Внимание! Сегодня : вопросы защиты персональных данных (ПДн) в электронном журнале и дневнике стали приоритетом для школ‚ родителей и регуляторов․ Ниже ‒ самая актуальная и практическая информация․
Что такое «электронный журнал» в 2026 году
- Определение: программный комплекс‚ который ведёт учёт посещаемости‚ оценок‚ домашних заданий и иной академической информации об учащемся․
- Масштаб: к 2026 г․ уже Калужская‚ Челябинская‚ Тверская‚ Ульяновская‚ Амурская области‚ Камчатский и Забайкальский края‚ а также Алматы полностью перешли на бесплатные электронные журналы (BilimClass‚ Eljur․ru‚ Ballov․net‚ ГИС «Электронный журнал» и др․)․
- Доступ: вход осуществляется через детскую учётную запись на Портале Госуслуг (с ‒ обязательное требование в Смоленске и ряде других регионов)․
Почему ПДн в электронном журнале требуют особой защиты
2․1 Что считается ПДн
В журнале содержатся:
- фамилия‚ имя‚ отчество ученика;
- дата рождения‚ класс‚ параллель;
- оценки‚ замечания‚ комментарии учителей;
- часто ‒ фотографии‚ замечания о здоровье (особые условия‚ освобождения)․
2․2 Риски
- Утечка через слабые пароли родителей или учеников․
- Синхронизация с ГИС без должного шифрования трафика․
- Несанкционированный доступ персонала школы и подрядчиков․
Приказ ФСБ и криптошлюзы: в чём логика изменений
Факт: Приказ ФСБ по обеспечению безопасности ПДн требует‚ чтобы защита канала передачи (криптошлюзы‚ VPN‚ TLS-шлюзы) была согласована с процессами хранения носителей ПДн․ На первый взгляд это кажется парадоксом: зачем менять хранение‚ если шифруем только канал?
3․1 Объяснение логики
- Единое криптографическое пространство: применение криптошлюза создаёт необходимость пересмотреть архитектуру хранилищ (ключи‚ сертификаты‚ политики шифрования)․
- Риск «остаточных» данных: на стороне школы могут оставаться незашифрованные кэши журнала․ Чтобы их не стало «слабым звеном»‚ приказ обязывает:
- перевести локальные бэкапы на ФСБ-совместимые крипто-контейнеры;
- уточнить сроки хранения (не менее 3 лет после выпуска ученика‚ но не более 5 без продления)․
Электронный журнал сообщений: мифы и реальность
Спорный момент: «электронный журнал сообщений» до сих пор не имеет единого определения․
| Что часто путают | Что на самом деле |
|---|---|
| «Журнал переписки» внутри платформы (Eljur‚ BilimClass) | Раздел «Обратная связь» между учителем и родителем‚ где хранятся:
|
| Логи технических сообщений (ошибки‚ системные события) | Это журнал аудита‚ который отделяется от пользовательской переписки и хранится отдельно на сервере оператора персональных данных․ |
Согласие на размещение ПДн в электронном журнале
Шаблон (Приложение 3 к административному регламенту):
«Я‚ (ФИО родителя/законного представителя)‚ даю согласие на обработку‚ включая сбор‚ запись‚ систематизацию‚ накопление‚ хранение‚ уточнение‚ извлечение‚ использование‚ передачу (распространение‚ предоставление‚ доступ)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение персональных данных моего ребёнка в целях ведения электронного дневника и электронного журнала успеваемости (наименование образовательной организации) с использованием следующих сервисов: (указать конкретную платформу)․»
Где подавать: через личный кабинет Госуслуг → раздел «Образование» → подраздел «Электронный дневник»․
Практические шаги для школы и родителя
6․1 Школам
- Аудит: провести инвентаризацию всех ПДн в журнале․
- Договор: заключить с оператором ЭЖ типовой договор о конфиденциальности (ст․ 6‚ ст․ 9 152-ФЗ)․
- Шифрование: подключить сертифицированные криптошлюзы (ФСБ‚ ФСТЭК) и настроить TLS 1․3 для внешнего взаимодействия․
- Обучение: ежеквартально проводить курсы повышения квалификации для администраторов ЭЖ․
6․2 Родителям
- Уникальный пароль: не повторять пароли Госуслуг на сторонних сайтах․
- Настройки приватности: запретить отображения фото ребёнка в общем доступе (если платформа позволяет)․
- Контроль: раз в квартал запрашивать у школы отчёт об обработке ПДн (форма 6-ПДн)․
Что ждёт нас дальше
2026-2027 учебный год:
- переход всех субъектов РФ на единую ГИС «Электронный журнал»;
- обязательная валидация криптосертификатов при каждом входе;
- возможное добровольное биометрическое подтверждение (отпечаток/радужная оболочка) для родителей при первичной авторизации․
Электронный журнал — это не только удобство‚ но и новый уровень ответственности․ Школы должны соблюдать приказы ФСБ‚ родители, следить за приватностью‚ а государство обеспечивает единые стандарты․ Соблюдая простые правила‚ мы защитим персональные данные учеников и сохраним главное — доверие к цифровому образованию․