Какие данные на образовательной платформе попадают под 152-ФЗ
Образовательные платформы обрабатывают персональные данные: email, ФИО, телефон при регистрации; результаты тестов и прогресс обучения; данные работодателей, если курс оплачивает компания. Все эти данные подпадают под требования закона о персональных данных.
Частая ошибка — считать, что данные защищены, если они хранятся в базе с паролем. Закон регулирует не только хранение, но и сбор, передачу, использование — весь жизненный цикл данных на сайте.
Проверка сайта фиксирует, какие веб-формы собирают данные, какие поля в них есть и как оформлены согласия. Снимки экрана и цитаты из политик показывают, что именно платформа запрашивает и как это описано в документах.
Трекеры и аналитика: что происходит до согласия пользователя
Многие образовательные платформы используют аналитику и рекламные сервисы. Если трекеры запускаются раньше, чем посетитель нажал «Согласен» в cookie-баннере, возникает риск: данные обрабатываются без законного основания.
Сайт открывается с чистой сессии — как новый посетитель, до любого клика. Проверка фиксирует, какие трекеры и запросы к внешним сервисам запускаются до согласия, и связывает каждый факт с нормой закона.
Если в отчёте указано, что аналитика стартовала раньше согласия, это эпизод с признаками нарушения. Решение: настроить отложенный запуск трекеров — код должен ждать явного действия пользователя.
Передача данных за рубеж: видеосвязь, CDN и сторонние сервисы
Образовательные платформы часто встраивают видеоконференции, облачные хранилища и CDN. Если эти сервисы иностранные и получают данные пользователей, может потребоваться соблюдение правил трансграничной передачи.
Проверка записывает, какие иностранные сервисы получают сетевые запросы с данными посетителя, и помечает эпизоды как обстоятельства для дополнительной проверки — это технический сигнал, требующий юридической квалификации.
Если отчёт показал запросы к иностранным сервисам, это не всегда нарушение — зависит от содержания данных и условий сервиса. Юрист оценит, нужно ли уведомление регулятора или изменение архитектуры.
Политика конфиденциальности и согласия: как проверить соответствие реальности
Типичная проблема e-learning платформ — политика конфиденциальности скопирована из шаблона и не описывает, что сайт делает на самом деле. Например, в документе не упомянута аналитика, которая работает на каждой странице.
Отчёт извлекает дословные цитаты из политик, офферт и согласий, сверяет их с фактическим поведением сайта и указывает расхождения со ссылкой на норму.
Проверка также оценивает веб-формы и элементы согласия на публичных страницах: есть ли checkbox, можно ли отказаться, понятно ли сформулирована цель обработки. Если согласие оформлено неправильно, в отчёте будет рекомендация, что исправить.
Как проверить образовательную платформу и получить план действий
Проверка сайта начинается с чистой сессии — глазами нового посетителя, без входа в аккаунт и отправки форм. Фиксируются снимки экранов, сетевые запросы, дословные цитаты из документов. Каждый факт связывается с нормой закона и получает приоритет исправления.
Результат — заключение в PDF с эпизодами, их серьёзностью и очерёдностью исправлений. Если эпизодов не найдено, это подтверждается в отчёте: на осмотренных публичных страницах признаков нарушений нет.
Важно понимать пределы: проверяются только публичные страницы, без входа в личный кабинет. Сетевые запросы — технический сигнал для дополнительной проверки, а не установленный факт нарушения. Заключение не заменяет консультацию юриста.
- Трекеры и аналитика: когда стартуют и куда уходят данные
- Cookie-баннер: есть ли равнозначный отказ и настройка категорий
- Веб-формы, согласия и политики: соответствие закону
- Иностранные сервисы: какие получают данные посетителей
- Реквизиты оператора данных из документов сайта
Что проверить на образовательной платформе прямо сейчас
- 01Откройте сайт в режиме инкогнито. Проверьте, запускается ли аналитика и cookie до того, как вы нажали «Согласен» в баннере. Используйте инструменты разработчика (F12 → вкладка Network).
- 02Проверьте политику конфиденциальности. Описаны ли в ней все сервисы, которые вы используете: аналитика, видеосвязь, платёжные системы? Совпадает ли текст с реальностью?
- 03Посмотрите форму регистрации. Есть ли checkbox для согласия на обработку данных? Можно ли зарегистрироваться без галочки? Понятно ли, для чего собираются данные?
- 04Проверьте сетевые запросы. Откройте любую страницу сайта и посмотрите в Network (F12): какие домены получают запросы? Есть ли среди них иностранные сервисы?
- 05Убедитесь, что указаны реквизиты оператора. В политике конфиденциальности или оферте должны быть ИНН, ОГРН, юридический адрес оператора персональных данных.
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 8 ст. 13.11 КоАП РФ
Нарушение требования хранить персональные данные граждан РФ в базах на территории России — штраф для юрлиц от 1 до 6 млн ₽.
Первоисточник265-ФЗ от 26.07.2026, ст. 12 152-ФЗ
Уточнены критерии стран для трансграничной передачи персональных данных; уведомлять Роскомнадзор до начала передачи по-прежнему обязательно.
Первоисточник
Частые вопросы
Какие данные на образовательной платформе считаются персональными?
Email, ФИО, телефон, результаты тестов, прогресс обучения, данные работодателей — все, что позволяет идентифицировать человека. Все эти данные подпадают под требования закона.
Что делать, если аналитика запускается до согласия пользователя?
Настроить отложенный запуск трекеров: код должен ждать явного действия пользователя в cookie-баннере. Проверка сайта покажет, какие трекеры стартуют раньше времени.
Как узнать, уходят ли данные студентов за рубеж?
Проверка фиксирует сетевые запросы к иностранным сервисам и помечает их как обстоятельства для дополнительной проверки. Юрист оценит, создаёт ли это риск нарушения.
Нужно ли переписывать политику конфиденциальности под платформу?
Да, если шаблонный текст не описывает реальные процессы: какие сервисы используются, какие данные собираются, куда передаются. Отчёт покажет расхождения между документами и фактами.
Проверка заменяет консультацию юриста?
Нет. Проверка фиксирует технические факты и связывает их с нормами закона. Юридическую квалификацию и план действий даёт юрист, особенно для трансграничных передач и сложных сценариев.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.