Почему вопрос защиты образовательных данных стал особенно острым в 2025–2026 гг.
С 1 сентября 2025 года вступили в силу поправки к ст. 152-ФЗ «О персональных данных»‚ которые напрямую затрагивают школы‚ колледжи и ВУЗы. Теперь операторы, то есть любые образовательные организации — обязаны:
- получать согласие на обработку персональных данных по новой форме;
- включать внутренние правила защиты ПДн в локальные акты;
- проводить оценку рисков трансграничной передачи при использовании зарубежных облачных сервисов (Zoom‚ Google Classroom‚ Microsoft Teams и др.).
Нарушение этих требований грозит штрафом до 300 000 ₽ и административной ответственностью для руководителя (ст. 13.11 КоАП РФ).
Какие именно данные подлежат защите
В образовательном процессе защищёнными признаются:
- Базовые персональные данные: Ф. И. О.‚ дата рождения‚ адрес‚ номер телефона‚ СНИЛС‚ фотография.
- Биометрия: отпечатки пальцев для прохода в столовую‚ лица для системы «видеоконтроль посещаемости».
- Учебная информация: оценки‚ пропуски‚ медицинские справки‚ психологические заключения.
- Электронные журналы и дневники: срок хранения — 5 лет после выпуска‚ доступ только уполномоченным лицам.
- Данные о педагогах: аттестационные листы‚ результаты квалификационных экзаменов‚ дисциплинарные взыскания.
Пять ключевых законопроектов 2025 года
| Дата | Документ | Суть изменений |
|---|---|---|
| ФЗ-42 (вступил ) | Новая форма согласия: раздельные чек-боксы «фото/видеосъёмка»‚ «обработка биометрии»‚ «международная передача». | |
| Распоряжение Минпросвещения № 25 | Обязательный аудит ИТ-инфраструктуры школ до . | |
| ФЗ-318 (проект) | Запрет на использование иностранных почтовых сервисов для переписки с родителями‚ если сервер расположен вне РФ. | |
| Методичка Рособрнадзора | Шаблон приказа о назначении ответственного за защиту ПДн в школе. | |
| Октябрь 2025 | Госдума‚ 1-е чтение | Усиление ответственности за утечки ПДн несовершеннолетних: уголовная ст. 137 УК РФ (до 4 лет лишения свободы). |
Типичные ошибки образовательных учреждений
- Размещение фотографий детей на сайте школы без согласия законного представителя — штраф 50 000 ₽.
- Хранение сканов паспортов учителей в открытой папке Google Диск — считается трансграничной передачей.
- Использование Zoom без согласия на международную передачу — Роскомнадзор уже выписал 78 предписаний в 2025 г.
Пошаговая инструкция для школ и ВУЗов
Шаг 1. Проведите инвентаризацию данных
Составьте реестр всех информационных систем‚ в которых хранятся ПДн:
Система 1: «Электронный журнал» (1С:Школа) Система 2: «Контингент» (облако РЭШ) Система 3: Скайп для онлайн-уроков
Шаг 2. Утвердите локальные акты
- Приказ о назначении ответственного за защиту ПДн (пример).
- Политика конфиденциальности на сайте школы.
- Согласие родителя (образец новой формы).
Шаг 3. Технические меры
- Включите шифрование дисков на ноутбуках учителей (BitLocker‚ VeraCrypt).
- Настройте двухфакторную аутентификацию в «Яндекс.Контингент» и «Сетевом городе».
- Установите Защитник Windows с включённой «облачной защитой».
Шаг 4. Обучение персонала
Минпросвещение рекомендует проводить ежеквартальные инструктажи по ПДн. В 2025 г. введён обязательный онлайн-курс «Цифровая безопасность педагога» на Платформе «ФПРО».
Чек-лист для родителей и учителей
- ✓ Проверьте‚ подписали ли вы новое согласие до .
- ✓ Уточните‚ в каких именно странах хранятся серверы выбранного онлайн-курса.
- ✓ Требуйте удаления персональных данных ребёнка из школы при переводе в другую организацию (п. 3 ст. 9 152-ФЗ).
Где получить бесплатную помощь
Если вы столкнулись с утечкой или незаконной обработкой данных:
- Звоните в Роскомнадзор: ###-###-#### (горячая линия).
- Пишите в прокуратуру через Госуслуги.
- Подавайте жалобу в Рособрнадзор через региональное управление образования.
Краткий итог
2025 год стал переломным для защиты образовательных данных. Школы и ВУЗы больше не могут списывать ответственность на «облачного провайдера», закон чётко разграничивает обязанности оператора‚ обработчика и субоператора. Самое главное помнить: типовые формы согласия устарели‚ а штрафы начинаются от 30 000 ₽ за каждого несовершеннолетнего‚ чьи данные обработаны с нарушением.
Дата актуализации: 22 апреля 2026 г.