Защита персональных данных учащихся — это не просто формальность, а юридическое обязательство и этическая ответственность любого образовательного учреждения. В 2026 году требования к безопасности информации стали ещё строже: новые поправки к 152-ФЗ, рекомендации Роскомнадзора и ГосТехКомиссии обязывают школы, колледжи и вузы пересмотреть свои процессы обработки персональных данных (ПДн).
Какие данные считаются персональными?
Под «персоналкой» попадает всё, что позволяет прямо или косвенно идентифицировать ребёнка:
- ФИО, дата рождения, адрес проживания, СНИЛС, номер телефона и e-mail;
- оценки, пропуски, медицинские справки, психологические заключения;
- фотографии и видеозаписи с мероприятий, дистанционных уроков и систем видеонаблюдения;
- биометрия (отпечатки, сканирование радужки) при проходе через турникеты;
- данные цифровых образовательных платформ: логины, пароли, IP-адреса, история браузера.
Основные законы и подзаконные акты
Федеральный закон №152-ФЗ
Определяет понятие ПДн, порядок их обработки, права субъекта данных и ответственность операторов. С 2026 года введён «штраф до 100 000 ₽ за первое нарушение» и «до 1 000 000 ₽ за повторное».
ГОСТ Р 57580.1-2023 «Информационная безопасность в образовании»
Устанавливает требования к защите информационных систем образовательных организаций: цифровые дневники, электронные журналы, LMS.
Приказ Минобрнауки №505/2025
Обязал школы до внедрить шифрование персональных данных при передаче через открытые сети (HTTPS/TLS 1.3).
Ключевые правила обработки ПДн учащихся
- Принцип минимизации. Собирайте только ту информацию, которая необходима для конкретной образовательной цели.
Пример: для ведения электронного журнала не нужен СНИЛС — достаточно ФИО и класса. - Согласие законного представителя. До 18 лет всё согласие даёт родитель/опекун. Форма — письменная или электронная (квалифицированная подпись или Госуслуги).
- Разграничение доступа. Учитель математики не должен видеть медкарту, а школьный психолог — оценки по ОБЖ.
- Хранение на территории РФ. Облачные сервисы (Google Classroom, Microsoft 365) допустимы только при условии сертифицированного российского ЦОД или «приграничного» хранилища, сертифицированного ФСТЭК/ФСБ.
- Шифрование и резервное копирование. Все базы ПДн должны быть зашифрованы (AES-256), а резервные копии хранятся в защищённом хранилище с контролем целостности.
Практический чек-лист для школы или колледжа
| Этап | Что проверить | Как проверить |
|---|---|---|
| Инвентаризация | Сколько и каких ПДн собираем | Создать реестр форм, журналов, цифровых сервисов |
| Политика | Есть ли локальный акт «О защите ПДн» | Сравнить с шаблоном Роскомнадзора |
| Доступ | Кто и зачем видит данные | Провести аудит прав доступа в AD/Google Workspace |
| Обучение | Знают ли сотрудники правила | Организовать курс «Конфиденциальность в образовании» |
Типовые риски и как их закрыть
- Передача данных через мессенджеры.
Решение: внедрить корпоративный мессенджер (Mail.ru Team, MyOffice) с шифрованием и политикой аудита. - Утечка при публикации фото в соцсетях.
Решение: ставить водяные знаки «Не для публикации» и запрашивать письменное согласие родителей на фото/видео. - Использование сторонних онлайн-тестов.
Решение: требовать у разработчика «Акта о передаче ПДн» и наличие сертификата ФСТЭК.
Контрольные вопросы для самопроверки
Ответьте «да» или «нет»:
- У нас есть актуальный реестр всех ИС, где хранятся ПДн?
- Каждый сотрудник подписал соглашение о неразглашении?
- Резервные копии хранятся отдельно от основной инфраструктуры?
- Мы провели оценку рисков по методике Роскомнадзора в 2025 году?
- Родители получают уведомление о каждом новом сервисе, обрабатывающем ПДн?
Если хотя бы на один вопрос ответ «нет», стоит запланировать доработку.
В 2026 году школа без системы защиты ПДн — это риск штрафов, судебных исков и репутационных потерь. Начните с малого: инвентаризируйте данные, обучите персонал, закройте очевидные уязвимости. А дальше — внедряйте технические меры: шифрование, многофакторную авторизацию и мониторинг. Тогда персональные данные учащихся будут в безопасности, а образовательное учреждение — в правовом поле.