Качество данных и цифровая безопасность

1

От этики к закону

Мы уже дважды говорили о том, что считается конфиденциальными данными и почему их нельзя загружать в ИИ. Сегодня завершаем раздел 4 — и решаем сразу две задачи: наводим системный порядок в данных и разбираемся с цифровой безопасностью не только на уровне закона, а на уровне ежедневных привычек — паролей, проверки сервисов и действий при инциденте.

Ответьте честно — как на лекции, в чат.

2

Управление качеством данных

В лекции 4.2 мы один раз почистили «грязную» таблицу. Но название раздела не зря звучит как «управление» — это не разовая уборка, а система: пять признаков, по которым стоит регулярно проверять любой рабочий файл.

Точность 🎯

Оценки и даты введены без опечаток и соответствуют реальности — «5» не превратилась в «S», а дата пересдачи не в будущем веке.

Полнота 🧩

Нет пустых ячеек там, где данные обязательны: у каждого студента заполнены все текущие оценки и отметки посещаемости.

Согласованность 🔗

Одно и то же обозначено одинаково во всех файлах: «Н» для пропуска — везде «Н», а не «н», «неявка» и «0» вперемешку.

Актуальность ⏰

Файл обновлён недавно и понятно, когда — а не «черновик_финал_v3», который никто не открывал два месяца.

Уникальность 🧬

Один студент — одна строка. Нет случайно продублированных записей после копирования между листами.

Узнаёте свою папку с файлами?

Было

итог2_финал.xlsx итог2_финал_ИСПРАВЛЕНО.xlsx копия копии (2).xlsx

→

Стало

uspevaemost_2026-10-15.xlsx

дата в названии + единый шаблон = всегда понятно, какой файл актуальный

Один узнаваемый шаблон имени файла экономит больше времени, чем кажется — особенно когда файл открывает коллега или вы сами через полгода.

Практика на каждый день

Заведите единый шаблон таблицы для всех групп и предметов
Проверяйте файл на пять признаков выше перед началом и в середине четверти
Делайте резервную копию перед крупными правками — не поверх оригинала
Кратко документируйте, что означает каждый нестандартный столбец

Инфографика управления качеством данных: пять признаков — точность, полнота, согласованность, актуальность, уникальность — и переход от хаоса файлов к системе — Управление качеством данных (сгенерируйте по промпту 02 из плана)

3

152-ФЗ: кто отвечает и сколько это стоит

Когда происходит утечка данных, отвечать могут и преподаватель лично, и образовательная организация. Три категории ответственности по КоАП РФ — и штрафы, которые с 30 мая 2025 года выросли в разы.

Физическое лицо 🧑

10 000 – 500 000 ₽

Учителя, преподаватели, классные руководители, кураторы без управленческих функций.

Должностное лицо 🧑‍💼

50 000 – 1 300 000 ₽

Директор, заместители директора, завучи, руководители подразделений — те, кто наделён правом принимать решения.

Организация 🏫

150 000 – 20 000 000 ₽

Школа, колледж, вуз как оператор персональных данных — отвечает всегда, независимо от конкретного виновника.

💡 Важно: обычный преподаватель по КоАП — «гражданин». Должностным лицом он становится только при особых полномочиях: член приёмной или аттестационной комиссии, заведующий кафедрой.

За нарушение правил обработки персональных данных
Категория	Первичное нарушение	Повторное нарушение
Физическое лицо	10 000 – 15 000 ₽	15 000 – 30 000 ₽
Должностное лицо	50 000 – 100 000 ₽	100 000 – 200 000 ₽
Организация	150 000 – 300 000 ₽	300 000 – 500 000 ₽

За утечку персональных данных — по объёму
Объём утечки	Физлицо	Должностное лицо	Организация
1 000 – 10 000 субъектов	100–200 тыс. ₽	200–400 тыс. ₽	3–5 млн ₽
10 000 – 100 000 субъектов	200–300 тыс. ₽	300–500 тыс. ₽	5–10 млн ₽
Более 100 000 субъектов	300–400 тыс. ₽	400–600 тыс. ₽	10–15 млн ₽

Инфографика: три категории ответственности по 152-ФЗ — физическое лицо, должностное лицо, организация — с диапазонами штрафов — Кто отвечает — и сколько это стоит (промпт 03 из плана)

4

Реальный кейс: утечка в Минпросвещении

В июле 2023 года из-за всероссийского конкурса «Большая перемена» утекли данные 3,4 миллиона участников: ФИО, телефоны, email, даты рождения, места работы и учёбы. Роскомнадзор обнаружил базу свободно доступной в Telegram-каналах.

Итог по правилам 2023 года

Судебный участок № 423 мирового судьи Тверского района Москвы вынес решение: штраф Минпросвещению — 60 000 рублей (сентябрь 2023), нарушение квалифицировано по ч. 1 ст. 13.11 КоАП РФ. Источники: РВС, Накануне.RU.

Критически важно понимать: это цифра по старым, куда более мягким правилам 2023 года. По правилам, действующим с 30 мая 2025 года, такая же утечка обошлась бы организации в 10–15 млн ₽, должностному лицу — до 600 тыс. ₽, а при повторной утечке — вплоть до 500 млн ₽ или 3% выручки. Законодательство стало жёстче примерно в 250 раз: то, что раньше стоило как подержанная машина, теперь может стоить как квартира в Москве.

Калькулятор штрафа 152-ФЗ — сравните 2023 и 2025 годы

Инфографика с таймлайном кейса Минпросвещения и сравнением штрафа: 60 тысяч рублей в 2023 году против 10-15 миллионов в 2025 — Один и тот же случай — разная цена (промпт 04 из плана)

5

Цифровая безопасность шире одного закона

152-ФЗ регулирует персональные данные, но большинство реальных инцидентов начинается не с закона, а с обычной цифровой неряшливости: слабого пароля, клика по фишинговой ссылке или отсутствия резервной копии. Четыре привычки, которые снижают риск ещё до того, как дело доходит до утечки.

Пароли и доступ 🔑

Уникальный пароль для каждого сервиса — не переиспользуйте один и тот же
Менеджер паролей вместо запоминания или файла «пароли.txt»
Двухфакторная аутентификация (2FA) везде, где она есть

Фишинг и социальная инженерия ⚠️

Проверяйте адрес отправителя, а не только имя в письме
Не переходите по ссылкам из неожиданных писем — открывайте сайт вручную
Не вводите пароль на странице, куда попали по ссылке из письма

Устройства 💻

Блокируйте экран компьютера, уходя из кабинета
Обновляйте систему и браузер — обновления часто закрывают уязвимости
Не работайте с данными студентов через случайный публичный Wi-Fi

Резервные копии 💾

Регулярно копируйте важные файлы отдельно от рабочего компьютера
Не храните единственную копию журнала в одном месте
Проверяйте, что копия действительно открывается, а не только создаётся

Инфографика цифровой гигиены: пароли и двухфакторная аутентификация, распознавание фишинга, безопасность устройств, резервное копирование — Цифровая безопасность шире одного закона (промпт 05 из плана)

6

Пять вопросов к любому ИИ-сервису

Каждый раз, когда вы загружаете данные в ИИ-сервис, вы фактически передаёте их третьей стороне. Эти пять вопросов покажут, стоит ли этой стороне доверять.

1. Где хранятся данные? 🌍

Россия — ✅ соответствует 152-ФЗ. Зарубежные серверы — ❌ нарушение для персональных данных граждан РФ.

2. Используются для обучения? 🧠

Нет — ✅ безопасно. Да — ❌ ваши данные станут частью модели. Можно отключить — ⚠️ найдите, где именно.

3. Как долго хранятся? ⏳

Удаляются после сессии — ✅ идеально. Хранятся определённый срок — ⚠️ уточните, сколько. Бессрочно — ❌ риск утечки.

4. Можно ли их удалить? 🗑️

Да, в любой момент — ✅ хорошо. С задержкой — ⚠️ приемлемо. Нет или неясно — ❌ избегайте сервиса.

5. Кто ещё имеет доступ? 👁️

Только техподдержка при необходимости — ✅. Партнёры компании — ⚠️ читайте подробнее. Третьи лица без уточнения — ❌ опасно.

7

Практический разбор: GigaChat, ChatGPT, Claude

Разберём три популярных сервиса и научимся находить в их политике конфиденциальности главное — без чтения 50 страниц юридического текста: GigaChat, ChatGPT и Claude.

Читаем политику конфиденциальности — переключайте вкладки

Сравнительная таблица: что можно и нельзя
Критерий	GigaChat	ChatGPT	Claude
Серверы в РФ	✅ Да	❌ Нет	❌ Нет
Соответствие 152-ФЗ	✅ Да	❌ Нет	❌ Нет
Обучение на данных	⚠️ Обезличенные	⚠️ Можно отключить	✅ Не обучается
Корпоративная версия	✅ Есть	✅ Есть	✅ Есть
Можно для педагогов РФ	✅ Да	⚠️ Только без перс. данных	⚠️ Только без перс. данных

Зачем здесь зарубежные сервисы ChatGPT и Claude разобраны не как рекомендация, а как учебный кейс: увидеть, как выглядит несовместимый с 152-ФЗ сервис, и научиться быстро это определять. Для работы с данными студентов используйте GigaChat или YandexGPT — оба соответствуют закону и часто бесплатны для образования.

Инфографика-скоркарта: GigaChat, ChatGPT и Claude по пяти критериям с цветными индикаторами можно/нельзя — GigaChat, ChatGPT, Claude — что можно педагогу (промпт 06 из плана)

8

Промпт: пусть ИИ сам расскажет о своей политике

Не хотите читать 50 страниц юридического текста? Используйте сам ИИ — только обязательно проверьте ссылки в ответе.

Промпт для проверки нового сервиса

Я преподаватель и хочу использовать ваш сервис.
Помоги мне понять вашу политику конфиденциальности.
Ответь на эти вопросы:

1. Где физически хранятся данные пользователей?
   (В какой стране находятся серверы?)

2. Будут ли мои диалоги использоваться для обучения модели?
   Могу ли я это отключить? Как?

3. Как долго хранится история моих диалогов?
   Могу ли я удалить их? Как?

4. Кто ещё, кроме меня, может видеть мои данные?

5. Есть ли у вас корпоративная версия с повышенной защитой данных?

Дай краткие ответы со ссылками на конкретные пункты вашей
политики конфиденциальности.

Что делать с ответом

Проверьте ссылки на документы
Сами откройте указанные разделы и убедитесь
Если что-то неясно — уточните дополнительными вопросами

9

Алгоритм действий при инциденте

Утечка данных, взлом аккаунта из-за фишинга или вы поняли, что случайно загрузили конфиденциальную информацию — важны первые часы, а не идеальность действий.

Что делать по шагам — первые 15 минут, час, сутки

Инфографика: что делать при утечке данных — первые 15 минут, первый час, первые сутки и чего не делать никогда — Что делать при инциденте (промпт 07 из плана)

10

Чек-лист проверки нового ИИ-сервиса

Пройдитесь по списку перед использованием любого нового сервиса — отмеченные пункты сохраняются в этом браузере.

11

Проверьте себя

Семь вопросов по материалу лекции — ответьте и посмотрите разбор.

Заключение: пять ключевых выводов

Качество данных — это система, а не разовая уборка: единый шаблон, регулярный аудит и резервные копии экономят часы работы и нервы
Закон стал жёстче — штрафы выросли в 250 раз, отвечают все: организация, должностные лица, рядовые сотрудники. «Не знал» не освобождает от ответственности
Цифровая безопасность не заканчивается на 152-ФЗ — уникальные пароли, двухфакторная аутентификация и умение распознать фишинг защищают там, где начинается закон
Проверка сервиса — это 10 минут, которые могут сэкономить 600 000 рублей: всегда читайте политику конфиденциальности (или используйте промпт из блока 8) и проверяйте, где хранятся данные
В России есть легальные и качественные инструменты — GigaChat, YandexGPT и другие соответствуют 152-ФЗ и часто бесплатны для образования

Итоговая инфографика с ключевыми выводами лекции: качество данных, закон, цифровая гигиена, проверка сервиса, легальные инструменты — Берегите данные — и свою карьеру (промпт 08 из плана)

Проверка политики конфиденциальности — это не паранойя, а профессиональная гигиена преподавателя. Те 10 минут, которые вы потратите на чтение перед использованием сервиса, могут уберечь вас от 600 000 рублей штрафа и увольнения. Берегите данные — и свою карьеру! 🛡️

← Лекция 4.2 «Подготовка, очистка и визуализация данных»