Дата актуализации: 22 апреля 2026 г.
Содержание
- Что считается персональными данными студента?
- Какие законы регулируют защиту ПДн в Беларуси и РФ в 2026 г.?
- Права студента: что можно требовать от вуза?
- Как вузы отвечают за утечку данных и какие штрафы грозят с 30 мая 2026 г.?
- Что делать, если данные всё-таки утекли? Пошаговая инструкция
- Чек-лист для студента: 6 шагов, чтобы защитить свои данные
Что считается персональными данными студента?
Под персональными данными (ПДн) понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу. В контексте студента это:
- Основная группа:
- ФИО, дата и место рождения;
- паспортные данные, СНИЛС, ИНН;
- номер студенческого билета, логины и пароли;
- оценки, зачётки, дипломы, учебные планы.
- Специальные категории (чувствительные данные):
- состояние здоровья (справки 086/у, медотводы);
- данные о социальных льготах и инвалидности;
- биометрические данные (отпечатки пальцев для доступа в общежитие).
- Дополнительно:
- геолокация при использовании кампусных приложений;
- фото и видеозаписи с онлайн-лекций.
Какие законы регулируют защиту ПДн в Беларуси и РФ в 2026 г.?
Беларусь
С ноября 2021 года действует Закон Республики Беларусь «О защите персональных данных». Основные положения:
- Обработка ПДн допускается только с письменного согласия субъекта (ст. 9).
- Создана новая специальность — «специалист по защите персональных данных», которого обязаны нанимать все крупные вузы.
- Штрафы за утечку для юрлиц до 100 базовых величин (≈ 3 200 BYN).
Россия
С 30 мая 2026 года вступают в силу поправки к Федеральному закону № 152-ФЗ «О персональных данных»:
- Максимальные штрафы за утечку увеличены до 5 млн рублей на юрлицо.
- Вводится обязательная регистрация операторов в Роскомнадзоре при обработке специальных категорий ПДн.
- Усилен контроль за трансграничной передачей данных (например, при использовании зарубежных платформ Moodle).
Права студента: что можно требовать от вуза?
Как субъект персональных данных студент имеет следующие права:
- Право на доступ
Запросить копию всех своих ПДн, которые хранит деканат или IT-служба. Срок ответа, 30 календарных дней. - Право на уточнение и удаление
Если оценка в зачётке ошибочна или данные устарели, можно потребовать исправления или уничтожения. - Право на возражение
Запретить использование своего фото в маркетинговых материалах вуза, если ранее не давал согласия. - Право на защиту
Подать жалобу в Госинспекцию по защите персональных данных РБ или Роскомнадзор РФ, если права нарушены.
Как вузы отвечают за утечку данных и какие штрафы грозят с 30 мая 2026 г.?
| Страна | Размер штрафа | Кто платит | Пример нарушения |
|---|---|---|---|
| Беларусь | до 100 БВ (≈ 3 200 BYN) | Вуз как юрлицо | Утечка базы студентов через открытый доступ в Google-таблице |
| Россия | до 5 000 000 руб. | Вуз или аутсорс IT-компания | Хакеры скачали скан паспортов абитуриентов из незащищённой папки FTP |
Кроме денежного взыскания, вузу грозит:
- административное приостановление деятельности (например, приёма документов онлайн);
- обязательный аудит ИБ с участием сертифицированных специалистов;
- публикация сведений о нарушении на официальном сайте регулятора.
Что делать, если данные всё-таки утекли? Пошаговая инструкция
Шаг 1. Зафиксируйте факт утечки
Сделайте скриншоты, сохраните переписки, где фигурируют ваши данные.
Шаг 2. Напишите заявление в приёмную комиссию/деканат
Образец заявления доступен по ссылке: СКАЧАТЬ DOCX
Шаг 3. Подайте жалобу в контролирующий орган
- Беларусь: Госинспекция по защите персональных данных, info@gipdp.by
- Россия: Роскомнадзор, онлайн-приёмная
Шаг 4. Защитите цифровые следы
Измените пароли в личных кабинетах, установите двухфакторную авторизацию.
Чек-лист для студента: 6 шагов, чтобы защитить свои данные
- Читайте согласие на обработку ПДн перед подписью. Не стесняйтесь зачеркнуть лишние пункты.
- Храните сканы документов только в зашифрованном облаке (pCloud, MEGA).
- Не используйте студенческий e-mail для регистрации в сторонних сервисах.
- Ежемесячно проверяйте историю входов в личный кабинет вуза.
- Следите за новостями: если вуз переходит на новую платформу, уточните, где хранятся ваши данные.
- При поступлении в магистратуру за границей убедитесь в наличии механизма трансграничной передачи данных.
Законодательство о защите персональных данных становится жёстче: в 2026 году штрафы выросли, а контроль усилился. Ответственность за безопасность данных лежит не только на вузе, но и на самом студенте. Используйте свои права, внимательно читайте документы и при первых признаках утечки действуйте по инструкции выше.
Вопросы и консультации можно получить по почте law@campusdata.ru или в Telegram-канале «Безопасный студент».