Утечка персональных данных учеников — это не просто технический сбой, а прямое нарушение прав ребёнка.
В российской школе собираются сведения о здоровье, успеваемости, особенностях развития, месте жительства и даже биометрические данные (например, отпечатки пальцев для прохода в столовую).
Когда эта информация попадает в открытый доступ, пострадавшими становятся прежде всего несовершеннолетние, поэтому особенно важно знать, какие права защищает закон и что можно сделать уже сегодня.
Какие данные школы собирают и зачем
- Базовые персональные данные: ФИО, дата рождения, адрес, телефон родителей.
- Медицинские сведения: группа здоровья, прививки, хронические заболевания, результаты медосмотров.
- Учебная информация: журналы, оценки, индивидуальные образовательные маршруты, психолого-педагогические характеристики.
- Биометрия и цифровые следы: фото/видео с мероприятий, голосовые записи, отпечатки пальцев, RFID-браслеты.
- Дополнительно: сведения о льготах, социальном положении семьи, доходах (для оформления бесплатного питания).
Основные права несовершеннолетних и их родителей
Конституционные права (статьи 23, 45 Конституции РФ)
«Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени…»
Это положение распространяется и на детей: никто не вправе разглашать их персональные данные без согласия законного представителя.
Специальные законы
- Федеральный закон № 152-ФЗ «О персональных данных».
- Обязывает школу получать письменное согласие родителя на обработку данных.
- Требует сообщать о любом инциденте в течение 24 часов (ст. 152.1).
- Даёт право требовать удаления или исправления неверных или незаконно распространённых сведений.
- Закон об образовании № 273-ФЗ (гл; 4).
- Запрещает сбор избыточных сведений, не связанных напрямую с учебным процессом.
- Даёт право родителю отказаться от сбора биометрии.
- Закон о защите детей от информации № 436-ФЗ.
- Запрещает публикацию персональных данных ребёнка в открытом доступе (на сайте школы, в группах соцсетей).
Что считается «утечкой» и как это происходит
| Тип утечки | Классический пример | Возможные последствия |
|---|---|---|
| Технический сбой | Не защищённая паролем электронная таблица с оценками лежит в открытом доступе Google Диска. | Фишинговые звонки, буллинг, продажа базы спамерам. |
| «Человеческий фактор» | Классный руководитель выкладывает в родительский чат список детей-льготников с адресами. | Статья 137 УК РФ (нарушение тайны личной жизни), моральный вред, дискриминация. |
| Кибератака | Взлом сервера электронного дневника, где хранятся психологические заключения; | Утечка данных о СДВГ, депрессиях; последующий отказ в поступлении в другую школу. |
Алгоритм действий родителя при утечке
- Фиксируем факт. Делаем скриншоты, сохраняем ссылки, записываем время обнаружения.
- Уведомляем школу. Отправляем письменное обращение директору с копией в управление образования (срок ответа — 30 дней).
- Обращаемся в Роскомнадзор.
- Онлайн-форма: https://rkn.gov.ru → «Приём обращений граждан».
- Приложите доказательства (скрины, ссылки).
- Готовим претензию или иск.
- Гражданский иск: требуем компенсацию морального вреда (ст. 151, 152 ГК РФ).
- Административное правонарушение: штраф на школу до 50 000 ₽ (ст. 13.14 КоАП).
- Уголовное дело: ст. 137 УК РФ — если утечка была умышленной и нанесла серьёзный вред.
- Консультируемся с детским омбудсменом. В каждом регионе есть уполномоченный по правам ребёнка: телефон и адрес размещён на сайте администрации.
Права, которые особенно важно защищать именно детям
- Право на защиту от дискриминации. Например, нельзя отказать в участии в олимпиаде только потому, что «у ребёнка диагноз аутизма и это стало известно из утечки».
- Право на защиту от кибербуллинга. Публикация фото с медкартой может стать поводом для травли — требуйте удалить контент по Закону об информации и платформы обязаны удалить за 24 часа.
- Право на «забвение». По ст. 10 Закона 149-ФЗ ребёнок в будущем может потребовать удаления сведений о себе из поисковой выдачи, если они распространены незаконно.
Профилактика: что можно сделать заранее
| Что делаем | Как это помогает | Нормативная база |
|---|---|---|
| Подписываем только «сокращённое» согласие на обработку данных | Ограничиваем объём собираемых сведений | ст. 9 152-ФЗ |
| Требуем локальную «Политику конфиденциальности» школы | Появляется конкретный документ, который можно оспорить | п. 2 ст. 18.1 Закона 273-ФЗ |
| Проверяем, где хранится электронный дневник | Уменьшаем риск взлома при выборе надёжного оператора | Приказ Минобрнауки № 2/2022 |
| Обучаем ребёнка цифровой гигиене | Не публикует свои документы в соцсетях | Приказ Минпросвещения № 419/2020 |
Где получить помощь прямо сейчас
- Бесплатная юридическая консультация: телефон ###-###-#### (федеральная линия для семей с детьми).
- Цифровая грамотность для родителей: курсы на digital.gov.ru.
- Региональный омбудсмен: поиск по сайту дети.рф → «Омбудсмены».
Утечка персональных данных в школе — это не только техническая неполадка, но и серьёзное посягательство на права ребёнка.
Родители вправе требовать удаления, компенсаций и даже возбуждения уголовного дела при умышленном разглашении.
Зная свои права и действуя системно — от фиксации факта до обращения в компетентные органы — вы не только защищаете своего ребёнка, но и помогаете выстроить культуру безопасной цифровой среды для всей школы.