Почему 2026-й стал переломным годом
В 2026-м:
- Роскомнадзор ввел ежеквартальные внеплановые проверки школ и вузов на предмет обращения с персональными данными.
- Мошенники массово рассылают письма «от имени mos.ru» и ГИА/ЕГЭ, требуя «подтвердить личные данные».
- Даже безобидные действия — публикация фотографий класса в соцсетях или регистрация на образовательном портале — могут привести к утечке.
Какие данные считаются персональными
- Основные: ФИО, дата рождения, адрес, СНИЛС, номер телефона родителя.
- Биометрические: фото, голос, отпечатки пальцев (если используются для прохода в школу).
- Академические: оценки, медицинские справки, результаты психологического тестирования.
- Специальные категории: данные о здоровье, инвалидности, социальном положении.
Какие документы регулируют обработку
| Документ | Что важно знать |
|---|---|
| 152-ФЗ «О персональных данных» | Требует письменного согласия родителей/студентов старше 18 лет. |
| Госстандарт ГОСТ Р ISO/IEC 27001-2026 | Обязывает вузы внедрять систему управления информационной безопасностью. |
| Методические письма Минпросвещения 2026-03-15 | Запрещают передавать данные учащихся сторонним мессендерам (Telegram, WhatsApp). |
Типовые риски в 2026 году
Фишинг «от имени образовательного портала»
Внимание! Пришло письмо с предложением «обновить профиль на mos.ru»? Проверьте домен отправителя: @mos.ru, а не @mos-ru.support.
Утечка через облачные сервисы
- Учитель загружает сканы документов в Google Диск без ограничения доступа.
- Бесплатный конструктор тестов собирает ФИО учеников и продает базы рекламодателям.
Публикации в соцсетях
Хэштег #класс2026 плюс геолокация школы = полный набор для социальной инженерии.
Что делать родителям и студентам
Шаг 1: Проверка согласий
Убедитесь, что в договоре с образовательной организацией указано:
- Цель сбора (например, «ведение электронного журнала»).
- Срок хранения (не более 5 лет после выпуска).
- Третьи лица, которым могут передать данные (при необходимости — только Роспотребнадзор, ФНС).
Шаг 2: Минимизация данных
При регистрации на любых образовательных порталах:
- Используйте отдельную почту вида ivanov.2026@yandex.ru.
- Не указывайте точный адрес — только город/район.
- Отключите геолокацию фото в Instagram и TikTok.
Шаг 3: Контроль доступа
Если школа использует электронный дневник/СДО:
- Требуйте двухфакторную авторизацию для учетной записи ребенка.
- Раз в квартал проверяйте список устройств в личном кабинете.
Что делать педагогам и администрации
Технические меры
- Шифрование базы «1С:Школа» по стандарту GOST 28147-89.
- Разделение сетей: учебная платформа находится в изолированном VLAN.
- Ежемесячное резервное копирование на зашифрованный диск, хранящийся в сейфе.
Организационные меры
- Каждый сотрудник подписывает NDA и проходит инструктаж 2 раза в год.
- Все сканы документов хранятся только на корпоративном ресурсе, доступ к которому журналируется.
- Удаленные занятия проводятся через федеральный сервис «Учи.ру», а не Zoom или Discord.
План действий при подозрении на утечку
| Кто | Действие | Срок |
|---|---|---|
| Родитель / студент | Фиксируем подозрительное письмо или звонок | Сразу |
| Классный руководитель / староста | Отправляем письмо директору с приложением скриншотов | В течение 1 дня |
| Директор / ректор | Информирует Роскомнадзор и Минпросвещение | В течение 3 дней |
| Технический отдел | Блокирует доступ, проводит аудит логов | В течение 24 часов |
Полезные ресурсы и контакты
- Горячая линия Роскомнадзора: ###-###-#### (бесплатно по РФ).
- Онлайн-форма жалоб на phishing@rkn.gov.ru, отправляйте подозрительные письма с заголовками.
- Родительский контроль: приложение «Цифровой след» (Android/iOS).
- Шаблон жалобы: rkn.gov.ru/upload/personal_data_school_template_2026.docx.
Напоминаем: даже если вас уверяют, что «все под контролем», запрашивайте официальные документы, ведите журнал согласий и не доверяйте ссылкам без https. В 2026 году лучше перестраховаться, чем потом восстанавливать репутацию и снимать кредиты, оформленные на имя ребенка.