Персональные данные обучающихся
Подборка наиболее важных документов по запросу Персональные данные обучающихся (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы документов
Судебная практика
Позиции судов по спорным вопросам. Административная ответственность и проверки: Административная ответственность за нарушение законодательства в области персональных данных
(КонсультантПлюс, 2025)...В ходе проверки установлено, что в здании МАОУ... реализована система сбора биометрических персональных данных несовершеннолетних, а именно считывание особенностей ладони учащихся по системе... с целью установления личности субъекта персональных данных, с согласия на обработку биометрических персональных данных несовершеннолетнего ребенка от имени законного представителя, что не предусмотрено частью 1 статьи 11 Федерального закона N 152-ФЗ "О персональных данных", согласие субъекта персональных данных отсутствует.
(КонсультантПлюс, 2025)...В ходе проверки установлено, что в здании МАОУ... реализована система сбора биометрических персональных данных несовершеннолетних, а именно считывание особенностей ладони учащихся по системе... с целью установления личности субъекта персональных данных, с согласия на обработку биометрических персональных данных несовершеннолетнего ребенка от имени законного представителя, что не предусмотрено частью 1 статьи 11 Федерального закона N 152-ФЗ "О персональных данных", согласие субъекта персональных данных отсутствует.
Подборка судебных решений за 2023 год: Статья 13.11 "Нарушение законодательства Российской Федерации в области персональных данных" КоАП РФ"Рассматривая дело об административном правонарушении, мировой судья установил, что регистрация учащихся в системе "Ладошки" осуществляется только при условии письменного согласия законных представителей, обработка биометрических данных правомерно осуществлена на основании письменных согласий законных представителей обучающихся. Изложенное, с учетом толкования положений статей 6, 9 и 11 в их системной взаимосвязи Федерального закона "О персональных данных", позволило мировому судье прийти к выводу об отсутствии в действиях должностного лица состава административного правонарушения, предусмотренного частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях."
Статьи, комментарии, ответы на вопросы
Вопрос: Вуз направляет профильным организациям поименные списки обучающихся для прохождения студентами производственной практики. Нужно ли профильным организациям получать согласие на обработку персональных данных от студентов, проходящих практику без трудоустройства?
(Консультация эксперта, 2024)Вопрос: Вуз направляет профильным организациям поименные списки обучающихся для прохождения студентами производственной практики. Нужно ли профильным организациям получать согласие на обработку персональных данных от студентов, которые проходят практику на предприятии на основании договора, заключенного между предприятием и государственной образовательной организацией, но в отсутствие трудоустройства?
(Консультация эксперта, 2024)Вопрос: Вуз направляет профильным организациям поименные списки обучающихся для прохождения студентами производственной практики. Нужно ли профильным организациям получать согласие на обработку персональных данных от студентов, которые проходят практику на предприятии на основании договора, заключенного между предприятием и государственной образовательной организацией, но в отсутствие трудоустройства?
Нормативные акты
Федеральный закон от 29.12.2012 N 273-ФЗ
(ред. от 15.10.2025)
"Об образовании в Российской Федерации"20. В региональных информационных системах, указанных в части 14 настоящей статьи, осуществляется обработка следующих персональных данных:
(ред. от 15.10.2025)
"Об образовании в Российской Федерации"20. В региональных информационных системах, указанных в части 14 настоящей статьи, осуществляется обработка следующих персональных данных:
"Образование и занятость: правовые вопросы новой цифровой реальности: монография"
(отв. ред. Н.С. Волкова, Н.В. Путило)
("Юриспруденция", 2025)Для идентификации и аутентификации на указанных платформах применяются персональные данные обучающихся и (или) их родителей (законных представителей). При этом для организаций, осуществляющих образовательную деятельность, закреплена императивная обязанность обеспечивать защиту сведений, составляющих государственную или иную охраняемую законом тайну. К таким сведениям относятся и персональные данные <1>.
(отв. ред. Н.С. Волкова, Н.В. Путило)
("Юриспруденция", 2025)Для идентификации и аутентификации на указанных платформах применяются персональные данные обучающихся и (или) их родителей (законных представителей). При этом для организаций, осуществляющих образовательную деятельность, закреплена императивная обязанность обеспечивать защиту сведений, составляющих государственную или иную охраняемую законом тайну. К таким сведениям относятся и персональные данные <1>.
"Комментарий к Федеральному закону от 29 декабря 2012 г. N 273-ФЗ "Об образовании в Российской Федерации"
(постатейный)
(Барабанова С.В., Пешкова (Белогорцева) Х.В., Агибалова Е.Н., Баранов И.В., Воронцов А.Л., Менкенов А.В., Ротко С.В., Селезнева А.Х., Чернусь Н.Ю., Беляев М.А., Зенков М.Ю., Елаев А.А., Котухов С.А., Тимошенко Д.А.)
(Подготовлен для системы КонсультантПлюс, 2023)3.1. С 1 января 2023 г. комментируемая статья дополнена ч. 3.1 следующего содержания: "При реализации основных общеобразовательных программ и образовательных программ среднего профессионального образования с применением электронного обучения, дистанционных образовательных технологий, предусматривающих обработку персональных данных обучающихся, организация, осуществляющая образовательную деятельность, должна использовать государственные информационные системы, создаваемые, модернизируемые и эксплуатируемые для реализации указанных образовательных программ". Согласно п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. При этом персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Следовательно, если применяемые организациями при реализации основных общеобразовательных программ и образовательных программ среднего профессионального образования дистанционные образовательные технологии, системы электронного обучения предполагают любые действия, охватываемые понятием "обработка персональных данных" (а любая система контроля, предполагающая идентификацию личности обучающегося, предполагает обработку персональных данных), такие организации, вне зависимости от того, являются они государственными или негосударственными, будут обязаны использовать государственные информационные системы.
(постатейный)
(Барабанова С.В., Пешкова (Белогорцева) Х.В., Агибалова Е.Н., Баранов И.В., Воронцов А.Л., Менкенов А.В., Ротко С.В., Селезнева А.Х., Чернусь Н.Ю., Беляев М.А., Зенков М.Ю., Елаев А.А., Котухов С.А., Тимошенко Д.А.)
(Подготовлен для системы КонсультантПлюс, 2023)3.1. С 1 января 2023 г. комментируемая статья дополнена ч. 3.1 следующего содержания: "При реализации основных общеобразовательных программ и образовательных программ среднего профессионального образования с применением электронного обучения, дистанционных образовательных технологий, предусматривающих обработку персональных данных обучающихся, организация, осуществляющая образовательную деятельность, должна использовать государственные информационные системы, создаваемые, модернизируемые и эксплуатируемые для реализации указанных образовательных программ". Согласно п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. При этом персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Следовательно, если применяемые организациями при реализации основных общеобразовательных программ и образовательных программ среднего профессионального образования дистанционные образовательные технологии, системы электронного обучения предполагают любые действия, охватываемые понятием "обработка персональных данных" (а любая система контроля, предполагающая идентификацию личности обучающегося, предполагает обработку персональных данных), такие организации, вне зависимости от того, являются они государственными или негосударственными, будут обязаны использовать государственные информационные системы.
Статья: Трудовой договор с педагогическим работником: актуальные проблемы заключения и содержания сопровождающих документов
(Шония Г.В.)
("Актуальные проблемы российского права", 2023, N 5)Педагогический работник, осуществляя свою трудовую функцию, сталкивается со значительным объемом сведений конфиденциального характера. К ним можно отнести персональные данные обучающихся, иных педагогических работников и сотрудников образовательной организации, биометрические данные и изображения этих лиц. В юридической и медицинской образовательной среде частыми являются ситуации, когда преподаватели совмещают свою образовательную деятельность с практической трудовой функцией и приводят обучающимся примеры из своей профессиональной деятельности. Практические примеры, приводимые в ходе осуществления образовательного процесса, не должны нелегально раскрывать персональные, биометрические данные третьих лиц, включая информацию, составляющую нотариальную и врачебную тайну. Не должны демонстрироваться в презентациях и видеороликах, сопровождающих образовательный процесс, изображения третьих лиц, если не получено их согласие на демонстрацию изображений. Если конфиденциальная информация была раскрыта в ходе осуществления педагогическим работником его трудовой функции, стороной, которая может быть привлечена к юридической ответственности за раскрытие конфиденциальной информации третьих лиц, выступает образовательная организация.
(Шония Г.В.)
("Актуальные проблемы российского права", 2023, N 5)Педагогический работник, осуществляя свою трудовую функцию, сталкивается со значительным объемом сведений конфиденциального характера. К ним можно отнести персональные данные обучающихся, иных педагогических работников и сотрудников образовательной организации, биометрические данные и изображения этих лиц. В юридической и медицинской образовательной среде частыми являются ситуации, когда преподаватели совмещают свою образовательную деятельность с практической трудовой функцией и приводят обучающимся примеры из своей профессиональной деятельности. Практические примеры, приводимые в ходе осуществления образовательного процесса, не должны нелегально раскрывать персональные, биометрические данные третьих лиц, включая информацию, составляющую нотариальную и врачебную тайну. Не должны демонстрироваться в презентациях и видеороликах, сопровождающих образовательный процесс, изображения третьих лиц, если не получено их согласие на демонстрацию изображений. Если конфиденциальная информация была раскрыта в ходе осуществления педагогическим работником его трудовой функции, стороной, которая может быть привлечена к юридической ответственности за раскрытие конфиденциальной информации третьих лиц, выступает образовательная организация.
Готовое решение: В каких случаях и как оператор должен обезличивать персональные данные
(КонсультантПлюс, 2025)Вы вправе делать это по собственной инициативе с учетом принципов и правил, установленных Законом о персональных данных, если есть основания для такой обработки. Цели обезличивания закрепите в локальном акте по вопросам обработки персональных данных, установив для каждой такой цели категории субъектов, чьи персональные данные подлежат обезличиванию, категории обезличиваемых персональных данных и иные предусмотренные сведения. Например, вы можете обезличивать персональные данные для проведения исследований, обучения искусственного интеллекта на массивах данных, обеспечения конфиденциальности персональных данных, их защиты и др. (ч. 1 ст. 6, п. 2 ч. 1 ст. 18.1, ч. 1 ст. 19 Закона о персональных данных).
(КонсультантПлюс, 2025)Вы вправе делать это по собственной инициативе с учетом принципов и правил, установленных Законом о персональных данных, если есть основания для такой обработки. Цели обезличивания закрепите в локальном акте по вопросам обработки персональных данных, установив для каждой такой цели категории субъектов, чьи персональные данные подлежат обезличиванию, категории обезличиваемых персональных данных и иные предусмотренные сведения. Например, вы можете обезличивать персональные данные для проведения исследований, обучения искусственного интеллекта на массивах данных, обеспечения конфиденциальности персональных данных, их защиты и др. (ч. 1 ст. 6, п. 2 ч. 1 ст. 18.1, ч. 1 ст. 19 Закона о персональных данных).
Ситуация: Каким образом организован образовательный процесс при получении общего образования?
("Электронный журнал "Азбука права", 2025)При реализации образовательных программ образовательная организация может использовать различные образовательные технологии, в том числе дистанционные образовательные технологии, электронное обучение. При этом если применение последних при реализации основных общеобразовательных программ предусматривает обработку персональных данных обучающихся, образовательные организации должны использовать государственные информационные системы, предназначенные для реализации указанных образовательных программ (ч. 2 ст. 13, ч. 3.1 ст. 16 Закона N 273-ФЗ).
("Электронный журнал "Азбука права", 2025)При реализации образовательных программ образовательная организация может использовать различные образовательные технологии, в том числе дистанционные образовательные технологии, электронное обучение. При этом если применение последних при реализации основных общеобразовательных программ предусматривает обработку персональных данных обучающихся, образовательные организации должны использовать государственные информационные системы, предназначенные для реализации указанных образовательных программ (ч. 2 ст. 13, ч. 3.1 ст. 16 Закона N 273-ФЗ).
"Глобальный атлас регулирования искусственного интеллекта. Вектор БРИКС"
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)- обучение ИИ-модели на персональных данных должно соответствовать GDPR. Вместе с тем, следует разграничивать законность обработки персональных данных в процессе обучения модели и законность применения модели в итоговой ИИ-системе;
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)- обучение ИИ-модели на персональных данных должно соответствовать GDPR. Вместе с тем, следует разграничивать законность обработки персональных данных в процессе обучения модели и законность применения модели в итоговой ИИ-системе;
Статья: Образовательные организации как операторы обработки персональных данных: проблемы защиты конституционного права на частную жизнь
(Пибаева Е.А.)
("Конституционное и муниципальное право", 2025, N 4)Закон о персональных данных определяет обязанности операторов, которые они должны выполнять, независимо от включения их в реестр операторов Роскомнадзором (глава 4). В частности, они должны уведомлять Роскомнадзор об обработке персональных данных, принимать политику обработки персональных данных, осуществлять обработку, хранение, блокировку, уточнение, предоставление персональных данных и др. Среди множества организаций, выполняющих функции операторов, к ним относятся и образовательные организации (субъекты персональных данных: учащиеся, законные представители учащихся, работники, родственники работников, контрагенты) <9>. Значит, на образовательные организации в равной мере распространяются положения об административной (на должностных лиц) и уголовной ответственности за нарушения российского законодательства в области персональных данных.
(Пибаева Е.А.)
("Конституционное и муниципальное право", 2025, N 4)Закон о персональных данных определяет обязанности операторов, которые они должны выполнять, независимо от включения их в реестр операторов Роскомнадзором (глава 4). В частности, они должны уведомлять Роскомнадзор об обработке персональных данных, принимать политику обработки персональных данных, осуществлять обработку, хранение, блокировку, уточнение, предоставление персональных данных и др. Среди множества организаций, выполняющих функции операторов, к ним относятся и образовательные организации (субъекты персональных данных: учащиеся, законные представители учащихся, работники, родственники работников, контрагенты) <9>. Значит, на образовательные организации в равной мере распространяются положения об административной (на должностных лиц) и уголовной ответственности за нарушения российского законодательства в области персональных данных.
Статья: Утекли персональные данные клиентов: что делать бизнесу
("Практическая бухгалтерия", 2023, N 5)Сформировать регламент компании по работе с персональными данными. Утвердить должностные инструкции и предусмотреть в них неразглашение персональных данных и предупреждение об ответственности. Заняться развитием культуры работы с персональными данными. Провести обучение работников и разъяснить персоналу правила обращения с персональными данными и негативные последствия в случае их нарушения.
("Практическая бухгалтерия", 2023, N 5)Сформировать регламент компании по работе с персональными данными. Утвердить должностные инструкции и предусмотреть в них неразглашение персональных данных и предупреждение об ответственности. Заняться развитием культуры работы с персональными данными. Провести обучение работников и разъяснить персоналу правила обращения с персональными данными и негативные последствия в случае их нарушения.