Согласие в форме
Заявка на обучение и загрузка документов - разные по составу данных операции, и согласие должно покрывать обе.
Автошкола собирает документы, которые обычному сайту и не снились: паспорт, медицинскую справку, иногда СНИЛС. Причём часть из них люди загружают прямо на сайте.
Медицинская справка о допуске к управлению транспортом - это сведения о состоянии здоровья, то есть специальная категория персональных данных. Как только на сайте появляется возможность прикрепить её к заявке, требования к защите и согласию поднимаются на уровень медицинских сервисов.
Паспортные данные для договора - вторая чувствительная точка. Их сбор через форму на сайте требует и корректного согласия, и защищённого соединения, и честного описания в политике: где хранятся сканы и сколько.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Заявка на обучение и загрузка документов - разные по составу данных операции, и согласие должно покрывать обе.
Загрузка паспорта и медсправки по незащищённому соединению - прямое нарушение требования о мерах защиты.
Политика должна описывать хранение сканов документов: где лежат, сколько и кто имеет доступ.
Наименование, ИНН, адрес и сведения о лицензии на образовательную деятельность.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Условия расторжения договора и возврата денег за неоказанную часть обучения.
Основная услуга и рекламная рассылка - разные цели обработки. Одно общее согласие на всё сразу не работает.
С 1 сентября 2026 года домен не продлить и NS не сменить без подтверждённой учётной записи администратора на Госуслугах.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Можно, но это повышает требования: обязательно защищённое соединение, ограниченный доступ к хранилищу, описание в политике и корректное согласие. Многие школы сознательно переносят приём документов в офис именно поэтому.
Да, это сведения о состоянии здоровья. Их обработка допускается в ограниченных случаях и требует отдельного согласия с конкретным перечнем данных и целей.
Если оплата или запись происходят онлайн, условия договора должны быть доступны до оплаты, включая порядок возврата за непройденную часть обучения.
Нет, сканер только читает страницы, как обычный посетитель.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.