В условиях необходимости обеспечения технологического суверенитета России защита персональных данных наших граждан приобретает особую актуальность. Автор анализирует проблемы, с которыми сталкиваются образовательные организации как операторы обработки персональных данных. Предлагается изменить вектор трансформации регулирования, с ужесточения ответственности операторов персональных данных на принятие мер по усилению защиты и безопасности персональных данных.