В современном цифровом обществе сведения о каждом человеке собираются, хранятся и обрабатываются в огромных объёмах. Особенно уязвимы к этому процессу несовершеннолетние – школьники, которые находятся под защитой государства, но одновременно активно используют онлайн‑сервисы, образовательные платформы и социальные сети. В статье рассмотрим, какие юридические нормы гарантируют право школьников на конфиденциальность и защиту их персональных данных в России, какие обязанности возлагаются на образовательные организации и какие практические меры могут помочь родителям и педагогам.

Правовая основа защиты персональных данных несовершеннолетних

• Конституция РФ (Статья 23) – гарантирует право каждого человека на неприкосновенность частной жизни, тайну переписки, телефонных разговоров, почтовых, телеграфных и иных коммуникаций.
• Федеральный закон № 152‑ФЗ «О персональных данных» (в редакции от 28 февраля 2025 г., 23‑ФЗ) – основной нормативный акт, определяющий порядок сбора, обработки и защиты персональных данных, в т.ч. данных детей.
• Гражданский кодекс РФ (Ст. 150‑151) – регулирует право на охрану личных неимущественных прав, включая право на неприкосновенность частной жизни.
• Закон РФ «Об образовании в Российской Федерации» (Ст. 31) – обязывает образовательные организации обеспечивать защиту персональных данных обучающихся.
• Закон «О защите детей от информации, причиняющей вред их здоровью и развитию» (2024) – вводит дополнительные ограничения на обработку данных детей в интернете.

Ключевые понятия закона 23‑ФЗ (2025)

1. Персональные данные ребёнка – любая информация, позволяющая установить личность несовершеннолетнего (ФИО, дата рождения, школа, успеваемость, данные о здоровье и т.д.).
2. Согласие субъекта данных – в случае детей до 14 лет согласие может давать только законный представитель (родитель, опекун).
3. Обязательная локализация – персональные данные детей обязаны храниться на серверах, находящихся в России.
4. Трансграничная передача – допускается только при наличии согласия законного представителя и при соблюдении требований 23‑ФЗ.

Основные права школьников в сфере конфиденциальности

• Право знать, какие данные собираются – школьник и его родители имеют право получить полную информацию о целях и объёме сбора данных.
• Право на согласие и отказ – без явного согласия родителей нельзя обрабатывать данные ребёнка, за исключением случаев, предусмотренных законом (например, медицинские сведения в рамках школьного медобслуживания).
• Право на доступ к своим данным – любой школьник (через родителей) может запросить копию своих персональных данных, хранящихся в школе.
• Право требовать исправления или удаления – при обнаружении неточностей или ненужных сведений субъект данных (или его представитель) вправе потребовать их исправления или уничтожения.
• Право на ограничение обработки – в случае риска раскрытия конфиденциальной информации школьник (через родителей) может потребовать ограничить её использование.

Обязанности школ и иных образовательных организаций

Согласно закону 152‑ФЗ и закону об образовании, учебные заведения обязаны:

1. Разработать и опубликовать политику обработки персональных данных, доступную для всех участников образовательного процесса.
2. Получать письменное согласие родителей на сбор и обработку данных детей, за исключением случаев, когда закон прямо разрешает обработку без согласия (например, медицинская помощь).
3. Обеспечить техническую и организационную защиту данных (шифрование, ограничение доступа, регулярные аудиты).
4. Назначить ответственного за защиту персональных данных (обычно – сотрудник отдела ИТ или юридический специалист).
5. Вести реестр операций с персональными данными детей, фиксируя цели, сроки и категории получателей.
6. Своевременно информировать родителей о любых инцидентах, связанных с утечкой данных.

Особенности обработки данных в онлайн‑обучении

С ростом дистанционного образования школы часто используют сторонние платформы (Google Classroom, Microsoft Teams, российские аналоги). При этом необходимо:

• Проверять, что поставщик услуг хранит данные на территории РФ (требование 23‑ФЗ).
• Заключать договор обработки персональных данных, где оговаривается ответственность за утечку и порядок передачи данных.
• Обеспечивать анонимизацию видеозаписей уроков, если они публикуются в открытом доступе.

Последние изменения в законодательстве (2025 г.)

23‑ФЗ от 28 февраля 2025 г. внесла несколько важных поправок, усиливающих защиту детей:

• Установлен возрастной порог в 14 лет для самостоятельного дачи согласия на обработку персональных данных. До этого порог составлял 16 лет.
• Обязательное проведение ежегодных аудитов по защите данных в школах, результаты которых подлежат передаче в Роскомнадзор.
• Введена санкция за несоблюдение локализации данных детей – штрафы до 5 млн руб. за каждое нарушение.
• Уточнены требования к трансграничной передаче данных: требуется согласие обоих родителей и одобрение Роскомнадзора.

Практические рекомендации для родителей и школьных администраторов

Для родителей

1. Тщательно читайте политику конфиденциальности школы и онлайн‑платформ, на которые отправляете ребёнка;
2. Подписывайте согласие только после полного понимания целей обработки и перечня передаваемых данных.
3. Регулярно проверяйте реестр данных, который школа должна предоставить по запросу.
4. При подозрении на утечку сразу сообщайте в школу и, при необходимости, в Роскомнадзор.
5. Обучайте ребёнка основам кибербезопасности: не раскрывать личные данные в соцсетях, использовать сильные пароли.

Для школьных администраторов

1. Создайте центр обработки персональных данных (ЦОПД) и назначьте ответственного.
2. Обновите договоры с поставщиками ИТ‑услуг в соответствии с требованиями 23‑ФЗ.
3. Проведите обучающие семинары для учителей и персонала по вопросам конфиденциальности.
4. Внедрите технические меры: двухфакторную аутентификацию, регулярные патчи, ограниченный доступ к базе данных учащихся.
5. Разработайте план реагирования на инциденты (информирование родителей, уведомление Роскомнадзора, восстановление данных).

Защита персональных данных школьников – это не просто формальная юридическая необходимость, а фундаментальная часть их права на конфиденциальность, закреплённого в Конституции РФ и многочисленных федеральных законах. С учётом последних изменений, вступивших в силу в 2025 году, школы и родители обязаны совместно обеспечивать надёжную защиту информации детей, контролировать процесс её обработки и своевременно реагировать на любые угрозы.

Только при строгом соблюдении правовых норм, прозрачности действий и постоянном повышении уровня цифровой грамотности всех участников образовательного процесса можно гарантировать, что персональные данные школьников останутся надёжно защищёнными в условиях стремительного цифрового развития.

Источник: Конституция РФ, Федеральный закон № 152‑ФЗ «О персональных данных» (редакция 23‑ФЗ от ), Федеральный закон «Об образовании в Российской Федерации», официальные публикации Роскомнадзора и Министерства просвещения (2024‑2025 гг.).