Публикация результатов на сайте школы

Образовательные организации публикуют на своих сайтах оценки за четверть, результаты государственной итоговой аттестации, списки победителей олимпиад и рейтинги класса. Каждое из этих действий представляет собой раскрытие персональных данных несовершеннолетних — специфической категории субъектов, в отношении которых ФЗ-152 предусматривает повышенные требования. С 30.05.2025 штрафы по ст. 13.11 КоАП выросли кратно, а с 01.09.2025 вступили в силу требования к форме согласия. Ниже — структура требований, типичные нарушения и порядок документального оформления.

Что считается персональными данными при публикации результатов?

Персональные данные — любая информация, позволяющая прямо или косвенно идентифицировать физическое лицо (ст. 3 ФЗ-152). Применительно к сайту школы это означает следующее:

• фамилия, имя, отчество ученика в любом сочетании;
• класс или учебная группа, если совокупность «ФИО + класс» однозначно идентифицирует человека;
• оценка, балл, позиция в рейтинге, связанные с конкретным учеником;
• результат ЕГЭ или ОГЭ, сведения об участии в олимпиаде;
• фотография ученика с подписью.

Публикация на открытом сайте — это распространение персональных данных в смысле ст. 3 ФЗ-152: действие, направленное на их раскрытие неограниченному кругу лиц. Для распространения ст. 10.1 ФЗ-152 требует отдельное согласие субъекта. Поскольку ученики являются несовершеннолетними, их законные представители (родители или опекуны) дают согласие вместо них до достижения ребёнком 18 лет.

Практическое следствие: если школа размещает список «Победители олимпиады по математике» с именами учеников на публичной странице сайта и не получила отдельного согласия на распространение, — это нарушение ст. 10.1. Оно квалифицируется по ч. 2 ст. 13.11 КоАП (обработка без надлежащего согласия), штраф для юридического лица — до 700 000 ₽.

Когда согласие родителей обязательно и каким должно быть его содержание?

Согласие законного представителя несовершеннолетнего требуется во всех случаях, когда школа публикует персональные данные ученика в открытом доступе. Требования к форме и содержанию согласия установлены ст. 9 ФЗ-152 и с 01.09.2025 — ФЗ-156 от 24.06.2025.

Ключевые требования к согласию с 01.09.2025:

• Согласие оформляется отдельным документом — не включается в текст заявления о приёме в школу, договора об образовании или любого другого документа.
• Обязательные реквизиты: ФИО представителя, контактные данные, наименование оператора (школы), цель обработки (например, «публикация результатов учебной деятельности на официальном сайте»), перечень персональных данных, перечень действий с ними, срок действия согласия, порядок его отзыва.
• Для публикации в открытом доступе — дополнительно согласие по ст. 10.1 с явным указанием на разрешение распространения.
• Согласие должно быть конкретным по целям: согласие на «обработку ПДн для образовательного процесса» не охватывает публикацию на сайте автоматически.

Согласия, собранные в составе заявлений о приёме до 01.09.2025, продолжают действовать в той части, в которой они были законно получены. Однако если школа меняет состав публикуемых данных или расширяет их использование — требуется новое согласие в актуальной форме.

Как публикация результатов ЕГЭ и дневников соотносится с ФЗ-152?

Образовательные организации используют несколько каналов публикации результатов: официальный сайт школы, федеральные системы (ГИС «Моя школа», ЕГИСЗ для профильных учреждений), а также сторонние платформы — «Дневник.ру», Google Classroom, ЯКласс и аналоги. Каждый канал порождает отдельный правовой вопрос.

Официальный сайт школы. Размещение ФИО и оценок в открытом доступе — распространение ПДн. Требуется согласие по ст. 10.1 ФЗ-152. Публикация только по инициалам без ФИО полностью снижает риск лишь в том случае, если инициалы не позволяют идентифицировать ученика в совокупности с другими данными (класс, дата события).

Результаты ЕГЭ. Федеральная служба по надзору в сфере образования публикует сведения о результатах ЕГЭ в соответствии с отдельным регулированием. Школа не вправе самостоятельно дублировать эти данные на своём сайте без согласия выпускника (после 18 лет — его собственного, до — родителей).

«Дневник.ру» и аналогичные системы. Передача данных учеников в стороннюю платформу — передача по поручению (ст. 6 ч. 3 ФЗ-152) или самостоятельная совместная обработка, в зависимости от условий договора. Школа обязана проверить: зарегистрирован ли оператор платформы в реестре РКН, обеспечивается ли локализация данных граждан РФ в России (ч. 5 ст. 18 ФЗ-152), заключён ли договор поручения с конкретным перечнем разрешённых действий.

Google Classroom и зарубежные сервисы. Использование облачных сервисов с серверами вне России является трансграничной передачей персональных данных (ст. 12 ФЗ-152). С 01.07.2025 требования к локализации ужесточены: первичный сбор данных граждан РФ должен осуществляться в базах данных на территории России. Использование Google Classroom без российского дублирующего хранилища — нарушение ч. 5 ст. 18 ФЗ-152, штраф по ч. 8 ст. 13.11 КоАП для юридического лица — от 1 000 000 до 6 000 000 ₽.

Прокторинг и онлайн-школы: отдельные риски по ФЗ-152

Онлайн-школы и EdTech-платформы обрабатывают данные несовершеннолетних в объёме, существенно превышающем традиционные школы: видеозаписи занятий, результаты тестирований, поведенческие паттерны при прокторинге. Каждый из этих видов обработки требует самостоятельного правового анализа.

Прокторинг с точки зрения 152-ФЗ — это одновременно несколько видов обработки: запись изображения лица (биометрические персональные данные по ст. 11 ФЗ-152), запись голоса (также биометрия), мониторинг поведения на экране. Обработка биометрических ПДн требует письменного согласия — для несовершеннолетних его дают родители. Согласие должно прямо указывать на биометрический характер данных. Нарушение — ч. 16 ст. 13.11 КоАП.

Кто является оператором в онлайн-школе — вопрос, от которого зависит распределение ответственности. Если онлайн-школа самостоятельно собирает и обрабатывает данные учеников — она оператор. Если она привлекает стороннюю платформу прокторинга — отношения регулируются по модели поручения (ст. 6 ч. 3 ФЗ-152): онлайн-школа остаётся оператором, платформа — лицом, осуществляющим обработку по поручению. Ответственность перед субъектами несёт оператор.

Типичные ситуации: как выглядит нарушение и каковы последствия?

Ниже — три сценария, с которыми сталкиваются юристы образовательных организаций.

Сценарий 1. Список победителей олимпиады опубликован без согласия на распространение. Ситуация: школа разместила на сайте страницу «Наши достижения» с именами и фамилиями учеников-призёров. Согласие на обработку ПДн было получено при поступлении — в составе заявления. Доказательства: согласие не выделено в отдельный документ, не содержит цели «распространение в сети интернет», не соответствует ст. 10.1. Вероятный исход: при проверке РКН — протокол по ч. 2 ст. 13.11 КоАП, штраф до 700 000 ₽. Если нарушение повторное — по ч. 2.1, штраф 1 000 000 — 1 500 000 ₽. Стратегия: немедленно получить отдельные согласия по ст. 10.1; до их получения — убрать данные с сайта или заменить на инициалы.

Сценарий 2. Google Classroom используется как основная система, данные в России не дублируются. Ситуация: начальная школа ведёт весь учебный процесс через Google Classroom, хранение данных — на серверах Google в Европе или США. Доказательства: при проверке РКН устанавливается отсутствие российского хранилища. Вероятный исход: нарушение ч. 5 ст. 18 ФЗ-152 — штраф по ч. 8 ст. 13.11 от 1 000 000 до 6 000 000 ₽. Стратегия: перейти на сертифицированную российскую платформу или настроить синхронизацию с российским хранилищем; уведомить РКН об изменении сведений в реестре операторов.

Сценарий 3. Утечка базы данных электронного журнала. Ситуация: электронный журнал школы был взломан, данные об оценках, ФИО и контактах родителей учеников оказались в открытом доступе. Затронуто более 1 000 субъектов. Доказательства: инцидент зафиксирован CISO или системным администратором. Вероятный исход: обязанность уведомить РКН в течение 24 часов (ч. 3.1 ст. 21 ФЗ-152); штраф за утечку от 1 000 до 10 000 субъектов — по ч. 12 ст. 13.11 от 3 000 000 до 5 000 000 ₽; штраф за неуведомление в срок — по ч. 11 ст. 13.11 от 1 000 000 до 3 000 000 ₽. Стратегия: немедленно зафиксировать время обнаружения, направить первичное уведомление в РКН, через 72 часа — отчёт о расследовании по Приказу РКН №187.

Кейс 1. Юрист частной онлайн-школы (Приволжский ФО, осень 2025) в ходе внутреннего аудита установил, что платформа прокторинга обрабатывает видеозаписи экзаменов учеников без письменного согласия на биометрию. Школа самостоятельно обратилась в РКН с уведомлением о выявленном нарушении, подготовила комплект согласий и договор поручения с платформой. Контролирующий орган вынес предписание без штрафа, констатировав устранение нарушения до начала проверки.

Кейс 2. В государственной школе (Центральный ФО, начало 2026) на сайте в открытом доступе размещались результаты промежуточной аттестации с ФИО учеников и оценками. При плановой проверке РКН установил отсутствие согласий на распространение по ст. 10.1. Составлен протокол по ч. 2 ст. 13.11 КоАП. Юрист, привлечённый на этапе рассмотрения дела, добился применения ст. 4.1.1 КоАП (замена штрафа на предупреждение) с учётом первичности нарушения и статуса организации как некоммерческой. Данные с сайта были оперативно убраны. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверка пакета согласий, политики и реестра РКН
• Комплект ОРД под ключ — подготовка документов для образовательных организаций
• DPO-аутсорсинг — абонентское ведение функции ответственного по ст. 22.1 ФЗ-152

Частые вопросы

1. Когда нужно согласие родителей на публикацию результатов?

Согласие родителей (законных представителей) обязательно каждый раз, когда школа размещает персональные данные ученика в открытом доступе — на сайте, в социальных сетях, в стендах при входе в здание. Согласие должно быть отдельным документом (с 01.09.2025, ФЗ-156), содержать цель «публикация на сайте» и прямое разрешение на распространение по ст. 10.1 ФЗ-152. Без такого согласия публикация даже одного имени с оценкой является нарушением.

2. Можно ли использовать Google Classroom для хранения данных учеников?

Использование Google Classroom возможно, если первичное хранение данных граждан РФ осуществляется на серверах в России (ч. 5 ст. 18 ФЗ-152). С 01.07.2025 требование локализации ужесточено: данные должны записываться и накапливаться в российских базах данных. Если Google Classroom является единственным хранилищем без российского дублирования — это нарушение, штраф по ч. 8 ст. 13.11 КоАП от 1 000 000 до 6 000 000 ₽. Рекомендуется перейти на российскую платформу или организовать синхронизацию с сертифицированным российским хранилищем.

3. Что такое прокторинг с точки зрения 152-ФЗ?

Прокторинг предполагает запись изображения лица и голоса ученика — это обработка биометрических персональных данных по ст. 11 ФЗ-152. Такая обработка допустима только с письменного согласия субъекта; для несовершеннолетних — с письменного согласия родителей или опекунов. Согласие должно прямо указывать на биометрический характер данных и конкретные цели их обработки. Нарушение квалифицируется по ч. 16 ст. 13.11 КоАП.

4. Кто является оператором персональных данных в онлайн-школе?

Онлайн-школа, самостоятельно определяющая цели и способы обработки данных своих учеников, является оператором по ст. 3 ФЗ-152. Если школа привлекает стороннюю платформу (прокторинг, LMS, система тестирования), та действует как лицо, осуществляющее обработку по поручению согласно ч. 3 ст. 6 ФЗ-152. Ответственность перед субъектами несёт оператор-школа. Договор поручения должен содержать исчерпывающий перечень разрешённых действий с данными.

5. Что грозит школе за утечку данных учеников?

Размер санкции зависит от числа затронутых субъектов. При утечке от 1 000 до 10 000 учеников — штраф по ч. 12 ст. 13.11 КоАП от 3 000 000 до 5 000 000 ₽. При утечке от 10 000 до 100 000 — по ч. 13, от 5 000 000 до 10 000 000 ₽. Дополнительно: штраф за неуведомление РКН в 24-часовой срок — по ч. 11 ст. 13.11 от 1 000 000 до 3 000 000 ₽. При повторной утечке крупного масштаба применяется оборотный штраф по ч. 15 — 1–3% годовой выручки, не менее 20 000 000 ₽.

Итог

Публикация результатов учеников на сайте школы — не технический, а правовой вопрос: каждое действие с именем и оценкой ребёнка регулируется ФЗ-152. С 01.09.2025 требования к форме согласия ужесточились, с 30.05.2025 штрафы по ст. 13.11 КоАП выросли до 15 000 000 ₽ за одну утечку значительного масштаба. Образовательные организации, использующие зарубежные платформы без российского хранилища данных, несут дополнительный риск по ч. 8 ст. 13.11.

DATUM сопровождает образовательные организации — от аудита пакета согласий до подготовки к проверке РКН. Практика охватывает школы, онлайн-школы, EdTech-платформы и организации дополнительного образования.