Цифровая трансформация высшего экономического образования в ведущих российских вузах (НИУ ВШЭ, Финансовый университет, РАНХиГС) привела к массовому внедрению онлайн-платформ, электронных журналов, зачёток, личных кабинетов и систем дистанционного обучения. Вместе с удобством появились новые риски: утечки персональных данных студентов, незаконная передача информации третьим лицам и отсутствие прозрачности в обработке сведений. Чтобы защититься, студенту необходимо чётко знать свои права и механизмы их реализации.

Какие данные считаются персональными

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» к персональным относятся любые сведения, позволяющие прямо или косвенно идентифицировать студента:

• Полное имя, дата рождения, адрес регистрации и проживания
• СНИЛС, ИНН, номер паспорта, страховой полис
• Фото, видео, аудиозаписи, биометрия (отпечатки, голос)
• Оценки, пропуски, замечания, комментарии преподавателей
• Файлы с курсовыми, диссертациями, отчётами и исследованиями
• Логины, пароли, cookie-файлы, IP-адреса

Правовые основания обработки данных

Когда студент поступает в вуз, он подписывает договор об оказании образовательных услуг, в котором прописано, что вуз обрабатывает его персональные данные в целях:

1. ведения учебного процесса;
2. взаимодействия с органами власти, банками, страховыми компаниями;
3. аналитики качества образования и научных исследований.

2.2 Согласие студента

Любая обработка сверх перечня, указанного в договоре, требует отдельного согласия. Например:

• рассылка коммерческих предложений от партнёров вуза;
• публикация фото и видео студента на сайте или в соцсетях;
• передача данных за границу (в облачные сервисы).

Основные права студента

Как подать запрос на защиту персональных данных

4.1 Письменное обращение в приёмную комиссию

Шаблон заявления:

 Директору Центра информационных технологий
 [Название вуза]
 от студента группы [номер группы] [ФИО студента]

 Заявление
 о предоставлении информации об обработке моих персональных данных

 Прошу предоставить мне копии:
 1. Лицензионного соглашения на использование электронной системы LMS.
 2. Соглашения с подрядчиками-обработчиками (облачные сервисы Google или Яндекс).
 3. Перечень категорий персональных данных, обрабатываемых в LMS.

4.2 Онлайн-формы на портале ГИС «Электронный вуз»

Каждый федеральный вуз обязан разместить раздел «Защита персональных данных» на своём сайте. Там доступны:

• электронный запрос на доступ к данным;
• форма уведомления об утечке;
• ответственные лица и контактные телефоны.

Частые нарушения и способы защиты

Нарушение 1: Передача данных партнёрам без согласия

Кейс: университет передаёт списки студентов страховой компании для навязчивой рассылки полисов.
Защита: направить письменное возражение в приёмную комиссию, копию — в Роскомнадзор. Срок рассмотрения — 30 дней.

Нарушение 2: Утечка паролей из электронного журнала

Кейс: из-за SQL-инъекции открыт доступ к оценкам 10 000 студентов.
Защита: студент вправе требовать:

1. немедленного уведомления о факте утечки;
2. проведения внешнего аудита безопасности;
3. компенсации морального вреда через суд.

Нарушение 3: Видеосъёмка лекций без разрешения

Кейс: преподаватель выкладывает записи лекций с присутствующими студентами на YouTube.
Защита: подать жалобу в этическую комиссию вуза и потребовать удаления ролика как нарушающего право на изображение (ст. 152.1 ГК РФ).

Новые вызовы 2026 года

С 01 января 2026 г. вступили в силу поправки к 152-ФЗ, которые вводят:

• обязательную локализацию персональных данных студентов на территории РФ;
• обязанность вузов публиковать отчёты об инцидентах безопасности в течение 72 часов;
• повышенные штрафы до 300 000 руб. за передачу данных в иностранные облака без разрешения.

Чек-лист студента: 5 шагов к безопасности

1. Изучи договор об образовании и политику обработки персональных данных на сайте вуза.
2. Подключи двухфакторную аутентификацию во всех учебных сервисах.
3. Используй отдельный e-mail только для учёбы, не совмещай с личным.
4. Раз в год запрашивай копию всех своих персональных данных и проверяй достоверность.
5. Сохраняй переписку с преподавателями и администрацией — это доказательства при спорах.

Куда жаловаться

• Роскомнадзор: https://rkn.gov.ru, онлайн-приёмная
• Федеральная служба по надзору в сфере образования и науки (Рособрнадзор): горячая линия ###-###-####
• Уполномоченный по правам человека в вашем регионе: список офисов на сайте ombudsmanrf.org
• Студенческий профком: профсоюзы часто оказывают бесплатную юридическую помощь.

Краткое резюме

Цифровизация высшего образования сделала персональные данные студентов ценным активом, поэтому знание своих прав — не роскошь, а необходимость. Своевременный запрос копий документов, контроль целей использования данных и активная позиция помогут сохранить конфиденциальность и избежать злоупотреблений.

Помните: защита персональных данных начинается с вашей инициативы — не бойтесь задавать вопросы и требовать соблюдения закона!