С каждым годом доля онлайн-занятий в жизни школьников растёт: кто-то учится полностью дистанционно, кто-то посещает дополнительные кружки в Zoom, а кто-то просто сдаёт домашние задания через цифровую платформу. При этом образовательные организации обязаны соблюдать требования Федерального закона № 152-ФЗ «О персональных данных». В 2026 году Роскомнадзор усиливает контроль, а родители и педагоги всё чаще задаются вопросом: как обеспечить конфиденциальность ребёнка в цифровой среде и не нарушить закон?
Законодательная база
Ключевые нормативные акты
- Федеральный закон № 152-ФЗ от — основной документ, регулирующий обработку персональных данных (ПДн).
- Пункт 6 ч. 1 ст. 18.1 152-ФЗ: «оператор обязан обеспечить обучение работников, непосредственно осуществляющих обработку персональных данных».
- Постановление Правительства РФ № 1119 от — требования к защите ПДн при их обработке в информационных системах.
- Федеральный закон № 273-ФЗ «Об образовании» — обязывает школы информировать родителей о том, какие именно данные будут обрабатываться.
Ответственность образовательной организации
Школа сегодня — это не только доска и мел, но и облачные сервисы, LMS-платформы, электронные дневники. Поэтому:
- Необходимо назначить ответственного за защиту ПДн.
- Провести инструктаж всех сотрудников (как минимум 1 раз в 2 года).
- Разместить публичную политику конфиденциальности на сайте школы.
Что считается персональными данными школьника?
| Тип данных | Примеры | Особенности |
|---|---|---|
| Общие | ФИО, дата рождения, класс | Могут публиковаться в открытом доступе только с согласия родителя |
| Специальные (биометрия) | Голос, лицо, отпечатки пальцев для входа в систему | Требуется письменное согласие, а иногда и разрешение Роскомнадзора |
| Медицинские | Диагнозы, справки от врачей | Относятся к категории «специальных категорий ПДн» и обрабатываются только в медицинских целях |
| Электронные следы | IP-адрес, cookies, логи посещений платформы | Могут использоваться для аналитики, но подлежат удалению после окончания отношений |
Типичные риски при онлайн-обучении
Технические
- Утечка логинов/паролей при использовании слабых паролей.
- Фишинговые письма «от имени школы».
- Ненадёжные сторонние сервисы, которые не прошли российскую сертификацию ФСТЭК/ФСБ.
Организационные
- Отсутствие согласия родителей на трансляцию урока через Zoom.
- Сбор избыточных данных: например, запрос фотографии паспорта для регистрации на сайте кружка.
- Хранение файлов с ПДн в открытой папке Google Диска без ограничения доступа.
Как школе построить систему защиты: пошаговый алгоритм
Шаг 1. Провести аудит
Выявить:
- Все ИТ-системы, где есть ПДн (электронный дневник, LMS, почта).
- Всех сотрудников, имеющих доступ к ПДн (учитель, замдиректора, системный администратор).
- Все каналы передачи (интернет, почта, мессенджеры, флешки).
Шаг 2. Назначить ответственного
Это может быть заместитель директора по ИТ или системный администратор, но обязательно с курсом «ДПО» или «Б-152» (см. ниже).
Шаг 3. Разработать документы
- Политика в отношении ПДн (шаблон от Б-152).
- Согласие родителя на обработку ПДн (в двух вариантах: простое и расширенное).
- Регламент реагирования на инциденты (утечка, фишинг).
Шаг 4. Техническая защита
| Мероприятие | Рекомендации | Пример решения |
|---|---|---|
| Шифрование каналов | HTTPS, TLS 1.3 | Let’s Encrypt сертификат |
| Разграничение доступа | RBAC-модель | Active Directory + GPO |
| Резервное копирование | 3-2-1 (3 копии, 2 носителя, 1 оффлайн) | Яндекс.Облако S3 + внешний HDD |
| Антивирус и EDR | Постоянное сканирование и централизованное управление | Kaspersky Endpoint Security |
Шаг 5. Обучение персонала
Курсы, рекомендованные Рособрнадзором:
- Б-152 «Privacy Professional» — практик-ориентированный курс с тренажёрами и шаблонами.
- Информзащита, КП323 — 5-дневный интенсив «Комплексная защита ПДн».
- АНО ДПО ИПК — дистанционно, 2 месяца, 6 ч/нед.
Что делать родителям
Перед первым онлайн-уроком
- Прочитайте политику конфиденциальности школы и сервиса (Zoom, Google Classroom, ЯКласс).
- Заполните согласие только на те данные, которые действительно необходимы.
- Проверьте настройки приватности: отключите публичный доступ к профилю ребёнка.
Во время обучения
- Не снимайте «общие» планы с классом без разрешения других родителей.
- Установите антивирус и режим «родительский контроль» на устройстве.
- Объясните ребёнку базовые правила:
- не кликать на сомнительные ссылки в чате;
- не выкладывать свои фотографии и домашний адрес в общую группу Zoom;
- сообщать учителю о подозрительных сообщениях.
После окончания курса
Попросите администратора:
- удалить личные файлы из облака платформы;
- деактивировать аккаунт, если он больше не нужен;
- выдать выписку об уничтожении ПДн.
Практический чек-лист для школы (PDF-шаблон)
Скачайте и распечатайте:
- Аудит ИТ-активов — 1 лист.
- Регистр согласий родителей — 2 листа.
- Журнал инцидентов — 1 лист.
- Памятка для учителя онлайн-урока, 1 лист.
Шаблоны доступны на сайтах: Б-152.ru, Informzashita.ru, lms.dpo-ipk.ru.
Частые вопросы (FAQ)
Может ли школа требовать фото паспорта родителя для входа в Zoom?
Нет. Достаточно ФИО и контактного телефона. Паспорт — это избыточные данные, если только речь не идёт о платных курсах.
Как быстро уведомить родителей об утечке?
В течение 24 часов направьте письмо на электронную почту и SMS, затем опубликуйте пост в закрытой группе «Классный руководитель».
Нужен ли договор с Zoom?
Да. Если школа использует Zoom как обработчик данных, необходим договор-оферта или DPA, где прописано, что данные хранятся на серверах РФ.
Полезные ресурсы
- roskomnadzor.ru — официальные разъяснения и шаблоны согласий.
- privacy-school.ru — интерактивные уроки для детей 7-11 классов от Роскомнадзора.
- gdpr-152.ru — калькулятор штрафов и новости по 152-ФЗ.
- Telegram-канал @DPO_152 — ежедневные кейсы и ответы экспертов.
Онлайн-образование открывает массу возможностей, но требует жёсткой дисциплины в вопросах защиты персональных данных. Главное — не паниковать, а последовательно внедрять технические, организационные и правовые меры. Прислушивайтесь к рекомендациям Роскомнадзора, обучайте персонал и родителей, и тогда цифровая школа станет не только удобной, но и безопасной.
Дата актуальности: 22 апреля 2026 года.