Персональные данные обучающихся
Подборка наиболее важных документов по запросу Персональные данные обучающихся (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Позиции судов по спорным вопросам. Административная ответственность и проверки: Административная ответственность за нарушение законодательства в области персональных данных
(КонсультантПлюс, 2026)...В ходе проверки установлено, что в здании МАОУ... реализована система сбора биометрических персональных данных несовершеннолетних, а именно считывание особенностей ладони учащихся по системе... с целью установления личности субъекта персональных данных, с согласия на обработку биометрических персональных данных несовершеннолетнего ребенка от имени законного представителя, что не предусмотрено частью 1 статьи 11 Федерального закона N 152-ФЗ "О персональных данных", согласие субъекта персональных данных отсутствует.
(КонсультантПлюс, 2026)...В ходе проверки установлено, что в здании МАОУ... реализована система сбора биометрических персональных данных несовершеннолетних, а именно считывание особенностей ладони учащихся по системе... с целью установления личности субъекта персональных данных, с согласия на обработку биометрических персональных данных несовершеннолетнего ребенка от имени законного представителя, что не предусмотрено частью 1 статьи 11 Федерального закона N 152-ФЗ "О персональных данных", согласие субъекта персональных данных отсутствует.
Статьи, комментарии, ответы на вопросы
Нормативные акты
Федеральный закон от 29.12.2012 N 273-ФЗ
(ред. от 08.03.2026)
"Об образовании в Российской Федерации"20. В региональных информационных системах, указанных в части 14 настоящей статьи, осуществляется обработка следующих персональных данных:
(ред. от 08.03.2026)
"Об образовании в Российской Федерации"20. В региональных информационных системах, указанных в части 14 настоящей статьи, осуществляется обработка следующих персональных данных:
Формы
"Комментарий к Федеральному закону от 29 декабря 2012 г. N 273-ФЗ "Об образовании в Российской Федерации"
(постатейный)
(Барабанова С.В., Пешкова (Белогорцева) Х.В., Агибалова Е.Н., Баранов И.В., Воронцов А.Л., Менкенов А.В., Ротко С.В., Селезнева А.Х., Чернусь Н.Ю., Беляев М.А., Зенков М.Ю., Елаев А.А., Котухов С.А., Тимошенко Д.А.)
(Подготовлен для системы КонсультантПлюс, 2023)3.1. С 1 января 2023 г. комментируемая статья дополнена ч. 3.1 следующего содержания: "При реализации основных общеобразовательных программ и образовательных программ среднего профессионального образования с применением электронного обучения, дистанционных образовательных технологий, предусматривающих обработку персональных данных обучающихся, организация, осуществляющая образовательную деятельность, должна использовать государственные информационные системы, создаваемые, модернизируемые и эксплуатируемые для реализации указанных образовательных программ". Согласно п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. При этом персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Следовательно, если применяемые организациями при реализации основных общеобразовательных программ и образовательных программ среднего профессионального образования дистанционные образовательные технологии, системы электронного обучения предполагают любые действия, охватываемые понятием "обработка персональных данных" (а любая система контроля, предполагающая идентификацию личности обучающегося, предполагает обработку персональных данных), такие организации, вне зависимости от того, являются они государственными или негосударственными, будут обязаны использовать государственные информационные системы.
(постатейный)
(Барабанова С.В., Пешкова (Белогорцева) Х.В., Агибалова Е.Н., Баранов И.В., Воронцов А.Л., Менкенов А.В., Ротко С.В., Селезнева А.Х., Чернусь Н.Ю., Беляев М.А., Зенков М.Ю., Елаев А.А., Котухов С.А., Тимошенко Д.А.)
(Подготовлен для системы КонсультантПлюс, 2023)3.1. С 1 января 2023 г. комментируемая статья дополнена ч. 3.1 следующего содержания: "При реализации основных общеобразовательных программ и образовательных программ среднего профессионального образования с применением электронного обучения, дистанционных образовательных технологий, предусматривающих обработку персональных данных обучающихся, организация, осуществляющая образовательную деятельность, должна использовать государственные информационные системы, создаваемые, модернизируемые и эксплуатируемые для реализации указанных образовательных программ". Согласно п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. При этом персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Следовательно, если применяемые организациями при реализации основных общеобразовательных программ и образовательных программ среднего профессионального образования дистанционные образовательные технологии, системы электронного обучения предполагают любые действия, охватываемые понятием "обработка персональных данных" (а любая система контроля, предполагающая идентификацию личности обучающегося, предполагает обработку персональных данных), такие организации, вне зависимости от того, являются они государственными или негосударственными, будут обязаны использовать государственные информационные системы.
Вопрос: Вуз направляет профильным организациям поименные списки обучающихся для прохождения студентами производственной практики. Нужно ли профильным организациям получать согласие на обработку персональных данных от студентов, проходящих практику без трудоустройства?
(Консультация эксперта, 2024)Вопрос: Вуз направляет профильным организациям поименные списки обучающихся для прохождения студентами производственной практики. Нужно ли профильным организациям получать согласие на обработку персональных данных от студентов, которые проходят практику на предприятии на основании договора, заключенного между предприятием и государственной образовательной организацией, но в отсутствие трудоустройства?
(Консультация эксперта, 2024)Вопрос: Вуз направляет профильным организациям поименные списки обучающихся для прохождения студентами производственной практики. Нужно ли профильным организациям получать согласие на обработку персональных данных от студентов, которые проходят практику на предприятии на основании договора, заключенного между предприятием и государственной образовательной организацией, но в отсутствие трудоустройства?
Готовое решение: В каких случаях и как оператор должен обезличивать персональные данные
(КонсультантПлюс, 2026)Вы вправе делать это по собственной инициативе с учетом принципов и правил, установленных Законом о персональных данных, если есть основания для такой обработки. Цели обезличивания закрепите в локальном акте по вопросам обработки персональных данных, установив для каждой такой цели категории субъектов, чьи персональные данные подлежат обезличиванию, категории обезличиваемых персональных данных и иные предусмотренные сведения. Например, вы можете обезличивать персональные данные для проведения исследований, обучения искусственного интеллекта на массивах данных, обеспечения конфиденциальности персональных данных, их защиты и др. (ч. 1 ст. 6, п. 2 ч. 1 ст. 18.1, ч. 1 ст. 19 Закона о персональных данных).
(КонсультантПлюс, 2026)Вы вправе делать это по собственной инициативе с учетом принципов и правил, установленных Законом о персональных данных, если есть основания для такой обработки. Цели обезличивания закрепите в локальном акте по вопросам обработки персональных данных, установив для каждой такой цели категории субъектов, чьи персональные данные подлежат обезличиванию, категории обезличиваемых персональных данных и иные предусмотренные сведения. Например, вы можете обезличивать персональные данные для проведения исследований, обучения искусственного интеллекта на массивах данных, обеспечения конфиденциальности персональных данных, их защиты и др. (ч. 1 ст. 6, п. 2 ч. 1 ст. 18.1, ч. 1 ст. 19 Закона о персональных данных).
Статья: Образовательные организации как операторы обработки персональных данных: проблемы защиты конституционного права на частную жизнь
(Пибаева Е.А.)
("Конституционное и муниципальное право", 2025, N 4)Закон о персональных данных определяет обязанности операторов, которые они должны выполнять, независимо от включения их в реестр операторов Роскомнадзором (глава 4). В частности, они должны уведомлять Роскомнадзор об обработке персональных данных, принимать политику обработки персональных данных, осуществлять обработку, хранение, блокировку, уточнение, предоставление персональных данных и др. Среди множества организаций, выполняющих функции операторов, к ним относятся и образовательные организации (субъекты персональных данных: учащиеся, законные представители учащихся, работники, родственники работников, контрагенты) <9>. Значит, на образовательные организации в равной мере распространяются положения об административной (на должностных лиц) и уголовной ответственности за нарушения российского законодательства в области персональных данных.
(Пибаева Е.А.)
("Конституционное и муниципальное право", 2025, N 4)Закон о персональных данных определяет обязанности операторов, которые они должны выполнять, независимо от включения их в реестр операторов Роскомнадзором (глава 4). В частности, они должны уведомлять Роскомнадзор об обработке персональных данных, принимать политику обработки персональных данных, осуществлять обработку, хранение, блокировку, уточнение, предоставление персональных данных и др. Среди множества организаций, выполняющих функции операторов, к ним относятся и образовательные организации (субъекты персональных данных: учащиеся, законные представители учащихся, работники, родственники работников, контрагенты) <9>. Значит, на образовательные организации в равной мере распространяются положения об административной (на должностных лиц) и уголовной ответственности за нарушения российского законодательства в области персональных данных.
Ситуация: Каким образом организован образовательный процесс при получении общего образования?
("Электронный журнал "Азбука права", 2026)При реализации основных общеобразовательных программ могут использоваться различные образовательные технологии, в том числе дистанционные образовательные технологии, электронное обучение. При этом если применение дистанционных образовательных технологий, электронного обучения предусматривает обработку персональных данных обучающихся, организация, осуществляющая образовательную деятельность, должна использовать государственные информационные системы, предназначенные для реализации указанных образовательных программ, многофункциональный сервис обмена информацией (ч. 2 ст. 13, ч. 3.1 ст. 16 Закона N 273-ФЗ).
("Электронный журнал "Азбука права", 2026)При реализации основных общеобразовательных программ могут использоваться различные образовательные технологии, в том числе дистанционные образовательные технологии, электронное обучение. При этом если применение дистанционных образовательных технологий, электронного обучения предусматривает обработку персональных данных обучающихся, организация, осуществляющая образовательную деятельность, должна использовать государственные информационные системы, предназначенные для реализации указанных образовательных программ, многофункциональный сервис обмена информацией (ч. 2 ст. 13, ч. 3.1 ст. 16 Закона N 273-ФЗ).
"Глобальный атлас регулирования искусственного интеллекта. Вектор БРИКС"
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)- обучение ИИ-модели на персональных данных должно соответствовать GDPR. Вместе с тем, следует разграничивать законность обработки персональных данных в процессе обучения модели и законность применения модели в итоговой ИИ-системе;
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)- обучение ИИ-модели на персональных данных должно соответствовать GDPR. Вместе с тем, следует разграничивать законность обработки персональных данных в процессе обучения модели и законность применения модели в итоговой ИИ-системе;
Статья: Персональные данные и этика в эру искусственного интеллекта: правовые аспекты цифровизации образования
(Бочанов М.А.)
("Современное право", 2025, N 6)В современных условиях цифровизации образовательной сферы наблюдается стремительное внедрение технологий искусственного интеллекта (ИИ), что создает новые правовые вызовы и требует комплексного регулирования. Анализ существующих нормативных правовых актов и научных подходов показывает, что правовое регулирование использования ИИ в образовании находится на начальной стадии формирования как в России, так и за рубежом. Несмотря на растущую актуальность, отсутствует единая концепция регулирования, учитывающая специфику образовательного процесса, защиту персональных данных обучающихся и этические аспекты внедрения ИИ.
(Бочанов М.А.)
("Современное право", 2025, N 6)В современных условиях цифровизации образовательной сферы наблюдается стремительное внедрение технологий искусственного интеллекта (ИИ), что создает новые правовые вызовы и требует комплексного регулирования. Анализ существующих нормативных правовых актов и научных подходов показывает, что правовое регулирование использования ИИ в образовании находится на начальной стадии формирования как в России, так и за рубежом. Несмотря на растущую актуальность, отсутствует единая концепция регулирования, учитывающая специфику образовательного процесса, защиту персональных данных обучающихся и этические аспекты внедрения ИИ.
"Образование и занятость: правовые вопросы новой цифровой реальности: монография"
(отв. ред. Н.С. Волкова, Н.В. Путило)
("Юриспруденция", 2025)Для идентификации и аутентификации на указанных платформах применяются персональные данные обучающихся и (или) их родителей (законных представителей). При этом для организаций, осуществляющих образовательную деятельность, закреплена императивная обязанность обеспечивать защиту сведений, составляющих государственную или иную охраняемую законом тайну. К таким сведениям относятся и персональные данные <1>.
(отв. ред. Н.С. Волкова, Н.В. Путило)
("Юриспруденция", 2025)Для идентификации и аутентификации на указанных платформах применяются персональные данные обучающихся и (или) их родителей (законных представителей). При этом для организаций, осуществляющих образовательную деятельность, закреплена императивная обязанность обеспечивать защиту сведений, составляющих государственную или иную охраняемую законом тайну. К таким сведениям относятся и персональные данные <1>.