Обзор законодательства об образовании за 2025 год

Обзор включает ключевые федеральные законы и значимые подзаконные нормативные акты, которые определяют изменения правил организации образовательной деятельности в 2025 году. Информация приводится в «прикладной» логике: что изменилось и какие управленческие действия целесообразно выполнить образовательной организации (проверка локальных актов, процедур, публичной информации и кадровых решений).

Ниже представлены основные изменения 2025 года (по состоянию на опубликованные и вступившие в силу документы 2025 года, а также изменения, вступившие в силу в 2025 году на основании ранее принятых актов).

1. Изменения, влияющие на методическое обеспечение и эксперименты в сфере образования

  Федеральный закон от 28.02.2025 № 29‑ФЗ внёс изменения в статьи 19 и 20 Закона об образовании: закреплена модель федеральных учебно‑методических объединений (ФУМО) и возможность создания региональных УМО; уточнён состав участников УМО на добровольной основе; дополнено правило о том, что эксперименты, предусматривающие иное перераспределение полномочий между уровнями власти, должны определяться отдельными федеральными законами. Закон вступил в силу 11.03.2025.

  Рекомендуемые действия: определить, относится ли образовательная организация к участникам работы УМО (по уровню образования/профилю), назначить ответственных за взаимодействие с методическими объединениями, обеспечить учёт методических рекомендаций при актуализации ООП/программ воспитания/оценочных материалов (в пределах компетенции организации).

2. Изменения в приёме и доступе к образовательным программам

  Федеральный закон от 21.04.2025 № 85‑ФЗ изменил статью 70 Закона об образовании: лица, имеющие среднее профессиональное образование, получают право поступать на программы бакалавриата/специалитета по результатам вступительных испытаний, проводимых вузом, только при соответствии профиля программ СПО профилю программ бакалавриата/специалитета; при этом соответствие профилей определяет образовательная организация высшего образования. Закон вступает в силу с 01.09.2025.

  Рекомендуемые действия: при сопровождении выпускников (школ/СПО) обновить материалы профориентации и информирования, исключить некорректные обещания «поступления без ЕГЭ в любом случае», обеспечить корректное консультирование родителей/обучающихся с учётом того, что критерии соответствия профилей устанавливает конкретный вуз.

  Постановление Правительства РФ от 01.02.2025 № 77 установило особенности проведения государственной итоговой аттестации и приёма на обучение в 2025 году для отдельных категорий обучающихся, включая лиц, проходивших обучение за рубежом и вынужденных прервать его в связи с недружественными действиями иностранных государств (а также особенности для организаций из перечня Минпросвещения). Постановление действует со дня официального опубликования.

  Рекомендуемые действия: проверить готовность школы (или органа управления) к применению специальных процедур ГИА/приёма для соответствующих категорий; актуализировать информационные памятки для родителей и обучающихся, назначить ответственных за сопровождение таких случаев и фиксировать решения документально (приказы, протоколы, уведомления).

3. Изменения, связанные с особыми правами при приёме в ведомственные вузы

  Федеральный закон от 28.02.2025 № 30‑ФЗ изложил в новой редакции часть 11¹ статьи 71 Закона об образовании: расширено (и детализировано) преимущественное право зачисления при прочих равных условиях в ведомственные образовательные организации высшего образования для детей сотрудников (при определённой выслуге) органов внутренних дел, войск нацгвардии, уголовно‑исполнительной системы, федеральной противопожарной службы и спасательных воинских формирований. Закон вступил в силу 11.03.2025.

  Рекомендуемые действия: при консультировании выпускников и родителей учитывать наличие/отсутствие «преимущественного права» только применительно к ведомственным вузам соответствующих федеральных органов; не подменять понятия «льгота» и «преимущественное право при прочих равных условиях»; рекомендовать подтверждать статус документами, указанными правилами приёма конкретного вуза.

4. Изменения в дополнительном профессиональном образовании педагогических работников

  Федеральный закон от 21.04.2025 № 86‑ФЗ внёс изменения в статьи 3 и 47 Закона об образовании, направленные на повышение качества ДПО педагогических работников: закреплено, что ДПО педагогов по направлению работодателя осуществляется по программам повышения квалификации (по профилю педдеятельности) или программам профпереподготовки (для новой квалификации в области педдеятельности или управления образовательными организациями); одновременно ограничен круг организаций, где может осуществляться ДПО педагогов (государственные/муниципальные организации, организации с долей государства, «Сириус», территории инновационных центров и т.п., а также общероссийские спортивные федерации – в части физкультуры и спорта). Закон вступает в силу 01.09.2025; предусмотрены переходные положения для документов, полученных до этой даты, и для лиц, зачисленных на обучение до вступления закона в силу.

  Рекомендуемые действия: провести инвентаризацию планов повышения квалификации на 2025/26 учебный год; проверить контрагентов (провайдеров ДПО) на соответствие требованиям; актуализировать локальные акты о направлении на обучение, порядке компенсаций/оплаты, требованиях к выбору программ и порядку хранения документов об обучении.

5. Изменения, связанные с ограничениями для иностранных агентов в сфере образования

  Федеральный закон от 21.04.2025 № 100‑ФЗ внёс изменения в Закон об образовании и в законодательство о контроле за деятельностью лиц, находящихся под иностранным влиянием: в части лицензирования образовательной деятельности предусмотрены основания для отказа в лицензии и прекращения действия лицензии при включении соискателя/лицензиата в реестр иностранных агентов; также закреплены ограничения для осуществления образовательной и педагогической деятельности иностранными агентами. Закон вступает в силу 01.09.2025.

  Рекомендуемые действия: для образовательных организаций и учредителей – проверить контрагентов и приглашённых спикеров на предмет правовых рисков; обеспечить корректное оформление договоров на образовательные услуги и просветительские мероприятия; актуализировать внутренние процедуры комплаенса (особенно при привлечении внешних организаций).

6. Изменения, касающиеся обучения иностранных граждан по основным общеобразовательным программам

  Изменения, вступившие в силу с 01.04.2025 (на основании Федерального закона от 28.12.2024 № 544‑ФЗ), закрепили: иностранные граждане принимаются на обучение по основным общеобразовательным программам при предъявлении документа, подтверждающего законность нахождения на территории РФ; при приёме на программы НОО/ООО/СОО – при условии успешного прохождения бесплатного тестирования на знание русского языка, достаточное для освоения программ; лица, не прошедшие тестирование, не допускаются к освоению указанных программ.

  Рекомендуемые действия: актуализировать локальные акты о приёме и комплект документов, которые предъявляются заявителем; выстроить процедуру взаимодействия с семьёй при организации тестирования; обеспечить корректное информирование родителей (в том числе о бесплатности и порядке прохождения теста), а также фиксировать результаты и решения в установленном порядке.

7. Подзаконные акты 2025 года, влияющие на организацию образовательного процесса и права обучающихся

  Приказ Минпросвещения России от 17.02.2025 № 108 внёс изменения в Порядок и условия перевода обучающихся из одной организации, реализующей программы НОО/ООО/СОО, в другую: уточнены способы уведомления, включая электронную форму с использованием сети Интернет, ЕПГУ и функционала региональных информационных систем; закреплены обязанности по размещению уведомлений в определённых случаях. (Актуальная редакция действует с весны 2025 года.)

  Рекомендуемые действия: проверить локальные акты о переводе и взаимодействии с родителями; настроить ответственных за работу через ЕПГУ/региональные системы (если применяется); обеспечить хранение доказательств уведомления (скриншоты, выгрузки, журналы, электронные квитанции).

  Приказ Минпросвещения России от 14.03.2025 № 201 утвердил требования к структуре официального сайта организации отдыха детей и их оздоровления и формату представления информации.

  Рекомендуемые действия: организациям, участвующим в отдыхе и оздоровлении детей, – сопоставить фактическую структуру сайта с требованиями приказа; назначить ответственных за размещение и актуализацию обязательной информации; провести внутренний аудит разделов и документов.

  Приказ Минпросвещения России от 31.03.2025 № 253 утвердил новый порядок обеспечения условий доступности для инвалидов объектов и предоставляемых услуг в сфере общего и среднего профессионального образования (а также связанных направлений), включая оказание необходимой помощи.

  Рекомендуемые действия: провести «доступностный аудит» (физическая доступность, информационная доступность, сопровождение, коммуникация); актуализировать локальные акты и инструкции для работников; обеспечить обучение ответственных лиц порядку оказания помощи и фиксации обращений.

  Приказ Минпросвещения России от 04.04.2025 № 268 установил особенности режима рабочего времени и времени отдыха педагогических и иных работников организаций, реализующих основные и дополнительные общеобразовательные программы и программы СПО; приказ вступает в силу с 01.09.2025 и действует до 01.09.2031.

  Рекомендуемые действия: кадровым службам и руководителям – сверить локальные нормы (ПВТР, положения о нагрузке/режиме рабочего времени, графики) с новым приказом; обеспечить корректное планирование нагрузки, фиксацию дополнительной работы, дежурств и иных режимов труда.

8. Изменения, связанные с медицинским и фармацевтическим образованием

  Федеральный закон от 28.02.2025 № 28‑ФЗ внёс изменения в ряд положений Закона об образовании, включая норму о недопустимости реализации профессиональных образовательных программ медицинского и фармацевтического образования с применением электронного обучения и дистанционных образовательных технологий (за исключением случаев, определённых ФГОС и типовыми ДПО‑программами); также усилены требования к кадровому и материально‑техническому обеспечению и расширены регуляторные полномочия в сфере здравоохранения. По сообщениям официальных источников и обзорам, ключевой запрет ориентирован на вступление в действие с марта 2026 года.

  Рекомендуемые действия: организациям, реализующим соответствующие программы, – заранее провести ревизию применения ДОТ/ЭО, практической подготовки, договоров с базами практики, кадрового обеспечения и материально‑технических условий; организаторам ДПО в мед/фарм сфере – отслеживать типовые программы и требования к условиям реализации.

9. Изменения, касающиеся допуска к педагогической деятельности и кадрового обеспечения

  Федеральный закон от 31.07.2025 № 341‑ФЗ внёс изменения в статью 46 Закона об образовании: расширены условия допуска к педагогической деятельности для лиц, обучающихся по программам высшего образования по непедагогическим специальностям/направлениям (при успешном прохождении не менее чем за три года обучения промежуточной аттестации, в том числе по дисциплинам в области педагогической деятельности); соответствие образовательной программы и учебных предметов определяется работодателем.

  Рекомендуемые действия: кадровым службам – скорректировать критерии подбора персонала и порядок документальной проверки соответствия (включая внутренние регламенты оценки документов кандидата); руководителям – обеспечить единообразие решений (во избежание споров о необоснованном допуске/недопуске).

10. Изменения с отложенным вступлением в силу, требующие планирования (приняты в 2025 году)

  Федеральный закон от 23.07.2025 № 253‑ФЗ (в увязке с законодательством о независимой оценке квалификации) предусматривает ряд изменений, связанных, в частности, с внедрением «профессионалитета» как формы организации образовательной деятельности по программам СПО, формированием управляющих советов в государственных и муниципальных профессиональных образовательных организациях (при определённых условиях), а также детализацией подходов к ГИА по программам СПО (демонстрационный экзамен и методическое обеспечение). Основная часть положений вступает в силу с 01.09.2026, при этом отдельные положения действуют уже со дня принятия закона.

  Рекомендуемые действия: организациям СПО и учредителям – оценить организационно‑управленческие последствия (управляющие советы, участие работодателей, обновление программ и оценочных процедур), включить подготовительные мероприятия в планы развития и дорожные карты качества.

Нарушения в сфере трудового законодательства

Государственный надзор за соблюдением трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права, осуществляется Федеральной службой по труду и занятости и её территориальными органами (государственные инспекции труда). Практика контрольно‑надзорной деятельности показывает, что значительная доля нарушений в образовательных организациях связана не с «редкими» случаями, а с системными ошибками кадрового и бухгалтерского учёта (договоры, оплата, режимы труда, охрана труда). В последние годы Роструд также публикует обзоры правоприменительной практики и примеры из проверок, которые удобно использовать как чек‑лист внутреннего аудита.

Типовые нарушения, встречающиеся в образовательных организациях:

  нарушения по оплате труда: неверный расчёт стимулирующих и компенсационных выплат; отсутствие (или неправильное оформление) доплат за работу в условиях, отклоняющихся от нормальных (ночные, сверхурочные, работа в выходные/праздники); ошибки при оплате замещений, совмещений, классного руководства и иных «образовательных» доплат (в т.ч. при совмещении ставок);

  ошибки оформления трудовых отношений: неполные обязательные условия в трудовом договоре; заключение срочных договоров без законных оснований; несвоевременное оформление приёма, перевода, совмещения; невыдача экземпляра договора; отсутствие/ошибки в дополнительных соглашениях при изменении существенных условий;

  нарушения режима рабочего времени и времени отдыха: отсутствие корректного учёта рабочего времени; несоблюдение графиков сменности/расписания; привлечение к сверхурочной работе без надлежащего оформления; неоформление замены и дежурств; нарушения предоставления отпусков и компенсаций;

  нарушения по охране труда: отсутствие обучения/проверки знаний, инструктажей и стажировки; несоблюдение порядка обеспечения СИЗ; несвоевременная (или формальная) оценка профессиональных рисков; нарушения в проведении медосмотров и психиатрических освидетельствований (если требуются по условиям труда);

  «документарные» нарушения: локальные акты не актуализируются (положение об оплате труда, премировании, внутреннем трудовом распорядке, обработке персональных данных работников и т.п.); приказы ведутся нерегулярно или без необходимых реквизитов.

Профилактика: что сделать руководителю/кадровой службе в 2025 году (минимальный набор):

  провести внутренний кадровый аудит: трудовые договоры, дополнительные соглашения, приказы по ключевым основаниям (приём/перевод/совмещение/замещение/увольнение);

  сверить положения об оплате труда и премировании с фактическими начислениями (особенно: доплаты, замещения, стимулирующие выплаты; порядок оформления);

  организовать учёт рабочего времени «как в проверке»: табель, графики, основания сверхурочных/выходных, подтверждение согласий работников (если применимо) и расчёт доплат;

  по охране труда — актуализировать обучение/инструктажи, перечни СИЗ, документы по оценке рисков, медосмотры; назначить ответственных и установить контрольные даты.

Нарушения в сфере защиты прав потребителей и благополучия человека

В образовательных организациях значимым блоком рисков остаются санитарно‑эпидемиологические требования, вопросы организации питания, условий обучения и воспитания, а также безопасность при организации отдыха и оздоровления детей. Это не «второстепенные» требования: в государственном докладе Роспотребнадзора за 2024 год отдельно отмечается влияние факторов условий обучения и воспитания на здоровье детей (в 2024 году — в 28 субъектах РФ; численность детей, наиболее подверженных воздействию таких факторов, — около 13,9 млн).

Питание и условия обучения — зона повышенного внимания. По данным государственного доклада, мониторинг питания проводился в 80 субъектах РФ, по итогам готовились «дорожные карты» по улучшению питания детей школьного возраста и профилактике ожирения.

Типовые нарушения, которые чаще всего приводят к предписаниям и административным мерам:

  несоблюдение санитарных требований к помещениям и режимам: освещённость, микроклимат, проветривание, графики уборки и дезинфекции, хранение уборочного инвентаря, ведение журналов;

  нарушения при организации питания: несоответствие меню требованиям; отсутствие корректной технологической документации/производственного контроля; нарушения условий хранения продуктов и готовых блюд; недостаточный контроль «входящего» сырья; нарушения личной гигиены и меддопусков персонала пищеблока;

  формальный контроль качества и безопасности: нет регулярного отбора проб/смывов, нет подтверждения корректности температурного режима, не ведётся анализ жалоб;

  при организации отдыха детей и их оздоровления — нарушения водоснабжения/водоотведения, санитарного содержания территории и помещений, питания и медобеспечения.

Для ориентира по ожидаемым «метрикам контроля» можно использовать показатели из государственного доклада: например, при летней кампании 2024 года описаны контроль качества питьевой воды и готовых блюд в организациях отдыха детей и их оздоровления (в т.ч. доли проб, не соответствующих требованиям).

Профилактика: что сделать образовательной организации:

  утвердить и реально исполнять программу производственного контроля (и привязать к ней журналы, графики, ответственных);

  пересобрать документы пищеблока «как на проверку»: меню, технологические карты, бракераж, условия хранения, поставщики, меддопуски сотрудников;

  проводить внутренние обходы помещений по чек‑листу (освещённость/микроклимат/санрежим/состояние санузлов/кабинетов/спортзалов) и фиксировать устранение замечаний;

  для организаций отдыха детей — заранее планировать лабораторный контроль и готовность инфраструктуры (вода/канализация/питание/медпункт), ориентируясь на практику надзора, описанную в госдокладе.

Нарушения в сфере образовательной деятельности

Даже при действии ограничений на отдельные виды плановых контрольных мероприятий, контроль (надзор) в сфере образования сохраняет инструмент индикаторов риска и внеплановых проверок, а также профилактических мероприятий. Это означает: «если индикатор сработал» (например, несоответствия данных сайта и информационных систем, жалобы, признаки нарушений обязательных требований), образовательная организация может стать объектом контрольного реагирования.

Практика федерального государственного контроля (надзора) в сфере образования, отражённая в региональных докладах за 2024 год, показывает, что в центре внимания — информационная открытость, корректность данных в государственных информационных системах, квалификация педагогических работников, соответствие образовательных программ требованиям стандартов, а также соблюдение правил оказания платных образовательных услуг.

Наиболее частые нарушения (на основе правоприменительной практики 2024 года):

  информационная открытость (официальный сайт): ненадлежащее размещение обязательной информации (в т.ч. о педагогических работниках); в одном из блоков мониторинга по дошкольным организациям отмечалась массовость таких нарушений (пример: в анализе по 133 объектам контроля — нарушения у 130 объектов по размещению информации о педагогических работниках).

  данные в государственных информационных системах: неполное/несвоевременное внесение сведений о приёме и численности (пример: часть объектов контроля не разместила сведения о количестве зачисленных или разместила их не в полном объёме).

  содержание и актуализация образовательных программ: размещённые программы не соответствуют требованиям ФГОС; программы не обновляются ежегодно с учётом развития науки, техники, культуры, экономики и т.п.; нарушения при формировании учебного плана и промежуточной аттестации (пример: превышение допустимого количества зачётов).

  платные образовательные услуги: отсутствие на сайте обязательных документов и сведений (образцы договоров, документ о стоимости обучения по каждой программе, порядок оказания услуг), несоответствие локальных норм обязательным правилам оказания платных образовательных услуг.

  кадровые требования: привлечение к педагогической деятельности лиц, которые не отвечают квалификационным требованиям (в практических материалах это фиксируется, в том числе по сведениям, размещённым самой организацией на сайте).

Профилактика нарушений (короткий чек‑лист для руководителя):

  назначить ответственное лицо (и резерв) за информационную открытость и вести «календарь обновления сайта»; ежемесячно проводить самопроверку разделов, особенно по персональному составу, программам и платным услугам;

  обеспечить сверку данных: сайт ↔ приём/контингент ↔ сведения в информационных системах (чтобы не возникали расхождения, которые могут восприниматься как индикатор риска);

  провести экспертизу образовательных программ на соответствие действующим ФГОС и закрепить регламент ежегодного обновления программ и учебных планов;

  по платным услугам — привести локальные акты, договоры, прайс/стоимость и сайт в единое соответствие (документы должны «сходиться» между собой и быть доступны).

Отдельно отметим: в практике контроля акцентируется управление рисками и профилактика; при этом перечни обязательных требований актуализируются и используются как единая основа оценки деятельности контролируемых лиц.

Нарушения в сфере пожарной безопасности

Пожарная безопасность образовательной организации — один из самых «санкционно чувствительных» блоков: типовые нарушения быстро фиксируются в ходе надзорных мероприятий (и межведомственных обследований), а риск причинения вреда жизни и здоровью относится к приоритетным.

Важно для 2025 года: с 1 сентября 2025 года вводится новый порядок обучения мерам пожарной безопасности (приказ МЧС России от 16.12.2024 № 1120). Это означает, что в 2025 году необходимо заблаговременно привести обучение, инструктажи, назначение ответственных и документы по обучению в соответствие новым правилам, чтобы не «войти в учебный год» с устаревшей моделью обучения.

Типовые нарушения, которые чаще всего выявляются в образовательных организациях:

  загромождение путей эвакуации, закрытые/запертые эвакуационные выходы, размещение мебели/оборудования в коридорах и на лестницах;

  неисправность или неработоспособность систем противопожарной защиты (АПС, СОУЭ), несвоевременное обслуживание;

  неактуальные инструкции о мерах пожарной безопасности, отсутствие приказов о назначении ответственных; формальное проведение тренировок и инструктажей;

  отсутствие подтверждения обучения мерам пожарной безопасности по новой модели (с учётом требований, вступающих в силу с 01.09.2025).

Профилактика (практические шаги на 2025 год):

  обновить локальные акты по пожарной безопасности и «пакет обучения» с учётом приказа МЧС России № 1120 (сформировать список обучаемых, программы/инструктажи, порядок проверки знаний и ведения журналов);

  провести аудит путей эвакуации и технического состояния АПС/СОУЭ (договоры на обслуживание, акты, журналы);

  перепроверить «бумажные» требования: планы эвакуации, инструкции, приказы, графики тренировок и реальное их проведение.

Нарушения в сфере ограничения конкуренции

Для образовательных организаций этот блок обычно проявляется в двух плоскостях:

  антимонопольные риски (действия/решения, создающие преимущества отдельным участникам рынка, «закрывающие» доступ к образовательным услугам или инфраструктуре);

  закупочная деятельность (44‑ФЗ/223‑ФЗ): ошибки в документации, нарушение национального режима, неправомерные ограничения конкуренции, нарушение сроков/порядка размещения информации и исполнения контрактов.

Актуальные акценты 2025 года в закупках:

  с 2025 года действует обновлённый «национальный режим» по закупкам (постановление Правительства РФ от 23.12.2024 № 1875), что требует актуализации закупочных шаблонов, обоснований и проверок по происхождению товаров/условиям допуска;

  с 1 марта 2025 года изменились отдельные составы административной ответственности за нарушения в сфере закупок (в т.ч. корректировка и систематизация составов и санкций), поэтому «старые» подходы к оценке рисков по КоАП могут быть недостаточны — необходимо сверять актуальные нормы и практику применения.

Типовые нарушения, приводящие к претензиям контрольных органов:

  установление избыточных требований к участникам закупки или к товару/работе/услуге (фактически «заточенных» под конкретного поставщика);

  ошибки в обосновании НМЦК/цены договора и в расчётах объёмов закупки;

  нарушение сроков и порядка размещения документов в ЕИС/на площадках, ошибки в протоколах, несоблюдение процедур;

  некорректное применение национального режима и требований к подтверждающим документам.

Антикартельный контур. ФАС России регулярно публикует итоги антикартельной деятельности; это важно образовательным организациям как заказчикам (в том числе при закупках), поскольку «аномалии» (повторяющиеся участники, минимальное снижение цены, синхронность действий и т.п.) могут рассматриваться как признаки антиконкурентных соглашений и требовать реакции заказчика в части фиксации обстоятельств и соблюдения процедур.

Профилактика (минимум на 2025 год):

  обновить закупочные шаблоны с учётом национального режима 2025 года и «контрольных вопросов» по ограничениям конкуренции;

  ввести внутреннюю экспертизу документации до публикации (юрист + контрактный управляющий/специалист);

  вести «папку закупки» (обоснования, расчёты, переписка, протоколы) так, чтобы её можно было показать проверяющему без доработок.

Нарушения в сфере информационных технологий

Для образовательных организаций ключевые риски в ИТ‑блоке связаны с обработкой персональных данных (обучающихся, родителей, работников), информационной безопасностью при использовании цифровых сервисов (электронные дневники/журналы, дистанционные платформы), а также корректностью организационных мер (локальные акты, назначение ответственных, договоры с обработчиками).

Финансовый риск 2025 года: с 30 мая 2025 года существенно усиливается административная ответственность за нарушения законодательства о персональных данных (изменения в КоАП РФ). Это делает особенно важными профилактические проверки внутри организации и своевременное устранение «формальных» нарушений, которые раньше считались «малозначительными» (например, неполнота уведомлений, отсутствие документов о мерах защиты).

Типовые нарушения, которые чаще всего фиксируются при контроле персональных данных:

  не подано уведомление об обработке персональных данных либо оно содержит неполные/недостоверные сведения;

  не актуализируется информация в ранее поданном уведомлении (при изменении целей, категорий ПД, мер защиты, перечня ИСПДн и т.п.);

  не оформлен комплект обязательных локальных актов (политика и положения, назначение ответственного, перечни лиц с доступом, порядок хранения носителей, порядок реагирования на инциденты);

  не обеспечены «достаточные меры» защиты ПД и организационный контроль (учёт носителей, разграничение доступа, обучение сотрудников, договоры поручения обработки с ИТ‑провайдерами);

  сбор/публикация избыточных данных (в т.ч. на сайте) без чёткого правового основания и без соблюдения принципа минимизации.

Роскомнадзор предоставляет инструменты для подачи уведомлений и взаимодействия по персональным данным (в т.ч. электронные формы уведомлений), что позволяет привести «формальные» требования в порядок без значительных затрат времени, если назначен ответственный и собрана карта обработки данных.

Профилактика: практический «пакет 10 шагов» для образовательной организации:

  описать процессы обработки ПД (кто, какие данные, в каких системах, кому передаются, сроки хранения);

  проверить наличие/корректность уведомления об обработке ПД и актуализировать его при изменениях;

  утвердить локальные акты и назначить ответственных (с реальными полномочиями);

  проверить договоры с ИТ‑подрядчиками/платформами (наличие условий поручения обработки, требований безопасности, порядка удаления/возврата данных);

  ввести обучение сотрудников (минимум: ежегодный инструктаж + вводный для новых работников);

  подготовить план реагирования на инциденты (утечка/несанкционированный доступ) и назначить ответственных.

Для получения документа необходимо авторизоваться до прохождения теста.