Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

23 апреля 2026 г., Современная образовательная система всё активнее переходит на цифровые рельсы: электронные журналы, дневники, личные кабинеты и онлайн-платформы стали привычным инструментом педагогов, студентов и их законных представителей. Однако повышенная «прозрачность» учебного процесса влечёт за собой риски утечки и неправомерного использования персональных данных. В статье разберёмся, какие именно сведения попадают в категорию персональных данных, какие законы регулируют их обработку в 2026 году и какие меры необходимо принимать образовательным организациям, чтобы защитить студентов.

Что считается «персональными данными» в электронном журнале?

В контексте электронного журнала к персональным данным относятся:

Ф. И. О., дата рождения, адрес и телефон;
оценки, пропуски, замечания, график посещений;
биометрические и специальные категории (при наличии инклюзивных программ, медицинских данных, сведений о дислексии и т.д.);
логины и пароли, IP-адреса, файлы cookies, журналы активности;
фотографии и видеозаписи, сделанные во время онлайн-уроков.

Регуляторная база 2026 года

Ключевые акты, которые обязаны применять вузы, колледжи и школы:

Федеральный закон № 152-ФЗ от «О персональных данных» (в редакции 2024–2025 гг.);
Федеральные законы № 420-ФЗ и № 421-ФЗ от , ужесточили ответственность за нарушения;
Приказ Минобрнауки РФ № 1248 от — утверждены единые требования к ИТ-инфраструктуре образовательных организаций при использовании электронных журналов;
Методические письма Роскомнадзора (№ 08-89532 от и др.) — разъясняют, что преподаватели при ведении электронных журналов являются операторами персональных данных.

Типовые угрозы и риски

Утечка через сторонние облачные сервисы — в 2025 г. количество инцидентов снизилось на 18 %, но риск сохраняется;
Фишинговые атаки на преподавателей — мошенники просят «подтвердить пароль» от электронного журнала;
Внутренние нарушения — неограниченный доступ администратора или методиста к персональным карточкам студентов;
Несанкционированный экспорт данных — выгрузка журнала в Excel и передача его в сторонние конкурсы/олимпиады без согласия родителей.

Организационные меры: пример «Положения об обработке и защите ПДн»

Любая образовательная организация обязана утвердить локальный акт. Ниже приведён фрагмент типового положения (внедряется в 2026 г. в МАОУ СОШ № 2, Самарском университете, РУДН).

Цели обработки

Ведение учёта успеваемости и посещаемости;
Формирование отчётности в органы управления образованием;
Организация дистанционного обучения;
Информирование родителей (законных представителей).

Принципы

Законность — обработка осуществляется на основании договора об образовании или отдельного согласия;
Минимизация — собираются только необходимые сведения;
Конфиденциальность — доступ распределяется по ролям (учитель, классный руководитель, зам. директора, IT-администратор);
Хранение не дольше срока обучения + 3 года (для архивных целей), после — обязательное уничтожение с составлением акта об уничтожении персональных данных.

Технические меры

Мера	Описание	Ответственный
Шифрование	TLS 1.3 при передаче данных; AES-256 — при хранении	IT-отдел
Двухфакторная аутентификация	Обязательна для преподавателей и сотрудников деканата	Администратор СУБД
Резервное копирование	Ежедневно, хранится 30 дней в изолированном сегменте	Инженер ИБ
Логирование	Фиксируется каждый вход, экспорт, печать журнала	Security Operation Center

Права студента и родителя

Право на информацию — на сайте школы/вуза должен быть размещён раздел «Политика конфиденциальности»;
Право на доступ — родитель или студент старше 18 лет может запросить копию своей персональной карты;
Право на удаление — после отчисления или окончания обучения можно потребовать удалить лишние сведения (кроме тех, что подлежат обязательному архивному хранению);
Право на возражение, если планируется передача данных в сторонние олимпиады или образовательные сервисы, согласие даётся отдельно.

Алгоритм действий при подозрении на утечку

Если студент или преподаватель заметили подозрительную активность:

Немедленно сообщить в IT-службу (электронная почта: security@university.ru);
Зафиксировать дату/время инцидента, сохранить скриншоты;
В течение 24 часов оценить объём утечки (internal incident report);
Если затронуто > 100 человек — уведомить Роскомнадзор по форме № 1-ПД-утечка (новый бланк 2025 г.);
Не позднее 72 часов информировать пострадавших с рекомендациями по защите.

Чек-лист для педагога

☐ Я подписал соглашение о конфиденциальности при получении доступа к журналу;
☐ Использую корпоративный логин и пароль, не передаю их коллегам;
☐ Перед экспортом журнала в Excel проверяю, что отсутствуют лишние столбцы (СНИЛС, адрес);
☐ Видеозаписи уроков храню только на защищённом облаке, предоставляю доступ по запросу;
☐ В конце каждого учебного года проверяю актуальность согласий родителей (письменные формы действуют 3 года).

Цифровые технологии делают образование более гибким и доступным, но безопасность персональных данных — это не дополнительная опция, а обязанность, закреплённая на законодательном уровне. Только комплексный подход: технические меры + организационные процедуры + просвещение всех участников процесса, позволит минимизировать риски и сохранить доверие студентов и их семей к цифровой образовательной среде.