Закон 152-ФЗ регулирует напрямую хранение персональных данных: как только на лендинге появляется форма с именем, телефоном или почтой, школа становится оператором персональных данных и обязана соблюдать правила. Речь не про большие корпорации, а про любую заявку, регистрацию на вебинар и анкету ученика. Дальше разберем без юридической лекции, где именно вы собираете данные и что проверить, чтобы не попасть на штраф.
Сразу важная оговорка: мы не юристы, и статья дает ориентиры, а не юридическое заключение. По спорным моментам стоит свериться с профильным специалистом. Но понимать карту рисков команда должна сама, потому что отвечает за данные именно школа.
Что закон считает персональными данными
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» понимает под ними любую информацию, относящуюся к конкретному человеку. Это имя, телефон, почта, дата рождения, город, а в связке еще и платежные данные или сведения об обучении. Иногда этот ФЗ о ПДн по ошибке называют приказом, но 152 о персональных данных это именно федеральный закон, а не ведомственный приказ.
Проще говоря, как только вы можете по данным понять, что за человек перед вами, это персональные данные. Действующий закон о персональных данных обязывает оператора собирать их с согласия, хранить безопасно и использовать только для заявленной цели. Этот ФЗ по обработке персональных данных разрешает пускать их в дело лишь для той задачи, под которую человек дал согласие. Для онлайн-школы это значит, что даже короткая форма «оставьте телефон» уже попадает под закон о персональных данных и их защите.
Где онлайн-школа собирает и хранит данные
Главная ошибка — думать, что данные это где-то в бухгалтерии. На деле школа собирает их в десятке точек клиентского пути, и каждую стоит проверить.
- Лендинг и форма заявки: имя, телефон, почта уходят в CRM или таблицу.
- Регистрация на вебинар: контакты и иногда город, должность, опыт.
- Анкета ученика и опросы: цели, уровень, обратная связь.
- CRM и таблицы: вся база контактов, история сделок, заметки менеджеров.
- Рассылки и чат-бот: почты и телеграм-аккаунты, теги, сегменты.
- Доступы менеджеров и подрядчиков: кто видит базу и может ее выгрузить.
Именно поэтому 152-ФЗ и хранение персональных данных касаются маркетинга и продаж, а не одного лишь юротдела. Правила 152-ФЗ к хранению персональных данных действуют на каждую из этих точек, а не на одну бухгалтерскую базу. Опасность не в одной форме, а в том, что копии базы расходятся по таблицам, экспортам и личным компьютерам сотрудников. Чем больше неучтенных копий, тем выше риск утечки и штрафа.
Что изменилось в 2025 году
Требования 152-ФЗ к хранению персональных данных в 2025 году заметно ужесточили, и старые привычки уже не проходят. Если коротко, государство хочет видеть операторов и убрать скрытые согласия.
Во-первых, с 30 мая 2025 года почти всем операторам нужно заранее подать уведомление в Роскомнадзор о намерении обрабатывать персональные данные и попасть в реестр операторов. Раньше многие школы это игнорировали, теперь работать без уведомления рискованно.
Во-вторых, согласие на обработку данных нужно оформлять отдельным документом. Его больше нельзя прятать внутри оферты, договора или одной галочки вместе со всем подряд. Согласия, собранные до 1 сентября 2025 года, переоформлять не нужно, но новые клиенты подписывают их по новым правилам.
В-третьих, с 1 июля 2025 года усилили требование о локализации: персональные данные граждан России собирают и хранят в базах на территории страны. Это бьет по школам, которые держат CRM, формы или рассылки на зарубежных сервисах. По сути федеральный закон о личных данных теперь обязывает понимать, где физически лежит ваша база.
Чем грозит нарушение
Раньше штрафы были символическими, и на них махали рукой. Теперь суммы серьезные, особенно за утечку. Размер зависит от того, сколько человек пострадало.
- Утечка данных от 1 000 до 10 000 человек: от 3 до 5 млн рублей.
- От 10 000 до 100 000 человек: от 5 до 10 млн рублей.
- Свыше 100 000 человек: от 15 до 20 млн рублей.
- Повторная утечка: оборотный штраф от 1 до 3 процентов годовой выручки.
Отдельные штрафы есть и за работу без уведомления Роскомнадзора, и за неправильно оформленное согласие. Для онлайн-школы это значит, что одна слитая база учеников может стоить дороже годового рекламного бюджета. О персональных данных федеральный закон последняя редакция говорит прямо: безопасность данных теперь дешевле любого штрафа.
Чек-лист для онлайн-школы
Чтобы не нарушить 152-ФЗ в части хранения персональных данных, пройдитесь по короткому списку. Он не заменяет юриста, но показывает, где у школы дыры.
- Подано ли уведомление в Роскомнадзор и есть ли вы в реестре операторов.
- Оформлено ли согласие отдельным документом на каждой форме сбора данных.
- Указана ли цель обработки и не используете ли вы данные шире нее.
- Где физически хранится база: CRM, формы, рассылки на российских сервисах.
- Кто из команды и подрядчиков имеет доступ к базе и может ее выгрузить.
- Есть ли политика обработки данных на сайте рядом с формами.
В статьях 152-ФЗ о защите персональных данных много нюансов, но для старта хватит закрыть эти пункты. По 152-ФЗ о защите персональных данных в России именно отсутствие согласия и уведомления всплывает чаще всего, а это как раз то, что школа может поправить быстро.
Читайте также
Защита от потребительского экстремизма: как оформляется оферта, образовательные услуги и легальные возвраты
Вы вкладываете в маркетинг, а прибыль съедают возвраты? Разбираем, как составляется оферта на образовательные услуги, чтобы легально защитить бюджет школы.
ERID: что такое токен в рекламе и зачем он онлайн-школе в запуске
ERID в рекламе онлайн-школы: что это за токен, где его получить, куда поставить, как проверить и что сохранить после запуска.
Лицензия на образовательную деятельность для ИП: как получить и работать легально
Нужна ли лицензия на образовательную деятельность онлайн-школе? Разбираем, как получить лицензию для ИП, оформить патент и оферту. Инструкция от Вкурсе.
FAQ
Любая ли онлайн-школа подпадает под 152-ФЗ?
Да, если вы собираете имя, телефон или почту хотя бы через одну форму. Закон о защите персональных данных в России не делает скидку на размер: и эксперт с одной анкетой, и крупная школа одинаково становятся операторами и обязаны соблюдать правила.
Нужно ли подавать уведомление в Роскомнадзор?
С 30 мая 2025 года почти всем операторам нужно заранее уведомить Роскомнадзор о намерении обрабатывать данные и попасть в реестр. Работать без этого рискованно: за отсутствие уведомления предусмотрен отдельный штраф.
Можно ли хранить базу учеников на зарубежном сервисе?
С 1 июля 2025 года персональные данные граждан России собирают и хранят в базах на территории страны. Это значит, что CRM, формы и рассылки с базой россиян должны работать на российских серверах, иначе есть риск нарушения.
Где школы чаще всего нарушают закон?
Обычно на согласии и уведомлении. Согласие прячут внутри оферты или одной галочки, а уведомление в Роскомнадзор не подают вовсе. По 152-ФЗ это самые частые и при этом легко устранимые нарушения.
Как проверить свою школу на риски по персональным данным?
Это удобно разобрать на бесплатном аудите Вкурсе. Мы пройдем по вашим формам, CRM, рассылкам и вебинарам, посмотрим, где собираются и хранятся данные, и подскажем, что поправить в первую очередь, чтобы снизить риск штрафа.
Итог
152-ФЗ хранение персональных данных касается каждой онлайн-школы, у которой есть хотя бы форма с телефоном. Важно не выучить закон наизусть, а увидеть карту своих точек сбора: лендинги, вебинары, анкеты, CRM, рассылки и доступы команды. После изменений 2025 года добавились уведомление Роскомнадзора, отдельное согласие и локализация базы, а штрафы за утечку выросли до миллионов. Если хотите проверить школу без юридической лекции, приходите на бесплатный аудит Вкурсе: покажем, где у вас риски с данными и что закрыть первым.
[ЗАПИСАТЬСЯ]Маркетинговое агентство «Вкурсе» оказывает услуги комплексного продвижения в сети Интернет:
Больше информации о нас и стоимости наших услуг вы найдете тут. Рады будем видеть в числе наших клиентов! Телефон: 8-800-101-41-64. WhatsApp: +7 952 209-88-74. Наша группа в ВК.
Наш Telegram-канал
«1000 идей роста онлайн-школы», где мы каждый день публикуем новую идею!
