Зачем студенту вообще задумываться о персональных данных?

Каждый студент ежедневно оставляет цифровой след в университете: от электронной зачётки до биометрического входа в общежитие. Все эти сведения — персональные данные (ПД), и закон обязывает вуз защищать их так же тщательно, как банки защищают информацию о счетах клиентов.

Краткий «чек-лист» на каждый день

• Не снимай и не выкладывай в соцсети сканы студенческого или паспорта — даже для «верификации» в мессенджере.
• Проверяй ссылки в письмах от «деканата»: официальный домен вашего вуза должен быть в адресе сайта.
• Читай, что именно ты подписываешь в личном кабинете: согласие на обработку ПД может быть «впаяно» в договор обучения.

Какие именно данные хранит вуз?

Законодательные «красные линии»

Россия: ст. 19 ФЗ-152 и ПП-1119

Федеральный закон от № 152-ФЗ «О персональных данных» в статье 19 требует от операторов (в т.ч. вузов) обеспечить:

1. Защиту от несанкционированного доступа.
2. Уведомление субъекта (вас) о целях сбора данных.
3. Возможность отозвать согласие в любой момент.

Постановление Правительства РФ от № 1119 конкретизировало технические меры: резервное копирование, криптографическая защита каналов, разграничение прав доступа сотрудников.

Казахстан: усиление в 2025-2026 гг.

С 1 января 2026 года в Казахстане вступили в силу поправки к закону «О персональных данных». Теперь вузы обязаны:

• Хранить данные на территории РК (локализация).
• Проводить ежегодный аудит безопасности.
• Уведомлять в течение 24 часов о любых утечках.

Типовые ситуации и что делать

Ситуация 1: «Вам пришло письмо от деканата с просьбой пройти опрос и указать паспортные данные»

Алгоритм действий:

1. Проверьте адрес отправителя: @university.ru, а не @unlversity.ru.
2. Позвоните в приёмную комиссию по официальному номеру (взять с сайта вуза, а не из письма).
3. Если сомневаетесь — не переходите по ссылке и не скачивайте файлы.

Ситуация 2: «Вы обнаружили, что ваши оценки стали публично доступны»

Права студента:

• Требовать удаления публичного доступа к оценкам (статья 14 152-ФЗ).
• Подать письменную жалобу в отдел информационной безопасности вуза.
• Обратиться в Роскомнадзор, если вуз не реагирует в течение 30 дней.

Как узнать, какие данные о тебе хранит вуз?

Воспользуйтесь правом на доступ (ст. 14 152-ФЗ):

1. Напишите заявление в свободной форме на имя ответственного за защиту ПД (обычно это ИТ-отдел или юридическая служба).
2. Укажите: «Прошу предоставить сведения о наличии моих персональных данных, целях и основаниях обработки, способах защиты».
3. Получите ответ в течение 30 дней — бумажной выпиской или в личном кабинете.

Мини-инструкция: как отозвать согласие на обработку ПД

Шаблон заявления:
«Я, [ФИО], студент группы [номер], отзываю согласие на обработку моих персональных данных для целей [указать: рассылки новостей, использования фото в рекламных материалах и т. д.]. Прошу прекратить обработку с момента получения настоящего заявления».
Подпись, дата.

Контрольный список перед поступлением в магистратуру или обмену

• Запросите у вуза копию политики конфиденциальности.
• Уточните, куда передаются данные при участии в международных программах (Erasmus+, академическая мобильность).
• Если планируете обмен в Казахстане — убедитесь, что вуз-компаньон сертифицирован по локальному закону.

Если запомнить всего три вещи:

1. Спрашивай, прежде чем подписывать.
2. Проверяй, куда уходят твои данные.
3. Отстаивай свои права, если что-то пошло не так;

Памятка: Сохраните номер горячей линии Роскомнадзора ###-###-#### и адрес электронной приёмной вашего вуза — первые инструменты защиты ваших персональных данных.