Во введении объясняется, почему персональные данные стали постоянной частью учебной, социальной и бытовой деятельности школьника. Формулируются проблема, цель, задачи, объект и предмет проекта, обозначаются методы изучения: анализ нормативных документов, сравнение способов защиты и рассмотрение практических ситуаций. Также уточняется, какие виды данных и каналы передачи будут исследоваться, чтобы дальнейшее изложение оставалось конкретным и соответствовало уровню 11 класса.

В пункте раскрывается содержание термина «персональные данные» и приводятся примеры сведений, по которым можно прямо или косвенно определить человека. Описываются этапы жизненного цикла информации: сбор, запись, систематизация, хранение, использование, передача, обезличивание, блокирование и уничтожение. Отдельно объясняется, почему риск возникает не только при публикации, но и при неверном вводе, избыточном хранении или неправильной настройке доступа.

Раздел знакомит с основными положениями российского законодательства, связанными с персональными данными и информацией. Рассматриваются Федеральный закон № 152-ФЗ, Федеральный закон № 149-ФЗ, понятия оператора, субъекта данных, согласия и цели обработки. Материал показывает, почему организация должна собирать только необходимые сведения, информировать человека о целях использования и обеспечивать защиту данных от неправомерного доступа.

В этом пункте сравниваются ручная и автоматизированная обработка, локальное хранение, базы данных и облачные сервисы. Объясняется назначение структурирования, резервного копирования, контроля версий и ограничения прав пользователей. Отдельное внимание уделяется принципу минимизации: хранить следует только те сведения и только такой срок, которые необходимы для заявленной задачи, поскольку избыточные данные увеличивают последствия возможной утечки.

Раздел посвящён организационным и техническим мерам защиты. Раскрывается назначение сложных уникальных паролей, менеджеров паролей, многофакторной аутентификации, антивирусной защиты, обновлений, резервных копий и разграничения прав доступа. Также объясняется различие между шифрованием и хешированием, рассматривается защита устройства паролем и блокировкой экрана, а рекомендации связываются с конкретными угрозами и действиями пользователя.

Пункт описывает передачу информации через электронную почту, мессенджеры, сайты, локальные сети и облачные хранилища. Анализируются фишинговые письма, поддельные формы авторизации, вредоносные вложения, открытые сети Wi-Fi, ошибочные ссылки и отправка файла не тому адресату. Для каждой ситуации указываются признаки риска и последовательность безопасных действий: проверить источник, адрес получателя, разрешения, защищённость соединения и необходимость самой передачи.

Практическая часть предусматривает создание учебной таблицы, в которой сравниваются способы передачи и защиты информации по критериям безопасности, удобства, контроля доступа и вероятности ошибки. Участники могут проверить настройки общего доступа к демонстрационному файлу, оценить разные варианты паролей и разобрать учебные примеры фишинговых сообщений. Все действия выполняются только с тестовыми данными, без использования реальных документов, аккаунтов и секретных ключей.

В пункте оформляется итоговый практический материал для школьников. Памятка содержит алгоритм проверки необходимости сбора данных, выбора защищённого канала, подтверждения личности получателя, настройки доступа и последующего удаления лишних копий. В неё включаются короткие правила для паролей, двухфакторной аутентификации, обновлений и резервного копирования, а также признаки фишинга. Формулировки делаются понятными, чтобы рекомендации можно было применять в учебных и бытовых ситуациях.

В заключении обобщаются результаты изучения методов обработки и передачи персональных данных. Сопоставляются правовые требования, технические средства и поведение пользователя, поскольку безопасность зависит от их совместного применения. Формулируются основные правила: собирать минимум сведений, проверять адресата, использовать уникальные пароли и дополнительные факторы входа, обновлять устройства и не передавать секреты через сомнительные каналы. Также оценивается практическая полезность подготовленной памятки.

В списке литературы приводятся официальные и учебные источники, использованные для определения терминов, правовых требований и технических способов защиты. В него включаются тексты Федеральных законов № 152-ФЗ и № 149-ФЗ, материалы Роскомнадзора, учебники по информатике и цифровой грамотности, а также документация по безопасной аутентификации и шифрованию. Для интернет-источников указываются название, организация-издатель, адрес страницы и дата обращения.