Обоснование по законодательству
- Ст. 3 ФЗ-152: оператором признаётся лицо, которое определяет цели и способы обработки ПДн. Онлайн-школа или платформа делает это самостоятельно.
- Ст. 22 ФЗ-152: все операторы обязаны подавать уведомление до начала обработки данных.
- Ст. 6 ФЗ-152: допускается обработка ПДн без отдельного согласия, если она необходима для исполнения договора (например, оказание образовательной услуги).
Пример заполнения уведомления для онлайн-курсов
Цели обработки: «подготовка, заключение и исполнение гражданско-правового договора», «ведение бухгалтерского и налогового учёта», «продвижение товаров, работ, услуг на рынке» (если есть рассылки и маркетинг), «проведение статистического учёта» (если используется аналитика).
Категории субъектов: слушатели курсов, сотрудники, преподаватели, клиенты.
Перечень данных: ФИО, дата рождения (если требуется), телефон, e-mail, адрес, платёжные реквизиты, сведения об обучении (успеваемость, тесты, результаты).
Место хранения: серверы сайта/платформы, CRM, облачные сервисы (с обязательным указанием трансграничной передачи, если данные размещаются за рубежом).
Рекомендации и выводы
Регистрация обязательна для любых онлайн-школ и образовательных сервисов, даже если курсы бесплатные. Важно корректно описать цели (договор, бухгалтерия, маркетинг, аналитика), предусмотреть обработку сотрудников и преподавателей, а также оформить документы по 152-ФЗ: согласие слушателей, политику обработки ПДн, договоры с подрядчиками (CRM, хостинг).
