Современные образовательные платформы собирают, хранят и обрабатывают колоссальные объёмы информации: от оценок и лабораторных работ до биометрии и поведенческих метаданных. Защита этих данных — не прихоть, а конституционное право студента, закреплённое в законодательстве РФ и ЕС. В статье разберёмся, какие именно права вы имеете, чем они регулируются и что делать, если институт нарушает ваши права.
Содержание
- Правовая база: федеральные законы и международные стандарты
- Что считается персональными данными студента?
- 10 ключевых прав студента по защите данных
- Обязанности вуза: технические и организационные меры
- Распространённые нарушения и как их распознать
- Пошаговый алгоритм действий при утечке или давлении
- Чек-лист: как быстро проверить свою безопасность
Правовая база
- Федеральный закон № 152-ФЗ «О персональных данных» (основной акт на территории РФ).
- ФЗ-273 «Об образовании в РФ», статья 51 и 52: прямо разрешают обработку данных только в объёме, необходимом для обучения, и запрещают распространение без согласия.
- GDPR (Европейский регламент), применяется к российским вузам, если они взаимодействуют с ЕС (например, Erasmus+ или двойные дипломы).
Что считается персональными данными студента?
| Категория данных | Примеры |
|---|---|
| Основные | ФИО, дата рождения, номер зачётки, e-mail |
| Специальные (чувствительные) | Данные о здоровье (медкомиссия), инвалидность, религия |
| Биометрические | Отпечатки пальцев для прохода в кампус, голосовые записи на онлайн-экзаменах |
| Поведенческие | Время входа в LMS, клики по материалам, устройства, геолокация |
Важно: любая информация, которая позволяет идентифицировать студента — персональные данные, даже если, на первый взгляд, это «анонимная» статистика.
10 ключевых прав студента
- Право на информирование — вы должны знать, какие именно данные собираются и для чего (ст. 14 Закона 152-ФЗ).
- Право на доступ, получить копию всех своих данных вуза в течение 30 дней.
- Право на уточнение, требовать исправления ошибок (двойки «по ошибке»? проверьте).
- Право на удаление — «право быть забытым» в пределах, допустимых образовательным законодательством.
- Право на ограничение обработки — временно запретить использование данных, если оспариваете их точность.
- Право на переносимость — получить данные в машиночитаемом формате и передать другому вузу.
- Право на возражение — отказаться от автоматической оценки экзаменов нейросетями, если это влияет на итоговую оценку.
- Конфиденциальность, данные о болезни, семейных обстоятельствах не могут быть опубликованы без письменного согласия.
- Защита от дискриминации, запрещено использовать данные для ущемления прав (например, снижать стипендию на основе медицинских данных).
- Защита от трансграничной передачи без гарантий — ваши данные не могут храниться на серверах США без соблюдения международных механизмов защиты.
Обязанности вуза
Технические меры
- Шифрование трафика (HTTPS/TLS 1.3).
- Анонимизация тестовых данных при научных исследованиях.
- Разграничение прав доступа: преподаватель курса не видит данные студентов других факультетов.
Организационные меры
- Назначение ответственного по защите данных (DPO) — контакт для обращений студентов.
- Политика хранения: сколько лет хранятся записи онлайн-экзаменов после отчисления.
- Обучение персонала: преподаватели не обсуждают успеваемость в общих чатах.
Распространённые нарушения и как их распознать
| Нарушение | Признаки | Пример |
|---|---|---|
| Избыточная коллекция | В анкете требуют номер страхового полиса для записи в библиотеку | Это избыточно, полис не нужен для выдачи книг |
| Скрытое наблюдение | LMS отслеживает микрофон без уведомления во время теста | Требуйте политику конфиденциальности LMS в договоре |
| Открытые списки группы | В Excel-файле на сайте факультета видны адреса и телефоны всех студентов | Это публикация личных данных без согласия |
Пошаговый алгоритм действий при нарушении
- Зафиксируйте факт: сделайте скриншот или запись экрана.
- Направьте письменный запрос в приёмную комиссию/IT-службу с требованием разъяснить, по какому основанию собираются данные.
- Установите срок ответа — 30 дней.
- Если ответ не получен или не удовлетворителен:
- Обращайтесь в Роскомнадзор через онлайн-форму.
- Подайте жалобу в прокуратуру (если нарушение масштабное).
- Обратитесь к Уполномоченному по правам человека в регионе — быстро и бесплатно.
- Для ЕС-программ: жалуйтесь в национальный орган защиты данных страны-партнёра (например, Spanish AEPD или Irish DPC).
Быстрый чек-лист для студента
- ⚙️ Проверьте, есть ли в договоре об обучении пункт о политике конфиденциальности.
- 📄 Запросите выписку из реестра операторов персональных данных (вуз обязан быть в нём).
- 🔍 Поищите контакт ответственного по защите данных на сайте вуза.
- 🧹 Очистите аккаунт в LMS от лишних файлов и переписок.
- 📱 Отключите геолокацию в мобильном приложении вуза, если она не нужна.
Ваша персональная информация — ваша собственность. Учебное заведение обязано использовать её строго в рамках образовательного процесса и обеспечивать защиту на уровне лучших мировых практик. Если вы столкнулись с нарушением — действуйте системно и смело: закон на вашей стороне.
Дополнительные ресурсы:
- Сайт Роскомнадзора
- Министерство науки и высшего образования РФ