Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Электронный дневник – это современный сервис, позволяющий школам, ученикам и их родителям в режиме онлайн отслеживать успеваемость, посещаемость, домашние задания и другую учебную информацию. С 2024‑го года в разных регионах России появляются новые платформы: «Моя школа», Московская электронная школа (МЭШ) и др. Вместе с удобством появляется и вопрос о защите персональных данных учащихся.

Что такое электронный дневник?

Электронный дневник – это веб‑приложение или мобильное приложение, которое заменяет традиционный бумажный журнал. Основные функции:

Отображение оценок, комментариев учителей и родительских замечаний;
Контроль посещаемости и дисциплины.
Публикация домашних заданий, расписания и новостей школы.
Обратная связь: сообщения от учителей, запросы от родителей.

С 1 сентября 2024 г. в Тюменской области все школы перешли на платформу «Моя школа». В столичном регионе активно используется Московская электронная школа (МЭШ), а в Подмосковье тоже планируется переход к новой системе.

1.1 Примеры популярных платформ

Моя школа – региональная платформа, объединяющая электронный дневник, электронную библиотеку и сервисы для родителей.
МЭШ – федеральный портал, предоставляющий доступ к учебным материалам, оценкам и аналитике успеваемости.
Электронный дневник “Дневник.ру” – коммерческий сервис, используемый в ряде школ России.

Правовая база защиты персональных данных учащихся

В России защита персональных данных регулируется Федеральным законом № 152‑ФЗ «О персональных данных». Для образовательных учреждений важны также:

Федеральный закон «Об образовании в Российской Федерации» (ст. 81), где говорится о конфиденциальности учебных записей.
Приказ Минобрнауки России от № 1935 «Об организации обработки персональных данных в системе электронного образования».

Эти документы обязывают школы:

Получать согласие родителей (или самого ученика, если ему исполнилось 14 лет) на обработку данных.
Обеспечивать техническую защиту информации (шифрование, контроль доступа).
Ограничивать круг лиц, имеющих доступ к данным, только тем, кому это необходимо.

Основные риски нарушения конфиденциальности

Несмотря на законодательную основу, в реальной работе встречаются следующие уязвимости:

3.1 Технические уязвимости

Слабые пароли и отсутствие двухфакторной аутентификации.
Необновлённые серверы, уязвимые к SQL‑инъекциям и XSS‑атакам.
Недостаточная защита мобильных приложений (например, хранение токенов в открытом виде).

3.2 Человеческий фактор

Неправильные настройки доступа – например, родители могут увидеть данные не своего ребёнка (как случилось в Санкт‑Петербурге, когда при входе в дневник вместо ребёнка на экране отображалась информация другого ученика).
Фишинговые письма, маскирующиеся под сообщения от школы.
Недостаточная информированность учителей о правилах работы с персональными данными.

3;3 Организационные проблемы

Отсутствие внутренней политики обработки данных.
Неясные процедуры удаления данных после завершения обучения.

Как платформы «Моя школа» и МЭШ решают вопрос конфиденциальности?

Обе платформы заявляют о соблюдении требований ФЗ‑152 и используют современные меры защиты:

4.1 Технические меры

Шифрование данных в транзите (HTTPS) и в состоянии покоя (AES‑256).
Двухфакторная аутентификация для учителей и администраторов.
Регулярные аудиты безопасности и пентесты.

4.2 Управление доступом

Родители получают доступ только к данным своих детей после подтверждения их идентификации (смс‑код, электронная почта).
Учителя видят информацию только о своих классах.
Администраторы школ имеют расширенный, но ограниченный набор прав.

4.3 Обучение и поддержка

Вебинары для родителей и учителей о безопасном пользовании сервисом.
Служба поддержки 24/7, готовая помочь при подозрении на утечку.

Практические рекомендации для родителей

Контролируйте доступ. Убедитесь, что ваш аккаунт связан только с вашим ребёнком. При появлении чужих данных сразу сообщайте в техподдержку.
Используйте надёжные пароли. Сочетание букв разных регистров, цифр и спецсимволов. Не используйте одну и ту же комбинацию в разных сервисах.
Включите двухфакторную аутентификацию (2FA), если платформа её поддерживает.
Проверяйте ссылки. Не переходите по ссылкам из подозрительных писем, даже если они выглядят как сообщения от школы.
Обновляйте приложение. Новые версии часто включают исправления уязвимостей.
Сохраняйте копии важных документов. Если необходима печатная копия оценки или комментария, скачайте её и храните в безопасном месте.

Что могут сделать разработчики платформ

Для повышения уровня конфиденциальности рекомендуется:

Внедрить универсальную двухфакторную аутентификацию (SMS, email, push‑уведомления).
Разработать модуль аудита, фиксирующий все действия с персональными данными.
Обеспечить политику минимального доступа (principle of least privilege).
Проводить регулярные тесты на проникновение и публиковать результаты в открытом виде.
Создать интерактивный справочник для пользователей о том, как правильно защищать свои данные.

Электронный дневник – мощный инструмент, который облегчает взаимодействие между школой, учениками и их родителями. Однако без надёжных мер защиты персональных данных он может стать уязвимым каналом для утечки конфиденциальной информации. С учётом новых региональных платформ «Моя школа» и МЭШ, а также реальных случаев (например, ошибка входа в дневник в Санкт‑Петербурге), важно соблюдать как технические, так и организационные рекомендации.

Только совместными усилиями – родителей, учителей, администраторов и разработчиков – можно создать безопасную среду, где каждый ученик будет уверен, что его учебные данные находятся под надёжной защитой.

Полезные ссылки

ФЗ‑152 «О персональных данных»
Приказ Минобрнауки № 1935 (2020)
Официальный портал Московской электронной школы (МЭШ)
Платформа «Моя школа» (Тюменская область)

Электронный дневник и конфиденциальность ученика