152-ФЗ для репетитора и онлайн-консультанта: что нужно самозанятому

Почему репетитор считается оператором персональных данных

152-ФЗ не делает исключений для формата работы. Запись «Иванова, 89991234567, среда 18:00» в блокноте, таблице или чате Telegram уже считается обработкой персональных данных. Если вы собираете контакты клиентов, чтобы оказать услугу, требования закона касаются и вас, будь то форма на сайте, сообщения в соцсетях или переписка в WhatsApp.

Что закон считает персональными данными, объяснено в статье «Что такое персональные данные», а общий обзор требований к самозанятым собран в статье «152-ФЗ для самозанятых». Если вы консультируете как психолог, учтите, что сведения о состоянии клиента относятся к данным о здоровье. Об этом есть отдельная статья «152-ФЗ для психолога».

Чтобы понять, что из требований относится к вам, пройдите самопроверку из пяти вопросов. Она занимает минуту, сайт для нее не нужен, результат видно сразу. Если уже ясно, что вы оператор, документы можно оформить сразу, от 590 руб.

Данные несовершеннолетних учеников

Если вы готовите школьников, учите детей иностранному языку или ведете кружок, вы обрабатываете данные несовершеннолетних. Обычно это имя, возраст, иногда оценки и результаты занятий. К специальным категориям ПДн такие сведения не относятся, но с согласием здесь свои правила.

• Возраст ученика До 14 лет Согласие на обработку персональных данных дает родитель или другой законный представитель. Сам ребенок такое согласие дать не может.
• Возраст ученика От 14 до 18 лет Безопаснее получить согласие и от подростка, и от родителя. Особенно если платит и договаривается о занятиях родитель.

Минимальный пакет документов для репетитора и онлайн-консультанта

Репетитору без сотрудников обычно хватает трех документов:

1. Политика конфиденциальности с вашим ИНН, перечнем данных и целью обработки. В перечне ФИО и контакты, а при занятиях с детьми еще и данные ученика. Цель обычно формулируют как оказание образовательных или консультационных услуг.
2. Согласие на обработку персональных данных для случаев, где оно нужно, например для публикации отзывов и результатов ученика или рассылки. Для формы записи на сайте или в боте хватит строки со ссылкой на политику.
3. Уведомление в Роскомнадзор. Его подают до начала обработки, исключение есть только для записей на бумаге. Порядок описан в пошаговой инструкции.

Если вы работаете только через мессенджеры, политику можно оформить документом и отправлять клиенту перед записью, например файлом PDF или ссылкой на отдельную страницу.

Как проверить страницу, через которую вы принимаете заявки

Отдельный сайт для этого не нужен. Проверять надо ту страницу, где ученик или родитель оставляет контакты. Это может быть лендинг на конструкторе, страница на платформе для репетиторов или ваш профиль с формой записи. Требования 152-ФЗ к ней те же, что к полноценному сайту. Нужны доступная политика конфиденциальности, ссылка на нее рядом с формой и согласие на cookie, если на странице стоят счетчики.

Что стоит посмотреть в первую очередь:

• Открывается ли политика конфиденциальности по ссылке, которую видит родитель, и указаны ли в ней ваши данные, без реквизитов из скачанного шаблона.
• Есть ли рядом с кнопкой формы записи строка со ссылкой на политику. Если вы собираете согласие на рассылку, есть ли для него отдельная галочка, не объединенная с «принимаю условия».
• Не загружаются ли счетчики аналитики до того, как посетитель согласился на cookie.
• Указано ли в политике, что данные учеников младше 14 лет вы получаете от родителя или законного представителя.

Список можно пройти вручную, но быстрее посмотреть на страницу снаружи, как проверяющий. Сканер сайта Privadoc делает это бесплатно. Он находит политику, проверяет формы и согласия, видит счетчики и cookie-баннер и сразу показывает первые находки.

С чего начать, если сайта нет вообще

Если заявки приходят только в мессенджеры или через профиль в соцсети, проверять снаружи нечего, но обязанности оператора остаются. Обработка начинается, когда вы записали имя и телефон ученика, даже если сайта у вас нет.

Чтобы не гадать, что из требований относится к вам, пройдите самопроверку из пяти вопросов. Сайт для нее не нужен, она спрашивает только о том, как вы работаете, и показывает разбор под ваш случай.

Первым делом подайте уведомление в Роскомнадзор. Оно бесплатное, подается онлайн и считается отдельной обязанностью по ст. 22 152-ФЗ. За неподанное уведомление физлицу и самозанятому грозит штраф 5000-10 000 ₽ по ч. 10 ст. 13.11 КоАП. Порядок подачи и разбор полей есть в статье «Как подать уведомление в Роскомнадзор».

Если сомневаетесь, попадаете ли вы под требования и нет ли для вас исключения, проверьте это до подачи уведомления. Критерии разобраны в статье «Когда ИП становится оператором персональных данных», для самозанятых логика та же.

Политику и согласие можно готовить следом или одновременно с уведомлением. Они нужны, чтобы было что показать клиенту и проверяющему, но обязанность уведомления сами по себе не закрывают.

Часто задаваемые вопросы