Актуальность темы. В цифровую эпоху персональные данные студентов (ФИО, адрес, номера телефонов, оценки, фотографии, сведения о здоровье) становятся «золотым активом» для злоумышленников и маркетологов. Поэтому каждому учащемуся важно понимать: какие данные охраняются законом, кто за их безопасность отвечает и что делать при утечке.
Что считается персональными данными студента
Согласно статье 3 Федерального закона № 152-ФЗ «О персональных данных», к персональным относятся:
- Идентифицирующие: ФИО, дата рождения, адрес регистрации и фактического проживания, номер паспорта, СНИЛС, ИНН.
- Контактные: номер телефона, e-mail, аккаунты в мессенджерах и соцсетях.
- Учебные: зачётная книжка, номер студенческого билета, успеваемость, посещаемость, научные работы.
- Биометрические: фото на пропуске, голосовые записи, отпечатки пальцев, если вуз внедряет системы биодоступа.
- Специальные категории: сведения о здоровье (медкнижки, справки), политические взгляды, религиозная принадлежность.
Даже фото из коридора университета с видимым студенческим билетом в руках уже считается персональными данными!
Кто в ВУЗе отвечает за безопасность данных
Оператор и ответственное лицо
Оператором по умолчанию выступает сам университет. Он обязан:
- Назначить ответственное лицо по защите персональных данных (РПД) — обычно это главный инспектор или начальник IT-службы.
- Опубликовать контакты РПД на официальном сайте вуза.
- Вести реестр учётных систем, где хранятся персональные данные.
Согласно Приказу Роскомнадзора от № 257, РПД обязан ежегодно проводить аудит безопасности и публиковать отчёт.
Права студента
- Требовать информацию, какие именно данные о нём обрабатываются и зачем.
- Отозвать согласие на обработку (например, отказаться от рассылки новостей).
- Получить копию своих данных в электронном виде за 10 рабочих дней.
- Требовать удаления данных, если они собраны незаконно или обработка завершена.
Самые распространённые «ловушки» и как их избежать
| Ситуация | Риск | Как защититься |
|---|---|---|
| Публикация успеваемости на сайте вуза без согласия | Нарушение конфиденциальности, штамп «отличник/двоечник» в интернете навсегда | Написать заявление в приёмную комиссию, указать: «Не разрешаю публиковать оценки без подписанного согласия» |
| Бесплатные Wi-Fi сети «STUD_FREE» без пароля | Сниффинг трафика, перехват паролей от личных аккаунтов | Использовать только VPN, не заходить в банковские приложения |
| Онлайн-опрос в Google Forms с просьбой «укажите факультет и группу» | Данные попадают в сторонний сервис США, возможна утечка | Проверить политику конфиденциальности формы; требовать от преподавателя использовать платформу, размещённую на российских серверах |
| Фото студентов на мероприятии в Instagram-аккаунте вуза | Не все дали согласие на публикацию | Университет должен получить письменное согласие каждого или размыть лица при необходимости |
Что делать при утечке или нарушении
Алгоритм действий студента
- Зафиксировать факт: сделать скриншоты, сохранить ссылку, время и дату.
- Написать заявление в РПД вуза и одновременно в Роскомнадзор через сайт rkn.gov.ru (форма «Приём обращений»).
- Уведомить преподавателя или куратора, если утечка произошла внутри кафедры.
- Подать жалобу в прокуратуру, если данные опубликованы без согласия и вуз не реагирует.
Юридические последствия для вуза
- Административный штраф до 300 000 ₽ (ст. 13.11 КоАП РФ).
- Внеплановая проверка Роскомнадзора с обязательным аудитом.
- Уголовная ответственность (ст. 137 УК РФ) при продаже базы студентов.
Как студент может сам защитить свои данные
Минимизируйте цифровой след
Не выкладывайте фото зачётки, студенческого билета и пропуска в соцсетях — достаточно одного штрих-кода, чтобы восстановить всю информацию.
Используйте двухфакторную аутентификацию (2FA)
Подключите 2FA в личном кабинете студента и почте @edu.ru, чтобы злоумышленник не смог получить доступ к вашим оценкам и заявлениям.
Проверяйте согласия
При регистрации в вузе внимательно читайте согласие на обработку персональных данных. Зачеркните лишние пункты (например, «разрешаю передачу партнёрам») и распишитесь.
Подписка на «госуслуги»
Активируйте «Сервис уведомлений об использовании персональных данных» на gosuslugi.ru: если ваши данные запрашивают вуз или иные госорганизации, вы получите СМС-оповещение.
«Живой» Кодекс конфиденциальности: как он обновляется
Каждый вуз обязан публиковать Кодекс этики и правил обработки персональных данных на своём сайте. Он:
- меняется не реже 1 раза в год;
- согласуется с студенческим советом;
- публикуется на трёх языках — русском, английском, языке коренного народа региона (например, иврит для Еврейской АО).
Студент может предложить изменение, направив письмо на электронную почту privacy@university.edu.ru. В течение 30 дней вуз обязан опубликовать ответ: принято или мотивированный отказ.
Контакты и полезные ссылки
Роскомнадзор (Дальний филиал): 680000, Хабаровск, ул. Муравьёва-Амурского, 17, тел. +7 (4212) -0-50-60.
ФАС России: fas.gov.ru
Образец заявления об утечке: скачать DOCX (18 КБ)