Онлайн-прокторинг
Что нужно учесть вузу или онлайн-школе при экзаменах с онлайн-прокторингом: видео, распознавание лица, запись экрана, анализ поведения?
Видео- и экранная запись допустимы как средство контроля, если порядок закреплён в локальном акте и обучающихся проинформировали. Сравнение лица с фотографией является обработкой биометрии: нужно письменное согласие, а для несовершеннолетних согласие законного представителя, и принудить к ней нельзя. Вывод о нарушении, сделанный только алгоритмом, без участия человека не должен влечь последствий для обучающегося.
Ст. 16 273-ФЗ разрешает применять электронное обучение и дистанционные технологии и передаёт порядок Правительству (ч. 2 ст. 16), а норм об идентификации в ней нет: они содержатся в Правилах, утверждённых ПП РФ от 11.10.2023 № 1678 (ред. от 06.05.2026). Организации высшего, среднего профессионального и дополнительного профессионального образования вправе идентифицировать обучающихся через ЕСИА и ЕБС на аттестации, сами или через привлечённый сервис прокторинга (п. 14–15 Правил); обработка биометрии через ЕБС допускается с согласия обучающегося, а для несовершеннолетнего с согласия законного представителя (п. 18). Организация обязана определить в локальном акте способ идентификации, порядок использования прокторинга, действия при сбоях и порядок информирования (п. 19), а ПО прокторинга должно соответствовать законодательству и (или) входить в реестр российского ПО (п. 21).
Сравнение лица на экране с фотографией из личного дела выполняется для установления личности, поэтому требуется письменное согласие, предоставление биометрии не может быть обязательным, а отказ не может быть основанием для отказа в услуге (ч. 1, 3 ст. 11 152-ФЗ; ч. 11, 13 ст. 3 572-ФЗ). Значит, нужен равноценный альтернативный способ идентификации, например по документу перед камерой с участием проктора, а сравнение своими средствами вне ЕБС подпадает под ограничения ст. 15 572-ФЗ. Решение об аннулировании работы затрагивает права обучающегося: принимать его исключительно автоматизированно можно только с письменного согласия, с разъяснением порядка и правом возражения, которое рассматривается 30 дней (ч. 1–4 ст. 16 152-ФЗ). Записи хранятся не дольше, чем требуют цели, и затем уничтожаются (ч. 7 ст. 5, ч. 4 ст. 21 152-ФЗ); срок разумно связать со сроком апелляции.
Требования закона: принять локальный акт по п. 19 Правил и проинформировать обучающихся; получить письменное согласие на биометрию и предусмотреть путь без неё; при использовании ЕБС соблюсти п. 14–18 Правил; не применять санкции по одному сигналу алгоритма; проверить ПО по п. 21; установить сроки хранения записей. Инженерные рекомендации: считать сигналы о поведении подсказкой для проктора, а не решением; подтверждать каждую отметку о нарушении человеком; хранить видео в России с ролевым доступом; не сохранять векторы лица после сессии; автоматически удалять записи без инцидентов после окончания апелляции.
- Нормы
- 273-ФЗ, ст. 16 ч. 2; ПП РФ от 11.10.2023 № 1678 (ред. от 06.05.2026), Правила п. 14, 15, 18, 19, 21; 152-ФЗ, ст. 5 ч. 7; ст. 11 ч. 1, 3; ст. 16 ч. 1–4; ст. 21 ч. 4; 572-ФЗ, ст. 3 ч. 11, 13; ст. 15
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Нужно ли оформлять согласие отдельно от договора и других документов? Согласие на обработку персональных данных должно оформляться отдельно от иной информации и документов, которые человек подтверждает или подписывает.
- Есть ли единый срок хранения всех персональных данных? Единого срока для всех данных нет. Срок зависит от цели, вида документа и применимых требований закона или договора.
- Когда видеонаблюдение на стадионе становится обработкой биометрии и можно ли пускать зрителей по лицу? На объектах официальных соревнований по баскетболу, волейболу, регби, футболу, хоккею и единоборствам требуется система видеонаблюдения, которая позволяет…
- Может ли фитнес-клуб пускать клиентов по лицу или отпечатку и собирать анкету здоровья? Фитнес-центры относятся к физкультурно-спортивным организациям (ст. 30.1 329-ФЗ), но порядок обработки данных клиентов определяют 152-ФЗ и 572-ФЗ.
- Как спортшколе получать согласие за несовершеннолетнего спортсмена и публиковать его фото и результаты соревнований? За несовершеннолетнего согласие даёт законный представитель, и оператор обязан проверить его полномочия (ч. 1 ст. 9 152-ФЗ; ст. 26, 28 ГК РФ); ч. 6 ст. 9…
- Может ли школа или вуз публиковать фото учеников и списки зачисленных и нужно ли согласие законных представителей? Информационная открытость образовательной организации не разрешает публиковать персональные данные конкретных обучающихся.
- Можно ли отказать в кредите или в приёме на работу исключительно по результату скоринга и как субъекту возразить? Решение, порождающее юридические последствия или иначе затрагивающее права субъекта, нельзя принимать исключительно на основании автоматизированной обработки…
Другие вопросы раздела «Многосоставные случаи»
- Человек умер. Кто и как может получить или удалить его данные в сервисах: аккаунт, переписка, медкарта, банковские сведения, и что делать оператору?
- Где граница допустимого контроля работодателя: DLP, запись экрана, проверка корпоративной почты и мессенджеров, кейлоггеры, в том числе для дистанционных работников и на личных устройствах?
- Онлайн-игра, образовательное приложение или соцсеть с детской аудиторией: кто даёт согласие на обработку данных, как проверять возраст, что с рекламой, персонализацией и маркировкой?
- Как добиться удаления информации о себе из базы оператора, со стороннего сайта и из поисковой выдачи?
- Отслеживание геолокации курьеров и водителей, телематика, видеорегистраторы с распознаванием усталости, тахографы: что обязательно, что допустимо и что с нерабочим временем и личными автомобилями?
- Сведения о банкротстве гражданина опубликованы в ЕФРСБ и «Коммерсанте». Можно ли требовать их удаления, вправе ли банки и скоринговые компании их использовать и сколько они хранятся?