Регулирование IT-сферы в России

26.01.2026 09:13

5 мин

Регулирование IT-сферы в России: ключевые изменения 2025–2026 годов и практические риски для бизнеса

Российское информационно-технологическое (IT) право в 2025 году достигло нового уровня развития, отражая ускоренную цифровизацию экономики и геополитические вызовы.

Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее — ФЗ № 187-ФЗ)
Федеральный закон № 152-ФЗ «О персональных данных» (далее — ФЗ № 152-ФЗ)
Федеральный закон № 218-ФЗ «О государственной регистрации недвижимости» претерпели существенные поправки.

Эти изменения вводят строгие требования к импортозамещению программного обеспечения, защите персональных данных и государственной аккредитации IT-компаний. Для IT-специалистов и руководителей компаний такие нововведения — это не формальности, а реальные операционные риски со штрафами до 5 миллионов рублей и возможной утратой налоговых льгот.

Поправки по критической информационной инфраструктуре: расширение периметра и усиление ответственности

С 1 января 2025 года Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» в редакции 2024 года значительно расширил круг субъектов, подпадающих под категорирование как объекты критической информационной инфраструктуры (КИИ).

Помимо государственных органов и естественных монополий, теперь под эти требования попадают бизнес-ориентированные бизнес-процессы (B2B-компании) в сферах телекоммуникаций, финансовых технологий (финтех), энергетики и транспорта, если их выручка превышает 2 миллиарда рублей или численность сотрудников — более 500 человек.

Новые критерии включают оценку уязвимостей по шкале Национального института стандартов и технологий версии 3.0 (NIST 3.0), обязательный аудит Федеральной службы по техническому и экспортному контролю (ФСТЭК) каждые 3 года и внедрение системы управления информационной безопасностью (СУИБ) в соответствии с ГОСТ Р 58900-2025.

Практический эффект для специалистов по эксплуатации и безопасности (devops-инженеров и руководителей по информационной безопасности — CISO):

Срок уведомления Федеральной службы безопасности (ФСБ) России об инцидентах сокращен до 24 часов;
несоблюдение влечет штрафы до 500 тысяч рублей для должностных лиц (часть 9 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях — КоАП РФ) с риском уголовной ответственности по статье 274 Уголовного кодекса Российской Федерации (УК РФ) за неправомерный доступ к компьютерной информации.

В 2025 году зафиксирован рост внеплановых проверок на 15 процентов, что приводит к приостановке проектов без сертифицированных средств защиты информации (СЗИ).

Персональные данные и трансграничная передача: локализация как обязательное требование

Изменения в Федеральном законе № 152-ФЗ «О персональных данных» с 1 июля 2025 года ввели запрет на трансграничную передачу персональных данных (ПДн) в юрисдикции «недружественных» стран без уведомления Роскомнадзора и детализированного согласия субъекта данных с использованием электронной подписи (ЭП). Хранение логов согласий должно осуществляться в течение 3 лет, а аудит уполномоченного по защите персональных данных (DPO — Data Protection Officer) проводится ежегодно.

Для программного обеспечения как услуги (SaaS) и облачных сервисов это означает обязательную миграцию на российские центры обработки данных (ЦОДы) из реестра Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры).

Кейс для руководителей технических направлений (CTO): Компания с базой более 1 миллиона пользователей рискует блокировкой (решение Роскомнадзора № 123/2025), если использует Amazon Web Services (AWS) без зеркалирования данных в России. Штрафы по статье 13.11 КоАП РФ достигают 18 миллионов рублей, плюс репутационные потери.

IT-аккредитация и налоговые льготы: ужесточение требований с 2026 года

Постановление Правительства Российской Федерации № 1949 от 28 ноября 2025 года изменило правила государственной аккредитации IT-компаний:

веб-сайты не должны запрашивать персональные данные для доступа;
крупные IT-компании (свыше 2000 сотрудников) обязаны заключать соглашения с вузами по подготовке кадров;
доля иностранного участия не должна превышать 50 процентов. С 1 января 2026 года страховые взносы вырастут с 7,6 процента до 15 процентов сверх предела (2,979 миллиона рублей), а налог на добавленную стоимость (НДС) для IT-услуг составит 20 процентов без отсрочек.
Налоговая льгота
До 2026 года
С 2026 года
Риск утраты льготы

Страховые взносы

7,6% от фонда оплаты труда
15% сверх 2,979 млн руб.
Полная отмена при >50% иностранного капитала

НДС на экспорт ПО

0%
20% без включения в реестр российского ПО
Блокировка реестра при несоответствии сайта

Реестр российского ПО

Автоматическое включение
Аудит доступности сайта
Исключение за отсутствие кадровых соглашений

Для владельцев продуктов (product owner): В 2025 году Минцифры отказало в аккредитации 12 процентам заявок из-за «принудительной регистрации» на сайтах — типичная проблема для стартапов в финансовых технологиях (fintech).

Импортозамещение и сертификация: завершение переходного периода

Обязательное использование реестров отечественного программного обеспечения (Минцифры) для объектов критической информационной инфраструктуры и государственных закупок;
сертификация средств защиты информации Федеральной службой по техническому и экспортному контролю (ФСТЭК) обязательна до конца 2025 года.
Организаторы распространения информации (ОРИ) обязаны хранить данные пользователей 3 года в соответствии с Федеральным законом о государственной информационной системе противодействия информационно-коммуникационным преступлениям.

Экспертный вывод: Несертифицированные решения, включая open-source без адаптации, влекут изъятие оборудования (статья 19.7.11 КоАП РФ). В 2025 году операционные системы «Astra Linux» и «Red OS» покрыли 65 процентов рынка, но кастомные системы планирования ресурсов предприятия (ERP) требуют рефакторинга кода.

Задайте вопрос всем юристам на сайте

658 юристов отвечают

14 минут среднее время ответа

449 вопросов за сутки

Опишите ваш вопрос или ситуацию простыми словами. Начните с вопросительных слов, таких как «Что», «Как», «Можно ли» и т.д.

Подобные публикации

Интернет право

Зачем подавать уведомление о начале обработки персональных данных

Веретенников Илья Юрист прошел модерацию

Юрист

Стаж 16 лет

3 статьи

4 февраля 2026
Интернет право

Клевета в Telegram: куда обращаться

Баталин Дмитрий Юрист прошел модерацию

Адвокат

Стаж 15 лет

4 статьи

4 февраля 2026
Интернет право

Оскорбили в сети? Не удаляйте, а докажите: инструкция по сбору улик для суда

Колоколов Евгений Юрист прошел модерацию

Юрист

Стаж 4 года

66 статей

3 февраля 2026
Интернет право

Договор на создание сайта

Веретенников Илья Юрист прошел модерацию

Юрист

Стаж 16 лет

3 статьи

31 января 2026
Интернет право

Как оформить свой сайт, чтобы избежать штрафов

Абрамочкин Евгений Юрист прошел модерацию

Адвокат

Стаж 21 год

82 статьи

26 декабря 2025
Показать еще

Правовые риски перепродажи Telegram-аккаунтов с зарубежными номерами, не оформленными на м

2 ответа

Я планирую заниматься перепродажей Telegram-аккаунтов, которые:
- Зарегистрированы на зарубежные номера (не российские);
- Изначально оформлены не на меня (номера приобретаются у третьих лиц или через виртуальные сервисы).

Хочу задать некоторое Вопросы:
1. Какие гражданско-правовые риски мне грозят (например, по ст. 1102 ГК РФ — неосновательное обогащение, если владелец номера потребует аккаунт обратно)?
2. Применяется ли здесь ст. 272 УК РФ (неправомерный доступ к компьютерной информации), если я не взламываю аккаунты, но использую чужие номера?
3. Есть ли риски блокировки переводов через FanPay/ЮMoney/Крипту из-за подозрительных операций (и как их минимизировать)?

Скорняков Дмитрий Евгеньевич

Есть все выше перечисленные риски. И много других.

Мингазов Юрий Саитгареевич

В настоящее время риски не только гражданско правовые, но могут привлечь и к уголовной ответственности.
Как правильно обрабатывать ПДн в боте Telegram (ID, телефон, имя)

3 ответа

Для организации мероприятий необходимо собирать ПДн: имя, номер телефона, идентификатор в месенджере Telegram с помощью бота

Хотелось бы уточнить какие в точности действия нужны, чтобы соответствовать 152-ФЗ при размещении бота на VPS-сервере (провайдер находится в РФ, Москве) от разработки до внедрения и использования (СКЗИ, сертификация, квалификации разработчиков ПО, и т.д.)

Ватолин Александр Иванович

Для соответствия 152-ФЗ при обработке ПДн (ID, телефон, имя) в Telegram-боте на российском VPS:
Получите явное согласие: через активное действие пользователя (кнопка) с указанием целей, состава ПДн, срока хранения и ФИО оператора. Реализуйте простой механизм отзыва (например, команда /delete_my_data).
Опубликуйте Политику обработки ПДн: В доступном месте (бот/сайт), описывающую цели, состав данных, сроки, меры защиты, права субъектов.
Примите меры защиты (ТОМЗ):
Передача: HTTPS (TLS).
Хранение: Шифрование ПДн в БД (напр., AES-256).
Сервер: Фаервол (iptables/nftables), обновления ОС/ПО, сильные учетные данные, минимальные привилегии.
Резервные копии: Зашифрованные.
Заключите договор-поручение с VPS-провайдером (если он потенциально имеет доступ к данным).
Удаляйте ПДн автоматически или вручную после достижения целей (мероприятие + разумный срок для претензий).
Назначьте ответственного за обработку ПДн в вашей организации.
СКЗИ: Не требуется для типового бота мероприятий.
Сертификация ПО: не обязательна.
Квалификация разработчиков: требований 152-ФЗ нет, но ПО должно реализовывать меры защиты.
Уведомление Роскомнадзора: подается, если не подпадаете под исключения ст. 22 (часто требуется). Уточните у юриста.
Минимум: Согласие + Политика + Шифрование (передача/хранение) + Защита сервера + Договор с провайдером + Удаление данных.

Малюк Андрей Григорьевич

Здравствуйте!

Спасибо за ваш вопрос. Для того чтобы соответствовать требованиям 152-ФЗ при размещении бота на VPS-сервере, необходимо выполнить ряд действий.

1. Анализ требований законодательства. Первым шагом будет детальный анализ требований 152-ФЗ «О персональных данных» и подзаконных актов, чтобы понять, какие именно меры защиты персональных данных (ПДн) необходимо внедрить.

2. Разработка архитектуры системы. Необходимо разработать архитектуру системы, которая будет обеспечивать обработку и хранение ПДн в соответствии с законодательством. Это включает в себя выбор технологий, определение способов шифрования данных и т. д.

3. Использование средств криптографической защиты информации (СКЗИ). Для обеспечения конфиденциальности ПДн при передаче и хранении необходимо использовать сертифицированные СКЗИ. Вам потребуется выбрать подходящие СКЗИ, соответствующие требованиям законодательства, и интегрировать их в систему.

4. Сертификация. В зависимости от объёма и характера обрабатываемых ПДн может потребоваться сертификация системы в соответствии с требованиями законодательства. Мы можем помочь вам разобраться в этом вопросе.

5. Квалификация разработчиков ПО. Разработчики, работающие над системой, должны иметь необходимые знания и навыки для обеспечения соответствия требованиям законодательства. Мы предлагаем услуги квалифицированных специалистов, которые смогут разработать и внедрить систему с учётом всех требований.

6. Внедрение системы. После разработки архитектуры и выбора СКЗИ необходимо внедрить систему на VPS-сервере. Мы можем предложить вам комплексные решения, включая настройку и оптимизацию работы системы.

7. Мониторинг и аудит. Регулярный мониторинг и аудит системы помогут убедиться, что она продолжает соответствовать требованиям законодательства.

8. Документация и отчётность. Необходимо вести соответствующую документацию и отчётность, чтобы подтвердить соответствие требованиям законодательства при проведении проверок.

Я готов помочь вам на каждом этапе — от разработки до внедрения и использования системы. Обращайтесь, и мы найдём оптимальное решение для вашего проекта.
Введение граждан в заблуждение и пропаганда жестокого обращения с животными через СМИ

2 ответа

В Законе г. Москвы от 21.11.2007 №45 «Кодекс города Москвы об административных правонарушениях» (редакция от 24.09.2025):

- в статье 8.19. "Повреждение объектов (элементов) благоустройства, инженерных коммуникаций и сооружений" говорится об административном штрафе для граждан.
- На эту статью ссылаются пропагандисты жестокого обращения с животными (СМИ: Москва 24 (ассистент кафедры административного права МГЮА Тургунбой Зокиров), lenta.ru (Тургунбой Зокиров), pravda.ru (Тургунбой Зокиров), kubnews.ru (Тургунбой Зокиров), life.ru (Тургунбой Зокиров), mk.ru (Тургунбой Зокиров), ki-news.ru (Тургунбой Зокиров), moscowchanges.ru (Тургунбой Зокиров), vologda-poisk.ru (Тургунбой Зокиров), vmo24.ru (Тургунбой Зокиров), tsargrad.tv (Тургунбой Зокиров), pervoe.online (Тургунбой Зокиров), MSK1.RU (корреспондент MSK1.RU Андрей Кузнецов), regions.ru (Алла Быстрова).
- Кормление голубей не повреждает объекты благоустройства. Пропагандисты жестокого обращения с животными - СМИ - вводят в зблуждение граждан и говорят что загрязнение объектов благоустройства влечёт административную ответственность, чего нет в законе. Зерно не является грязью. Кто заплатил СМИ за запугивание граждан и пропаганду жестокого обращения с животными? - это нарушения по целому списку.

- На статью 8.2 КоАП России («Несоблюдение требований в области охраны окружающей среды при обращении с отходами производства и потребления») ссылаются СМИ - ТАСС (депутат Госдумы по ЖКХ Сергей Колунов), krylatskoye.ru (Сергей Колунов), aif.ru (Сергей Колунов), riamo.ru (Сергей Колунов), 360.ru (Юлия Жакова, Ольга Новикова), audit-it.ru (Сергей Колунов), harant.ru (Гладышева Елена) грозят штрафами для граждан за кормление голубей и других птиц в жилых зонах.
- Зерно не относится к отходам производства и потребления. Штрафам подвергаться может только сброс отходов с авто- грузового транспорта в неположенном месте - так указано в тексте закона. Противозаконно вводить в заблуждение граждан, запугивать их штрафами за кормление голубей и пропагандировать тем самым жестокое обращение с животными.

Рябов Сергей Иванович

вопрос какой?

Колоколов Евгений Константинович

Здравствуйте! Кормить голубей законом не запрещено: ст. 8.19 КоАП-М карает лишь «повреждение» клумб, лавок и т.п.; зерно ничего не повреждает. Ст. 8.2 КоАП РФ бьёт по тем, кто сваливает мусор, а зерно — не мусор. СМИ, пугающие штрафами, вводят в заблуждение. Пишите жалобу в Роскомнадзор и прокурору (ст. 39, 43 Закона о СМИ) и требуйте опровержения.
Продажа детских книг на маркетплейсах

1 ответ

Подскажите пожалуйста по поводу документов необходимых для продажи самоиздата детских книг на маркетплейсах. Какие необходимы документы для легальной продажи книг в возрастной категории 0+? И кто должен предоставлять документы обязательной сертификации? Автор книги, который сам будет реализовать от своего имени книги или печатная организация, которая будет заниматься печатью книг без получения авторских прав и прав реализации

Нилендер Евгений Игоревич

Обязательное подтверждение соответствия в типографской области предусмотрено только для детских товаров. Согласно техническому регламенту 007/2011, необходимо оформление декларации ТР ТС. Для остальных разновидностей можно заказать добровольный сертификат ГОСТ Р или отказное письмо. Отказное письмо может потребоваться при прохождении таможни.

Чтобы получить декларации ТР ТС (Таможенного союза/ЕАЭС), нужно обратиться в аккредитованный центр сертификации

Найдите аккредитованный орган по сертификации в ЕАЭС

Документы можете предоставить самостоятельно или издатель от Вашего имени - на Ваше усмотрение, вопрос кто будет обладать авторским правом тот от своего имени получает сертификат.
Маркировка рекламы в интернете

1 ответ

Согласно Федеральному закону от 24.06.2023 N 274-ФЗ с 1 сентября 2023г. необходимо маркировать всю рекламу, обязали делать специальные пометки (токены) на всех продвигающих материалах в интернете. Вопрос в следующем, имеются официальные группы компании (юрлицо) по продаже пиломатериалов (телеграм, ВК), в которых до 1 сентября на постоянной основе размещались посты с примерами работ наших клиентов, выполненных из наших материалов. В таких постах мы указывали контакты наших клиентов, как рекомендации на безвозмездной основе. Являются ли такие посты рекламными? Необходимо ли их маркировать?

Лагодич Евгений Владимирович

Являются ми маркировать их обязательно, не экономьте на юристе, если что-то пойдёт не так штрафы будут космические, за каждый эпизод...
Как вернуть товар и деньги megamarket.ru и продавец МАРВЕЛ КТ ООО

3 ответа

Здравствуйте! 24 марта мною был сделан заказ CCS-6548726 на мегмаркете, а точнее Электросамокат Ninebot by Segway Kickscooter MAX G2 на сумму 80240 рублей.

Заказ мне доставили 27 марта, номер доставки 9493956451700. Осмотрев коробку, я сразу же заметил на ней огромную дырку, сделал фото и видео.

Сразу же после получения, 27 марта я создаю обращение в поддержку мегамаркета CCS-6548726. Указал что товар не подошёл, сразу написал что пришёл в дырявой коробке и я хочу обмен или возврат средств.

Однако продавец мне отказывает в возврате по причине:
«Добрый день.

Согласно ст. 26.1 п. 4 Потребитель вправе отказаться от товара в любое время до его передачи, а после передачи товара - в течение семи дней. Возврат товара надлежащего качества возможен в случае, если сохранены его товарный вид, потребительские свойства, а также документ, подтверждающий факт и условия покупки указанного товара.

Коробка повреждена, товарный вид нарушен. Вынуждены отказать в удовлетворении Вашего требования.

Продавец 31.03.2024, 10:06»

Нужна помощь в услугах составлении и направлении претензии, а так же услугах в суде, если мне откажут в возврате.

Чеботарев Василий Сергеевич

Обратитесь к руководству макетплейса. С аналогичным требованием.

Ватолин Александр Иванович

Здравствуйте! Вам уже отказали в претензии. Конечно вы можете её уточнить в стоимостном выражении. А по сути вам нужно подавать иск о защите прав потребителя. Госпошлина не оплачивается. Пишите на WchatsApp. Конечно, я могу помочь вам с этим вопросом. Давайте начнем с составления претензии. В претензии вам нужно указать свои данные, данные организации-продавца, описание ситуации, требования к продавцу (обмен или возврат средств), а также срок, в течение которого вы ожидаете удовлетворения своих требований. Я помогу вам составить текст претензии и иск в суд. Решим все вопросы. Успехов.

Мерзликин Алексей Борисович

Добрый день! Общий алгоритм в вашей ситуации, это сначала претензия, в случае неудовлетворения, тогда придется в суд идти. Чтобы грамотно составить претензию, вам надо определиться к кому из юристов вы хотите обратиться за такой услугой.
ВУЗ и приложение MAX

1 ответ

Добрый день! Хочу задать вопрос по поводу приложения MAX. В ВУЗЕ обязуют устанавливать приложение MAX, но я по личному желанию не хочу, есть ли закон обязующий устанавливать его на телефоны студентов? Также если отказаться от установки и вам пригрозят отчислением, то можно это как-то обжаловать или защитить себя? Ниже прикреплю документ который нам скинули.

Дивлекеев Никита Сергеевич

Использование платформы MAX в образовании добровольно.

Об этом, в частности, говорится в письме Минцифры России от 27.08.2025 №ММ-П10-82860.

В письме отмечено, в частности, следующее:

- использование функционала цифровой платформы MAX является полностью добровольным, цель данного мессенджера - обеспечить удобство коммуникации и доступа к полезным сервисам;

- обязательная регистрация в ИКОП \\"Сферум\\" не предусмотрена законодательством РФ, решение об использовании платформы принимается обучающимися и (или) их родителями (законными представителями) самостоятельно;

- требования об обязательном использовании ИКОП \\"Сферум\\" в образовательном процессе в законодательстве РФ не предусмотрены, однако ее применение может быть закреплено локальными нормативными актами образовательной организации, а также условиями трудового договора, заключенного между работником и работодателем.

Касательно получения информации об образовательном процессе учеником или родителем в случае отказа от регистрации в ИКОП \\"Сферум\\" в образовательных целях сообщается также, что в отношении тех учеников, чьи родители подали заявление на ведение учета успеваемости в электронном виде, учитель обязан вести электронный журнал и дневник, а в отношении тех учеников, чьи родители не подали или отозвали заявление на ведение учета в электронном формате, учитель обязан вести бумажный журнал и дневник.

Также о том, что мессенджер макс является добровольным, дал ответ министерство просвещения. Письмо Минпросвещения России от 22.08.2025 № 04-ЗГ-МП-67
В университете заставляют установить мессенджер макс

2 ответа

Насколько законно заставлять установить Макс с такой формулировкой:
«Всем добрый вечер. Из Министерства поступило предписание о реализации цифровых сервисов университетов через MAX. Просьба подключиться к MAX и подписаться на канал МАИ в MAX.
Лучше это сделать прямо сейчас.
С середины декабря весь функционал ЛК студента переедет в ГУ через сервисы MAX. ЛК студента в экосистеме МАИ будет отключен.
Пожалуйста, не портьте нервы ни себе , ни нам , так как все равно в итоге будем в MAX .
Лучше это сделать прямо сейчас.
Ревью презентаций и общение по ВКР будет продолжено только после того, как все перейдут в национальный мессенджер .
Оппозиционно настроенным темы и руководители будут назначены по усмотрению кафедры. Такой механизм соответствует положению об итоговой аттестации.
Давайте жить дружно и с пониманием относиться к обязательствам университета.
Просьба сейчас перейти в MAX и подписаться на канал МАИ. Завтра университет сдает отчет по вам в Минобрнауки.

Заранее благодарим за понимание.

https://max.ru/maiuniversity»

Чеботарев Василий Сергеевич

ВУЗ вправе размещать необходимую информацию на выбранном им ресурсе. В свою очередь студенты не обязаны пользоваться этим ресурсом. Но смогут ли они продолжить надлежащее обучение?!

Кудояров Артур Русланович

Установка ПО на личное устройство не может быть принудительной. Угроза прекратить образовательные услуги в связи с отверстием мессенджера могут быть расценены как препятствием к образованию согласно статье 5.57 КоАП РФ.
ИП на НПД и IT-услуги

1 ответ

Доброго времени суток! Являюсь ИП на НПД, начинаю свою деятельность. Искал информацию в интернете, но не нашёл чего-то конкретного - кто-то говорит можно, это IT-услуга, кто-то говорит что нельзя. Идея следующая: арендуется виртуальный сервер в России, на него устанавливается собственное ПО для разделения сервера на отдельные контейнеры и управление ими, эти контейнеры могут использоваться для хостинга небольшого сайта, приложения или Telegram/VK/MAX бота. Всё это в идеале проходит как IT-услуга по оказанию аренды сервера. Легально ли это, или же придётся менять налоговый режим? А также есть ли необходимость в подаче уведомления в реестр организаторов распространения информации в сети?

Малюк Андрей Григорьевич

Здравствуйте, Дмитрий!

Ваша ситуация интересна с юридической точки зрения.

1. Правовой статус и налогообложение:

Деятельность по аренде серверов и управлению контейнерами может быть квалифицирована как IT-услуга. Важно соответствовать требованиям для налога на профессиональный доход (НПД). НПД разрешает заниматься IT-услугами, но есть ограничения по доходу и числу сотрудников. Рекомендуется уточнить этот вопрос с налоговыми органами.

2. Регистрация в реестре ОРИ:

Если ваша платформа используется для передачи сообщений, хранения или обработки данных пользователей, вам может потребоваться регистрация в реестре организаторов распространения информации (ОРИ). Это касается случаев, когда ваши услуги используются для размещения ботов и сайтов.
Заставляют скачать Max

2 ответа

Учусь в колледже на последнем курсе и в конце учебного года у нас будем демонстрационный экзамен и для подтверждения личности нужно скачать Max, так как по другому это сделать не получится. Законно ли это?

Горбунова Инга Викторовна

Нет, это не законно, никаких мессенджеров в качестве идентификатора личности не может быть. Вы вправе вообще не иметь смартфон, если вам достаточно других средств связи. Жалуйтесь в прокуратуру, Департамент образования, лучше одновременно. С беспределом надо бороться.

Колоколов Евгений Константинович

Здравствуйте! Такое требование законно, если это официальная процедура экзамена. Колледж сам определяет, как проводить аттестацию.

Важно проверить, для чего именно нужно приложение. Скорее всего, оно нужно только для вашей идентификации во время экзамена, чтобы убедиться, что работу выполняете именно вы. Это мера против списывания.

Если вас беспокоит безопасность данных, уточните у преподавателей политику конфиденциальности этого приложения и как будут использоваться ваши данные.