Современная школа всё активнее внедряет цифровые сервисы: электронные дневники, облачные тесты, дистанционные курсы и даже симуляционные тренажёры. Всё это неизбежно сопровождается сбором и обработкой персональных данных (ПДн) обучающихся. Как сделать так, чтобы юный пользователь получал качественное образование, а его конфиденциальность оставалась в безопасности? Ответ — грамотная онлайн-аттестация и система защиты ПДн, соответствующая требованиям 152-ФЗ.

Почему тема актуальна именно сегодня

21 апреля 2026 года, 22:52 по московскому времени, — цифровая трансформация школ вышла на новый уровень:

• более 75 % регионов РФ используют облачные образовательные платформы;
• каждый второй школьник регулярно проходит онлайн-тесты, включая финальную аттестацию;
• в силу с г. обновлённый ФГОС требует цифровой паспорт безопасности образовательной организации.

Все эти процессы регулируются Федеральным законом № 152-ФЗ «О персональных данных», Приказом ФСТЭК России № 17 от г. и Постановлением Правительства РФ № 1119 от г. Именно поэтому вопросы аттестации ИСПДн и защиты данных школьников стали «точкой нельзя пропустить» для директоров школ, ИТ-специалистов и родителей.

Что такое аттестация ИСПДн в школьном контексте

Краткий глоссарий

• ИСПДн, информационная система персональных данных, где обрабатываются сведения о школьниках, родителях, педагогах.
• Аттестация ИСПДн — официальное подтверждение того, что система соответствует установленным требованиям по информационной безопасности.
• Класс защищенности (КЗ) — 9 уровней, от К1 до К9, которые выбираются в зависимости от типа данных и количества пользователей.
• Аттестат соответствия — документ, выдаваемый по итогам успешной аттестации.

Кому она обязательна

Непосредственно в школах аттестация ИСПДн обязательна, если:

1. школа является государственным оператором ПДн (например, региональный портал «Госуслуги. Школьник»);
2. в системе обрабатываются биометрические данные (распознавание лиц при входе в столовую), данные о здоровье (медицинские карты).

В остальных случаях аттестация рекомендована, но не является строго обязательной. Однако без неё школе будет крайне сложно доказать надлежащий уровень защиты при проверке Роскомнадзора или прокуратуры.

Как проходит процедура

Шаг 1. Подготовка документов

• Политика обработки ПДн;
• Модель угроз;
• Схема разграничения доступа;
• Приказы о назначении ответственного за защиту ПДн.

Шаг 2. Создание аттестационной комиссии

Включает в себя:

• директора школы (заказчик);
• руководителя ИТ-отдела;
• внешнего эксперта по информационной безопасности (аккредитованный центр, например, УЦСБ или НАЦ).

Шаг 3. Проведение испытаний

1. Организационные мероприятия — интервью с персоналом, проверка журналов доступа.
2. Технические мероприятия — сканирование уязвимостей, тесты на проникновение, анализ шифрования.

Шаг 4. Выдача аттестата

Срок действия — 3 года. После этого — переаттестация.

Онлайн-тестирование школьников: как не нарушить 152-ФЗ

Типовые онлайн-аттестации школьника

Ключевые правила для школы

1. Согласие законного представителя — обязательно до первого теста.
2. Минимизация данных — запрашивать только то, что реально необходимо для идентификации и оценки знаний.
3. Шифрование канала — только HTTPS, TLS 1.2+.
4. Локализация серверов — данные школьников должны хранится на территории РФ (включая бэкапы).
5. Удаление «хвостов», архив с протоколом теста уничтожается по истечении установленного срока (обычно 3 года).

Практический пример: как школа № 2073 (Москва) прошла онлайн-аттестацию

Контекст

ГБОУ Школа № 2073 внедрила собственную платформу для промежуточной аттестации 5–11 классов. В системе обрабатывались:

• оценки;
• данные о состоянии здоровья (справки от врача);
• достижения в олимпиадах (сканы дипломов).

Решение

1. Определили класс защищенности — К3 (до 100 000 субъектов, данные не относятся к специальным категориям).
2. Подготовили документы: политику, регламент, инструкции.
3. Привлекли УЦСБ для внешнего аудита.
4. Провели пентест, устранили 12 уязвимостей.
5. Получили аттестат соответствия Приказу ФСТЭК № 17.

Как обучить школьника защищать свои данные

Интегрируем цифровую грамотность в учебный процесс:

• уроки по теме «Моя цифровая тень» (4–8 класс);
• онлайн-тест на платформе Online Test Pad (8–11 класс);
• квест-игра «Стань агентом цифровой безопасности».

Дистанционные курсы и тренажёры для педагогов

Руководителям и специалистам ИТ отдела рекомендуется пройти программу:

«Защита персональных данных (152-ФЗ) от практиков»

• Старт: 03 февраля 2026 г.
• Формат: онлайн, деловая игра на симуляционном тренажёре «Директор департамента по защите ПДн».
• Объём: 68 ак. часов (34 онлайн-контакт с преподавателями + 34 самостоятельных).

Чек-лист «Готов ли ваш класс к онлайн-аттестации?»

1. Есть ли у вас подписанное родительское согласие на обработку ПДн?
2. Проведён ли аудит ИТ-инфраструктуры класса (антивирус, обновления ОС)?
3. Настроено ли шифрование канала связи (HTTPS, VPN)?
4. Ограничен ли список лиц, имеющих доступ к результатам тестов?
5. Создан ли резервный архив данных, но только на территории РФ?

Если хотя бы на один пункт ответ «нет» — пришло время действовать!

Онлайн-аттестация и защита персональных данных школьников — это не просто формальность, а фундамент безопасной цифровой образовательной среды. Школа, которая дружит с 152-ФЗ, получает:

• добро от Роскомнадзора;
• доверие родителей и учеников;
• доступ к современным цифровым инструментам и грантам.

Следуйте рекомендациям, используйте готовые шаблоны и тренажёры, и тогда каждый школьник сможет учиться онлайн без риска для своих личных данных.