Электронные дневники (ЭД) становятся основной платформой взаимодействия школы, родителей и учащихся. Вместе с удобством они несут в себе огромную ответственность за защиту персональных данных (ПДн). В статье рассмотрим правовые основы, права субъектов данных, обязательства образовательных учреждений и практические рекомендации по обеспечению безопасности.

Правовая база, регулирующая обработку ПДн в образовании

• Федеральный закон № 152‑ФЗ «О персональных данных» – основной нормативный акт, определяющий принципы и порядок обработки ПДн.
• Постановление Правительства РФ № 1119 от – уточняет требования к защите ПДн в информационных системах (ИС), включая электронные дневники.
• Приказ Минобрнауки РФ (утверждение локальных документов по защите ПДн в школах).
• Региональные нормативные акты и положения об обработке ПДн, принятые в отдельных учебных заведениях (пример – Высшая школа экономики).

Все перечисленные документы требуют от школ:

1. Разработки и утверждения локального положения о защите ПДн.
2. Получения согласия субъектов данных (родителей/учеников) на их обработку.
3. Применения технических и организационных мер защиты.
4. Обеспечения прав субъектов (доступ, исправление, удаление и др.).

Ключевые принципы обработки персональных данных (ст. 5 ФЗ‑152)

При работе с электронными дневниками необходимо соблюдать следующие принципы:

• Законность – обработка допускается только в рамках закона и с согласия субъекта.
• Справедливость – цели обработки должны быть ясными и законными.
• Минимизация – собираются только те данные, которые необходимы для выполнения функций дневника.
• Точность – данные должны быть актуальными и при необходимости корректироваться.
• Ограничение срока хранения – ПДн хранятся не дольше, чем требуется для целей их обработки.
• Конфиденциальность и безопасность – применяются технические и организационные меры защиты.

Права субъектов персональных данных в контексте ЭД

Согласно ФЗ‑152 и рекомендациям Роскомнадзора, каждый субъект (ученик, его родители, педагогический персонал) имеет право:

• Получать информацию о том, какие данные собираются и как они используются.
• Доступ к своим данным – просматривать, получать копию, требовать исправления.
• Отозвать согласие на обработку (при этом право ребёнка на образование сохраняется, но ограничивается доступ к некоторым сервисам, например, участие в конкурсах).
• Требовать ограничение обработки или её прекращения, если данные обрабатываются незаконно.
• Обжаловать действия оператора в Роскомнадзоре.

Обязанности школ и операторов электронных дневников

4.1 Организационные меры

• Разработка локального положения о защите ПДн с учётом требований 152‑ФЗ и 1119‑Постановления.
• Назначение ответственного за обработку ПДн (обычно – директор или ИТ‑специалист).
• Регистрация всех процессов обработки в реестре процессов обработки ПДн (пример – в ВШЭ).
• Проведение регулярных аудитов и обучения персонала.

4.2 Технические меры

• Шифрование передаваемых и хранящихся данных (TLS, AES‑256).
• Контроль доступа: роль‑ориентированные права (ученик, родитель, учитель, администратор).
• Двухфакторная аутентификация (2FA) для всех пользователей, особенно администраторов.
• Регулярные резервные копии и их хранение в изолированном месте.
• Мониторинг и журналирование всех операций доступа к ПДн.

4.3 Процедура получения и отзыва согласия

1. Согласие оформляется в электронном виде через форму в системе ЭД, с применением усиленной квалифицированной электронной подписи (КЭП) или ЕСИА‑аутентификации.
2. Система фиксирует дату, время и содержание согласия в журнале.
3. При желании отозвать согласие родитель/ученик получает возможность сделать это в личном кабинете; система автоматически ограничивает доступ к соответствующим функциям.

Практические рекомендации для безопасного использования электронных дневников

• Минимизация данных: храните только ФИО, дату рождения, класс, оценки и контактные данные родителей.
• Регулярные обновления программного обеспечения и антивирусных баз.
• Тестирование на уязвимости (penetration testing) минимум раз в год.
• Публичный доступ к политике конфиденциальности – разместите её на официальном сайте школы и в системе ЭД.
• Обратная связь: создайте форму для сообщений о подозрительных действиях и нарушениях.
• Сокращение бумажных согласий в пользу электронных галочек (по рекомендациям ТАСС, 2024‑й год).

Как действовать в случае нарушения прав

1. Обратиться к администратору электронного дневника с заявлением о нарушении.
2. Если ответ неудовлетворителен – подать жалобу в Роскомнадзор через Портал персональных данных (можно с усиленной квалифицированной подписью).
3. При наличии ущерба – право на компенсацию в суде в соответствии с Гражданским кодексом РФ.

Пример локального положения о защите ПДн в школе

Ниже – сокращённый образец разделов, которые должны быть включены в документ школы.

Общие положения
 1.1. Цель документа – обеспечение защиты ПДн учащихся, их родителей и персонала.
Правовые основы
 2.1. ФЗ‑152, Постановление № 1119, локальные акты.
Субъекты и их права
 3.1. Права учащихся и родителей (доступ, исправление, отзыв согласия).
Обязанности оператора
 4.1. Назначение ответственного, реестр процессов, технические меры.
Порядок получения согласия
 5.1. Электронная форма, КЭП/ЕСИА, журнал согласий.
Меры реагирования на инциденты
 6.1. План действий при утечке, уведомление Роскомнадзора в течение 72 часов.
Периодический контроль
 7.1. Аудит раз в 12 месяцев, обучение персонала.

Электронный дневник – мощный инструмент, но его использование сопряжено с рисками для персональных данных. Соблюдение законов РФ, внедрение комплексных технических и организационных мер, а также информирование и защита прав субъектов данных позволяют минимизировать эти риски. При правильном подходе электронные дневники становятся безопасной и удобной площадкой для взаимодействия школы, учеников и их родителей.

Дата публикации:  г., 17:04:25 (UTC). Информация актуальна на момент написания и основана на публичных источниках, включая материалы Роскомнадзора, Минобрнауки и практические рекомендации специалистов по защите персональных данных.