Дата публикации: 21 апреля 2026 г., 20:00

В 2026 году цифровая трансформация российских школ вышла на качественно новый этап. Алексей Валерьевич Михайлов, ведущий юридический эксперт по образовательным технологиям, подчеркивает: «Мы переходим от экспериментальных пилотов к полномасштабному внедрению ИТ-инфраструктуры, поэтому правовая база должна быть безупречной».

Ключевые правовые риски и как их минимизировать

Обработка персональных данных учеников и учителей

• ФЗ-152 «О персональных данных». Любая школьная ИТ-платформа обязана пройти регистрацию в Роскомнадзоре и провести оценку воздействия на права субъектов ПДн.
• Согласие родителей. С 2024 г. действует единая форма согласия, утверждённая Минпросвещения России (приказ № 234/нг). При её заполнении важно:
  1. указать конкретные сервисы (Zoom, Яндекс.Учебник, 1С:Школа и др.);
  2. прописать цели (образовательный процесс, аналитика успеваемости, видеонаблюдение);
  3. обеспечить возможность отзыва согласия в любой момент.
• Шифрование данных. С вступил в силу ГОСТ Р 57580.1-2024, требующий AES-256 или отечественный ГОСТ 28147-89 для любых каналов передачи персональных сведений.

Авторское право и лицензии на контент

Алексей Михайлов предупреждает: «Школьные электронные библиотеки – это не только удобство, но и потенциальные миллионные штрафы». Рекомендуется:

• заключать прямые договоры с правообладателями или использовать федеральные порталы открытых лицензий (ФПОЛ);
• вести реестр цифровых копий с указанием типа лицензии, даты окончания и контактов правообладателя;
• ежеквартально проводить аудит контента с привлечением аккредитованных юридических компаний.

Кибербезопасность и ответственность школы

С 2026 г. действует Постановление Правительства № 1521, вводящее категорирование образовательных организаций по уровню риска. Высокий уровень (более 1000 обучающихся или наличие ЕГЭ/ОГЭ онлайн) требует:

1. Аттестацию ИБ по методике ФСТЭК, не реже 1 раза в 3 года;
2. ФТС-тесты (функциональные тесты безопасности) для всех внешних веб-сервисов;
3. Страхование киберрисков минимум на 50 млн руб.

Практические рекомендации от А. В. Михайлова

Для директора школы

Создайте постоянно действующую комиссию по ИТ-праву: заместитель директора, юрист, системный администратор и представитель родительского комитета.
Включите в Локальные акты раздел «Порядок удалённого доступа к образовательной среде» с чёткими правилами VPN, двухфакторной аутентификации и сроками хранения логов.
Раз в год проводите обучающий семинар для педагогов по правилам использования ИИ-сервисов и распространения видеоматериалов.

Для ИТ-специалиста

• Разработайте политику инцидентов с шаблонами уведомлений в Роскомнадзор и ФСТЭК (срок – 24 часа).
• Обеспечьте изолированную среду тестирования новых сервисов (DMZ с отдельным сегментом VLAN);
• Храните резервные копии ПДн только на сертифицированных по ФСТЭК носителях (категория 1 или 2).

Для учителя

Важно: прежде чем загрузить собственный видеоурок на общешкольную платформу, убедитесь, что:

1. отсутствуют фамилии и изображения учеников без письменного согласия родителей;
2. использованы только свободно распространяемые шрифты и музыкальные фрагменты;
3. размещён декларативный банер «Материал подготовлен в рамках реализации ФГОС».

Контрольный чек-лист школы к

«Технологии быстро устаревают, а право – нет. Школа, которая сегодня выстраивает прозрачные юридические процессы, получает свободу для инноваций на десятилетия вперёд». Следуйте рекомендациям эксперта, и внедрение ИТ станет не головной болью, а конкурентным преимуществом вашей образовательной организации.

Подготовлено по материалам круглого стола Ассоциации юристов образования и выступлению А. В. Михайлова на форуме «Цифровая школа-2026».