С 30 ноября 2024 года вступили в силу федеральные законы № 420-ФЗ и № 421-ФЗ, которые вносят кардинальные изменения в сферу обработки персональных данных. Для образовательных учреждений Покрова это означает новые обязательства и повышенные требования к безопасности информации об учащихся. В этой статье мы разберёмся, что именно изменилось и как школам, колледжам и внешкольным центрам адаптироваться к новым правилам.
Какие данные считаются «персональными» в образовании
В образовательном процессе обрабатываются разные категории информации:
- Базовые персональные данные, Ф. И. О., дата рождения, адрес проживания, контактные телефоны родителей.
- Биометрические данные — фотографии, голосовые записи, отпечатки пальцев, если используются электронные журналы или системы «Скуд».
- Медицинские сведения, справки от врача, отметки о вакцинации, особые образовательные потребности (ООП).
- Оценочные и поведенческие метаданные, журнал успеваемости, пропуски, замечания классного руководителя.
- Специальные (чувствительные) данные — сведения о семейном положении, доходах, статусе ребёнка-сироты.
Ключевые изменения 420-ФЗ и 421-ФЗ для школ Покрова
Ужесточение ответственности
Теперь за утечку даже минимального объёма персональных данных (например, список класса с контактами) предусмотрены:
- Административные штрафы до 500 000 рублей на должностное лицо.
- Дисквалификация директора на срок до 2 лет при повторном нарушении.
- Конфискация серверов и носителей без решения суда в «экстренных случаях».
Обязательная «локализация» данных
Хранить и обрабатывать информацию об учащихся можно только на серверах, физически размещённых на территории РФ. Облачные сервисы Google Classroom, Microsoft 365 или Zoom требуют:
- Подписания договора-оферты с российским резидентом-оператором.
- Использование шлюзов-шифраторов, сертифицированных ФСТЭК.
Единый реестр операторов
Каждая школа или детский центр Покрова до обязана внести себя в федеральный реестр операторов. Процедура:
- Получить усиленную квалифицированную ЭЦП (Электронную подпись).
- Заполнить форму РО-1 в личном кабинете Роскомнадзора.
- Прикрепить локальный акт «Политика обработки ПДн учащихся».
Практические шаги для образовательных учреждений Покрова
Чтобы не получить штраф и не подвергнуть детей риску, рекомендуется следующий алгоритм:
Шаг 1. Инвентаризация всех источников данных
| Источник данных | Кто отвечает | Куда передаётся |
|---|---|---|
| Электронный журнал «Сетевой Город» | Зам. директора по ИКТ | Ростелеком (дата-центр в Москве) |
| Видеонаблюдение «Безопасный класс» | Системный администратор | Облако Amazon (до 04/2026 требуется миграция) |
| Google-формы опросников | Классные руководители | Сервера Google в США → Нарушение локализации |
Шаг 2. Разработка и утверждение локальных актов
- Политика обработки ПДн (утв. приказом директора).
- Согласие родителей — шаблон в двух экземплярах: бумажном и электронном (в личном кабинете «Электронная школа Покров»).
- Регламент доступа к информационным системам: кто, когда, зачем может просматривать досье учащегося.
Шаг 3. Технические меры
- Шифрование — минимум AES-256 на уровне дисков сервера.
- Двухфакторная аутентификация для всех учителей и администраторов.
- Резервное копирование 3-2-1 (3 копии, 2 разных носителя, 1 оффлайн).
- Аудит логов, хранение не менее 3 лет с меткой времени и ЭЦП.
Шаг 4. Обучение персонала
В течение 2026–2027 учебного года необходимо:
- Провести 4 часа обязательного инструктажа для всех педагогов;
- Разместить короткий онлайн-курс «ПДн-школа» во внутреннем портале.
- Проверить знания тестом из 20 вопросов (проходной балл — 85 %).
Частые ошибки и как их избежать
| Ошибка | Последствия | Как исправить |
|---|---|---|
| Отправлять табель успеваемости Excel-файлом родителям в WhatsApp | Утечка → 300 000 руб. штраф | Использовать защищённый личный кабинет в «Сетевом Городе» |
| Хранить резервные копии на USB-носителе в кабинете информатики | Физическая кража → риск утраты | Разместить криптоконтейнер в дата-центре «Покров-ЦОД» |
| Не обновлять согласие после смены классного руководителя | Претензии Роскомнадзора | Автоматическое уведомление родителей по СМС и e-mail за 10 дней до окончания срока действия согласия |
Проверочный чек-лист для директора школы
Распечатайте и повесьте в кабинете:
- ☐ У нас есть утверждённая Политика ПДн (дата последнего обновления: ___).
- ☐ Все сотрудники прошли обучение (документы в папке «Кадры/ПДн/2026»).
- ☐ Внесены в Единый реестр операторов (номер записи: ___).
- ☐ Все облачные сервисы локализованы или заменены российскими аналогами.
- ☐ Проведён внешний аудит ИБ (дата, подрядчик): ___.
- ☐ Родители подтвердили согласие через Госуслуги или портал «Покров-ЭШ» (100 %).
Куда обращаться в Покрове за помощью
- Муниципальный методический центр, каб. 12, тел. 8 (49639) —15-48.
- Региональный центр «Информзащита» — бесплатные консультации по локализации данных.
- Курсы повышения квалификации на базе КК «Покров» (модуль «ПДн в образовании», 16 академических часов).
Новые федеральные законы превращают защиту персональных данных учащихся из «доброй инициативы» в жёсткое требование. Директора и методисты Покрова получили реальные инструменты: чёткие регламенты, технические стандарты и понятные штрафы. Если вы уже завершили инвентаризацию, утвердили политику и перевели сервисы на российские площадки — поздравляем: вы на шаг впереди большинства коллег по стране. Осталось лишь систематически контролировать исполнение и обучать новых сотрудников.