Российские альтернативы Google Classroom

С 2022 года российские школы, университеты и EdTech-компании массово искали замену Google Classroom: часть из-за санкционных ограничений, часть — из-за требований Роскомнадзора по локализации и обработке ПДн несовершеннолетних. К 2025 году вопрос перестал быть организационным — он стал правовым. Юрист образовательной организации сегодня обязан проверить, какая платформа используется, на каком основании обрабатываются данные учеников и родителей, есть ли согласия по требованиям ч. 1 ст. 9 ФЗ-152 в редакции ФЗ-156 от 24.06.2025. Настоящий материал — разбор норм и практики для принятия обоснованного решения.

Чем Google Classroom нарушает российское законодательство о персональных данных?

Google Classroom передаёт данные пользователей на серверы Google LLC (США). Для российской образовательной организации это означает трансграничную передачу персональных данных в страну, которая не включена Роскомнадзором в перечень государств, обеспечивающих адекватный уровень защиты ПДн. Такая передача требует предварительного уведомления РКН по ст. 12 ФЗ-152 и оценки рисков.

Второй блок нарушений — локализация. Статья 18 ч. 5 ФЗ-152 обязывает оператора при сборе, систематизации, хранении и уточнении ПДн граждан РФ использовать базы данных, расположенные на территории России. Google Classroom не соответствует этому требованию: первичная запись данных происходит в инфраструктуре Google за пределами РФ.

Третий риск — специфика аудитории. Ученики школ — несовершеннолетние. Обработка их ПДн требует согласия родителей или законных представителей по ст. 9 ФЗ-152. С 01.09.2025 согласие должно быть оформлено отдельным документом: его нельзя включать в договор об оказании образовательных услуг, правила внутреннего распорядка или пользовательское соглашение платформы. Это требование закреплено ФЗ-156 от 24.06.2025. Использование Google Classroom без переоформленных согласий после этой даты — самостоятельное нарушение по ч. 2 ст. 13.11 КоАП с штрафом от 300 000 до 700 000 ₽.

Какие российские альтернативы Google Classroom соответствуют требованиям 152-ФЗ?

Российский рынок образовательных платформ сформировался к 2024–2025 годам. Перечисленные ниже системы хранят данные на серверах в России, что снимает риск нарушения локализации при правильном оформлении договора с платформой и комплекта ОРД.

Яндекс Учебник и Яндекс 360. Экосистема Яндекса включает инструменты для школ: Яндекс Учебник — тренажёр с заданиями для учеников, Яндекс 360 — платформа для коммуникации и работы с документами. Данные хранятся в инфраструктуре Яндекса в РФ. Для юриста важно: платформа выступает обработчиком ПДн по поручению образовательной организации; поручение обработки по п. 3 ч. 3 ст. 6 ФЗ-152 требует письменного договора с перечнем операций, которые вправе совершать обработчик.

Сферум. Государственная платформа для общеобразовательных школ, разработанная при участии Министерства просвещения. Интегрирована с VK и предназначена для коммуникации учителей, учеников и родителей. Входит в экосистему ФГИС «Моя школа». Данные хранятся в РФ. Риск: при использовании Сферума вне ФГИС «Моя школа» необходимо отдельно проверять основание обработки и объём передаваемых данных.

Учи.ру. Российская образовательная платформа с адаптивными заданиями для учеников 1–11 классов. Данные пользователей — на серверах в РФ. Юридически платформа — оператор ПДн в своей части; образовательная организация, подключающая учеников, выступает соисполнителем обработки. Разграничение функций оператора и обработчика следует зафиксировать в договоре.

Дневник.ру. Федеральная информационная система, работающая с 2009 года. Интегрирована с реестрами Минпросвещения. Ведёт электронный журнал, дневник, связь школы с родителями. Данные хранятся в РФ. Для образовательных организаций это одна из немногих систем с уже отработанной практикой взаимодействия с РКН. Риск: при подключении дополнительных модулей (видеоконференции, сторонние приложения) следует проверять каждого субподрядчика отдельно.

ФГИС «Моя школа». Государственная цифровая образовательная среда. Обязательна для государственных и муниципальных школ в рамках федерального проекта. Включает электронный дневник, библиотеку контента, видеоуроки. Оператором ПДн выступает Министерство просвещения РФ. Локализация обеспечена по умолчанию. Для юриста важно: образовательная организация всё равно остаётся оператором ПДн в части сбора и передачи данных в ФГИС, поэтому согласия родителей и ОРД нужны.

МЭШ (Московская электронная школа) и РЭШ (Российская электронная школа). МЭШ — региональная система Москвы, РЭШ — федеральная. Для юриста: РЭШ фигурировала в деле о крупной утечке (арбитражный суд, дело № А40-351064/2025 — квалификация по ч. 14 ст. 13.11 КоАП за утечку более 100 000 субъектов). Использование государственной платформы не снимает с оператора ответственности за надлежащее оформление обработки и хранение базы данных учеников.

Как перейти на российскую платформу без нарушения 152-ФЗ: что проверить юристу?

Смена платформы — это не только технический перенос данных. Каждый этап порождает правовые риски.

Отдельный вопрос — экспорт данных из Google Classroom. Технически Workspace for Education позволяет выгрузить данные через Google Takeout или Admin SDK. Правовой вопрос: при выгрузке происходит ещё одна операция обработки — извлечение и копирование ПДн из зарубежной инфраструктуры. Юрист обязан зафиксировать дату, состав выгруженных данных и цель операции в журнале обработки.

Типовые правовые сценарии: что происходит, когда организация не переходит

Сценарий 1. Школа продолжает использовать Google Classroom без уведомления РКН о трансграничной передаче.
Ситуация: государственная школа работает в Google Workspace for Education бесплатного тарифа, данные 1 500 учеников хранятся на серверах Google. Уведомление о трансграничной передаче не подавалось.
Доказательства нарушения: достаточно скриншота страницы входа и публичной документации Google о местонахождении серверов.
Вероятный исход: при плановой или внеплановой проверке РКН — протокол по ч. 1 ст. 13.11 (несовместимая с требованиями обработка) и ч. 8 ст. 13.11 (нарушение локализации). Для юрлица — штраф от 150 000 до 300 000 ₽ по ч. 1 и от 1 000 000 до 6 000 000 ₽ по ч. 8.
Стратегия: немедленный переход на локализованную платформу + уведомление РКН об изменении сведений + переоформление согласий.

Сценарий 2. EdTech-компания использует смешанную инфраструктуру: российская платформа плюс Google Analytics и Google Meet.
Ситуация: онлайн-школа перешла на российскую LMS, но видеозвонки проводит в Google Meet, аналитику сайта собирает через GA4. Юрист считает, что основной риск снят.
Доказательства: GA4 передаёт идентификаторы пользователей (cookies, IP) в инфраструктуру Google. По позиции РКН, cookies являются ПДн при возможности идентификации субъекта. Это самостоятельное нарушение ст. 12 и ч. 5 ст. 18 ФЗ-152.
Вероятный исход: штраф по ч. 8 ст. 13.11 за нарушение локализации в части GA4 + отдельный риск по ч. 2 за отсутствие согласия на cookies.
Стратегия: замена GA4 на российский аналог (Яндекс Метрика), замена Google Meet на отечественный сервис видеоконференций, аудит всех точек передачи данных.

Сценарий 3. Утечка ПДн учеников через взломанный аккаунт учителя на российской платформе.
Ситуация: база данных учеников (ФИО, дата рождения, телефон родителя) оказалась в открытом доступе. Платформа — российская, локализация соблюдена. Инцидент обнаружен сотрудником ИБ.
Доказательства: факт утечки фиксируется датой обнаружения. С этого момента идёт отсчёт 24 часов для первичного уведомления РКН по ч. 3.1 ст. 21 ФЗ-152 и Приказу РКН №187.
Вероятный исход: при неуведомлении в срок — штраф по ч. 11 ст. 13.11 от 1 000 000 до 3 000 000 ₽. При утечке данных более 1 000 субъектов дополнительно — штраф по ч. 12–14 ст. 13.11 в зависимости от объёма.
Стратегия: немедленное уведомление РКН, внутреннее расследование с отчётом через 72 часа, уведомление родителей как субъектов, документирование всех мер реагирования.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверка платформ, согласий, ОРД образовательной организации
• Комплект ОРД под ключ — 38 документов, включая согласия родителей и политику для EdTech
• DPO-аутсорсинг — абонентское ведение функции ответственного по ст. 22.1 ФЗ-152

Частые вопросы

1. Когда нужно согласие родителей?

Согласие родителей (законных представителей) требуется при обработке ПДн несовершеннолетних, не достигших 14 лет, по общему правилу ст. 9 ФЗ-152. С 01.09.2025 такое согласие оформляется отдельным документом (ФЗ-156 от 24.06.2025) — его нельзя включить в договор на образовательные услуги или правила пользования платформой. Реквизиты: ФИО законного представителя, наименование оператора, цель, перечень ПДн, перечень действий, срок и способ отзыва.

2. Можно ли использовать Google Classroom?

Формально закон не запрещает использование конкретного сервиса, но устанавливает требования, которым Google Classroom не соответствует: локализация ПДн граждан РФ в базах на территории России (ч. 5 ст. 18 ФЗ-152), уведомление РКН о трансграничной передаче в США (ст. 12 ФЗ-152). Санкция за нарушение локализации — от 1 до 6 млн ₽ по ч. 8 ст. 13.11 КоАП (в редакции с 30.05.2025). Практически это означает неприемлемый правовой риск для образовательной организации.

3. Что такое прокторинг с точки зрения 152-ФЗ?

Прокторинг — дистанционный контроль за сдачей экзаменов с использованием веб-камеры и микрофона. С точки зрения ФЗ-152 это обработка биометрических персональных данных (изображение лица по ст. 11 ФЗ-152) и, возможно, специальных категорий ПДн. Обработка биометрии допускается только с письменного согласия субъекта или его законного представителя. Использование зарубежных прокторинговых сервисов (ProctorU, Honorlock) дополнительно создаёт риск нарушения локализации. Российские альтернативы — Examus, «Антиплагиат.Онлайн» (с модулем прокторинга), Proctoredu.

4. Кто оператор в онлайн-школе?

Оператором ПДн по ст. 3 ФЗ-152 является лицо, самостоятельно или совместно с другими организующее обработку ПДн. В онлайн-школе оператором выступает юридическое лицо (ИП), ведущее образовательную деятельность и собирающее данные учеников. Платформа (LMS, видеосервис) — обработчик по поручению оператора, если это закреплено договором. Без договора о поручении обработки платформа считается самостоятельным оператором, а передача данных ей — передачей третьему лицу, требующей отдельного согласия субъекта.

5. Что грозит школе за утечку?

Ответственность зависит от масштаба. Утечка ПДн от 1 000 до 10 000 субъектов — штраф от 3 000 000 до 5 000 000 ₽ по ч. 12 ст. 13.11 КоАП (в редакции с 30.05.2025). Сверх этого — штраф от 1 000 000 до 3 000 000 ₽ за неуведомление РКН в течение 24 часов по ч. 11 ст. 13.11. При повторной утечке применяется оборотный штраф: 1–3% годовой выручки, не менее 20 000 000 ₽ (ч. 15 ст. 13.11). Если данные несовершеннолетних использованы злоумышленником — дополнительно риск уголовной ответственности по ст. 272.1 УК РФ (введена ФЗ-421 от 30.11.2024).

Итог

Выбор российской платформы — необходимое, но не достаточное условие соответствия ФЗ-152. Параллельно требуется переоформить согласия родителей по требованиям ФЗ-156, заключить договор о поручении обработки с платформой, обновить уведомление в РКН и привести в порядок ОРД. Каждый из этих элементов при отсутствии формирует самостоятельный состав нарушения по ст. 13.11 КоАП.

DATUM сопровождает образовательные организации — школы, университеты, EdTech-компании — по полному циклу приведения обработки ПДн в соответствие: от аудита платформ до защиты в арбитраже при получении протокола РКН.

4 апреля 2029 года