Актуальность темы: в эпоху цифровизации школ всё чаще применяются онлайн-сервисы, электронные журналы и облачные платформы. Это повышает удобство, но одновременно увеличивает риски утечки или неправомерного использования персональных данных детей. Ниже — подробное руководство о том, каким требованиям должны соответствовать российские образовательные учреждения и какие права есть у родителей и самих учащихся.
Основной нормативный акт — ФЗ-152
Федеральный закон «О персональных данных» (ФЗ-152 от № 152-ФЗ) является краеугольным камнем. Он устанавливает:
- обязанность школы получать согласие законных представителей ребёнка (родителя или опекуна);
- принцип минимизации — собираются только те сведения, которые необходимы для образовательного процесса;
- право субъекта на информацию — родитель может уточнить, какие именно данные хранятся и кто к ним имеет доступ;
- ответственность за утечку — от административных штрафов до уголовной ответственности.
Что считается «личными данными» учащегося
В школе к персональным данным относятся:
- ФИО, дата и место рождения, адрес регистрации и проживания.
- СНИЛС, ОМС, номер и серия свидетельства о рождении.
- Фотографии, аудио- и видеозаписи с уроков, праздников, спортивных секций.
- Результаты тестирования, оценки, сведения о здоровье (медицинские справки, особые образовательные потребности).
- IP-адреса, логины и пароли от школьных сервисов (Журнал «Сетевой город», «ЭлЖур», Google Classroom).
Согласие родителя: как правильно оформить
Обычно школы используют единое согласие, подписываемое при зачислении ребёнка. Что важно проверить:
- конкретный перечень данных, который разрешается обрабатывать;
- цели обработки (учёт посещаемости, проставление оценок, публикация фото на школьном сайте и т.д.);
- список третьих лиц, которым могут передавать данные (Минобр, Роспотребнадзор, служба техподдержки Журнала);
- возможность отозвать согласие в любой момент письменным заявлением.
Если форма слишком «размытая», родитель вправе отдельно оформить ограниченное согласие, например, разрешить использовать фото только внутри класса, но не выкладывать в открытый доступ.
Облачные сервисы Google и Яндекс: что говорит закон
Школы всё чаще переносят документы и презентации в облака. При этом:
- Данные должны храниться на территории РФ (требование ФЗ-152, ст. 18.1).
- Перед использованием Google Workspace for Education или Яндекс.Облако для школ нужно подписать соглашение об обработке персональных данных (DPA, Data Processing Agreement).
- Учитель не должен заставлять учащихся регистрироваться в сторонних сервисах личными аккаунтами, рекомендуется создавать корпоративные учётки, где права администратора принадлежат школе.
Видеонаблюдение и биометрия
5.1 Видеокамеры в классах и коридорах
Допустимо, если:
- введено локальным актом школы;
- есть знак «Ведётся видеозапись»;
- записи хранятся не более 30 дней, а доступ имеет только уполномоченный охранник.
5.2 Биометрические системы «сканер радужной оболочки» для прохода в столовую
Требует отдельного согласия родителя, потому что отпечаток радужки — это специальные биометрические данные (ст. 11 ФЗ-152). При отказе школе нужно предоставить альтернативу — обычную пропускную карту.
Права учащихся и родителей
| Кто | Какие права имеет |
|---|---|
| Ребёнок 14–18 лет | Может сам запрашивать копии своих данных и требовать уточнения. |
| Родитель / опекун | До 14 лет — все права за ребёнка; после 14 — право получать информацию, если это не противоречит интересам подростка. |
| Субъект данных | В любой момент может требовать прекратить рассылку смс-оповещений или удалить персональный профиль из школьного приложения. |
Практический чек-лист для родителей
- Изучите внутренний регламент школы по ПДн на сайте учреждения.
- Подпишите только те пункты в согласии, которые понимаете. Спрашивайте у классного руководителя, где именно будут публиковаться фотографии.
- Запросите список онлайн-сервисов, которые используются в классе, и убедитесь, что они сертифицированы в РФ.
- Проверьте настройки приватности в родительском приложении Журнала: уберите галочку «показывать дату рождения другим родителям».
- Определите «красные линии»: например, запрет на публикацию фото ребёнка в группе ВКонтакте школы.
Что делать при нарушении
Пошаговый алгоритм:
- Шаг 1. Устное обращение к заместителю директора по БЖ.
- Шаг 2. Письменная жалоба в канцелярию школы с копией на управление образования.
- Шаг 3. Обращение в Роскомнадзор через онлайн-приёмную (rkn.gov.ru) или в прокуратуру, если речь идёт о массовой утечке.
Сроки рассмотрения — 30 дней. В ответе обязательно должны быть указаны конкретные меры: удаление данных, отстранение виновного, пересмотр регламента.
Ключевые выводы
Главное правило: любые действия школы с персональными данными ребёнка должны быть законными, целевыми, минимальными и прозрачными. Родитель имеет право знать, спрашивать и требовать. Школа — обязана отчитываться и защищать.
Помните: безопасность ребёнка в цифровом мире начинается с вашего внимания к деталям.