В эпоху цифрового обучения образовательные платформы собирают огромные объёмы персональных данных: от имени и адреса электронной почты до биометрических отпечатков, записей экрана и даже анализа голоса․ Незаконный или избыточный сбор этой информации может привести к утечкам, дискриминации и нарушению доверия между учеником и образовательным учреждением․
Какие данные чаще всего собирают без согласия
- Метаданные поведения: время задержки курсора, скорость прокрутки, паттерны нажатия клавиш․
- Записи с камеры и микрофона: в т․ч․ «тестирование на честность» без явного запроса разрешения․
- Геолокация: определяется по IP-адресу или точному GPS для «персонализации контента»․
- Данные из сторонних сервисов: интеграция с Google Classroom, Microsoft 365 или соцсетями без отдельного согласия․
Ключевые риски
Утечка персональных данных
Даже крупные EdTech-компании становятся жертвами атак․ В 2023 году в одной из крупнейших российских платформ в открытый доступ попало 1,2 млн записей школьников, включая оценки, фотографии и сканы паспортов родителей․
Профилирование и дискриминация
Алгоритмы могут выдавать «низкие рекомендации» детям из определённых регионов или социальных групп на основании «скрытых» параметров: скорости интернета, модели устройства, даже времени суток, когда ученик входит в систему․
Нарушение принципов законодательства РФ
- ФЗ-152 «О персональных данных» требует согласия субъекта и разграничения целей обработки․
- ФЗ-149 «Об информации» обязывает публично раскрывать перечень обрабатываемых сведений․
- ФЗ-187 «О безопасности критической информационной инфраструктктуры» распространяется на школы и вузы как операторов КИИ․
Практические шаги для защиты
Школам и вузам
- Аудит платформы: проверьте, передаются ли данные за границу, используется ли кросс-трекинг сторонних рекламных сетей․
- Отдельное согласие: разделите «учебные» данные (оценки, посещаемость) и «дополнительные» (камера, микрофон, аналитика)․
- Шифрование и токенизация: минимизируйте хранение «сырых» ФИО — используйте внутренние ID․
- Договор с подрядчиком: закрепите ответственность за утечки и право на внешний аудит․
Ученикам и родителям
- Читайте политику конфиденциальности: ищите пункты «обмен с партнёрами», «обезличенные данные могут стать персонализированными»․
- Используйте отдельный браузер/профиль: это ограничит сбор сторонних cookie и истории․
- Отключите лишние разрешения: откажитесь от доступа к камере, если контроль честности не требуется экзаменом․
- Запросите копию данных: по ФЗ-152 вы можете получить весь перечень обрабатываемых сведений и требовать удаления при прекращении обучения․
Технические инструменты
| Инструмент | Что делает | Где применять |
|---|---|---|
| NextDNS / AdGuard DNS | Блокирует трекеры и рекламные домены | Домашняя сеть, школьные планшеты |
| uBlock Origin | Отсекает встроенные скрипты-аналитики | Браузеры учащихся и преподавателей |
| Firefox Multi-Account Containers | Изолирует школу от личных аккаунтов | ПК, ноутбуки родителей |
| Wireshark | Позволяет сетевому админу увидеть, куда именно «уходят» пакеты | Техническая проверка платформ |
Чек-лист для ИТ-специалиста образовательного учреждения
- Разработать Регламент обработки персональных данных с приложением типовых согласий․
- Настроить SSL/TLS 1․3 для всего трафика между клиентом и облаком․
- Включить журналирование доступа к базе данных (чтение, изменение, экспорт)․
- Регулярно (не реже раза в год) проводить внешний пентест и сканирование уязвимостей (OWASP Top 10)․
- Обучить персонал основам кибергигиены: двухфакторная аутентификация, фишинг, социальная инженерия․
Контакты и ресурсы
- Роскомнадзор: rkn․gov․ru — официальные разъяснения и формы жалоб․
- Центр цифровую экспертизу «Дети в сети»: children-digital․ru — шаблоны согласий․
- Telegram-канал «EdTech & Закон»: ежедневные новости по регуляторике EdTech и кейсы судебных решений․