Согласие в форме
Форма записи должна собирать данные родителя как законного представителя, а не только имя и возраст ребёнка.
Данные ребёнка обрабатываются только с согласия законного представителя, а фотографии с занятий - самый частый источник претензий от родителей.
Ключевое отличие сегмента: субъект персональных данных - ребёнок, а согласие даёт родитель. Форма записи должна собирать данные обоих и явно фиксировать, кто даёт согласие. Форма, где есть только имя и возраст ребёнка, эту конструкцию не образует.
Второй источник риска - фотогалереи и репортажи с занятий. Изображение ребёнка охраняется отдельно, и согласие на съёмку в договоре не заменяет согласия на публикацию в интернете: это разные вещи, и их лучше разделять явно.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Форма записи должна собирать данные родителя как законного представителя, а не только имя и возраст ребёнка.
Занятия, фотоотчёты в соцсетях и рассылка о наборе групп - три разные цели, согласие на каждую отдельное.
Политика должна прямо говорить об обработке данных несовершеннолетних и о том, кто даёт согласие.
Анкеты с данными ребёнка по незащищённому соединению - невыполнение требования о мерах защиты.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Наименование, ИНН, адрес и сведения о лицензии на образовательную деятельность, если она требуется.
Внешние скрипты и виджеты, ставящие свои cookie. Показываем поимённо, что грузится и с какого домена.
Счётчики срабатывают вместе с загрузкой страницы, до того как посетитель что-либо выбрал.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Только с согласия законного представителя именно на публикацию изображения. Согласие на фотосъёмку в договоре и согласие на размещение снимков в интернете - разные вещи, и второе нужно оформлять отдельно.
Спрашивать можно, если это нужно для безопасности ребёнка, но это специальная категория данных: требуется отдельное согласие, ограниченный доступ и описание такой обработки в политике.
До совершеннолетия согласие на обработку данных даёт законный представитель. Безопаснее выстроить форму так, чтобы согласие давал родитель, независимо от возраста ребёнка.
Оценку сайта и количество нарушений по категориям. Детали и рекомендации - в платных тарифах.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.