Цифровизация образования в Кировской области стремительно набирает обороты: электронные дневники, дистанционное обучение, онлайн-приёмные комиссии и облачные сервисы уже стали привычными инструментами для школьников и педагогов. Однако вместе с удобством и доступностью образования возникает и новая угроза, утечка персональных данных ребёнка. Какие именно данные защищаются, кто отвечает за их безопасность и какие шаги предпринимают кировские школы и детские сады — разбираемся в материале «КИТ-Информ».
Какие данные считаются персональными в образовании
В российском законодательстве (ФЗ-152 «О персональных данных») под персональными данными ребёнка понимается любая информация, позволяющая прямо или косвенно идентифицировать ученика. В образовательной среде это:
- Фамилия, имя, отчество, дата и место рождения;
- Адрес проживания и регистрации родителей/законных представителей;
- СНИЛС, ОМС, ИНН, номера телефонов и электронные почты;
- Медицинские сведения (группа здоровья, хронические заболевания, прививки);
- Оценки, замечания, дисциплинарные взыскания и прочие сведения из электронного дневника;
- Фото- и видеоматериалы, снятые на школьных мероприятиях;
- IP-адреса и логи посещения цифровых образовательных платформ.
Как только любой из этих параметров сопоставляется с конкретным ребёнком, информация попадает под действие закона о персональных данных.
Кто в кировской школе выступает «оператором» ПДн
Оператор персональных данных (ПДн) — это лицо, которое самостоятельно или совместно с другими организует обработку персональных данных. В образовательной организации роль оператора выполняет:
- Администрация учреждения (директор, заместители) — глобально отвечает за политику безопасности;
- Классные руководители — заполняют электронные журналы, выгружают отчёты, пересылают данные в вышестоящие инстанции;
- IT-специалисты — настраивают защиту серверов, шифрование, резервные копии;
- Внешние подрядчики (порталы «Сетевой город», «ЯКласс», «МЭШ» и пр.) — могут обрабатывать данные на своих облачных мощностях.
Важно: на каждого оператора возложена обязанность получить письменное согласие законного представителя ребёнка до начала обработки ПДн.
Региональные инициативы Кирова
Модельное положение «Паспорт безопасности данных»
С 2025 года Министерство образования Кировской области ввело обязательный «паспорт безопасности» для каждой муниципальной школы. В паспорте фиксируются:
- типы обрабатываемых ПДн;
- используемые информационные системы;
- перечень операторов и подрядчиков;
- меры защиты (шифрование, двухфакторная аутентификация, резервные копии);
- дата последнего аудита Роскомнадзора.
Обязательный локальный акт о защите ПДн
Все кировские детские сады и школы обязаны утвердить локальный акт «Положение о защите персональных данных обучающихся». Акт содержит:
- принципы обработки ПДн (законность, минимизация, целевой характер);
- права родителей (доступ, корректировка, удаление);
- порядок реагирования на инциденты (утечку).
Обучение педагогов
С 2024/25 учебного года педагог Кировской области обязан ежегодно проходить курс «Цифровая грамотность и защита ПДн» на площадке «Сетевой университет Минобрнауки РФ» (не менее 16 ак. часов). Тематика включает:
- фишинг и социальная инженерия;
- настройку приватности в Zoom, Teams, Google Meet;
- законодательные изменения (ФЗ-152, ФЗ-149).
Типовые риски и как с ними борются
| Риск | Конкретный пример | Меры в кировских школах |
|---|---|---|
| Утрата флеш-карты | Учитель потеряла USB с оценками на городскую олимпиаду | Запрет нешифрованных внешних носителей, обязательное хранение данных в защищённом облаке |
| Взлом почты классного руководителя | Злоумышленник отправил родителям «срочную квитанцию» от имени школы № 23 | Двухфакторная аутентификация для всех корпоративных аккаунтов, ежемесячный аудит паролей |
| «Лишнее» фото на сайте школы | В открытом доступе выложили фото детей с указанием ФИО и класса | Перед публикацией — согласие родителей, размытие лиц при необходимости |
Что может сделать родитель прямо сейчас
- Подписать дополнительное согласие или отозвать его, по закону вы вправе ограничить любой вид обработки, кроме той, что необходима для учебного процесса.
- Проверить паспорт безопасности, попросить у директора копию или ссылку на официальный сайт школы.
- Обратить внимание на соглашения с подрядчиками — если школа использует ЯКласс, Zoom, Google Classroom, убедитесь, что данные хранятся на серверах в РФ.
- Обучить ребёнка цифровой гигиене: не раздавать пароли одноклассникам, не выкладывать скриншоты дневника в соцсети.
- При инциденте — сразу писать заявление в Роскомнадзор по Кировской области (ул. Ленина, 75) или через официальный портал.
Планы на 2026–2027 гг.
Министерством цифрового развития Кировской области анонсированы:
- единый региональный шлюз «Онлайн-школа 43» — все образовательные сервисы будут проходить через него, упрощая контроль и аудит;
- обязательное лицензирование облачных провайдеров, если они работают с базами Минобрнауки;
- ежеквартальные пен-тесты (тесты на проникновение) в крупных городских школах.
Краткий чек-лист для школ
Скачайте и распечатайте, повесьте в учительской:
- ✅ Согласие родителей собрано и актуализировано в 2025–2026 гг.
- ✅ Локальный акт «Положение о ПДн» подписан директором и согласован с юристом.
- ✅ Все системы облачные — только с лицензией ФСТЭК.
- ✅ Паролевая политика: длина ≥, смена каждые 90 дней, 2FA.
- ✅ Есть ответственный за инциденты (контакт на сайте школы).
Если у вас остались вопросы, обращайтесь в горячую линию Минобрнауки Кировской области: +7 (833) -40-00-00 или пишите на privacy@obr.kirov.ru.