ШколыДанные и правоУправление школой14 сентября 20268 мин
ИИ в школе и 243-ФЗ: что надо знать директору
Закон об искусственном интеллекте вступил в силу 1 сентября 2026 года. В этой статье объясним, как он повлияет на работу школ и какие документы спросят на проверке.
Федеральный закон от 26 июля 2026 года № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» вступил в силу 1 сентября 2026 года. Директора школ спрашивают одно и то же: что теперь оформлять.
Это обзор законодательства, а не юридическая консультация: документы согласуйте с юристом школы. Полный текст — в официальной публикации закона от 26.07.2026.
Короткий ответ: обязанностей школе 243-ФЗ не добавил. Закон касается разработчиков больших моделей и тех, кто даёт к ним доступ. Требования, по которым школу проверяют, идут из закона о персональных данных и не изменились.
Но одна норма с марта 2027 года может повлиять на выбор поставщика ИИ для образования, и о ней лучше знать до подписания договора.
Что регулирует 243-ФЗ
Речь только о больших фундаментальных моделях. Статья 3 описывает их тремя признаками: не меньше миллиарда параметров, обучение на наборах данных, способность решать разные задачи.
Вступает закон не весь сразу. Основная часть работает с 1 сентября 2026 года, статьи 8–10 и пункты 3–5 части 2 статьи 5 — с 1 марта 2027 года. Для систем, которые к тому моменту уже работают, переходный период идёт до 1 сентября 2032 года.
1 марта 2027
начинают действовать статьи 8–10 и часть статьи 5
1 сентября 2032
конец переходного периода для тех, кто уже работает
1 млрд
параметров — порог большой фундаментальной модели
Обязанности закон возлагает на разработчика модели и на того, кто даёт к ней доступ. Школа пользуется готовым сервисом и не делает ни того, ни другого.
За нарушение настоящего Федерального закона и принимаемых в соответствии с ним нормативных правовых актов участники отношений в сфере разработки, внедрения и применения больших фундаментальных моделей искусственного интеллекта несут ответственность в соответствии с законодательством Российской Федерации.
Это вся статья 11. Своих штрафов 243-ФЗ не вводит: отвечают по общим правилам.
Для школы общие правила — это 152-ФЗ, закон о персональных данных. Он определяет, на каком основании школа собирает данные учеников и педагогов, где их хранит и что делает при утечке.
Наказывает за нарушения статья 13.11 КоАП, и с 30 мая 2025 года суммы в ней другие. Обработка без согласия стоит организации 150 000–300 000 ₽. Утечка данных от тысячи человек — 3–5 млн ₽, больше ста тысяч человек — 10–15 млн ₽. За повторную утечку штраф считают от выручки: 1–3% за прошлый год, но не меньше 20 млн ₽.
Что из нового закона об ИИ касается школ
Четыре нормы, которые стоит держать в виду. Статьи 5 и 6 вступят в силу 1 марта 2027 года.
| Норма | О чём | Что это значит для школы |
|---|---|---|
| ст. 3 | Большая фундаментальная модель — от 1 млрд параметров | Под закон подпадают большие модели, а не электронный журнал и не система пропусков |
| ст. 6 | Признаки суверенной или национальной модели: разработчик — российское юрлицо, ответы на запросы и хранение данных — на серверах в России | Вопрос поставщику: на каких моделях работает система и где обрабатываются данные |
| п. 3 ч. 2 ст. 5 | Правительство устанавливает случаи, когда допускается применение только суверенных или национальных моделей | Единственная норма, способная повлиять на выбор сервиса, если в перечень войдут школы |
| ч. 3 ст. 13 | Требования не применяются до 1 сентября 2032 года к системам, работавшим до их вступления в силу, если данные хранятся в России | Запас времени есть у тех, кто уже работает и держит данные в России |
ст. 3
- О чём
- Большая фундаментальная модель — от 1 млрд параметров
- Что это значит для школы
- Под закон подпадают большие модели, а не электронный журнал и не система пропусков
ст. 6
- О чём
- Признаки суверенной или национальной модели: разработчик — российское юрлицо, ответы на запросы и хранение данных — на серверах в России
- Что это значит для школы
- Вопрос поставщику: на каких моделях работает система и где обрабатываются данные
п. 3 ч. 2 ст. 5
- О чём
- Правительство устанавливает случаи, когда допускается применение только суверенных или национальных моделей
- Что это значит для школы
- Единственная норма, способная повлиять на выбор сервиса, если в перечень войдут школы
ч. 3 ст. 13
- О чём
- Требования не применяются до 1 сентября 2032 года к системам, работавшим до их вступления в силу, если данные хранятся в России
- Что это значит для школы
- Запас времени есть у тех, кто уже работает и держит данные в России
1 марта 2027 года начнут действовать ещё две статьи, и обе школ касаются косвенно. Статья 9 о маркировке: тот, кто делает аудио или видео с помощью модели, может поставить пометку о применении ИИ, а её формат согласует с поставщиком. Обязанность здесь у больших площадок: сайт с посещаемостью больше 500 тысяч в сутки должен дать авторам такую возможность. Статья 10 обязывает поставщика сообщить школе, кому принадлежат права на созданные моделью материалы и на каких условиях их можно использовать и сохранять.
Случаи, когда допускаются только суверенные или национальные модели, устанавливает Правительство. Пока их нет, и раньше марта 2027 года норма не заработает. Пункт о замене модели в договоре обходится дешевле, чем смена системы среди учебного года.
ИИ у детей — отдельный контур
12 сентября 2026 года Минпросвещения выпустило методические рекомендации о том, как школьники могут пользоваться искусственным интеллектом. До пятого класса — без самостоятельной работы с ним, с 5 по 9 класс — с разрешения педагога, в 10–11 шире. На промежуточной и итоговой аттестациях пользоваться ИИ запрещено.
Это про инструменты в руках ученика и к разбору уроков отношения не имеет. Но во внутренних правилах школы два контура удобнее развести сразу: чем пользуется ребёнок и что школа делает для контроля качества.
Что спросят на проверке: 152-ФЗ
Записанный урок — это обработка персональных данных учеников и педагогов. Комплект документов тот же, что для видеонаблюдения или электронного журнала, и от того, разбирает запись человек или модель, он не зависит.
Уведомление в Роскомнадзор
Подано и совпадает с реальными целями обработки (ст. 22 152-ФЗ).
Согласия родителей
Собраны у законных представителей. С педагогами вопрос решает трудовое законодательство (ст. 86–88 ТК).
Локальный акт
Положение об обработке персональных данных и регламент записи уроков: цели, доступ, сроки хранения.
Ответственный за обработку
Назначен приказом (ст. 18.1 152-ФЗ).
Договор-поручение с поставщиком
Школа остаётся оператором, поставщик работает обработчиком по её поручению (ч. 3 ст. 6 152-ФЗ).
Данные в России
Базы с данными граждан России — на серверах в России (ч. 5 ст. 18 152-ФЗ).
Сроки хранения
Порядок удаления или обезличивания прописан и технически выполним.
Отзыв согласия
Описан порядок отзыва и ответа на обращения родителей (ст. 9 и 14 152-ФЗ).
Когда запись урока становится биометрией
Голос и изображение становятся биометрическими данными не сами по себе, а когда оператор использует их, чтобы установить личность.
Анализ урока такой цели обычно не ставит: система разбирает занятие по критериям школы, а не опознаёт человека по голосу. Но это нужно зафиксировать письменно: в целях обработки и в описании того, что делает система.
Если поставщик строит голосовые отпечатки и сличает говорящих между записями, это уже биометрия, и нужно отдельное письменное согласие.
Семь вопросов поставщику
Требования обоих законов сходятся в договоре с поставщиком. Эти вопросы стоит задать до подписания и попросить ответы письменно: часть из них переедет в договор-поручение и в локальный акт.
- 1Кто оператор, кто обработчик и есть ли договор-поручение по части 3 статьи 6?
- 2Где физически лежат записи и расшифровки и чем это подтверждается?
- 3Что уходит во внешние модели: аудио, полный текст или обезличенный?
- 4Обезличивание идёт до анализа или после него?
- 5На каких моделях работает система и что будет, если появится требование о суверенных моделях?
- 6Кто видит разбор: учитель, методист, директор, родитель?
- 7Как удаляются данные при отзыве согласия и в какой срок?
Как ответы на эти вопросы выглядят у конкретного продукта — в сравнении с «Ассистентом преподавателя» Сбера, а что из анализа уроков остаётся работой методиста — в отдельной статье.
Как это устроено в Артефакте
Школа остаётся оператором
Артефакт работает обработчиком по договору-поручению.
Обезличиваем до анализа
Во внешние модели уходит текст без имён. В готовый разбор они возвращаются на нашей стороне.
Данные в России
Записи и расшифровки лежат на серверах в России, у каждой школы обособленное пространство.
Шифрование и права
Шифрование AES-256, доступ к разбору разведён по ролям сотрудников школы.
Развёртывание в контуре школы обсуждаем отдельно. Что видит каждая роль, показано на страницах учителя, методиста, директора и родителя.
Подробно архитектура и перечень гарантий — на странице о безопасности данных. Как выглядит внедрение на практике, читайте в кейсе PROschool.