152-ФЗ для репетитора и онлайн-консультанта: что нужно самозанятому

Почему репетитор — оператор персональных данных

152-ФЗ не делает исключений для формата работы. Запись «Иванова, 89991234567, среда 18:00» в блокноте, таблице или Telegram-чате — это уже обработка персональных данных. Если вы собираете контакты клиентов любым способом (форма на сайте, директ в соцсетях, переписка в WhatsApp) для оказания услуг — требования 152-ФЗ применяются к вам так же, как к организации.

Подробнее о том, что закон считает персональными данными — в статье «Что такое персональные данные», а общий обзор требований к самозанятым — в статье «152-ФЗ для самозанятых».

Дальше разберём минимальный пакет документов, проверку страницы записи и порядок действий, если сайта нет. Если хочется сразу понять, что из требований относится именно к вам, есть самопроверка за пять вопросов — она занимает минуту, сайт для неё не нужен и разбор приходит на почту.

Особенность ниши: данные несовершеннолетних

Если вы репетитор школьных предметов, преподаёте детям иностранный язык или ведёте кружок — вы обрабатываете данные несовершеннолетних учеников: имя, возраст, иногда данные об образовательных результатах. Это не относится к специальным категориям ПДн, но требует особого подхода к согласию.

• Возраст ученика До 14 лет Согласие на обработку персональных данных даёт родитель или законный представитель — у самого ребёнка нет права дать юридически значимое согласие.
• Возраст ученика От 14 до 18 лет На практике безопаснее получать согласие и от несовершеннолетнего, и от родителя — особенно если оплата и общение по организационным вопросам идёт через родителя.

Минимальный пакет документов для репетитора и онлайн-консультанта

Для большинства самозанятых в этой нише достаточно базового набора из 3 документов — без сотрудников, без сложной инфраструктуры:

1. Политика конфиденциальности — с вашими реквизитами самозанятого (ИНН), перечнем данных (ФИО, контакты, для занятий с детьми — данные ученика) и целью обработки (оказание образовательных/консультационных услуг)
2. Форма согласия на обработку персональных данных — для размещения в форме записи на сайте, в боте или для отправки клиенту перед первым занятием
3. Уведомление в Роскомнадзор — большинство самозанятых, систематически собирающих контакты клиентов, обязаны его подать; см. пошаговую инструкцию

Если работа идёт только через мессенджеры без отдельного сайта — политика конфиденциальности может быть оформлена как документ, на который вы даёте ссылку или который отправляете клиенту перед записью (например, в виде PDF или ссылки на отдельную страницу).

Как проверить страницу, через которую вы принимаете заявки

Отдельный сайт для этого не нужен. Проверять надо ту страницу, куда приходит ученик или родитель и где оставляет контакты, — это может быть лендинг на конструкторе, страница на платформе для репетиторов или ваш профиль с формой записи. Требования 152-ФЗ к ней те же, что к полноценному сайту: доступная политика конфиденциальности, отдельное согласие рядом с формой, уведомление об использовании cookie, если на странице стоят счётчики.

Что стоит посмотреть в первую очередь:

• открывается ли политика конфиденциальности по ссылке, которую видит родитель, и указаны ли в ней ваши реальные данные, а не данные из скачанного шаблона;
• есть ли рядом с формой записи отдельная галочка согласия на обработку — не объединённая с «принимаю условия»;
• не загружаются ли аналитические счётчики до того, как посетитель согласился на cookie;
• указано ли, что данные ученика младше 14 лет обрабатываются с согласия законного представителя.

Пройти этот список вручную можно, но быстрее посмотреть на страницу так, как её видит проверяющий — снаружи. Сканер сайта Privadoc делает это бесплатно: находит политику, проверяет формы и согласия, смотрит порядок загрузки трекеров и присылает отчёт на почту.

С чего начать, если сайта нет вообще

Если заявки приходят только в мессенджеры или через профиль в соцсети, проверять снаружи нечего — но обязанности оператора это не отменяет. Обработка начинается в момент, когда вы записали имя и телефон ученика, а не когда завели сайт.

Чтобы не гадать, что из требований относится к вам, есть самопроверка за пять вопросов — сайт для неё не нужен, она спрашивает только о том, как вы работаете, и на выходе даёт разбор под ваш случай.

Первое действие в этом случае — не документы, а уведомление в Роскомнадзор. Оно бесплатное, подаётся онлайн и является отдельной обязанностью по ст. 22 152-ФЗ: за неподанное уведомление предусмотрен штраф по ст. 13.11 ч. 10 КоАП — от 5 000 до 10 000 ₽ для физлица и самозанятого. Порядок подачи, скриншоты формы и разбор полей — в статье «Как подать уведомление в Роскомнадзор».

Второй вопрос, который стоит закрыть до документов, — действительно ли вы попадаете под требования и нет ли для вас исключения. Разбор с критериями — «Когда ИП становится оператором персональных данных»; логика для самозанятых там та же.

И только после этого имеет смысл оформлять политику и согласие: они нужны, чтобы было что показать субъекту и проверяющему, но сами по себе обязанность уведомления не закрывают.

Часто задаваемые вопросы