Современные российские вузы — будь то НИУ ВШЭ, Финансовый университет или РАНХиГС — активно внедряют цифровую трансформацию. Электронные журналы, онлайн-библиотеки, платёжные сервисы и системы дистанционного обучения требуют от студентов размещения всё большего объёма персональных данных. Одновременно растёт и количество попыток злоумышленников получить доступ к этой информации. Ниже приведён практический гид, который поможет каждому студенту минимизировать риски и сохранить контроль над своими данными.
Понимайте, какие именно данные собирают
Перед тем как «кликнуть согласие» в Личном кабинете студента или в мобильном приложении вуза, разберитесь:
- Контактные данные: номер телефона, e-mail, почтовый адрес.
- Учебная информация: номер студенческого билета, зачётка, зачисление на курсы, оценки.
- Финансовая информация: данные банковских карт или электронных кошельков, если вы оплачиваете обучение онлайн.
- Биометрия: фото, голосовые записи, отпечатки пальцев в системах контроля доступа.
Согласно Федеральному закону № 152-ФЗ «О персональных данных» и последним изменениям (420-ФЗ и 421-ФЗ от ) вуз обязан:
- Опубликовать политику конфиденциальности в открытом доступе на сайте.
- Указать цель сбора данных и сроки их хранения.
- Предоставить возможность отозвать согласие.
Изучите официальные каналы и документы
Каждый вуз должен иметь:
- Уполномоченного по защите персональных данных (ДПО) — чаще всего это сотрудник IT-службы или юридического отдела. Имя, телефон и e-mail ДПО обычно указаны в футере сайта.
- Раздел «Персональные данные» в личном кабинете студента, где можно:
- скачать копию своего согласия;
- посмотреть, с кем делятся ваши данные (например, аутсорсинговые облачные сервисы);
- отправить запрос на удаление или изменение сведений.
- Официальный канал в Telegram или VK: там публикуются уведомления об инцидентах и инструкции по безопасности.
Основные правила «цифровой гигиены» студента
Сильная аутентификация
- Двухфакторная авторизация (2FA) — включите её хотя бы для почты и личного кабинета. Лучше использовать приложения-аутентификаторы (Google Authenticator, Aegis) вместо SMS.
- Уникальные пароли: используйте менеджер паролей (Bitwarden, KeePassXC). Длина, минимум , включая заглавные, строчные, цифры и специальные символы.
Контроль за устройствами
- Антивирус и обновления ОС: держите Windows, macOS, Android или iOS в актуальном состоянии. Уязвимости закрываются именно обновлениями.
- VPN в публичных Wi-Fi: при подключении к сетям в коворкингах или библиотеках используйте надёжный VPN (например, WireGuard-сервер вашего вуза или проверенный коммерческий сервис).
Фишинг и социальная инженерия
Злоумышленники часто маскируются под преподавателей или службу технической поддержки:
- Проверяйте домен письма: сообщение от «dekanat@university.ru» может быть подделкой, если домен «university.ru» оказался «univercity.ru».
- Никогда не отправляйте фото паспорта или селфи с паспортом в ответ на подозрительные запросы в мессенджерах.
- Сообщайте о подозрительных письмах в IT-отдел вуза или через форму «Сообщить об инциденте» в личном кабинете.
Минимизируйте след в облачных сервисах
Чтобы снизить риск утечки:
- Автономные копии: храните важные файлы (диплом, зачётки, сертификаты) на зашифрованном USB-накопителе (например, с VeraCrypt).
- Разделение аккаунтов: отдельный e-mail и облачный диск только для учёбы, без личных фото и переписок.
- Отключите геолокацию в мобильных приложениях вуза, если она не нужна для посещаемости.
Что делать при подозрении на утечку
| Шаг | Что делать |
|---|---|
| 1 | Сохраните скриншоты подозрительных писем или сообщений. |
| 2 | Напишите официальное письмо в службу поддержки вуза с темой «Утечка персональных данных». |
| 3 | Если есть финансовые потери — обратитесь в банк и полицию, приложив заявление и скриншоты. |
| 4 | Зарегистрируйте жалобу в Роскомнадзоре (https://rkn.gov.ru) через форму «Защита прав субъектов ПДн». |
Где узнать больше
- Официальный сайт Роскомнадзора: раздел «Персональные данные» — актуальные разъяснения и шаблоны заявлений.
- Курс «Кибербезопасность для студентов» на открытой платформе «Фокус» от Минцифры РФ (бесплатно, сертификат).
- Книга: «Персональные данные в вузе: практическое руководство» — изд-во ВШЭ (PDF в открытом доступе).
Защита персональных данных в вузе — это не только задача администрации, но и ваша личная ответственность. Внедряйте элементарные правила «цифровой гигиены»: 2FA, сложные пароли, проверка запросов, разделение аккаунтов и регулярные резервные копии. При первых подозрениях, действуйте быстро и документируйте всё. Так вы минимизируете риски и сохраните контроль над своей цифровой идентичностью.
Будьте бдительны и учитесь безопасно!