утечку данных
Современные школьные порталы собирают огромное количество персональной информации: от оценок и фотографий до медицинских справок и местоположения ребёнка. Если эти данные попадут в руки злоумышленников, последствия могут быть тяжёлыми: от кибербуллинга до финансового мошенничества. Поэтому предотвратить незаконный сбор и распространение данных — задача № 1 для родителей, учеников и педагогов.
Узнайте, что именно собирает школьный портал
- Обязательные поля: ФИО, дата рождения, класс, фотография.
- Дополнительные модули: геолокация, доступ к камере/микрофону, интеграция с соцсетями.
- Служебная информация: IP-адрес, версия браузера, cookies.
Запросите у администрации школы полный перечень обрабатываемых данных и правовое основание их сбора (ст. 6 и ст. 9 Федерального закона № 152-ФЗ «О персональных данных»).
Проверьте согласие на обработку данных
- Найдите в личном кабинете раздел «Согласия» или «Персональные данные».
- Убедитесь, что:
- стоит галочка только на те пункты, которые вы действительно подтверждаете;
- отсутствуют заранее проставленные «галки» — по закону они недействительны.
- Если согласие выдано ошибочно, нажмите «Отозвать» и сохраните скриншот действия.
Ограничьте доступ устройства к чувствительным данным
| Тип данных | Как закрыть доступ |
|---|---|
| Геолокация | Android: Настройки → Приложения → Школьный портал → Разрешения → Местоположение → Запретить iOS: Настройки → Конфиденциальность → Службы геолокации → Приложение → Никогда |
| Камера и микрофон | Выберите «Разрешать только во время использования приложения» или «Запретить». |
| Контакты | Отключите в тех же меню «Разрешения». |
Настройте двухфакторную аутентификацию (2FA)
- В личном кабинете найдите пункт «Безопасность» → «Двухфакторная авторизация».
- Подключите:
- SMS-коды (менее безопасно, но доступно всем).
- Приложение-аутентификатор (Google Authenticator, Authy и др.).
- Сохраните резервные коды в надёжном месте: бумажный конверт в домашнем сейфе или менеджер паролей с шифрованием.
Используйте сильные пароли и менеджер паролей
Правило «трёх N»:
- Не используйте даты рождения, фамилии, номера телефонов.
- Не повторяйте один пароль на разных сайтах.
- Не записывайте пароли в открытом виде (например, в «Заметках» телефона).
Рекомендованные бесплатные менеджеры: Bitwarden, KeePassXC, 1Password (trial). Все они поддерживают генерацию 20-значных паролей из строчных/прописных букв, цифр и символов.
Регулярно проверяйте «подозрительную активность»
Что искать:
- Входы в аккаунт с неизвестных IP-адресов (раздел «История входов»).
- Изменённые телефон или электронную почту без вашего ведома.
- Новые «детские профили» или добавленные фото, которых вы не загружали.
Если что-то вызывает подозрения, сразу меняйте пароль, отзовите все активные сессии и сообщите классному руководителю или администратору портала.
Заключите дополнительное соглашение с школой
Составьте письменное заявление в двух экземплярах:
«Прошу не обрабатывать персональные данные моего ребёнка (ФИО, класс) вне рамок, установленных Федеральным законом № 152-ФЗ, и не передавать их третьим лицам без моего письменного согласия».
Заявление подаётся директору школы через секретариат. Один экземпляр забираете с отметкой о приёме.
Как поступить, если данные всё-таки утекли
- Зафиксируйте факт: скриншоты, переписка, видеозаписи.
- Подайте заявление в Роскомнадзор онлайн (rkn.gov.ru) или через МФЦ.
- Обратитесь в Прокуратуру и Роспотребнадзор, если речь идёт о здоровье ребёнка (утечка медкарты).
- Проконсультируйтесь с юристом: возможен иск о компенсации морального вреда.
10-минутная «антислежка» каждую неделю:
- 2 мин, просмотр согласий в личном кабинете;
- 2 мин, проверка активных сессий и IP-адресов;
- 2 мин — обновление пароля (если подозрения);
- 2 мин — отключение лишних разрешений у приложения;
- 2 мин — беседа с ребёнком: «не делись логинами/паролями с друзьями».
Своевременные действия помогут предотвратить большинство инцидентов и сохранить цифровую безопасность ребёнка. Помните: конфиденциальность — это не роскошь, а необходимость.