В эпоху цифровой трансформации образования, когда каждая школьная тетрадь всё чаще превращается в облачный документ, а уроки проходят в онлайн-платформах, вопрос охраны персональных данных детей становится критически важным. Недостаточно просто «поставить галочку» в согласии на обработку данных — необходимо понимать, какие именно сведения собираются, где они хранятся и как защитить ребёнка от рисков утечки или коммерческого использования информации.
Какие данные школьников считаются персональными
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных», к персональным относятся любые сведения, относящиеся к прямо или косвенно определённому физическому лицу. В школьном контексте это:
- ФИО, дата рождения, адрес проживания;
- Медицинские и психологические заключения (особенно важны для льготников и инклюзивных классов);
- Оценки, пропуски, замечания, зафиксированные в электронных дневниках;
- Биометрические данные (фото, голос, отпечатки пальцев при использовании системы «Скуд»);
- Логины и пароли от образовательных платформ, история посещения сайтов.
Главные риски цифровой школы
Утечки из образовательных сервисов
В 2024 году служба TASS сообщала о случае, когда в открытом доступе оказались базы данных одного из крупных федеральных дистанционных курсов. В списках фигурировали десятки тысяч анкет школьников, включая домашние адреса и оценки.
Коммерческое использование
Платформы «всё в одном» собирают данные для профилирования и последующей продажи рекламе: дети начинают получать таргетированные предложения курсов, игр, товаров, что нарушает ст. 11 Закона о рекламе (запрет на обработку данных несовершеннолетних без согласия родителей).
Кибербуллинг и социальная инженерия
Даже минимальный набор данных — ФИО и фото — может быть использован для создания фейковых аккаунтов и травли одноклассников.
Правовые гарантии в 2026 году
На апрель 2026 года вступили в силу поправки к Конституции РФ, закрепившие «право на защиту персональных данных, включая применение цифровых технологий». Кроме того:
- Законопроект ЛДПР о гарантиях цифровых прав (принят в III чтении 28 марта 2026 г.) вводит «принцип нулевой инцидентности»: школьные сервисы обязаны доказывать безопасность хранения данных до начала их сбора.
- Рособрнадзор опубликовал типовое положение о защите информации в электронных дневниках (приказ № 98/26 от ): теперь любое ПО для школ проходит обязательную сертификацию по безопасности.
- Роскомнадзор запустил публичный реестр инцидентов — родители могут отслеживать, была ли у конкретного сервиса утечка.
Что должны делать школы и поставщики ПО
| Обязанность | Описание | Контролирующий орган |
|---|---|---|
| Шифрование данных | Применение алгоритмов AES-256 при передаче и хранении | ФСТЭК |
| Двухфакторная авторизация | Для учителей и администраторов электронных дневников | Рособрнадзор |
| Аудит 1 раз в год | Независимая проверка ИБ-подрядчиком | Центральная экспертная комиссия при Минпросвещения |
Практический чек-лист для родителей
- Проверяйте, входит ли сервис в реестр одобренных Минпросвещения (reestr.minedu.gov.ru).
- Читайте политику конфиденциальности: если документ >3 мегабайт и написан «мелким шрифтом», это повод насторожиться.
- Требуйте письменного согласия на каждый новый тип данных (например, запись видео уроков).
- Используйте «цифровой контур безопасности» — отдельный e-mail и пароль-менеджер для школьных сервисов.
- Объясняйте ребёнку правило «не делись паролем даже с лучшим другом».
Советы учителям и администраторам
При внедрении любого цифрового инструмента:
- Оцените минимально необходимый объём данных: хватит ли только имени и класса, или потребуется СНИЛС?
- Заключите дополнительное соглашение с Родительским комитетом, где пропишете срок хранения и способ удаления.
- Если используете ИИ-платформы для проверки работ, анонимизируйте файлы: уберите фамилии, аватарки, адреса.
Что делать при подозрении на утечку
- Фиксируйте скриншоты/записи с подтверждением утечки.
- Направляйте жалобу в Роскомнадзор через онлайн-форму digital.gov.ru/appeals (срок рассмотрения, 30 дней).
- Одновременно сообщайте в полицию (ст. 137 УК РФ — нарушение неприкосновенности частной жизни).
- Требуйте от образовательной организации полного удаления аккаунта ребёнка и подтверждения в письменной форме.
Перспективы до 2030 года
По плану Минпросвещения к 2029 году:
- все электронные дневники переведут на технологию блокчейн— любые изменения фиксируются неизменно;
- вводится единая цифровая «школьная подпись» на базе Госуслуг, заменяющая бумажные справки;
- пилотные классы начнут применять искусственный интеллект-консьерж, который подсказывает родителям, какие данные разрешены, а какие — нет, прямо в мессенджере.
Цифровая школа — это не только интерактивные доски и удобные онлайн-тетради, но и новые вызовы приватности. Защита данных школьников — это совместная ответственность государства, школ, поставщиков технологий и, конечно, самих родителей. Чем раньше мы научимся задавать правильные вопросы («зачем вам фотография моего ребёнка?»), тем безопаснее будет цифровое будущее наших детей.