Каждый год с сентября школы, колледжи и вузы запрашивают у родителей и самих учащихся паспортные данные, СНИЛС, ИНН, номера телефонов, сведения о здоровье и даже биометрию. Где гарантия, что этот массив информации не утекает или не используется не по назначению? Ниже — самые острые вопросы и развернутые юридические комментарии.

Защита данных учеников: какие законы работают «на страже»?

• Федеральный закон №152-ФЗ «О персональных данных», основной акт, который описывает, как именно можно собирать, хранить и передавать сведения о школьниках и студентах.
• Федеральный закон №273-ФЗ «Об образовании» — устанавливает цели, для которых образовательная организация может обрабатывать персональные данные (учёт успеваемости, организация питания, медицинское обслуживание и пр.).
• Статья 22 №152-ФЗ обязывает любую школу или вуз до начала обработки уведомить Роскомнадзор о намерении работать с персональными данными.

Для сравнения: если сотрудник школы (учитель, системный администратор) передаёт данные о себе, это тоже регулируется 152-ФЗ, но в меньшей степени задействуются положения закона об образовании.

Можно ли отказаться от предоставления персональных данных?

Что говорит законодательство

По статье 6 п.1 152-ФЗ образовательные учреждения могут обрабатывать данные без письменного согласия, если это необходимо для исполнения закона об образовании (организация учебного процесса, ведение журналов, предоставление льгот).

Пример: школа имеет право запросить копию паспорта родителя первоклассника, потому что ей нужно оформить льготное питание.

Что делать, если родитель не хочет давать данные?

1. Уточнить цель. Попросить письменное объяснение, зачем нужны конкретные сведения.
2. Ограничить объём. Если цель — только идентификация, достаточно фамилии-имени-отчества и года рождения, без СНИЛС или ИНН.
3. Отозвать согласие. Родитель в любой момент может написать заявление об отзыве согласия на обработку персональных данных. После этого школа обязана прекратить обработку, кроме случаев, когда она необходима для исполнения закона.

Хранение копий паспортов родителей — законно ли это?

Ответ юриста: если копия паспорта нужна для назначения льгот, подтверждения законного представительства или оформления договора возмездного оказания услуг (например, дополнительное образование), то хранение допускается. Но:

• копии хранятся в отдельном сейфе или в электронном виде в зашифрованном хранилище;
• доступ имеет ограниченный круг лиц (завуч, бухгалтер, ответственный за защиту ПДн);
• по требованию родителя копия должна быть уничтожена в трёхдневный срок.

Какие риски несёт школа при утечке данных?

Какие практические меры должен внедрить IT-отдел школы?

1. Антивирус и межсетевой экран на каждом рабочем месте.
2. Шифрование баз данных (AES-256, ГОСТ 28147-89).
3. Разграничение ролей: учитель видит только оценки «своего» класса, медсестра — медкарты, бухгалтер — только финансовые данные.
4. Резервное копирование не реже 1 раза в сутки, хранение копий в защищённом облаке.
5. Обучение персонала: курсы повышения квалификации по защите ПДн не реже 1 раза в 3 года (требование Роскомнадзора).

Часто задаваемые вопросы от родителей

• «Почему школа требует СНИЛС моего ребёнка?» — для формирования единого федерального реестра учащихся (ЕФРСО) и автоматического зачисления в 10 класс.
• «Можно ли не давать номер мобильного?» — закон не требует обязательного указания, но без него родитель не получит СМС-оповещений о пропусках и задолженностях.
• «Что делать, если я нашёл сведения о ребёнке в открытом доступе?» — срочно пишите заявление директору, копию в Роскомнадзор. Если виновник не устранит нарушение, подавайте жалобу в суд.

Чек-лист для родителя: как проверить, в безопасности ли данные вашего ребёнка

1. Попросите у школы политику обработки персональных данных — она должна быть опубликована на сайте и вывешена на доске объявлений.
2. Уточните, кто именно является ответственным за защиту ПДн (должность, ФИО, контактный телефон).
3. Запросите протокол аудита безопасности — его проводят не реже 1 раза в 3 года.
4. Ознакомьтесь с договором оферты электронного дневника или электронной библиотеки: какие именно данные передаются сторонним сервисам.
5. Если что-то вызывает сомнение, напишите письменный запрос, школы обязаны ответить в течение 30 дней (ст. 14 152-ФЗ).

Школа вправе собирать персональные данные учащихся, но обязана защищать их так же тщательно, как банк защищает данные клиентов. Родители, в свою очередь, могут и должны требовать прозрачности, ограничивать избыточные запросы и отзывать своё согласие, если считают, что данные используются незаконно.

Если у вас остались вопросы, обращайтесь к юристу-практику по защите персональных данных: консультация поможет избежать штрафов и сохранить спокойствие за безопасность ваших детей.