Согласно ответу ФСТЭК, руководство школы не обеспечило в должной мере защиту электронного журнала.
Два года назад SecurityLab писал о случае, когда учащийся одной из новосибирских школ взломал электронный журнал и исправлял оценки себе и своим одноклассникам. В отношении подростка было возбуждено уголовное дело по статье по ст. 272 УК РФ («Неправомерный доступ к компьютерной информации»). Данная статья предусматривает максимальное наказание в виде двух лет лишения свободы. С тех пор дело неоднократно направляли в прокуратуру и суд, но постоянно возвращали следователю по ряду причин, в частности, из-за отсутствия пострадавших (одноклассники гимназиста считать себя пострадавшими отказались).
Согласно данным издания Academ.info, в феврале 2018 года директор гимназии направила ходатайство о признании учебного заведения пострадавшей стороной в связи с нанесением «вреда деловой репутации». Как отмечает издание, несмотря на истечение срока давности по первому заявлению, дело в отношении уже бывшего старшеклассника не прекращено.
Согласно ответу Федеральной службы по техническому и экспортному контролю (ФСТЭК) России, руководство гимназии «не реализовало в полной мере организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных (электронный дневник)». При этом в ФСТЭК отметили, что система «Дневник.ру» не является государственной, потому государство не несет ответственность за сохранность персональных данных.