Персональные данные в колледже: приёмная комиссия, студенты и сотрудники

# Персональные данные в колледже: приёмная комиссия, студенты и сотрудники

Редакция SGI24. Ниже описана проектная модель приёмного и учебного процессов, а не заявленный кейс внедрения в колледже. [О бюро](/company).

Персональные данные в колледже появляются до зачисления и остаются в процессах после выпуска. Онлайн-заявка, приёмные документы, общежитие, медицинские сведения, практика, электронное обучение, выплаты и трудоустройство выпускников создают разные цели и сроки.

Если все процессы описаны одной строкой «обучение студентов», колледж не видит лишние копии и доступы. Управляемая система связывает каждого человека, цель, основание, информационную систему, получателей и условие прекращения обработки.

Проверить путь данных колледжа

В описании задачи назовите приёмную систему, сайт и самый ручной участок процесса. Так можно определить границы обследования без обещания готовой отраслевой коробки.

Чьи данные обрабатывает колледж

В карте должны быть не только действующие студенты:

• посетители сайта;
• абитуриенты;
• несовершеннолетние поступающие;
• родители и законные представители;
• студенты;
• выпускники;
• иностранные граждане;
• поступающие и студенты, которым нужны специальные условия;
• преподаватели и другие работники;
• кандидаты на вакансии;
• представители работодателей и баз практики;
• проживающие в общежитии;
• посетители территории.

Один человек меняет роль: заявитель становится студентом, затем выпускником или сотрудником. Смена статуса меняет цели, доступ и сроки, но не должна создавать дубликаты в несвязанных таблицах.

Приёмная комиссия: самый насыщенный этап

Во время приёма колледж получает контакты, сведения об образовании, документы, результаты испытаний, основания для льгот и другую информацию по применимому порядку. Часть абитуриентов остаётся несовершеннолетними.

Разделите четыре уровня:

1. Запрос консультации.
2. Создание кабинета поступающего.
3. Подача заявления и документов.
4. Зачисление.

Первый уровень не должен автоматически требовать весь комплект. Для ответа на вопрос о специальности обычно достаточно минимального контакта. Копии документов принимаются на этапе, когда для них есть конкретная цель и защищённый канал.

Такое разделение снижает риск и повышает конверсию: абитуриент не бросает знакомство с колледжем из-за преждевременной длинной анкеты.

Онлайн-подача документов

Форма приёма должна быть частью информационной системы, а не почтовой пересылкой файлов.

Проверьте:

• кто оператор формы;
• какие поля обязательны;
• кому принадлежит кабинет;
• как подтверждается контакт;
• где впервые сохраняются сведения;
• где хранятся вложения;
• проверяется ли тип и размер файла;
• кто видит документы;
• как фиксируется согласие или иное основание;
• как удаляются незавершённые заявления;
• попадают ли файлы в журналы и резервные копии.

Ссылка на загруженный паспорт или аттестат не должна быть доступна без авторизации. Уведомление сотруднику лучше отправлять без вложения, со ссылкой на карточку в защищённой системе.

Технический путь приёма подробнее разобран в статье «Онлайн-подача документов в колледж».

Несовершеннолетний абитуриент и его представитель

В форме нужно отделить данные поступающего от данных родителя или представителя. Колледж определяет, кто подаёт заявление, чьи сведения указаны и на каком основании действует представитель.

Проверьте:

• возраст и правовой статус поступающего;
• требования порядка приёма;
• полномочия представителя;
• отдельные контакты;
• доступ к кабинету;
• способ подписания согласий;
• изменение полномочий после достижения совершеннолетия.

После изменения статуса нельзя автоматически оставлять родителю доступ ко всей информации студента. Нужны актуальное основание и настройка прав.

Зачисление: переход из приёмной системы

После приказа о зачислении данные переходят в студенческий контур. Ошибка — создать новую карточку вручную и оставить полный дубль в приёмной базе без срока.

Определите:

• какие сведения переносятся;
• что остаётся в архиве приёмной кампании;
• как исправляются ошибки;
• кто отвечает за совпадение записей;
• что удаляется у незачисленных;
• как учитываются обязательные сроки;
• какие согласия продолжают действовать.

CRM приёмной комиссии и образовательная система могут быть разными, но обмен между ними должен иметь владеющего процессом ответственного и журнал результата.

Учебный процесс

Во время обучения данные появляются в расписании, ведомостях, электронном журнале, системе дистанционного обучения, библиотеке, пропусках, стипендиях и документах об образовании.

Для каждой системы укажите:

Нельзя выдавать всем преподавателям одинаковый доступ ко всем сведениям о студенте. Роль строится по учебной и административной необходимости.

Здоровье и специальные условия

Сведения о здоровье относятся к специальным категориям по статье 10 № 152-ФЗ. Они могут возникать при допуске к занятиям, физической культуре, проживании, питании, производственной практике и создании специальных условий.

Колледж определяет:

• точную цель;
• специальное основание;
• минимальный состав;
• требуемую форму согласия;
• доступ медработника, комиссии и педагога;
• передачу базе практики;
• срок;
• прекращение обработки после устранения причины.

Список студентов с диагнозами не должен рассылаться группе преподавателей. Исполнителю передаётся необходимая для его действия информация.

Практика и работодатели

Производственная практика добавляет внешнего участника. Колледж передаёт сведения работодателю или базе практики, получает оценки, характеристики и иногда документы по охране труда и медосмотрам.

До передачи зафиксируйте:

1. Цель и основание.
2. Состав сведений.
3. Роль каждой стороны.
4. Условия договора.
5. Контакт ответственного.
6. Срок хранения у получателя.
7. Порядок сообщения об инциденте.
8. Возврат или уничтожение лишних копий.

Фраза «партнёры колледжа» не определяет получателей для студента и сотрудников.

Общежитие

Заявление на общежитие, льготы, договор, пропуск, оплата, гости и видеонаблюдение образуют отдельный процесс. Доступ коменданта не должен автоматически включать учебные результаты, а сотрудникам приёмной не нужна полная история проживания.

Сверьте сведения об общежитии на официальном сайте, договорные документы и фактическую систему учёта. С 1 сентября 2026 года изменяется редакция части требований к раскрытию информации об общежитии и плате, поэтому официальный раздел нужно обновить по нормам, действующим на дату публикации.

Иностранные студенты

Процессы могут включать дополнительные документы и взаимодействие с государственными органами. Это не разрешает копировать весь пакет в общую папку «иностранцы» с доступом всех сотрудников.

Разделите обязанности:

• приём;
• миграционный учёт в применимой части;
• обучение;
• проживание;
• страхование и медицинские документы;
• договор и оплаты;
• связь с представителем, если она нужна.

Для каждой передачи указывается адресат и основание. Перевод документов и привлечение посредника оформляются как отдельный доступ.

Публикация списков и результатов

Приёмная комиссия и учебные подразделения обязаны соблюдать специальные правила раскрытия информации. Публикация должна ограничиваться составом, который предусмотрен для конкретной процедуры.

Проверьте:

• нужны ли полные ФИО;
• можно ли использовать уникальный код;
• не попали ли в файл телефон, адрес, дата рождения и документы;
• закрыта ли служебная колонка;
• когда список снимается;
• индексируется ли файл поиском;
• остаётся ли старая версия в архиве.

Файл, убранный из меню, может оставаться доступным по прямой ссылке. Поэтому удаление проверяют на сервере, а затем — на странице сайта.

Сайт колледжа

Официальный сайт одновременно раскрывает сведения по статье 29 № 273-ФЗ и принимает заявки. Эти процессы нужно разделять.

Регуляторная часть содержит установленную информацию об организации. Коммерческие страницы помогают выбрать специальность, узнать цену, посетить день открытых дверей и подать документы. Формы собирают минимум для своего этапа и передают запись в приёмную систему.

Проверяются:

• политика;
• согласия;
• рекламный выбор;
• аналитика;
• кабинеты;
• виджеты;
• чаты;
• локализация;
• серверная фиксация;
• архив документов.

Электронные платформы

Подключение системы дистанционного обучения, видеосвязи, проверки работ или прокторинга требует анализа поставщика. Особое внимание уделяется изображению, голосу, записи экрана и автоматизированной оценке.

Установите:

• какие данные получает сервис;
• где расположены базы;
• для чего используется запись;
• участвует ли человек в решении;
• кому доступно видео;
• сколько оно хранится;
• можно ли удалить профиль;
• используется ли информация для обучения моделей или собственных целей поставщика.

Название «образовательная платформа» не определяет правовой режим.

Сотрудники

Колледж обрабатывает кадровые документы, квалификацию, нагрузку, начисления, медосмотры и сведения, публикуемые на официальном сайте.

Разделите внутреннюю обработку и публичное раскрытие. Сканы дипломов и удостоверений не следует публиковать целиком только для подтверждения квалификации: они могут содержать лишние сведения.

При увольнении закрываются почта, образовательная система, CRM, файловые папки и удалённый доступ. Приказ без технического отзыва прав не завершает процесс.

Подрядчики и филиалы

Бухгалтерия, охрана, общежитие, хостинг, CRM, рассылки, ИТ-поддержка и платформы могут участвовать в обработке. Для обработки по поручению договор должен включать предусмотренные частью 3 статьи 6 № 152-ФЗ условия.

Филиал не всегда означает отдельного оператора. Нужно проверить юридическую структуру, распределение полномочий и системы, не делая вывод по названию подразделения.

Хранение и уничтожение

Сроки различаются для:

• незавершённых заявок;
• документов приёмной кампании;
• личных дел;
• договоров и оплат;
• ведомостей;
• документов об образовании;
• записей доступа;
• видеозаписей;
• практики;
• кадровых дел;
• резервных копий.

Один срок «75 лет» или «до отзыва» для всей информационной системы почти наверняка скрывает разные обязанности. Составьте матрицу и настройте архив по типам записей.

Контрольный маршрут

Возьмите одну заявку и пройдите её:

1. Где поступающий оставил данные?
2. Как зафиксировано основание?
3. Куда попали файлы?
4. Кто проверил заявление?
5. Что передано после зачисления?
6. Какие системы создали аккаунт?
7. Кто получил доступ?
8. Что останется после выпуска?
9. Как исполнить обращение субъекта?

Если на вопрос отвечает только один сотрудник «я знаю, где таблица», процесс не защищён от его отсутствия или увольнения.

Что проектируется для колледжа

Мы связываем сайт, приёмную CRM, кабинет поступающего, образовательную систему, практику и документы. Для каждого этапа фиксируем цель, основание, права, срок и переход статуса.

Руководитель видит единую воронку от интереса к специальности до зачисления и отдельный управляемый контур персональных данных. Это снижает ручные дубли и помогает отвечать на обращения и проверки фактами.

Проверить приёмную комиссию и внутренние системы колледжа

Официальные источники

• Статья 6 № 152-ФЗ: условия обработки и поручение
• Статья 10 № 152-ФЗ: специальные категории персональных данных
• Статья 18.1 № 152-ФЗ: меры оператора и внутренний аудит
• Статья 19 № 152-ФЗ: безопасность персональных данных
• Статья 29 № 273-ФЗ: информационная открытость

Материал носит информационный характер. Конкретные основания и сроки определяются по типу колледжа, программе и применимым отраслевым требованиям.