- Онлайн-школы являются операторами персональных данных с момента сбора заявок на обучение.
- Образовательные платформы обрабатывают данные учеников, родителей, преподавателей и сотрудников.
- Основные риски связаны с LMS-системами, видеосервисами и маркетинговыми инструментами.
- Для соблюдения ФЗ-152 необходим контроль всех цифровых каналов сбора и хранения данных.
- Кто обязан соблюдать: онлайн-школы, образовательные платформы, курсы и EdTech-проекты
- Что грозит за нарушение: штрафы, претензии пользователей и предписания регулятора
- Что нужно сделать: оформить документы, проверить платформу обучения и каналы коммуникации
- Срок: до начала сбора заявок и регистрации учеников
Онлайн-школа начинает обрабатывать персональные данные ещё до старта обучения. Достаточно формы регистрации на вебинар, заявки на консультацию или подписки на бесплатный урок. По мере роста проекта количество данных увеличивается: появляются личные кабинеты, домашние задания, видеозаписи занятий, сертификаты и платёжная информация. Всё это подпадает под действие ФЗ-152.
Почему онлайн-школа считается оператором персональных данных
Образовательный проект самостоятельно определяет, какие сведения собирать, как их хранить и для каких целей использовать.
Типичные процессы обработки данных в онлайн-школе:
- регистрация учеников;
- продажа курсов;
- проведение вебинаров;
- проверка домашних заданий;
- выдача сертификатов;
- сопровождение студентов;
- маркетинговые рассылки;
- работа службы поддержки.
Даже если обучение проводится через стороннюю платформу, ответственность за законность обработки данных полностью не исчезает.
Оператор обязан обрабатывать персональные данные только для заранее определённых и законных целей, а также обеспечивать их безопасность.
Статьи 5 и 19, ФЗ-152Какие персональные данные собирает онлайн-школа
Образовательные проекты работают сразу с несколькими категориями пользователей.
Данные учеников
Чаще всего собираются:
- ФИО;
- телефон;
- email;
- дата рождения;
- сведения об образовании;
- результаты обучения;
- домашние задания.
Данные преподавателей
Онлайн-школы обычно обрабатывают:
- паспортные данные;
- контакты;
- сведения о квалификации;
- банковские реквизиты;
- материалы занятий.
Данные родителей
Если обучение проходят несовершеннолетние, дополнительно обрабатываются данные законных представителей.
| Категория данных | Для чего используется |
|---|---|
| Контактные данные | Связь с учеником |
| Данные аккаунта | Доступ к платформе |
| Учебные результаты | Организация обучения |
| Финансовые данные | Оплата курсов |
| Видео и записи занятий | Проведение обучения |
| Данные родителей | Заключение договоров и сопровождение обучения |
Если обучение проходят несовершеннолетние, необходимо учитывать дополнительные требования к обработке данных детей и законных представителей.
Какие системы обычно участвуют в обработке данных
Онлайн-школа редко работает через один сервис.
В большинстве случаев используются:
- LMS-платформа;
- CRM-система;
- сервис рассылок;
- платёжная система;
- видеоконференции;
- чат-платформы;
- аналитические сервисы;
- телефония.
Каждая такая система становится частью процесса обработки персональных данных.
Важно понимать полный маршрут движения информации — от регистрации пользователя до завершения обучения.
Какие документы необходимы онлайн-школе
Одна из распространённых ошибок — ограничиваться только пользовательским соглашением.
Для соблюдения требований законодательства обычно необходим следующий комплект документов.
| Документ | Назначение |
|---|---|
| Политика обработки персональных данных | Информирование пользователей |
| Согласия на обработку данных | Законное основание обработки |
| Пользовательское соглашение | Правила использования платформы |
| Договор на обучение | Регулирование отношений с учениками |
| Регламенты доступа сотрудников | Контроль работы с данными |
| Документы по информационной безопасности | Защита информации |
| Внутренние инструкции | Организация процессов обработки |
Документы должны учитывать фактическую архитектуру проекта и используемые цифровые сервисы.
Во многих онлайн-школах персональные данные одновременно находятся в CRM, LMS, сервисе вебинаров и системе рассылок. Без единой схемы обработки становится сложно контролировать безопасность информации и сроки её хранения.
Особенности образовательных платформ и личных кабинетов
Личный кабинет ученика часто содержит больше данных, чем стандартный сайт компании.
В нём могут храниться:
- результаты тестов;
- выполненные задания;
- история обучения;
- сертификаты;
- записи занятий;
- переписка с преподавателями.
Поэтому необходимо обеспечить:
- разграничение прав доступа;
- защиту аккаунтов;
- контроль действий пользователей;
- резервное копирование данных;
- порядок удаления информации после завершения обучения.
Особое внимание стоит уделять видеозаписям занятий, если в них присутствуют изображения и голоса учеников.
Частая проблема EdTech-проектов — бессрочное хранение данных выпускников и материалов обучения без определённой цели и утверждённого порядка удаления информации.
Что проверяют у онлайн-школ
При анализе образовательного проекта обычно оцениваются как публичные сервисы, так и внутренние процессы.
| Направление проверки | Что проверяется |
|---|---|
| Сайт | Формы регистрации и политика обработки данных |
| Личный кабинет | Защита аккаунтов пользователей |
| LMS-платформа | Хранение и доступ к данным |
| Согласия | Законность обработки информации |
| Подрядчики | Передача данных сторонним сервисам |
| Информационная безопасность | Организационные и технические меры защиты |
Чем больше цифровых инструментов использует школа, тем важнее документировать маршруты обработки персональных данных.
Типичные нарушения онлайн-школ
Наиболее распространённые ошибки:
- Отсутствие актуальной политики обработки персональных данных.
- Использование форм регистрации без корректных согласий.
- Неучтённые сервисы вебинаров и рассылок.
- Хранение данных учеников без установленных сроков.
- Отсутствие контроля доступа сотрудников к учебной информации.
- Несоответствие документов фактической работе платформы.
- Отсутствие учёта видеозаписей занятий.
- Неоформленная передача данных подрядчикам.
Чек-лист для онлайн-школы
- Определены цели обработки данных учеников и преподавателейобязательно
- Разработана политика обработки персональных данныхобязательно
- Проверены все формы регистрации и записи на обучениеобязательно
- Оформлены согласия пользователейобязательно
- Проведена инвентаризация LMS, CRM и сторонних сервисов
- Настроено разграничение прав доступа сотрудников
- Определены сроки хранения данных учеников
- Проверены процессы работы с видеозаписями занятий
- Внедрены организационные и технические меры защиты данных
Частые вопросы о ФЗ-152 для онлайн-школ
Не уверены, соответствует ли ваша онлайн-школа требованиям ФЗ-152?
Бесплатный экспресс-аудит за 15 минут. Проверим сайт, LMS-платформу, формы регистрации, согласия пользователей и процессы обработки данных учеников.
Получить аудит