Внедрение цифровых платформ в образовательный процесс сделало обучение доступным, но одновременно открыло новые юридические уязвимости. Ниже — систематизированный анализ ключевых рисков и практических рекомендаций, которые помогут школам избежать штрафов, исков и репутационных потерь.

Обработка персональных данных: требования ФЗ-152 и GDPR

Что считается персональными данными?

• ФИО, фото, видео-изображение, голос ребёнка и учителя
• IP-адреса, геолокация, cookies, лог-файлы

Обязательные действия школы

1. Заключить договор об обработке персональных данных с родителем/законным представителем до первого онлайн-урока.
2. Провести оценку влияния на защиту персональных данных (PIA) для выявления рисков.
3. Разместить политику конфиденциальности на сайте школы и в LMS.
4. Обеспечить локализацию данных на территории РФ (ст. 18.1 ФЗ-149).

Типовые штрафы

Роскомнадзор: до 75 000 ₽ за первое нарушение.
GDPR (если данные европейцев): до €20 млн или 4 % годового оборота.

Лицензионные соглашения: «мелкий шрифт» Zoom, MS Teams, Google Meet

Скрытые ловушки

• Zoom: в стандартном пакете сервис «может использовать данные для улучшения продуктов» (п. 3.5 ToS).
• Google Workspace for Education: запрет на использование сервиса лицами младше 13 лет без подтверждённого согласия родителей (COPPA, США).
• Microsoft Teams: аудио-записи могут храниться 30–90 дней в зашифрованном виде, но доступен eDiscovery для администратора тенанта.

Как минимизировать риск

1. Заключить Data Processing Agreement (DPA) с провайдером.
2. Активировать режим EDU/FERPA в Zoom или «Restricted Mode» в Google.
3. Запретить сторонние приложения и бота Zoom Apps через админ-консоль.

Запись и распространение видеоуроков

Правовая основа

Статья 152.1 ГК РФ (неприкосновенность частной жизни) требует письменного согласия участника на запись и дальнейшее распространение.

Короткий чек-лист перед записью

• Получить отдельное согласие родителя (приложение к договору).
• Разместить водяной знак «Конфиденциально» на записи.
• Ограничить доступ только списку класса через закрытый канал LMS.
• Установить срок хранения (например, 1 учебный год) и автоматическое удаление.

Права на интеллектуальную собственность

Во время уроков используются:

• Тексты учебников (© издательств)
• Картинки из открытых источников (Creative Commons не всегда разрешает коммерческое использование)
• Собственные разработки учителя

Решение:

1. Создать внутренний регламент «fair use» для образовательных целей.
2. Использовать открытые лицензии CC BY-SA 4.0 или материалы «Открытый учебник».
3. При публикации записи добавлять библиографический список использованных ресурсов.

Кибербезопасность: Zoombombing и инциденты

Что такое Zoombombing?

Несанкционированное вторжение посторонних лиц в видеоконференцию с целью публикации непристойного контента или экстремистских материалов.

Быстрая защита

• Включить вход по паролю и ожидание в «зале ожидания».
• Деактивировать общий доступ к экрану по умолчанию.
• Назначить сопредседателя (co-host) из числа старшеклассников для модерации чата.

Ответственность за контент учеников

Ситуация: ученик делает презентацию с фото, защищённым авторским правом.

Шаги школы:

1. Включить пункт об уважении ИС в правилах внутреннего распорядка.
2. До выступления проводить проверку контента через TinEye или Google Images на наличие копирайта.
3. При нарушении — удалить запись урока и направить объяснение правообладателю в течение 48 часов.

Международные аспекты: GDPR и COPPA

Практический шаблон информированного согласия

Алгоритм действий юриста школы при инциденте

1. Фиксация: сохранить логи, скриншоты, запись инцидента в журнале;
2. Уведомление: в течение 24 часов сообщить в Роскомнадзор по форме 00-04.
3. Устранение: блокировать доступ, сменить пароли, провести разъяснительную работу.
4. Отчёт: подготовить заключение для директора и родительского комитета.

План аудита цифровой среды школы

Юридические риски при использовании Zoom и аналогичных платформ неизбежны, но управляемы. Главное — своевременно выстроить систему из:

• письменных согласий,
• технических настроек безопасности,
• регулярного аудита и обучения персонала.

Следуя приведённым рекомендациям, школа не только защитит себя от штрафов, но и покажет родителям высокий уровень заботы о данных их детей.