Актуальность темы: с 30 мая 2026 года в России увеличиваются штрафы за нарушения при работе с персональными данными‚ а спрос на юристов по защите данных в образовательной сфере вырос в полтора раза за последний год․ В условиях цифровизации высшего образования в ведущих вузах (НИУ ВШЭ‚ Финансовый университет‚ РАНХиГС) вопросы соблюдения законодательства о персональных данных становятся критически важными․
ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ
Какие именно данные студентов считаються персональными?
- Основные: ФИО‚ дата рождения‚ адрес‚ контактные телефоны и e-mail․
- Биометрические: фотографии‚ отпечатки пальцев (если используются для прохода в общежития)․
- Академические: оценки‚ зачетки‚ дипломы‚ сведения о дисциплинарных взысканиях․
- Финансовые: сведения о стипендиях‚ платежах за обучение‚ номера банковских карт (если применяются)․
Нужно ли получать согласие студента на обработку его персональных данных?
Да‚ обязательно․ Согласие должно быть:
- Добровольным (без влияния «возможной несдачи экзаменов»)․
- Информированным (четко указать‚ какие данные и для чего обрабатываются)․
- Конкретным (не допускается формулировка «всеми возможными способами»)․
Шаблон формулировки: «Я‚ Иванов И․И․‚ даю согласие ФГБОУ ВО «Университет N» на обработку (включая сбор‚ систематизацию‚ накопление‚ хранение‚ уточнение‚ использование‚ распространение‚ обезличивание‚ блокирование‚ уничтожение) моих персональных данных‚ указанных в заявлении о зачислении‚ с целью организации учебного процесса‚ начиная с «22» августа 2026 г․ и до «01» июля 2030 г․»
Можно ли публиковать списки студентов-отличников на сайте вуза?
Можно‚ но только при наличии письменного согласия каждого студента․ В противном случае это будет считаться распространением персональных данных без согласия субъекта (ст․ 13․11 КоАП РФ‚ штраф до 150 000 руб․ для юрлиц с 30 мая 2026 г․)․
Как хранить электронные заявления поступающих?
- Использовать сертифицированные средства защиты информации (СКЗИ‚ шифрование ГОСТ 28147-89)․
- Ограничить доступ только сотрудникам приемной комиссии по ролям (RBAC-модель)․
- Хранить логи доступа не менее 6 лет (по правилам 152-ФЗ)․
Что делать при утечке данных из электронного журнала?
- В течение 24 часов уведомить Роскомнадзор через официальный портал․
- Незамедлительно локализовать инцидент (сменить пароли‚ отключить внешний доступ)․
- В течение 72 часов уведомить пострадавших студентов․
- Через 10 дней предоставить Роскомнадзору полный отчет по форме № 3-ПД․
НОВЫЕ ТРЕБОВАНИЯ 2026 ГОДА
| Вид нарушения | Старый штраф (до ) | Новый штраф (с ) |
|---|---|---|
| Отсутствие согласия студента | 30 000–50 000 ₽ | 100 000–150 000 ₽ |
| Утечка данных без уведомления Роскомнадзора | 50 000–70 000 ₽ | 200 000–300 000 ₽ |
| Нарушение при трансграничной передаче (например‚ использование зарубежных LMS) | 100 000–150 000 ₽ | 500 000–1 000 000 ₽ |
ЧЕК-ЛИСТ ДЛЯ ОБРАЗОВАТЕЛЬНОГО УЧРЕЖДЕНИЯ
- ✅ Проверить все согласия студентов на актуальность (срок не должен превышать 5 лет)․
- ✅ Назначить ответственного за защиту персональных данных (приказ ректора)․
- ✅ Обновить Политику обработки персональных данных на сайте вуза (раздел «Открытые данные»)․
- ✅ Провести внутренний аудит всех ИС (Canvas‚ Moodle‚ MS Teams)․
- ✅ Заключить соглашения о конфиденциальности с преподавателями-дистанционщиками и подрядчиками IT-услуг․
КОНТАКТЫ ДЛЯ КОНСУЛЬТАЦИЙ
Юридическая служба по защите персональных данных в образовании
Телефон: +7 (495) -23-45-67
Email: pd@edu-law․ru
График: пн-пт‚ 9:00–18:00 (Мск)