В 2024–2025 годах Россия переживает масштабную цифровую трансформацию образования: электронные дневники, онлайн-всероссийские олимпиады, «Пушкинскую карту» и даже дистанционные уроки собирают огромные массивы персональных данных детей․ Одновременно Минцифры РФ и Госдума готовят новые поправки к закону 152-ФЗ «О персональных данных», которые усиливают ответственность за трансграничный перенос и обязывают операторов передавать данные для «технологического суверенитета»; Школы, колледжи и образовательные стартапы стоят на пороге, когда малейшая ошибка в обработке данных ребёнка может обернуться многомиллионным штрафом или уголовным делом․
Какие данные считаются «персональными» в школе
В образовательной среде под персональными данными понимается любая информация, прямо или косвенно позволяющая идентифицировать учащегося․ К ключевым категориям относятся:
- Базовые: Ф․ И․ О․, дата и место рождения, адрес, СНИЛС, номер Свидетельства о рождении․
- Биометрические: отпечатки пальцев (в столовых безналичной оплаты), голосовые образцы для диктантов в «Сириусе»․
- Медицинские: справки о прививках, результаты медосмотров, инвалидность, аллергии․
- Учебные: оценки, дисциплинарные взыскания, психологические характеристики, индивидуальные образовательные маршруты․
- Фото/видео: фото на пропуске, трансляции уроков на «Яндекс․Учебнике» или стримы в «Zoom»․
Основной регулятор — 152-ФЗ и подзаконные акты
Все операции с данными учащихся регулируются Федеральным законом № 152-ФЗ от и специальными постановлениями Правительства и приказами Рособрнадзора․ Самые важные правила:
- Согласие законного представителя — обязательно до 14 лет; с 14 до 18 — двойное согласие (и ученика, и родителя)․
- Принцип минимизации — собирать столько, сколько действительно нужно для конкретной образовательной цели․
- Фиксация правового основания в локальных актах школы (Положение о защите ПДн, приказ директора)․
- Внесение в реестр операторов Роскомнадзора, если школа обрабатывает > 100 тыс․ записей в год․
Новые тренды 2025 года: чего ждать школам
Трансграничный перенос: «место хранения» vs «место доступа»
С 1 января 2026 года поправки к 152-ФЗ вводят понятие «технологическое суверенитество»:
— Категорически запрещается хранить персональные данные российских школьников на иностранных облаках без аккредитации в РФ․
— Разрешено временный доступ к зарубежным сервисам (например, курсы Coursera для старшеклассников), но при условии предварительного уведомления Роскомнадзора и шифрования трафика по ГОСТ․
— Штрафы вырастают до 6 млн руб․ за юрлицо и до 300 тыс․ руб․ за должностное лицо․
Единая цифровая платформа образования (ЕЦПО)
В 2025 году начнётся массовая миграция школ на ЕЦПО (фактически — российский «Google Classroom»)․ Это значит:
- Автоматическая передача данных из электронных журналов «Сетевой город» в ФГИС «Мои достижения»․
- Аннулирование локального согласия: родитель сможет отозвать разрешение через Госуслуги одним кликом․
- Обязательное логирования всех действий учителя внутри ЕЦПО (кто, когда и какие оценки выставил)․
Типовые риски и как их избежать
| Риск | Пример | Как избежать |
|---|---|---|
| Утечка через мессенджеры | Учитель отправляет список «проблемных» учеников в родительский чат WhatsApp без размытия фамилий․ | Использовать корпоративный мессенджер с шифрованием и политикой удаления сообщений через 24 часа․ |
| Фото/видео без согласия | Школа выкладывает фото с выпускного на сайт, а на заднем плане дети из приёмной семьи, которые не дали согласия․ | Фиксировать письменное согласие на каждое мероприятие; разрешать фото только детей, чьи родители подписали документ․ |
| Незаконная биометрия | Администрация ставит сканеры отпечатков пальцев в столовую без приказа Минпросвещения․ | Биометрия возможна только по требованию закона (например, ЕГЭ) и при наличии приказа регионального Минобра․ |
Алгоритм для администрации школы «как правильно запустить цифровой сервис»
- Шаг 1․ Открыть реестр операторов Роскомнадзора и проверить, есть ли уже запись на вашу школу․
- Шаг 2․ Создать локальный акт «О порядке обработки персональных данных обучающихся» (шаблон доступен на сайте Минпросвещения)․
- Шаг 3․ Подготовить универсальное согласие родителя (включающее фото, видео, облачные сервисы, медицинские данные)․
- Шаг 4․ Заключить соглашение о конфиденциальности с любым IT-подрядчиком (для SaaS-платформ требуется договор обработки с перечнем метаданных, передаваемых в облако)․
- Шаг 5․ Назначить ответственного за защиту ПДн (в штате или аутсорс), зарегистрировать его в реестре специалистов Роскомнадзора․
- Шаг 6․ Ежеквартально проводить внутренний аудит и обучение персонала: 2 часа на курс «Безопасность данных в школе» в LMS «Мой университет»․
Ответственность и санкции
Административная: ст․ 13․14 КоАП — штрафы до 100 тыс․ руб․ на директора за незаконный сбор․
Уголовная: ст․ 137 УК РФ (нарушение неприкосновенности частной жизни) — до 2 лет лишения свободы за публикацию оценок без согласия․
Гражданско-правовая: родитель может подать в суд за моральный вред (суды уже присуждают 5–50 тыс․ руб․ за «слив» данных на форумах)․
Контрольный чек-лист для родителей
- ☐ Я подписал(-а) согласие и знаю, какие именно данные собирает школа․
- ☐ Я проверил(-а) политику конфиденциальности электронного дневника․
- ☐ Я знаю, что могу отозвать согласие через Госуслуги․
- ☐ Я сохранил(-а) копию приказа о назначении ответственного за ПДн․
- ☐ Я знаю, куда жаловаться на Роскомнадзор (горячая линия: ###-###-####)․
Юридические аспекты использования персональных данных учащихся — это не сугубо вопрос IT-службы, а стратегический приоритет директора и учредителя․ Новые поправки к 152-ФЗ и запуск ЕЦПО заставят школы перейти от «собираем всё подряд» к «собираем только необходимое, защищённое, прозрачное»․ Те, кто внедрит процессы заранее, получат преимущество: доверие родителей, гранты на цифровизацию и отсутствие судов․ Те, кто пренебрежёт — рискуют стать следующим кейсом на страницах новостей под заголовком «Школа оштрафована за утечку данных первоклассников»․