Нейросети всё активнее входят в повседневную работу директора школы: помогают быстро набросать приказ, ответить на обращение, составить план мероприятия. Это законная и разумная экономия времени. Но у школы есть особенность, которой нет у большинства других организаций: почти каждый второй рабочий документ содержит персональные данные — фамилии учеников и сотрудников, оценки, сведения о здоровье, семейные обстоятельства. Если эти данные попадают в промпт стороннего ИИ-сервиса, школа как оператор персональных данных рискует нарушить 152-ФЗ «О персональных данных», даже если директор не собирался публиковать эти сведения нигде. Материал раскладывает, что можно и нельзя загружать в нейросеть, кто в школе за это отвечает и как выстроить безопасную практику без запрета на использование ИИ как такового.
Для кого материал
Директор, заместители по УВР и ВР, секретарь, специалист по кадрам, ответственный за защиту персональных данных, классные руководители — все, кто использует нейросети (ChatGPT, GigaChat, YandexGPT, Claude и аналоги) для рабочих текстов школы.
Управленческая суть: где проходит граница риска
Использование ИИ директором — не нарушение само по себе. Нарушением может стать конкретное действие: передача персональных данных третьей стороне без правового основания. Обработкой персональных данных по 152-ФЗ от 27.07.2006 считается любое действие с данными, включая их передачу — то есть сам факт вставки текста с именами и обстоятельствами в чат стороннего ИИ-сервиса уже является передачей данных оператору этого сервиса.
Ключевой риск. У школы, как правило, нет заключённого с разработчиком нейросети соглашения об обработке персональных данных обучающихся и сотрудников, а владелец или провайдер ИИ-сервиса может выступать самостоятельным оператором персональных данных либо обрабатывать их по поручению школы — на условиях, которые школа обычно не контролирует. Без согласия субъекта данных или иного законного основания (ст. 6 152-ФЗ) передавать туда персональные данные нельзя. Отдельный риск — трансграничная передача (ст. 12 152-ФЗ): у многих популярных ИИ-сервисов серверы обработки данных находятся за пределами РФ.
Кто отвечает. Директор — как руководитель организации-оператора персональных данных — отвечает за то, что в школе действует понятное правило работы с ИИ-сервисами и что сотрудники о нём знают. Ответственный за организацию обработки персональных данных, которого школа обязана назначить, — за включение этого правила в локальные акты школы. Каждый сотрудник, который лично вставляет текст в нейросеть, — за соблюдение правила обезличивания на своём рабочем месте.
Что не входит в этот риск. Использование ИИ для методических задач без персональных данных — планов уроков, шаблонов документов без конкретных фамилий, идей для мероприятий — не создаёт риска по 152-ФЗ и не требует ограничений.
Как действовать: алгоритм
- Определить, для каких задач в школе допустимо использовать ИИ — черновики писем, структурирование документов, подготовка методических материалов, — и зафиксировать это внутренним правилом, пусть даже коротким пунктом в локальном акте о защите персональных данных.
- Ввести обязательное обезличивание перед работой с любым текстом, содержащим персональные данные: убрать ФИО, точные даты рождения, адреса, номера телефонов, диагнозы и иные сведения о здоровье, заменить их условными обозначениями («ученик А», «учитель Б», «родитель В»).
- Формулировать запрос на уровне сути ситуации, а не как копию документа целиком: вместо «вот жалоба, ответь на неё» — «помоги сформулировать структуру ответа на жалобу по теме поведения учителя на уроке, без указания имён».
- Проверять каждую ссылку на закон или норму, предложенную нейросетью, по первоисточнику. ИИ уверенно может сослаться на несуществующую или отменённую норму — это не основание для доверия на слово.
- Вычитывать итоговый документ человеком перед подписанием или отправкой — ответственность за содержание документа несёт директор, а не сервис, который помог его составить.
- Ограничить использование личных аккаунтов сотрудников в ИИ-сервисах для работы со служебными и персональными данными — там, где школа может это проконтролировать организационно.
- Не поручать нейросети финальные юридически значимые решения — вынесение дисциплинарного взыскания, содержательную оценку конфликта, окончательную формулировку по чувствительному вопросу. ИИ помогает со структурой и черновиком, решение принимает человек.
- Периодически напоминать коллективу о правиле обезличивания — особенно классным руководителям и завучам, которые чаще других работают с текстами про конкретных детей.
Кто отвечает, в какой срок, что на выходе
| Действие | Кто отвечает | Срок | Результат |
|---|---|---|---|
| Определить допустимые задачи для ИИ в школе | Директор | Разово, далее по мере изменения практики | Пункт в локальном акте / внутреннее распоряжение |
| Включить правило обезличивания в локальный акт о персональных данных | Ответственный за защиту персональных данных | В течение месяца после утверждения правила | Актуализированный локальный акт |
| Обезличить текст перед вставкой в нейросеть | Сотрудник, работающий с текстом | Перед каждым обращением к ИИ-сервису | Обезличенный запрос |
| Проверить ссылки на нормы права в ответе ИИ | Сотрудник, готовящий документ | До включения в документ | Подтверждённая по первоисточнику ссылка или её исключение |
| Вычитать и подписать итоговый документ | Директор / уполномоченное лицо | Перед отправкой или изданием | Проверенный документ с подписью |
| Довести правило до коллектива | Директор / ответственный за персональные данные | При внедрении и не реже раза в год | Ознакомление сотрудников под подпись или протокол совещания |
Пример формулировки запроса
Небезопасный вариант (не стоит делать так):
«Вот жалоба от родителя Ивановой Марии Сергеевны на учителя математики Петрову Ольгу Николаевну по поводу того, что её сын Кирилл, 10 лет, диагноз СДВГ, подвергся резкому замечанию на уроке 14.06.2026. Напиши ответ директора.»
Безопасный вариант с обезличиванием:
«Помоги составить структуру официального ответа директора школы на обращение родителя. Ситуация: родитель ученика начальной школы жалуется на резкое замечание учителя-предметника на уроке. По факту проведена проверка, часть фактов подтвердилась, с учителем проведена профилактическая беседа. Нужна структура ответа: что проверили, что подтвердилось, какие меры приняты. Без конкретных имён — оформлю сама/сам после получения структуры.»
Второй вариант даёт нейросети достаточно контекста для помощи со структурой и формулировками, но не передаёт наружу ни одного персонального данного конкретного ребёнка, родителя или сотрудника.
Чек-лист перед обращением к нейросети
| № | Что проверить | Ответственный | Да/Нет |
|---|---|---|---|
| 1 | ФИО, даты рождения, адреса, телефоны удалены из текста | Сотрудник, готовящий запрос | |
| 2 | Сведения о здоровье и семейных обстоятельствах удалены или обобщены | Сотрудник, готовящий запрос | |
| 3 | Запрос сформулирован на уровне сути, а не как копия документа | Сотрудник, готовящий запрос | |
| 4 | Ссылки на нормы права, предложенные ИИ, проверены по первоисточнику | Сотрудник, готовящий документ | |
| 5 | Итоговый документ вычитан человеком перед подписанием/отправкой | Директор / уполномоченное лицо | |
| 6 | Чувствительное решение (взыскание, оценка конфликта) принято директором, а не скопировано из ответа ИИ | Директор | |
| 7 | Сотрудник использует рабочий, а не личный аккаунт для служебных данных (если это контролируется школой) | Сотрудник / ИТ-ответственный |
Если хотя бы один пункт — «нет»: не отправлять запрос в текущем виде. Вернуть текст на обезличивание, назначить, кто из сотрудников это делает, и повторно проверить перед отправкой в сервис. Если нарушение уже произошло (данные отправлены без обезличивания) — зафиксировать инцидент внутренним актом и оценить необходимость уведомления Роскомнадзора в порядке, установленном 152-ФЗ.
Типичные ошибки
- В промпт вставляется реальный текст обращения родителя с именами детей и учителей.
- Загружается скан приказа или личного дела сотрудника «для форматирования» без предварительного обезличивания.
- Директор публикует в общедоступном сервисе описание конфликта с указанием класса и фамилий «для оценки ситуации со стороны».
- Готовый ответ, сгенерированный нейросетью, отправляется родителю без проверки фактов и без проверки ссылок на нормы права.
- Сотрудники школы используют личные аккаунты в ИИ-сервисах для работы со служебными документами без ведома администрации.
- Нейросети поручается сформулировать окончательную оценку виновности сотрудника или ребёнка в конфликтной ситуации.
- Правило обезличивания существует «на словах», но не закреплено ни в одном локальном акте и не доведено до коллектива.
Что на выходе
Внутреннее правило использования ИИ-сервисов в школе (закреплённое пунктом в локальном акте о персональных данных или отдельным распоряжением); понимание сотрудниками, какие данные нельзя передавать в нейросети и как их обезличивать; привычка проверять предложенные ИИ ссылки на нормы права перед включением в документ; чёткое разделение — какие решения ИИ может помочь оформить, а какие остаются за директором.
Источники и правовая основа
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — ст. 6 (основания и условия обработки персональных данных, включая согласие субъекта), ст. 7 (конфиденциальность персональных данных, запрет распространения без согласия субъекта или иного законного основания), ст. 12 (особенности трансграничной передачи персональных данных). Ключевая норма для темы: передача персональных данных в сторонний ИИ-сервис — обработка персональных данных, требующая законного основания.
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — общие требования к обороту информации и защите информации, применимые к работе с цифровыми сервисами в школе.
- Указ Президента РФ от 10.10.2019 № 490 «О развитии искусственного интеллекта в Российской Федерации» (утвердил Национальную стратегию развития искусственного интеллекта на период до 2030 года) — рамочный документ государственной политики в сфере ИИ; не устанавливает обязательных правил для школ и не заменяет требований 152-ФЗ.
Статус на дату проверки 25.07.2026: реквизиты 152-ФЗ, 149-ФЗ и Указа № 490 подтверждены по официальным источникам. Специального федерального закона об использовании ИИ в образовании на дату проверки не принято — регулирование строится на действующих нормах о персональных данных и информации. Материал носит информационный характер и не заменяет консультацию юриста или специалиста по информационной безопасности. Перед внедрением правил использования нейросетей в школе сверяйтесь с актуальной редакцией 152-ФЗ, локальными актами школы об обработке персональных данных и условиями использования конкретных ИИ-сервисов.
Использование ИИ — только один из инструментов ежедневной работы директора. Для готовых, юридически выверенных формулировок документов и ответов родителям, не требующих передачи чувствительных данных в сторонние сервисы, посмотрите каталог готовых решений на сайте «Документы директора».