Актуальность темы: в эпоху цифровизации высшего образования персональные данные студентов обрабатываются десятками онлайн-сервисов‚ платформ дистанционного обучения и внутренних информационных систем вузов. Нарушение законодательства влечёт административные штрафы (до 300 000 ₽)‚ дискредитацию учебного заведения и компенсации пострадавшим. Ниже ― подробные разъяснения юриста по самым частым вопросам.

Что считается «персональными данными» студента?

• Основные: Ф. И. О.‚ дата рождения‚ адрес‚ номер телефона‚ СНИЛС‚ номер студенческого билета.
• Специальные категории: состояние здоровья‚ инвалидность‚ религиозные убеждения‚ биометрические данные (фото‚ отпечаток пальца для прохода в общежитие).
• Академические: оценки‚ зачётки‚ курсовые работы‚ сведения о дисциплинарных взысканиях.
• Электронные следы: IP-адрес‚ логины в LMS‚ история посещений онлайн-библиотеки.

Даже адрес электронной почты‚ указанный в заявлении о зачислении‚ уже относится к персональным данным (ст. 3 152-ФЗ).

Какие нормативные акты обязан знать вуз?

1. Федеральный закон «О персональных данных» № 152-ФЗ.
2. Закон № 273-ФЗ «Об образовании» (особенно ст. 22‚ 28‚ 55).
3. ГОСТ Р 57580.1-2017 (технические меры защиты);
4. Локальные акты:
   • Положение о защите ПДн (например‚ Положение Курганского ГУ);
   • Приказы ректора «О перечне информационных систем‚ допущенных к обработке ПДн»;
   • Регламент доступа сотрудников к личным кабинетам студентов.

Какие права есть у студента?

Как юрист проверяет законность обработки?

Алгоритм экспертизы:

1. Согласие. Присутствует ли у вуза письменное или электронное согласие студента/родителя (для несовершеннолетних)?
2. Цель. Обработка ограничена конкретной целью: ведение журнала успеваемости‚ оплата общежития‚ анкетирование.
3. Минимизация. Не собирается ли вуз лишние сведения (например‚ данные о братьях/сёстрах без необходимости)?
4. Безопасность. Проверка шифрования каналов‚ двухфакторной авторизации‚ журналов аудита.
5. Хранение. Сроки не превышают 5 лет после отчисления (п; 2 Постановления Правительства № 687).

Дистанционное обучение: главные риски и советы юриста

Риски

• Утечка видеозаписи семинара‚ где видны лица студентов.
• «Случайное» включение диктофона со стороны преподавателя.
• Хранение домашних работ на облачных серверах вне РФ (например‚ Google Drive).

Советы

1. Использовать сертифицированные российские платформы (МФСИ‚ Яндекс.Класс‚ Онлайн-патриот).
2. Добавлять в пользовательское соглашение пункт о запрете записи занятий без согласия.
3. Раз в год проводить обязательные инструктажи для преподавателей и студентов (ст. 18.1 152-ФЗ).

Что делать при утечке?

Пример сценария:

22 апреля 2026 г. в 05:29 в Telegram-канале «Х» появился файл Excel с Ф. И. О. и телефонами 200 студентов факультета журналистики.

1. В течение 24 часов информировать Роскомнадзор через форму на сайте rkn.gov.ru.
2. Компенсация. Каждый пострадавший может обратиться в суд и взыскать моральный вред (п. 2 ст. 152 ГК РФ).
3. Внутреннее расследование:
   • Изолировать уязвимый сервер;
   • Провести аудит логов доступа;
   • Уволить виновного сотрудника по ст. 81 ТК РФ.

Частые вопросы студентов к юристу

Q: Преподаватель требует скриншот паспорта для входа в Zoom. Законно ли это?

Нет. Для видеоконференции достаточно корпоративной почты. Требование скриншота паспорта нарушает принцип минимизации.

Q: Может ли вуз передавать мои данные военкомату?

Да‚ но только при наличии вашего отдельного согласия или требования закона (п. 2 ч. 1 ст. 6 152-ФЗ).

Q: Как отозвать согласие на обработку?

Написать заявление в свободной форме на имя ответственного за защиту ПДн (контакты должны быть в Положении). Образец: «Прошу прекратить обработку моих персональных данных для целей рассылки новостей с ».

• Студентам: храните копии согласий‚ проверяйте‚ какие приложения получают доступ к камере и микрофону.
• Преподавателям: не создавайте общие чаты в мессенджерах без согласия участников‚ не публикуйте списки групп в открытом доступе.
• Администрации вуза: ежегодно проводите внешний аудит (ISO 27001 или ГОСТ Р 57580.1-2017) и публикуйте отчёт на сайте.

Контакты юриста по защите ПДн: тел. +7 (495) -95-00-11‚ e-mail: privacy@university.ru. Консультации для студентов — бесплатно‚ для организаций — по договору.