В 2026 году российские школы‚ колледжи и ВУЗы работают в условиях рекордных штрафов за нарушение 152-ФЗ: с 1 января 2026 г. верхний предел санкций вырос до 10 млн ₽. Один неправильно сформулированный запрос к юристу может привести к формальному ответу‚ который не решит проблему‚ а значит – к риску проверок Роскомнадзора и жалоб родителей. Ниже – пошаговая инструкция‚ как задавать вопросы юристу‚ чтобы получить конкретные и применимые рекомендации по защите персональных данных (ПДн) учащихся.
Сформулируйте контекст «три в одном»
Юрист должен видеть:
- Кто обрабатывает данные: государственная школа‚ частный колледж‚ ИТ-подрядчик‚ лицензированный образовательный центр и т.д.
- Что именно обрабатывается: ФИО‚ фото‚ электронная почта‚ биометрия (скан лица для прохода)‚ оценки‚ медкарты‚ IP-адреса.
- Какими способами: электронный журнал‚ облачный сервис Zoom/GoogleMeet‚ смарт-камера‚ мессенджер «ВКонтакте»‚ USB-носитель.
Пример правильного вступления:
«Мы – муниципальная школа №45 (оператор). Ведём электронный журнал в «Сетевом городе»‚ храним фото учащихся‚ их оценки и эл. почты родителей. Данные размещаем на серверах ФГУП «НТЦ «ИРБИС» в России‚ но администраторы журнала имеют удалённый доступ из дома».
Укажите‚ какая именно ситуация вызывает опасение
Частые риски в 2026 году
- Передача данных в сторонние сервисы EdTech (Kahoot!‚ Miro‚ Notion) – нужно ли согласие родителей?
- Автоматизированная видеоидентификация на входе в школу – достаточно ли уведомления или требуется письменное согласие?
- Публикация фото/видео с мероприятий в соцсетях школы – какие подписи и хештеги считаются допустимыми?
- Хранение резервных копий журналов на личном ноутбуке классного руководителя – нарушает ли это локализацию?
Вопрос юристу должен быть конкретным:
- ❌ «Подскажите‚ как не нарушать 152-ФЗ» – слишком общо.
- ✅ «Можем ли мы использовать Google Classrooms для 5-го класса без согласия родителей‚ если серверы расположены в ЕС?» – юрист сразу видит объект анализа.
Прикрепите полезные документы
В одном письме (или на одной странице чата) пришлите:
- Политику обработки ПДн (если есть).
- Фрагмент договора с IT-подрядчиком (раздел «Конфиденциальность»).
- Скриншот формы согласия родителей (или её текст).
- Описание технической инфраструктуры: кто имеет доступ‚ где хранится‚ как шифруется.
Так юрист сэкономит ваше время и деньги на дополнительные запросы документов.
Уточните‚ какой итог вы ожидаете
| Цель | Как задать вопрос |
|---|---|
| Быстрая «самопроверка» перед проверкой Роскомнадзора | «Нужен чек-лист из 10 пунктов‚ по которому мы можем за 2 дня выявить самые критичные нарушения». |
| Изменение внутренней инструкции | «Пришлите драфт приказа «О запрете сотрудникам хранить резервные копии на личных устройствах» с мотивировкой по 152-ФЗ». |
| Разъяснение для родителей | «Подготовьте простой FAQ для сайта школы: «Почему мы просим согласие на обработку фото ребёнка?» |
Шаблон письма юристу
Тема: Защита ПДн учащихся – риск штрафа 10 млн ₽ Добрый день! Контекст: - Оператор: МАОУ СОШ №45‚ г. Екатеринбург - Обрабатываем: ФИО‚ фото‚ оценки‚ почты родителей (≈ 1 200 субъектов) - Системы: «Сетевой город» (серверы в РФ)‚ Zoom (серверы в США)‚ Google Classrooms (согласия родителей нет) Вопрос: Требуется ли письменное согласие родителей на трансграничную передачу в Zoom и Google Classrooms (5–7 классы)? Достаточно ли опубликовать на сайте «Политику» или нужно раздать бумажные формы? Какие риски применения биометрических терминалов «FaceID» на входе в здание? Ожидаемый результат: консультация 1–2 стр. + образец согласия к . Приложения: - Политика_ПДн_2025.pdf - Договор_ИРБИС_2024.pdf - Скриншот формы согласия родителя С уважением‚ И. И. Иванова‚ зам. директора по ИТ
Какие детали точно не стоит скрывать
- Факт утечки (даже если «всё удалили»). Юрист может оценить статью 6.1 КоАП РФ и сроки саморазоблачения.
- Количество субъектов. От этого зависит‚ подпадаете ли вы под категорию «крупный масштаб» (> 10 000 записей) – формула расчёта штрафа удвоена.
- Доступ третьих лиц (IT-аутсорсинг‚ волонтёры‚ студенты-практиканты).
Проверьте себя перед отправкой
Чек-лист «3 минуты»:
- Я указал кто/что/как/где.
- Вопрос начинается со слова «требуется ли»‚ «как оформить»‚ «какие риски».
- Есть конкретная дата‚ к которой нужен ответ.
- Все документы в одном архиве или письме.
Следуя этому алгоритму‚ вы получите не расплывчатую теорию‚ а практические инструменты‚ которые позволят до проверки Роскомнадзора устранить уязвимости и снизить штрафы вплоть до 0 ₽.
Источник: подготовлено по материалам online-конференции «Защита персональных данных 2026»‚ 26 марта 2026 г.