Какие данные на образовательной платформе попадают под 152-ФЗ
Персональными данными считается любая информация, которая относится к конкретному человеку: имя, email, телефон, IP-адрес, cookie-идентификатор. Если ваша платформа собирает email для регистрации на курс, записывает прогресс ученика или отправляет уведомления родителям — вы обрабатываете персональные данные и обязаны соблюдать требования закона.
Особый случай — данные несовершеннолетних. Если ученику меньше 18 лет, согласие на обработку его данных должен дать законный представитель. Форма регистрации, в которой родитель не может дать такое согласие, создаёт правовой риск.
Проверка покажет, какие данные собирают формы сайта, есть ли согласие законного представителя для несовершеннолетних и совпадают ли цели обработки в согласии с реальным использованием данных.
Трекеры и аналитика: когда cookie-баннер не защищает
Многие образовательные платформы используют аналитику и рекламные счётчики для улучшения сервиса. Если трекеры запускаются до того, как посетитель дал согласие, это может квалифицироваться как обработка без законного основания.
Cookie-баннер с текстом «Мы используем cookie» не решает проблему, если код аналитики уже выполнился в момент загрузки страницы. Проверка открывает сайт с чистой сессии — так же, как это делает новый посетитель или проверяющий из Роскомнадзора — и фиксирует, какие запросы отправляются до взаимодействия с баннером.
Если сетевые запросы к внешним сервисам стартуют раньше согласия, это попадёт в отчёт с указанием серьёзности и рекомендацией по исправлению.
Интеграции с внешними сервисами и трансграничная передача
Образовательные платформы часто интегрируют сторонние инструменты: видеоконференции, хостинг видео, платёжные системы, авторизацию через социальные сети. Если сервис расположен за рубежом и получает персональные данные пользователей, это может создать риск нарушения требований локализации и трансграничной передачи.
Например, авторизация через Google или встроенный плеер YouTube отправляют данные иностранным серверам. Проверка фиксирует, какие домены получают сетевые запросы браузера посетителя, и анализирует, создаёт ли это правовой риск.
Отчёт покажет иностранные сервисы, к которым обращается сайт, и поможет оценить, может ли это создавать риск по требованиям локализации или трансграничной передачи.
Политика конфиденциальности: когда шаблон из интернета не работает
Политика конфиденциальности должна описывать реальную обработку данных на вашем сайте: какие данные собираются, для чего, кому передаются, где хранятся. Если в политике написано одно, а сайт делает другое, это расхождение может стать основанием для санкций.
Проверка сравнивает текст политики с фактами: какие данные собирают формы, какие трекеры работают, какие внешние сервисы получают запросы. Если политика не упоминает аналитику или не указывает иностранные сервисы, это попадёт в раздел правовой квалификации.
Dobrolex фиксирует снимки экрана и цитаты из документов сайта, связывает их с нормами закона и даёт рекомендации, что исправить в первую очередь.
Как проверить образовательную платформу на соответствие закону
Проверка проходит публичные страницы сайта с чистой сессии — так же, как это видит новый посетитель или проверяющий из регулятора. Фиксируются снимки экрана, сетевые запросы браузера, тексты согласий и политик.
Каждый эпизод с признаками нарушения связывается с нормой закона, получает оценку серьёзности и рекомендацию по исправлению. Отчёт показывает ориентировочный диапазон санкций и очерёдность действий — от критичных рисков к формальным.
Проверка не заменяет консультацию юриста и не покрывает закрытые разделы сайта, серверную часть и внутренние процессы. Если эпизодов не найдено, это означает: на осмотренных публичных страницах признаков нарушений нет.
- Сайт открывается с чистой сессии — до любого согласия
- Фиксируются снимки экрана и цитаты из документов
- Записываются сетевые запросы браузера к внешним сервисам
- Каждый факт связывается с нормой закона и получает приоритет исправления
Что проверить на образовательной платформе прямо сейчас
- 01Согласие для несовершеннолетних. Если регистрируются ученики младше 18 лет, форма должна запрашивать согласие законного представителя на обработку данных ребёнка.
- 02Запуск трекеров до согласия. Откройте сайт в режиме инкогнито и проверьте в инструментах разработчика, запускаются ли счётчики аналитики до взаимодействия с cookie-баннером.
- 03Иностранные сервисы в сетевых запросах. Проверьте вкладку Network в браузере: если видите домены googleapis.com, youtube.com или запросы зарубежных рекламных пикселей — данные уходят за рубеж.
- 04Соответствие политики и реальных данных. Сравните текст политики конфиденциальности с тем, какие поля есть в формах регистрации и какие внешние сервисы используются на сайте.
- 05Реквизиты оператора персональных данных. В политике должны быть указаны ИНН, ОГРН и юридический адрес организации, которая обрабатывает данные.
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 8 ст. 13.11 КоАП РФ
Нарушение требования хранить персональные данные граждан РФ в базах на территории России — штраф для юрлиц от 1 до 6 млн ₽.
Первоисточникч. 10 ст. 13.11 КоАП РФ
Не подано или подано с нарушением сроков уведомление Роскомнадзора о намерении обрабатывать персональные данные — штраф для юрлиц от 100 000 до 300 000 ₽.
Первоисточник
Пример из отчёта
Крупный интернет-магазин электроники
Выявлен 1 эпизод с признаками нарушения и 1 обстоятельство, требующее дополнительной проверки.
- — Cookie-баннер «Сайт использует cookies… Понятно» без кнопки отказа и без настройки категорий
- — Реквизиты оператора есть в правовых документах, но отсутствуют в футере сайта
- — Рекомендация: добавить в баннер равнозначную кнопку отказа или настройки с отключением необязательных cookie
Частые вопросы
Нужно ли подавать уведомление в Роскомнадзор, если образовательная платформа собирает только email и имя?
Это зависит от оснований обработки и категорий данных. Проверка покажет, какие основания указаны в политике и может ли это создавать риски.
Можно ли использовать Google Analytics на образовательной платформе?
Проверка покажет, запускается ли аналитика до согласия посетителя и передаются ли данные иностранному сервису. Отчёт зафиксирует эти факты и поможет оценить правовые риски.
Как получить согласие родителя на обработку данных ребёнка?
Согласие должен дать законный представитель — в письменной или электронной форме. В форме регистрации нужно предусмотреть отдельное поле для согласия родителя, если ученику меньше 18 лет.
Что будет, если политика конфиденциальности не соответствует реальной работе сайта?
Это может квалифицироваться как обработка без законных оснований или с нарушением требований к политике. Проверка покажет расхождения между документом и фактами.
Сколько времени занимает проверка образовательной платформы?
Проверка выполняется автоматически и занимает несколько минут. Отчёт приходит в PDF сразу после завершения.
Проверка заменяет консультацию юриста?
Нет. Проверка фиксирует технические факты и связывает их с нормами закона, но не заменяет правовую консультацию и не покрывает закрытые разделы сайта.
Что делать, если в отчёте нашли нарушения?
Отчёт покажет серьёзность каждого эпизода и очерёдность исправлений. Тариф с планом действий даст готовые решения для кода, настроек и документов.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.