Согласие в форме
Заявка на пробное занятие, подписка на вебинар, форма обратного звонка - у каждой должен быть свой чекбокс.
Учебный центр собирает данные дважды: сначала заявку на пробное занятие, потом полный комплект для договора. И почти всегда шлёт рассылки, на которые согласия нет.
Заявка на курс - это обычные персональные данные. Но при заключении договора добавляются паспортные данные, а при рассрочке - сведения о платёжеспособности. Политика на сайте обычно описывает только первый шаг и молчит про остальное.
Вторая типичная проблема - оферта. Онлайн-обучение продаётся по договору присоединения, и условия возврата денег за неоказанную часть услуги должны быть на сайте до оплаты, а не появляться в переписке после жалобы.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Заявка на пробное занятие, подписка на вебинар, форма обратного звонка - у каждой должен быть свой чекбокс.
Обучение и рекламная рассылка о новых курсах - разные цели. Рассылка требует отдельного предварительного согласия.
Политика должна описывать весь путь данных: от заявки до договора, включая паспортные данные и рассрочку.
Порядок возврата денег за неоказанную часть услуги и условия расторжения договора.
Наименование, ИНН, адрес и сведения о лицензии на образовательную деятельность, если она есть.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Названия услуг, разделов и товаров на латинице без русского варианта.
Счётчики срабатывают вместе с загрузкой страницы, до того как посетитель что-либо выбрал.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Если вы ведёте образовательную деятельность по программам, требующим лицензирования, сведения о лицензии относятся к обязательной информации. Информационные консультации и мастер-классы лицензирования обычно не требуют, но границу стоит уточнять по конкретным программам.
Согласие на обработку данных несовершеннолетнего даёт законный представитель. На сайте это означает, что форма должна предусматривать данные родителя, а не только ребёнка.
Нет. Рассылка рекламного характера требует отдельного предварительного согласия, и заявка на пробное занятие таким согласием не является.
Экспресс-проверка бесплатная, детали и PDF-отчёт в платных тарифах.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.