Актуальность темы
С 2014 года в России действует Федеральный закон № 152-ФЗ «О персональных данных», который устанавливает жёсткие требования к любым организациям, обрабатывающим информацию о физлицах. Однако цифровизация школ и вузов породила новые риски: утечки детских персональных данных растут на 25 % ежегодно (данные Роскомнадзора за 2024 год). Юридически значимые вопросы встают перед родителями, учителями и администрацией образовательных платформ. Ниже, разбор самых частых запросов к юристу.
Раздел 1. Кто несёт ответственность за защиту данных ребёнка в цифровой школе?
Ответственность школы
- Оператор данных всегда образовательное учреждение (ст. 5 152-ФЗ).
- Школа обязана заключать договор поручения с каждой цифровой платформой (пример: Google Classroom, Яндекс.Учебник) и контролировать их действия.
- Каждый факт утечки влечёт административный штраф до 200 000 ₽ (ст. 13.13 КоАП) и уголовное преследование при крупных размерах (ст. 137 УК РФ).
Ответственность родителей
Родители не являются операторами, но:
- дают согласие на обработку данных (подпись в электронном дневнике);
- вправе отозвать согласие в любой момент, платформа должна удалить всю информацию в течение 30 дней;
- имеют право на возмещение вреда при утечке (ст. 1064 ГК РФ).
Раздел 2. Частые вопросы родителей к юристу
| Вопрос | Краткий ответ юриста |
|---|---|
| Может ли школа требовать скан паспорта ребёнка для регистрации в LMS? | Нет. Для обучения достаточно ФИО, класса и даты рождения. Паспортные данные — это биометрика, требуется отдельное согласие и защита по классу К1. |
| Преподаватель скачал фото класса из платформы и выложил в Instagram. Что делать? | Это распространение персональных данных без согласия. Подайте жалобу в Роскомнадзор и прокуратуру; требуйте компенсацию морального вреда. |
| Иностранная платформа (например, MoodleCloud) хранит данные за границей. Законно ли это? | Только если есть решение Правительства РФ о трансграничной передаче. Без него — нарушение, блокировка ресурса и штраф. |
Раздел 3. Как законно использовать биометрию в образовательной платформе?
Условия законного сбора:
- подписанное двустороннее согласие родителя и ученика ≥14 лет;
- оформленный реестр биометрических данных (приказ ФСТЭК № 239 от 2023 г.);
- сертифицированные средства защиты (КС1-СФ).
Пример из практики: в 2025 г. школу оштрафовали на 500 000 ₽ за систему Face-ID в столовой без согласия, поскольку «оплата едой» не является жизненно необходимой функцией (постановление Верховного суда РФ № 36-КА5-11).
Раздел 4. Алгоритм действий родителя при подозрении на утечку
- Фиксируйте факт: сохраните скриншоты, переписки, ссылки.
- Направьте запрос оператору (школе) — они обязаны ответить в 7 дней (ст. 14 152-ФЗ).
- Подайте жалобу в Роскомнадзор онлайн через сайт rkn.gov.ru.
- Оцените ущерб: обратитесь к юристу для расчёта компенсации (средний размер по практике 2024 г. — от 30 000 до 300 000 ₽).
- При необходимости — в суд: требуйте удаление данных, компенсацию и публичное опровержение.
Раздел 5. План юридического аудита образовательной платформы
| Этап | Контрольные вопросы | Документ-основание |
|---|---|---|
| Уведомление об операторе | Зарегистрировано ли уведомление в Роскомнадзоре? | Приказ Роскомнадзора № 996 (2021) |
| Согласия | Есть ли у вас подписанные бланки родителей? | Форма 152-ФЗ-П/1 |
| Криптозащита | Сертификат ФСБ на СКЗИ? | ГОСТ 28147-89, приказ ФСБ № 378 |
| Тесты на проникновение | Проводились ли pentest-ы за последний год? | Методика ФСТЭК № 17 |
Раздел 6. Кейсы из судебной практики 2024–2025 гг.
Кейс 1. «Электронный дневник 1С:Школа»
Суть: в открытом доступе оказались оценки 12 000 учеников Кировской области.
Решение: суд обязал Минобрнауки Кировской области выплатить родителям 1,2 млн ₽ компенсации, а также внедрить аудит логов доступа каждые 6 месяцев.
Кейс 2. «Zoom для образования»
Суть: трансляция уроков шла через серверы США без согласия.
Решение: Роскомнадзор выписал школе штраф 800 000 ₽, обязал перейти на российский сегмент Zoom-RU.
- ✔ Проверьте, подписали ли вы декларацию о персональных данных.
- ✔ Уточните, где физически хранятся серверы платформы (РФ или ЕАЭС).
- ✔ Требуйте ежеквартальный отчёт о безопасности от школы.
- ✔ Скачивайте экспорт данных ребёнка раз в год для резервной копии.
- ✔ При первых признаках утечки — консультация юриста в течение 24 часов.
Контакт юриста-эксперта: +7 -95 000-00-00, эл. почта edu-law@roskom.ru