152-ФЗ для репетитора и онлайн-консультанта: что нужно самозанятому
«У меня просто частные уроки в Zoom, какие тут персональные данные» — типичная мысль репетитора или онлайн-консультанта на самозанятости. Но как только вы получаете имя, телефон или email ученика для записи на занятие — вы уже оператор персональных данных по 152-ФЗ, независимо от того, есть ли у вас сайт.
Почему репетитор — оператор персональных данных
152-ФЗ не делает исключений для формата работы. Запись «Иванова, 89991234567, среда 18:00» в блокноте, таблице или Telegram-чате — это уже обработка персональных данных. Если вы собираете контакты клиентов любым способом (форма на сайте, директ в соцсетях, переписка в WhatsApp) для оказания услуг — требования 152-ФЗ применяются к вам так же, как к организации.
Подробнее о том, что закон считает персональными данными — в статье «Что такое персональные данные», а общий обзор требований к самозанятым — в статье «152-ФЗ для самозанятых».
Особенность ниши: данные несовершеннолетних
Если вы репетитор школьных предметов, преподаёте детям иностранный язык или ведёте кружок — вы обрабатываете данные несовершеннолетних учеников: имя, возраст, иногда данные об образовательных результатах. Это не относится к специальным категориям ПДн, но требует особого подхода к согласию.
- Возраст ученика До 14 лет Согласие на обработку персональных данных даёт родитель или законный представитель — у самого ребёнка нет права дать юридически значимое согласие.
- Возраст ученика От 14 до 18 лет На практике безопаснее получать согласие и от несовершеннолетнего, и от родителя — особенно если оплата и общение по организационным вопросам идёт через родителя.
Форма записи на сайте или в боте собирает «Имя ребёнка» и «Телефон родителя», но согласие формулируется обезличенно — «согласен с обработкой данных» — без указания, что это касается данных несовершеннолетнего и кто именно даёт согласие.
Минимальный пакет документов для репетитора и онлайн-консультанта
Для большинства самозанятых в этой нише достаточно базового набора из 3 документов — без сотрудников, без сложной инфраструктуры:
- Политика конфиденциальности — с вашими реквизитами самозанятого (ИНН), перечнем данных (ФИО, контакты, для занятий с детьми — данные ученика) и целью обработки (оказание образовательных/консультационных услуг)
- Форма согласия на обработку персональных данных — для размещения в форме записи на сайте, в боте или для отправки клиенту перед первым занятием
- Уведомление в Роскомнадзор — большинство самозанятых, систематически собирающих контакты клиентов, обязаны его подать; см. пошаговую инструкцию
Если работа идёт только через мессенджеры без отдельного сайта — политика конфиденциальности может быть оформлена как документ, на который вы даёте ссылку или который отправляете клиенту перед записью (например, в виде PDF или ссылки на отдельную страницу).
Документы для репетитора и онлайн-консультанта на самозанятости
Политика конфиденциальности, согласие на обработку и уведомление в РКН — с корректной формулировкой для работы с данными учеников, включая несовершеннолетних. От 590 руб., готово сразу после оплаты.
Получить документы — от 590 ₽Часто задаваемые вопросы
Да. Обработка персональных данных не зависит от наличия сайта. Если вы получаете имя, телефон или email клиента через мессенджер для записи на занятие — вы уже обрабатываете персональные данные.
Да. Согласие на обработку данных ребёнка до 14 лет даёт родитель или законный представитель. С 14 до 18 лет на практике безопаснее получить согласие и от несовершеннолетнего, и от представителя.
Минимальный пакет: политика конфиденциальности, форма согласия, уведомление в Роскомнадзор. Этого достаточно для большинства репетиторов и онлайн-консультантов без сотрудников.