152-ФЗ для онлайн-школы: от вебинара до личного кабинета
Марк Голдин, юрист ·
Онлайн-школа обрабатывает данные на каждом шаге воронки: заявка на бесплатный вебинар, цепочка писем, оплата в рассрочку, личный кабинет на платформе, чат группы, домашние задания, отзывы. А ещё среди учеников бывают дети. Разбираем, где у школ чаще всего возникают вопросы по 152-ФЗ.
Где онлайн-школа собирает персональные данные
| Этап | Данные | Что нужно |
|---|---|---|
| Лендинг и регистрация на вебинар | имя, почта, телефон | галочка согласия и ссылка на политику |
| Прогревающие письма и рассылки | почта, телефон | отдельное согласие на рекламу |
| Оплата, рассрочка | ФИО, паспорт при кредите, телефон | договор; передача в банк — в политике |
| Платформа обучения | аккаунт, прогресс, домашние задания | договор; поручение платформе |
| Вебинары и записи уроков | лица, голоса, имена в чате | предупредить о записи; согласие при публикации |
| Отзывы, кейсы, скриншоты | имя, фото, результаты | согласие на распространение |
Если ученики — дети
Детские курсы и подготовка к экзаменам — отдельный случай. За ребёнка согласие на обработку персональных данных даёт родитель или иной законный представитель. На практике исходят из гражданского законодательства: за детей до 14 лет действует только родитель, подростки 14–18 лет могут давать согласие сами, но с согласия родителей. Что это значит для сайта:
- форма заявки на детский курс заполняется от имени родителя, и согласие даёт он — за себя и за ребёнка;
- в согласии перечислены данные ребёнка, которые вы собираете, — имя, возраст, класс — и ничего лишнего;
- фото и видео детей в отзывах и рекламе — только с отдельного согласия родителя на распространение;
- чаты с детьми — на платформе школы, а не в личных мессенджерах преподавателей.
Платформа, вебинары и мессенджеры
Обучение почти всегда идёт через сторонние сервисы, и от их выбора зависит, есть ли трансграничная передача:
- Российские платформы обучения и вебинаров — обработка по вашему поручению. Оформите поручение (у крупных платформ оно обычно есть в оферте) и назовите платформу в политике.
- Zoom, Google Meet, Discord, Google Диск и Документы — данные учеников уходят зарубежным компаниям. Это трансграничная передача, для которой нужно уведомление в Роскомнадзор. Подробно.
- Чаты в Telegram и WhatsApp — участники видят имена и часто телефоны друг друга. Предупредите об этом до добавления в чат и дайте возможность учиться без него.
Записи уроков и вебинаров
Если ученики включают камеру, их лица и голоса попадают в запись. Для внутреннего использования — предупредите заранее, что урок записывается и зачем. Для публикации фрагментов в рекламе или соцсетях нужно согласие: на распространение персональных данных (ст. 10.1 152-ФЗ) и на использование изображения (ст. 152.1 ГК РФ). Проще всего — обрезать запись до экрана преподавателя.
Вход в личный кабинет
Многие платформы по умолчанию предлагают вход через Google или Apple ID. С 7 июля 2026 года для пользователей из России это штраф по ст. 13.55 КоАП — 500–700 тысяч рублей для организаций. Проверьте настройки платформы и отключите иностранные способы входа. Разбор нормы.
Автоворонки и рассылки
Регистрация на бесплатный вебинар — это согласие на обработку данных для участия в вебинаре, но не на серию продающих писем. Для рекламных рассылок нужна отдельная галочка согласия на рекламу, иначе это нарушение ст. 18 закона «О рекламе» (ч. 1 ст. 14.3 КоАП, для организаций 100–500 тысяч рублей). Сервис рассылок должен быть российским или указан как получатель при трансграничной передаче.
Чек-лист для онлайн-школы
- На всех лендингах — галочка согласия и ссылка на политику
- Согласие на рекламную рассылку — отдельная галочка
- Для детских курсов согласие даёт родитель, в форме — только нужные данные ребёнка
- Платформа обучения и вебинаров — в России, с поручением на обработку
- Зарубежные сервисы (Zoom, Google) убраны или подано уведомление о трансграничной передаче
- Ученики предупреждены о записи уроков
- Отзывы и кейсы — с согласием на распространение
- Нет входа через Google и Apple ID
- Метрика и пиксели — после согласия в cookie-баннере
- Подано уведомление в Роскомнадзор
Лендинги школ часто собраны на Тильде — там свои типичные ошибки: 152-ФЗ для Tilda.
Проверьте свой сайт — девять проверок по 152-ФЗ, полный отчёт бесплатно и без регистрации.