152-ФЗ и использование ИИ в образовательной организации

По ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (дата обращения: 27.08.2026) персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. В учебном процессе это шире, чем кажется.

Очевидные персональные данные

ФИО обучающихся и сотрудников, контакты, даты рождения, номера студенческих билетов, фотографии, данные родителей.

Неочевидные, но тоже персональные

Ведомости с оценками, характеристики, работы студентов с титульными листами, протоколы комиссий, списки групп, переписка с обучающимся.

Не персональные данные

Обезличенные учебные материалы: конспекты, рабочие программы, методички, тексты лекций без сведений о конкретных людях.

Сведения о состоянии здоровья — специальная категория персональных данных (ст. 10 152-ФЗ): их обработка по общему правилу запрещена и допускается лишь в прямо перечисленных законом случаях. Для образовательной организации это означает жёсткое правило: медицинские справки, сведения о диагнозах, инвалидности и особых образовательных потребностях не передаются внешним ИИ-сервисам ни в каком виде — даже «для подготовки материалов индивидуальной программы».

• Списки групп и ведомости — ФИО в связке с оценками и дисциплинами.
• Работы студентов с титульными листами — обезличивайте перед загрузкой.
• Характеристики, портфолио, протоколы комиссий — идентифицируют человека и содержат оценочные сведения.
• Сведения о здоровье, диагнозах, ОВЗ — специальная категория, запрет практически абсолютный.
• Контакты и данные родителей — включая переписку из мессенджеров и почты.
• Учётные данные — логины, пароли, ссылки на закрытые кабинеты LMS.
• Кадровые документы — приказы, трудовые договоры, персональные данные сотрудников.

Если оператор (организация) поручает обработку персональных данных другому лицу — например, облачному сервису, который по его заданию хранит или анализирует данные обучающихся, — требуется поручение на основании договора (ч. 3 ст. 6 152-ФЗ). В нём фиксируются перечень данных и действий с ними, цели обработки, обязанность соблюдать конфиденциальность и требования ст. 19 о мерах защиты. Ориентир по форме — приложение с формой поручения в КонсультантПлюс (дата обращения: 27.08.2026).

Важное следствие: если в ИИ-сервис передаются только обезличенные учебные материалы, предмет поручения не возникает — именно поэтому обезличивание исходников является самым простым способом снизить правовые риски.

Ч. 5 ст. 18 152-ФЗ требует, чтобы запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России выполнялись с использованием баз данных на территории РФ. С 01.07.2025 подход к применению этого требования ужесточён — подробный разбор требований локализации (дата обращения: 27.08.2026). Для образовательной организации вывод практический: передача персональных данных обучающихся в зарубежные облачные модели создаёт прямой риск нарушения, поэтому базовое правило — такие данные во внешние ИИ-сервисы не передавать вовсе.

Ответственность установлена ст. 13.11 КоАП в редакции Федерального закона № 420-ФЗ, действующей с 30.05.2025. За нарушение требований локализации — штраф от 1 до 6 млн рублей, при повторном нарушении — от 6 до 18 млн. За утечки персональных данных — до 500 млн рублей либо до 3 % выручки (обзор санкций 2026 года, дата обращения: 27.08.2026). Размеры имеет смысл сверять с действующей редакцией КоАП на момент принятия решений.

1. Назначьте ответственного. За применение ИИ-сервисов и соблюдение 152-ФЗ отвечает конкретный сотрудник, а не «все понемногу».
2. Утвердите перечень допустимых данных. В генеративные модели передаются только обезличенные учебные материалы: конспекты, программы, методички.
3. Обезличивайте исходники. Перед загрузкой удаляйте ФИО, контакты, номера групп и любые сведения, позволяющие идентифицировать человека.
4. Запретите передачу специальных категорий. Сведения о здоровье, диагнозах и ОВЗ обучающихся не передаются внешним сервисам ни в каком виде.
5. Проверяйте условия сервиса. Запросите у поставщика сведения о том, где и как обрабатываются данные, до начала использования.
6. Оформляйте поручение на обработку. Если сервису передаются персональные данные по заданию оператора — заключите поручение по ч. 3 ст. 6 152-ФЗ.
7. Обучите сотрудников. Короткий инструктаж и памятка «что нельзя загружать» снижают главный риск — человеческую ошибку.
8. Ведите реестр ИИ-сервисов. Фиксируйте, какие инструменты используются, кем и для каких задач: это база для аудита и ответов регулятору.
9. Пересматривайте регламент. Сверяйте документ с законодательством не реже раза в квартал: редакции 152-ФЗ и КоАП обновляются.

Честно о том, что происходит в сервисе. Для генерации презентации нужен только учебный текст: вы загружаете файл (TXT, MD, DOC/DOCX, PDF, PPT/PPTX, до 15 МБ), текст извлекается на сервере и используется для сборки слайдов; история генераций сохраняется в приложении. Попробовать сервис можно в гостевом режиме без регистрации: vl.cdo-global.pro. Контактные данные, оставленные в заявке на сайте, обрабатываются в соответствии с политикой обработки персональных данных.

Мы не заявляем о сертификации или аттестации продукта по требованиям безопасности информации и рекомендуем то же правило, что и для любого ИИ-сервиса: загружайте обезличенные учебные материалы, а вопросы о месте обработки данных и поручении задавайте поставщику до закупки — например, при оформлении оплаты по счёту.

1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» // КонсультантПлюс. — URL: consultant.ru.
2. Форма поручения на обработку персональных данных : приложение // КонсультантПлюс. — URL: consultant.ru.
3. Требования локализации персональных данных (ч. 5 ст. 18 152-ФЗ) : разбор. — URL: 152-audit.ru.
4. Штрафы по 152-ФЗ в 2026 году : обзор санкций ст. 13.11 КоАП. — URL: 152фз.рф.