Дата актуализации: 22 апреля 2026 г.
Что считается «персональными данными учащихся»
Под персональными данными учащихся (далее — ПДн) понимается любая информация, позволяющая идентифицировать конкретного обучающегося:
- Ф.И.О., дата рождения, адрес, телефон, e-mail;
- оценки, пропуски, замечания, характеристики;
- данные о здоровье, в т.ч. медицинские заключения и справки;
- фото- и видеоматериалы, сделанные в учебном процессе;
- сведения о родителях/законных представителях.
Кто является оператором ПДн?
Оператором признается:
- школа, детский сад, колледж, вуз, детская секция, кружок, онлайн-курсы;
- поставщик цифровых образовательных платформ (Zoom, Google Classroom, Moodle и др.);
- облачные сервисы, которые хранят учебные данные;
- домовые чаты, администраторы которых собирают списки учащихся.
Правовая база
Конституция РФ
Статья 23: «Каждый имеет право на тайну персональных данных».
Федеральный закон № 152-ФЗ от
Определяет базовые требования к обработке ПДн. Вступил в полную силу для всех операторов, включая школы и детские учреждения.
Федеральные законы № 420-ФЗ и № 421-ФЗ от
Ужесточают ответственность и вводят новые штрафы, вступившие в силу с г.
Судебная практика
Верховный Суд РФ (Постановление Пленума ВС № 18 от ) подтвердил: государственные ведомства и частные компании отвечают за разглашение ПДн наравне.
Возможные нарушения конфиденциальности
- Публикация списка учащихся в домовом чате без согласия;
- Вывешивание «красных таблиц» с оценками на стенде в коридоре;
- Открытый доступ к фотографиям с родительского собрания в соцсетях;
- Утечка электронных журналов или базы данных;
- Использование персональных данных для рекламы курсов или товаров.
Меры защиты, которые обязан применять оператор
- Получить согласие законного представителя (родителя или опекуна) до начала обработки.
- Ограничить доступ к ПДн только тем сотрудникам, которым это необходимо для учебного процесса.
- Анонимизировать фото/видео перед публикацией (затереть лица, убрать Ф.И.О.).
- Шифровать базы данных, использовать двухфакторную аутентификацию.
- Вести реестр систем защиты ПДн и регулярно проводить аудит.
Ответственность и санкции с 2025 г.
Административная ответственность (КоАП РФ)
| Статья КоАП | Нарушение | Штраф для должностного лица | Штраф для юр. лица |
|---|---|---|---|
| 13.14 ч. 1 (новая редакция) | Разглашение без согласия | 30 000–50 000 ₽ | 100 000–300 000 ₽ |
| 13.14 ч. 2 (повторное) | То же в течение года | до 100 000 ₽ | до 500 000 ₽ |
| 13.15 | Нарушение правил трансграничной передачи | 50 000–100 000 ₽ | до 1 000 000 ₽ |
Уголовная ответственность (ст. 137 УК РФ)
Если разглашение повлекло тяжкие последствия (например, кибербуллинг, суицид ребёнка), виновному грозит:
- штраф до 500 000 ₽;
- обязательные работы до 480 часов;
- лишение свободы до 4 лет.
Гражданско-правовая ответственность
Родитель или сам учащийся (по достижении 14 лет) вправе:
- потребовать компенсацию морального вреда;
- обратиться в суд за защитой чести и достоинства;
- потребовать устранения нарушения и удаления данных.
Как родителю защитить ребёнка пошагово
Шаг 1. В письменной форме потребовать у школы:
- копию приказа о назначении ответственного за ПДн;
- перечень обрабатываемых ПДн и цели их использования;
- ссылку на согласие, подписанное родителем.
Шаг 2. При обнаружении факта разглашения:
- Сфотографировать или снять скрин;
- Написать жалобу директору и в Роскомнадзор;
- При необходимости, в прокуратуру.
Шаг 3. Если ущерб нанесён, подать иск в суд.
Календарь обязательных действий оператора в 2026 году
Для школ и детских садов:
- до , обновить локальные акты под новые штрафы 420-ФЗ/421-ФЗ;
- до , провести внешний аудит защиты ПДн;
- ежеквартально — обучать персонал требованиям 152-ФЗ.
Краткий чек-лист для директора школы
Сегодня же проверьте:
- Есть ли у вас письменное согласие от всех родителей?
- Где хранится база учащихся, на защищённом сервере?
- Кто имеет доступ к журналам и фото, только учителя?
- Опубликованы ли фото детей в соцсетях с разрешения родителей?
- Сотрудники подписали соглашение о неразглашении?
Конфиденциальность персональных данных учащихся — не формальность, а жёсткое требование закона. С 2025 года штрафы выросли в разы, а судебная практика стала неуклонно защищать права детей и их родителей.
Соблюдайте 152-ФЗ, проводите обучение и аудиты — и вы избежите штрафов до 300 000 ₽ и уголовной ответственности.
Статья подготовлена на основе официальных источников: ФЗ № 152-ФЗ, № 420-ФЗ, № 421-ФЗ, Постановления Пленума ВС РФ № 18/2025, а также пресс-релизов Роскомнадзора и Госдумы РФ.