Цифровая трансформация образования не останавливается, с 2024 года и до 22 апреля 2026 года количество онлайн-сервисов в школах и вузах только росло. С каждым годом растёт и объём персональных данных, которые обрабатывают образовательные организации: от электронных дневников и АИС «Траектория» до систем видеонаблюдения и онлайн-олимпиад. Вместе с этим увеличивается и ответственность за утечку или незаконное распространение конфиденциальной информации.
Что считается конфиденциальной информацией
Согласно Федеральному закону № 152-ФЗ «О персональных данных» и разъяснениям Роскомнадзора, к конфиденциальным сведениям учащихся относятся:
- Персональные данные: Ф. И. О., дата и место рождения, адрес проживания, СНИЛС, медицинские сведения.
- Учебная информация: оценки, сведения о посещаемости, замечания и поощрения, дисциплинарные взыскания.
- Контакты законных представителей: телефоны, e-mail, данные о месте работы.
- Биометрические данные: фотографии, голос, видеозаписи с уроков и мероприятий.
- Сведения о здоровье и особых образовательных потребностях.
Основания для обработки данных
Образовательные организации обязаны получать письменное согласие законных представителей до начала обработки персональных данных (п. 1 ст. 9 152-ФЗ). Без подписанного согласия:
- Запрещено вносить данные ребёнка в АИС «Траектория».
- Нельзя публиковать фото/видео с мероприятий на сайте школы или в соцсетях.
- Ограничено подключение к электронному журналу/дневнику.
Исключения составляют сведения, обработка которых необходима для исполнения образовательного договора (например, формирование приказа о зачислении).
Виды ответственности учебного заведения
Административная
Статья 13.11 КоАП РФ предусматривает штрафы:
- Для должностных лиц — 15 000–50 000 ₽;
- Для юридических лиц — 100 000–1 000 000 ₽.
При повторных нарушениях возможна приостановка деятельности на срок до 90 суток.
Дисциплинарная
Директор школы, заместители и системный администратор могут быть привлечены к дисциплинарной ответственности вплоть до увольнения за ненадлежащее исполнение обязанностей по защите персональных данных.
Гражданско-правовая
Родитель или сам учащийся может подать иск о компенсации морального вреда. Суды уже удовлетворяют иски на суммы от 10 000 до 500 000 ₽ в зависимости от тяжести последствий.
Уголовная
Если утечка произошла из-за халатности и повлекла тяжкие последствия (например, мошенничество с использованием данных ребёнка), виновные могут быть привлечены по ст. 137 УК РФ «Нарушение неприкосновенности частной жизни» либо по ст. 272 УК РФ «Неправомерный доступ к компьютерной информации».
Типичные ситуации нарушений и последствия
| Ситуация | Последствие | Пример из практики |
|---|---|---|
| Публикация списка медотводов на стенде в коридоре школы | Штраф 50 000 ₽ на директора, устранение нарушения в срок 3 дня | ГБОУ Школа № 607, ноябрь 2025 г. |
| Утечка базы данных учащихся из-за слабого пароля администратора | Штраф 200 000 ₽ на школу, иск родителей на 150 000 ₽ | МАОУ СОШ № 2, март 2026 г. |
| Разглашение контактов родителей коммерческой фирме для рекламы курсов | Дисквалификация заместителя директора на 1 год, административный штраф 30 000 ₽ | Лицей № 15, январь 2026 г. |
Как учебному заведению минимизировать риски
- Принять локальный акт «О порядке обработки персональных данных обучающихся». Утвердить политику конфиденциальности и разместить её на сайте.
- Назначить ответственного за защиту персональных данных (аналог Data Protection Officer) и обеспечить его обучение.
- Проводить аудиты безопасности ИТ-инфраструктуры не реже 1 раза в год: тестирование уязвимостей, контроль доступа, антивирусные проверки.
- Использовать шифрование и двухфакторную аутентификацию при доступе к АИС «Траектория», электронному журналу, Google Classroom и др.
- Обучать персонал: семинары для учителей и администраторов по ст. 13.11 КоАП и правилам 152-ФЗ.
- Получать свежие согласия каждый учебный год и хранить их в бумажном и электронном виде не менее 5 лет.
Что делать родителю при подозрении на нарушение
- Запросить у школы копию приказа, регламента и согласия, на основании которых обрабатываются данные ребёнка.
- Направить письменное требование прекратить обработку (ст. 14 152-ФЗ).
- Обратиться в Роскомнадзор по форме жалобы на сайте rkn.gov.ru.
- Если ущерб уже нанесён — подать гражданский иск в районный суд.
Ответственность учебного заведения за нарушение конфиденциальности данных учащихся, это не абстрактное понятие, а конкретные штрафы, иски, дисквалификации и уголовные дела. В 2026 году требования к защите персональных данных детей становятся жёстче: каждая школа и вуз обязаны не только хранить данные, но и гарантировать невозможность влияния пропаганды и исключить риск утечки. Соблюдение 152-ФЗ, регулярные аудиты и работа с родителями — тройная «стена», которая защитит и детей, и само учреждение.