Актуально на 22 апреля 2026 г.
Почему конфиденциальность школьных данных — это не только «о приватности»
Каждая образовательная организация ежедневно обрабатывает десятки видов персональных данных: от фотографий на электронный пропуск до сведений о здоровье и местонахождении ребёнка в час-пик. Нарушение их конфиденциальности приводит к административной‚ уголовной‚ гражданско-правовой и дисциплинарной ответственности. Ниже разберёмся‚ какие именно нормы срабатывают и какие штрафы/санкции ждут виновных.
Ключевые нормативные акты
- 152-ФЗ «О персональных данных» — базовый закон‚ регламентирующий сбор‚ хранение и передачу ПДн.
- КоАП РФ‚ ст. 13;11, административная ответственность операторов за неуведомление Роскомнадзора об утечке.
- УК РФ‚ ст. 272.1 — уголовная ответственность за незаконные хранение/передачу компьютерной информации‚ содержащей ПДн.
- УК РФ‚ ст. 137, разглашение персональных данных без согласия.
- ФСТЭК Приказ № 21 — требования по защите информации в ИСПДн (информационных системах персональных данных).
Что считается «ученическими» персональными данными
| Категория | Примеры | Особенность |
|---|---|---|
| Общедоступные | Ф. И. О.‚ класс‚ фото при публичном мероприятии | Не требуют согласия‚ если публично опубликованы самим субъектом |
| Обычные | Оценки‚ посещаемость‚ № электронного дневника | Требуется письменное согласие родителя/ученика ≥14 лет |
| Специальные | Диагнозы‚ особые образовательные условия | Дополнительное согласие и внутренние регламенты школы |
Административная ответственность (КоАП РФ)
Статья 13.11 КоАП РФ — «Нарушение законодательства РФ в области ПДн»
Ключевые составы:
- 13.11 ч; 1 — неуведомление Роскомнадзора об утечке → штраф:
- граждане: 300–500 ₽;
- должностные лица: 500–1 000 ₽;
- юр. лица: 5 000–10 000 ₽.
- 13.11 ч. 2 — то же‚ но повлекло нарушение прав ученика → штраф:
- граждане: до 5 000 ₽;
- должностные лица: до 20 000 ₽;
- юр. лица: до 100 000 ₽.
- 13.11 ч. 3, утечка в государственной ИС «Единая система идентификации и аутентификации» → штраф до 300 000 ₽ и возможное приостановление деятельности на 90 суток.
Уголовная ответственность
Статья 272.1 УК РФ
Незаконное хранение или передача компьютерной информации‚ содержащей ПДн‚ если это повлекло тяжкие последствия:
- штраф до 500 000 ₽;
- обязательные/исправительные работы;
- лишение свободы до 4 лет.
Статья 137 УК РФ
Разглашение персональных данных без согласия собственника (например‚ учитель выложил список адресов и телефонов одноклассников в чат):
- штраф до 200 000 ₽;
- либо лишение свободы до 2 лет.
Дисциплинарная‚ материальная и гражданско-правовая ответственность
- Дисциплинарная, выговор‚ увольнение по ст. 81 ТК РФ (п. 9: виновные действия).
- Материальная — возмещение ущерба (например‚ моральный вред родителям за стресс ребёнка).
- Гражданско-правовая — судебный иск о защите чести и достоинства‚ компенсация до 5 000 000 ₽ (ст. 152 ГК РФ).
Практические примеры из 2024–2025 гг.
Кейс 1. В московской школе № 1 234 учитель выложил фото класса с Ф. И. О. и медицинскими группами в закрытый Telegram-канал. Роскомнадзор выявил утечку: директор и учитель оштрафованы на 15 000 ₽ и 5 000 ₽ соответственно‚ школу обязали провести внеплановую проверку.
Кейс 2. В Самаре СУСК возбудил уголовное дело по ст. 272.1 УК РФ: администратор электронного дневника не ограничил доступ к базе‚ в итоге данные 1 200 учеников оказались в открытом доступе. Ожидается штраф 300 000 ₽ и лишение права занимать должности‚ связанные с ИТ.
Как школе минимизировать риски: чек-лист
- Локальные акты: утвердить Политику по ПДн‚ приказ о назначении ответственного за защиту ПДн.
- Согласия: использовать разделённые формы на обработку общих и специальных категорий данных.
- Технические меры: шифрование‚ разграничение прав доступа‚ двухфакторная аутентификация в «Сетевом городе» и пр.
- Обучение: ежегодные инструктажи персонала и уроки цифровой грамотности для старшеклассников (ресурс Роскомнадзора персональныеданные.дети).
- Инцидент-менеджмент: при утечке в течение 24 часов направить уведомление в Роскомнадзор по форме № 22 «Извещение о факте неправомерного доступа».
Что будет‚ если родитель отказывается предоставлять персональные данные
Школа обязана разъяснить юридические последствия отказа (п. 18 152-ФЗ):
- отказ от ОПД (общедоступных данных) невозможен — они нужны для госстатистики и ЕГЭ;
- отказ от специальных данных (медицинская карта) = невозможность организовать инклюзивное обучение‚ спортивные секции‚ питание по диете;
- если родитель всё же требует «удалить всё»‚ школа обязана заблокировать данные‚ но при этом ребёнка могут отчислить за невозможность обеспечить безопасность образовательного процесса.
Нарушение конфиденциальности ученических данных влечёт каскад ответственности: от предупреждения до реального тюремного срока. Единственный способ избежать санкций — системная работа по защите ПДн: правовые акты‚ процессные регламенты‚ технические меры и обучение всей образовательной экосистемы — от директора до первоклассника.
Консультация по внедрению системы защиты персональных данных в школе — через официальный сайт Роскомнадзора или региональный Центр защиты прав субъектов ПДн.