.
  2. На сайте школы или на стороннем сервисе открытый доступ к журналу (даётся по ссылке без авторизации).
  3. Учитель/психолог передали данные третьим лицам (например, волонтёрам, коммерческим кружкам).
  4. Школа запрашивает лишнюю информацию (реквизиты банковских карт, СНИЛС, ИНН, фотографии дома) под предлогом «электронного дневника».
  5. Вы узнали о утечке из Московской электронной школы (МЭШ) или mos.ru, где фигурируют данные именно вашего ребёнка.

Пошаговый алгоритм действий родителя

Шаг 1: Зафиксируйте нарушение

  • Сделайте скриншоты страниц, где опубликованы персональные данные.
  • Сохраните переписку (WhatsApp, e-mail, Viber) с педагогами или администрацией.
  • Запишите дату и время обнаружения факта.

Шаг 2: Обратитесь в школу устно → письменно

Формулировка для устного обращения:
«Я, [ФИО родителя], обнаружил(а) нарушение конфиденциальности персональных данных моего ребёнка [ФИО ученика, класс]. Прошу немедленно устранить допущенное нарушение и предоставить письменное объяснение».

Если устной реакции нет — переходите к письменной претензии (см. раздел 4).

Шаг 3: Оцените объём ущерба

  • Данные стали доступны ограниченному кругу лиц (одноклассники, родители класса)?
  • Данные утекли в открытый интернет (VK, Telegram-каналы, форумы)?

От этого зависит, куда именно подавать жалобу (Роскомнадзор, прокуратура, суд).


Как составить претензию и жалобу

Претензия в школу (образец)

Директору МБОУ «Школа № 123»
от Сидоровой Марии Ивановны, 
матери ученика 5 «А» класса Сидорова Ивана Сергеевича,
прож.: 123456, г. Москва, ул. Ленина, д. 10, кв. 45,
тел.: +7 -99 888-77-66
_________________________________________

ЗАЯВЛЕНИЕ
о нарушении требований к защите персональных данных

22 апреля 2026 г. я обнаружила, что на сайте http://journal.school123.ru в открытом доступе размещены персональные данные моего сына: ФИО, дата рождения, адрес и номер телефона. 

Считаю произошедшее грубым нарушением ст. 152-ФЗ и требую:
Немедленно удалить данные из открытого доступа.
Провести служебную проверку и сообщить результаты до 29 апреля 2026 г.
Предоставить письменное подтверждение об уничтожении копий данных третьих лиц.
Принять меры по предотвращению повторных нарушений.

В случае неудовлетворения требований оставляю за собой право обратиться в Роскомнадзор и суд.

Приложения:
Скриншоты (5 шт.)
Распечатка страницы из электронного журнала
Копия свидетельства о рождении ребёнка

«__» ______ 2026 г. ____________________ /Сидорова М.И./

Жалоба в Роскомнадзор (онлайн)

  1. Переходите на https://digital.gov.ru/appeals/.
  2. Выберите «Физическое лицо» → «Нарушение прав субъекта персональных данных».
  3. Прикрепите скриншоты, претензию, ответ школы (если был).
  4. Ответ должен прийти в течение 30 календарных дней.

Прокуратура и суд

Если утечка масштабная и причинила моральный или материальный вред:

  • Подайте административный иск (ст. 13.14 КоАП РФ, разглашение персональных данных).
  • Можно требовать компенсацию морального вреда (ст. 151 ГК РФ).

Что обязана сделать школа в ответ

Срок Обязанность школы
1 рабочий день Ограничить доступ к данным
3 рабочих дня Уведомить Роскомнадзор о факте утечки
10 дней Провести внутреннюю проверку
30 дней Информировать родителя о результатах и мерах

Важно: если школа не уведомила Роскомнадзор, это уже повод для отдельной жалобы.


Как предотвратить новые нарушения

Проверьте согласие

  • Убедитесь, что вы ограничили объём данных в бланке согласия (зачеркните лишние пункты).
  • Добавьте фразу: «Запрещаю передачу данных третьим лицам без дополнительного письменного согласия».

Внесите изменения в электронные сервисы

  1. В Личном кабинете МЭШ уберите галочки «Показывать ФИО другим пользователям».
  2. В мессенджерах создайте отдельный закрытый чат «Родители 5А» и запретите пересылку сторонним.

Попросите акт об уничтожении копий

Я, __________________________, подтверждаю уничтожение всех электронных и бумажных копий персональных данных
ученика __________________________, кроме предусмотренных законом, 29 апреля 2026 г.
Подпись ответственного лица ________________/_______________
М.П.

Куда обращаться за помощью и контролем

Орган Как подать Срок ответа
Роскомнадзор онлайн или письмо по адресу: 125375, Москва, ул. Самаринская, д. 5 30 дней
Прокуратура через Госуслуги или лично 30 дней
Уполномоченный по правам ребёнка в регионе официальный сайт омбудсмена 15-30 дней
Школьная комиссия по этике по внутреннему регламенту школы 10 дней

Нарушение конфиденциальности — это повод не молчать. Школа обязана соблюдать закон, а родитель имеет право требовать защиты данных ребёнка. Действуйте последовательно: фиксируйте → требуйте → жалуйтесь. Это не только восстановит ваши права, но и защитит других детей.

Помните: «Ребёнку не откажут в образовании за отказ от избыточного согласия, но школе нельзя нарушать закон о персональных данных».


© 2026, Права Ребёнка — практический гид для родителей.