С 30 мая 2025 года штрафы за утечку персональных данных выросли до 20 млн рублей за первое нарушение.
Если вы заметили, что учебный центр «слил» ваши ФИО, телефон, оценки или фото в открытый доступ,
действовать нужно быстро и по закону.

Быстро зафиксируйте факт нарушения

1. Сделайте скрин/фото/видео: страницы сайта, чата, рассылки, где опубликованы ваши данные.
2. Сохраните ссылки: URL-адреса, дату и время обнаружения.
3. Зафиксируйте свидетелей: если кто-то видел нарушение, запишите ФИО и контакты.
4. Запросите у центра копию вашего согласия на обработку персональных данных (ч. 7 ст. 14 ФЗ-152).

Попытайтесь решить вопрос «мирно»

Отправьте письменный претензионный e-mail или заказное письмо директору учебного центра.
В письме укажите:

• ваши ФИО, курс, дату рождения;
• какие именно данные были раскрыты и где;
• ссылку на ст. 19 Закона 152-ФЗ «Об образовании» и ст. 272.1 УК РФ;
• требование в 10-дневный срок устранить нарушение и сообщить о результатах.

Если центр не отвечает или отказывается — переходите к официальной жалобе.

Подаём жалобу в Роскомнадзор

Шаг 1. Куда отправлять

• Электронная приёмная: https://rkn.gov.ru
• E-mail: order@rkn.gov.ru
• Форма «Приём обращений граждан» → раздел «Персональные данные».

Шаг 2. Структура жалобы

Шаблон темы: «Жалоба на разглашение персональных данных в учебном центре «Название»»

 1. Ваши данные: ФИО, адрес, телефон, e-mail.
 2. Оператор (учебный центр): полное название, ИНН/ОГРН, юр./факт. адрес, e-mail директора.
 3. Суть нарушения: кто, где, когда и каким образом опубликовал ваши персональные данные.
 4. Доказательства: ссылки на скрины, копии писем, ответы центра.
 5. Требование: провести проверку и привлечь к ответственности.

Подпись и дата обязательны (для электронной жалобы — электронная подпись не требуется, достаточно ФИО в теле письма).
Срок рассмотрения — 30 дней.

Дополнительные инстанции

• Прокуратура, если утечка грозит уголовной ответственностью (ст. 272.1 УК РФ).
• Роспотребнадзор — если центр оказывает платные образовательные услуги.
• ФАС — при использовании ваших данных в рекламе без согласия.

Как отозвать согласие на обработку персональных данных

Вы имеете право в любой момент отозвать согласие, даже если раньше подписали бумажную форму.
Сделайте следующее:

1. Напишите заявление в 2 экземплярах: «Прошу прекратить обработку моих персональных данных».
2. Вручите одно заявление директору/секретарю, на втором попросите отметку о приёме.
3. Если отказываются принимать — отправьте заказное письмо с уведомлением.
4. После получения заявления центр обязан прекратить обработку в течение 10 дней и вести журнал успеваемости в бумажном виде (письмо Роскомнадзора от 2025 г.).

Профилактика для студентов и родителей

• Читайте согласие перед подписью: убедитесь, что указаны конкретные цели обработки и сроки.
• Не публикуйте на форумах курса сканы паспортов и СНИЛС.
• Требуйте двухфакторку для входа в личный кабинет.
• Ежеквартально запрашивайте отчёт о том, кому и зачем передавались ваши данные.

Полезные ссылки и телефоны

• Горячая линия Роскомнадзора по ПДн: 8-800-700-3-777 (бесплатно).
• Онлайн-консультация: digital.gov.ru/ru/support/
• Шаблоны жалоб: rkn.gov.ru/personal-data/appeals/

Если учебный центр нарушил правила защиты персональных данных:

1. Зафиксируйте нарушение.
2. Отправьте претензию.
3. Подайте жалобу в Роскомнадзор.
4. При необходимости — обратитесь в прокуратуру.
5. Отзовите согласие, чтобы остановить дальнейшую обработку.

Помните: закон на вашей стороне, и быстрая реакция не только защитит ваши данные, но и может предотвратить крупный штраф для самого учебного центра.