Актуальность темы. В 2024 году количество цифровых сервисов в образовании выросло почти вдвое: электронные журналы, онлайн-курсы, системы мониторинга успеваемости и даже биометрический контроль посещаемости. Всё это требует обработки персональных данных несовершеннолетних. Чтобы права ребёнка-студента не нарушались, родителям и самим подросткам важно знать, что разрешено собирать, как давать согласие и как отозвать его.

Что считается «персональными данными» в отношении несовершеннолетнего студента

• Основные: ФИО, дата и место рождения, адрес, СНИЛС, номера телефонов и e-mail.
• Чувствительные (специальные категории): состояние здоровья, инвалидность, психологические особенности, расовая или этническая принадлежность, религиозные убеждения.
• Биометрические: отпечатки пальцев, сетчатка глаза, голосовые образцы, фотографии для 3-D моделей лица.
• Академические: оценки, пропуски, дисциплинарные взыскания, замечания классного руководителя.

Основной закон: 152-ФЗ и его «детские» нюансы

Федеральный закон от № 152-ФЗ «О персональных данных» (ред. ) прямо указывает:

«Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта… а также допускающие в качестве условия заключения договора бездействие субъекта».

Для лиц до 18 лет это означает: никакой «автоматической» обработки без участия родителя или опекуна.

Обязательные требования к образовательной организации

1. Письменное согласие законного представителя с собственноручной подписью.
2. Указание точных целей обработки (например, «организация учебного процесса», «оформление студенческого билета»).
3. Разъяснение способов защиты и хранения данных.
4. Информирование о возможности отозвать согласие в любой момент, после отзыва данные должны быть удалены.

Кто и зачем запрашивает данные

Алгоритм защиты прав несовершеннолетнего студента

Шаг 1. Получите полный перечень данных

У образовательной организации запросите локальный акт «Положение об обработке персональных данных». Он обязан быть в свободном доступе (на сайте или в бумажном виде);

Шаг 2. Проверьте форму согласия

• Есть ли пункт «Согласие даётся до достижения 18 лет»? Это недопустимо — срок действия должен быть конкретным (например, «на период обучения по программе бакалавриата»).
• Нет ли фразы «обработка осуществляется автоматически без дополнительного уведомления»? Такое тоже запрещено.

Шаг 3. Ограничьте чувствительные данные

Если вуз требует, например, справку у психиатра-нарколога, уточните: «Зачем?» Закон разрешает такую обработку только при наличии специального основания (подготовка к военной кафедре, поступление в авиационное училище).

Шаг 4. Отзыв согласия

1. Напишите заявление в 2 экземплярах (с курьерской доставкой или лично).
2. Укажите: «Прошу прекратить обработку персональных данных с момента получения настоящего заявления».
3. Через 10 дней потребуйте акт об уничтожении или анонимизации.

Ответственность за нарушение

Административная: КоАП РФ, ст. 13.11 — штраф до 75 000 руб. на должностное лицо.

Уголовная: УК РФ, ст. 272.1 — незаконное хранение или передача базы данных несовершеннолетних наказывается:

• штрафом до 300 000 руб.
• обязательными работами до 480 часов,
• либо лишением свободы до 4 лет.

Практические советы для родителей и студентов

Родителям

• Храните копии всех согласий и заявлений.
• Один раз в год проверяйте, какие сервисы всё ещё обрабатывают данные ребёнка (особенно сторонние EdTech-платформы).
• Используйте двухфакторную авторизацию в личных кабинетах студента.

Студенту 14–17 лет

1. Не выкладывайте скриншоты оценок в соцсети, на них может быть QR-код, который содержит персональные данные.
2. Если преподаватель требует «сдать телефон на проверку», вы вправе отказаться: доступ к личным файлам требует судебного решения.
3. Учитесь пользоваться виртуальной клавиатурой в компьютерных классах, чтобы предотвратить кейлоггинг.

Что изменилось в 2024 году

1 июня 2024 г. вступил в силу Приказ Минпросвещения № 287, который обязал все школы и вузы публиковать перечень сторонних обработчиков данных (Zoom, Google Workspace, Moodle, «Я-Класс» и др.).

Также теперь вся обработка биометрии (отпечатки пальцев для системы «Питание-2.0») допускается только при наличии экспертного заключения Роскомнадзора по вопросам безопасности.

Полезные ссылки и контакты

• Роскомнадзор — форма жалобы на сайте.
• Телефон доверия Уполномоченного при Президенте РФ по правам ребёнка: ###-###-####.
• Шаблон заявления об отзыве согласия и пример жалобы можно скачать на сайте проекта «Цифровое образование безопасно».