152‑ФЗ по отраслям
152‑ФЗ для сайта онлайн-школы
Онлайн-школа собирает данные уже с заявки на бесплатный урок: имя, телефон, email, иногда возраст и уровень подготовки. Дальше — оплата курса, доступ к платформе, домашние задания, записи вебинаров, чаты потока и сертификаты. Многие школы работают с детьми и подростками, и это сразу усложняет картину.
Если ученик несовершеннолетний, согласие на обработку его данных даёт законный представитель, обычно родитель. Это нужно учесть в формах: кто заполняет заявку, чей телефон указан, кто подтверждает согласие. Другая особенность — привычные инструменты. Вебинары в Zoom, закрытые видео на YouTube, тесты в Google-формах означают передачу данных иностранным сервисам, то есть трансграничную передачу по ст. 12 152‑ФЗ.
Отдельная тема — маркетинг. Отзывы выпускников с фото, скриншоты чатов, фрагменты уроков используются в рекламе, но для их публикации нужно отдельное согласие на распространение. А с 1 сентября 2025 года согласие на обработку нельзя прятать в договор-оферту: оно оформляется отдельно от иных документов.
Проверьте свой сайт
Найдём политику, согласия, cookie и зарубежные сервисы.
Какие данные собирает сайт
Главные риски
Если ребёнок сам оставляет заявку и ставит галочку, такое согласие трудно считать полученным от законного представителя. Для детских курсов форма должна собирать данные родителя и его согласие. Случаи с подростками и партнёрством со школами лучше разобрать со специалистом.
Схема «оплачивая курс, вы принимаете оферту и соглашаетесь на обработку данных» с 1 сентября 2025 года не соответствует закону. Согласие должно быть отдельным документом или отдельной галочкой. При этом для исполнения самого договора об обучении согласие может и не понадобиться — основанием служит договор.
Вебинар в Zoom или урок на YouTube означает, что имя, email, изображение и голос учеников обрабатывает иностранная компания. Это трансграничная передача, о которой нужно уведомить Роскомнадзор, а ученики должны узнать о ней из политики. Альтернатива — российские вебинарные платформы и видеохостинги.
Скриншот отзыва с аватаркой, видео выпускника или фото с урока — персональные данные, которые вы показываете неограниченному кругу лиц. Для этого по ст. 10.1 нужно отдельное согласие, в котором человек сам определяет условия публикации. За ребёнка такое согласие даёт родитель.
Записи вебинаров хранятся годами и доступны всем ученикам потока, а в чатах участники делятся телефонами и личными историями. Стоит определить срок хранения записей, предупреждать участников о записи и ограничить доступ к архиву после окончания курса.
Чек-лист для сайта
- Опубликовать политику обработки персональных данных и перечислить в ней платформы и сервисы, через которые идёт обучение.
- Вынести согласие на обработку из договора-оферты в отдельный документ или отдельный чекбокс.
- Для детских курсов собирать данные и согласие законного представителя, а не самого ребёнка.
- Составить список иностранных сервисов (вебинары, видео, формы, аналитика) и подать уведомление о трансграничной передаче либо заменить их российскими аналогами.
- Проверить, что база учеников, включая данные на образовательной платформе, хранится на серверах в России.
- Получать отдельное согласие на распространение перед публикацией отзывов, фото и видео учеников.
- Предупреждать участников о записи вебинаров и определить срок хранения записей.
- Заключить договоры поручения с платформой обучения, CRM, сервисом рассылок и кураторами-подрядчиками.
- Оформить отдельное согласие на рекламные рассылки и не отмечать его по умолчанию.
- Проверить сайт бесплатной проверкой «Сайт и закон»: политика, согласие в формах, cookie-уведомление, иностранные сервисы.
Документы за 2 минуты
Заполните реквизиты, отметьте, зачем сайт собирает данные и какие сервисы подключены, — получите политику со всеми разделами, которые ожидает Роскомнадзор.
Открыть генератор →Согласие на обработку ПДнС 1 сентября 2025 года согласие оформляется отдельно от оферты и политики. Генератор соберёт текст отдельного документа и HTML-чекбокс для формы.
Открыть генератор →Cookie-баннерБаннер, который не только закрывает экран: Яндекс Метрика и другие счётчики загружаются только после согласия посетителя, а отказаться так же просто, как согласиться.
Открыть генератор →Частые вопросы
Кто даёт согласие на обработку данных ребёнка в онлайн-школе?
Согласие за несовершеннолетнего даёт законный представитель, как правило, родитель. Поэтому в форме заявки на детский курс стоит собирать данные родителя и его согласие, а данные ребёнка указывать как данные ученика. Для сложных случаев, например работы через школы или с подростками старшего возраста, лучше проконсультироваться со специалистом.
Можно ли проводить уроки онлайн-школы в Zoom по 152‑ФЗ?
Использовать Zoom не запрещено, но это трансграничная передача персональных данных учеников иностранной компании. С 1 марта 2023 года о ней нужно уведомлять Роскомнадзор, а в политике — описать, какие данные и куда передаются. Многие школы переходят на российские платформы, чтобы снять этот вопрос.
Достаточно ли договора-оферты для обработки персональных данных учеников?
Для исполнения самого договора — доступа к курсу, проверки заданий, выдачи сертификата — основанием может служить договор. Но если нужно согласие, например для рассылок, с 1 сентября 2025 года оно оформляется отдельно от оферты и других документов. Строка о согласии внутри оферты больше не работает.
Нужно ли согласие, чтобы опубликовать отзыв ученика со скриншотом?
Да, если по скриншоту можно узнать человека: по имени, аватару или фото. Нужно отдельное согласие на распространение персональных данных по ст. 10.1 152‑ФЗ. Альтернатива — публиковать отзывы анонимно, скрывая имя и аватар.