152-ФЗ для онлайн-школы и курсов: база учеников, оплата, рассылки
Онлайн-школа за пару месяцев накапливает базу из сотен или тысяч учеников: email и телефон при регистрации, данные оплаты, иногда сертификаты с ФИО и результатами обучения. Чем больше база — тем заметнее риск при проверке: жалоба одного недовольного ученика, не получившего ответ на запрос об удалении данных, может стать поводом для проверки РКН.
Какие данные собирает онлайн-школа
- При регистрации ФИО, email, телефон Собираются на лендинге курса или в форме записи на бесплатный вебинар — даже бесплатная регистрация требует согласия.
- При оплате Платёжные данные через эквайринг Передаются платёжному агрегатору (ЮКасса, Тинькофф и аналоги) — это передача данных третьему лицу, отражается в политике.
- В процессе обучения Результаты, сертификаты, переписка с куратором Сертификат с ФИО ученика — персональные данные; если сертификат проверяется по номеру на отдельной странице, доступ к ней не должен раскрывать данные других учеников.
Учебные уведомления vs маркетинговые рассылки
Так же, как и в других нишах с массовыми базами клиентов (см. пример салона красоты и фитнес-клуба), здесь легко спутать два разных основания обработки: согласие на обработку для прохождения курса (доступ к материалам, уведомления о дедлайнах, технические письма) и согласие на маркетинговые рассылки о новых продуктах школы. Ученик, отписавшийся от рекламных писем, должен продолжать получать учебные уведомления, если курс не завершён — и наоборот, отказ от учебных писем не должен автоматически означать желание получать рекламу.
Один чекбокс «согласен с обработкой персональных данных и получением рассылок» объединяет два разных основания. По 152-ФЗ согласие должно быть конкретным — ученик должен иметь возможность отдельно согласиться на обучение и отдельно на маркетинг.
Особенность: курсы для детей и подростков
Если школа работает с несовершеннолетними учениками (детские курсы программирования, подготовка к экзаменам, кружки), согласие на обработку данных ребёнка до 14 лет даёт родитель — он же оформляется как сторона договора. Подробнее о подходе к данным несовершеннолетних — в статье «152-ФЗ для репетитора», принципы там идентичны.
Чеклист для онлайн-школы
- Политика конфиденциальности с указанием платёжного агрегатора как третьего лица
- Раздельные чекбоксы: согласие на обучение и отдельное согласие на маркетинговые рассылки
- Cookie-баннер на лендинге курса (трекеры, ретаргетинг для рекламы курса)
- Процедура удаления данных ученика по запросу — отдельно от удаления доступа к материалам курса
- Для курсов с несовершеннолетними — согласие от родителя как отдельный пункт формы регистрации
Документы для онлайн-школы с учётом массовой базы учеников
Политика конфиденциальности, раздельные формы согласия на обучение и рассылки, уведомление в РКН — с вашими реквизитами. От 990 руб., готово сразу после оплаты.
Получить документыЧасто задаваемые вопросы
Да. Регистрация на бесплатный вебинар уже требует email и часто телефон — это обработка персональных данных независимо от того, платная услуга или бесплатная.
Только если ученик дал отдельное согласие на рекламные рассылки. Согласие на обработку для прохождения курса не покрывает автоматически маркетинговые рассылки.
Если ученику меньше 14 лет, согласие даёт родитель — он же оформляется как сторона договора. Для подростков 14-18 лет безопаснее получать согласие от обоих.