Образовательные курсы и 152-ФЗ: ученики, заявки и рассылки

Сайт образовательных курсов собирает не только лиды. В цепочке часто есть заявка на пробный урок, анкета ученика, данные родителя, оплата, расписание, личный кабинет, домашние задания, записи вебинаров, рассылки, чат группы, сертификат и CRM. Поэтому проверка 152-ФЗ для курса должна идти по всему пути ученика: от первого клика по рекламе до хранения результатов обучения.

Материал входит в хаб услуги, запись и 152-ФЗ. Согласия под формами лучше сверять через согласия и формы, уведомление - через уведомление РКН, а маршруты платформ, CRM и рассылок - через хостинг и локализацию.

Какие данные собирает сайт курсов

Для пробного урока обычно нужны имя, телефон, почта, направление обучения и удобное время. Но на практике формы быстро расширяются: возраст ученика, класс, уровень знаний, город, цель обучения, данные родителя, мессенджер, промокод, комментарий, файл с работой или результат теста. Чем больше данных собирается до оплаты и начала обучения, тем важнее объяснить цель и не хранить лишнее.

Риск	Что проверить	Как исправить
Заявка смешана с рассылкой	Контакт после пробного урока автоматически попадает в рекламную базу	Разделить заявку и подписку на отдельные чек-боксы, рассылку сделать добровольной
Данные детей собираются без отдельной карты	Форма просит возраст, класс, данные родителя, учебные результаты	Описать категории субъектов, цели, доступы и сроки хранения для учеников и родителей
Личный кабинет не отражен в политике	Хранятся уроки, домашние задания, оценки, записи и переписка	Обновить политику и согласия по фактическому составу данных
Платформа или вебинарный сервис за пределами России	Куда уходят заявки, записи, чаты, почта и платежные сведения	Составить маршрут данных и отдельно оценить трансграничную передачу
Сертификаты и отзывы публикуются без проверки	На сайте видны имя, фото, результат, возраст или школа ученика	Получать отдельное разрешение на публикацию и убирать лишние сведения

Пробный урок и заявка

Форма пробного урока должна отвечать на простой вопрос: зачем нужны эти данные именно сейчас. Телефон и почта нужны для связи, направление - для подбора занятия, удобное время - для записи. Если форма просит возраст, класс, уровень знаний или данные родителя, это тоже можно объяснить, но не стоит собирать больше, чем нужно для первого контакта.

Чек-бокс согласия должен быть рядом с формой, не отмечен заранее и связан с политикой. Если рядом стоит предложение получать акции, новости и напоминания, это отдельная цель. Пользователь может оставить заявку на урок и отказаться от рекламной рассылки. Подробнее о разделении целей есть в статье про CRM, чаты, мессенджеры и рассылки.

Ученики, родители и личный кабинет

Курсы для детей обычно работают сразу с двумя группами: учеником и родителем. В заявке может быть имя ребенка, возраст, класс, уровень подготовки, имя и телефон родителя. В личном кабинете появляются расписание, посещаемость, домашние задания, результаты тестов, комментарии преподавателя и записи занятий. Это уже не просто заявка, а регулярная обработка данных в образовательном процессе.

В политике нужно отразить реальные цели: запись на курс, организация обучения, связь с учеником или родителем, оплата, доступ к кабинету, выдача сертификата, поддержка, рассылка сервисных сообщений. Если используется внешняя платформа, вебинарный сервис, облачная запись уроков или чат группы, проверьте получателей и место хранения. Не обещайте пользователю, что данные никуда не передаются, если фактически они находятся у нескольких сервисов.

Вебинары, записи и чаты

Вебинар может содержать имя участника, голос, изображение, вопросы в чате, домашние задания и запись занятия. Если запись потом используется в обучающей платформе или для маркетинга, это разные сценарии. Запись урока для доступа ученика к материалу и публикация фрагмента с учеником на лендинге требуют разной оценки и отдельного разрешения на публичное размещение.

Чаты групп и мессенджеры тоже нужно включить в карту. Там могут появляться телефоны, фото, сообщения, файлы, результаты заданий и данные родителей. Владелец курса должен понимать, кто администрирует чат, как удаляются участники, сколько хранятся материалы и можно ли подтвердить согласие на коммуникацию.

Уведомление, хостинг и штрафные риски

Если курс регулярно собирает заявки, ведет базу учеников, хранит личные кабинеты, платежи, записи уроков и рассылки, стоит сверить процессы с уведомлением Роскомнадзора. Официальная форма уведомления отдельно просит цели обработки, категории субъектов, категории данных, системы и сведения об обработке. Это полезная подсказка, какие элементы собрать перед оценкой.

Если платформа, рассылка, вебинарный сервис или CRM расположены за пределами России, отдельно оцените трансграничную передачу. Это не означает автоматическое нарушение, но требует фактической проверки маршрута. Штрафные риски лучше описывать аккуратно: итог зависит от состава данных, статуса оператора, повторности, доказательств исправления и конкретных обстоятельств. Общую карту рисков смотрите в хабе штрафы РКН.

Мини-чек-лист для сайта курсов

Выпишите все формы: пробный урок, оплата, подписка, чат, тест, кабинет, сертификат, отзыв.
Разделите заявку на обучение и рекламную рассылку.
Проверьте, какие данные детей и родителей собираются до начала обучения.
Сверьте политику с платформой, CRM, вебинарами, чатами, оплатой и рассылками.
Опишите сроки хранения заявок, записей уроков, домашних заданий и сертификатов.
Проверьте отдельное разрешение на публикацию отзывов, фото и результатов.
Составьте маршрут данных и оцените уведомление РКН.
Сохраните дату проверки и повторите ее после подключения новой платформы или рассылки.

Для быстрой внешней проверки можно использовать RKN Shield и затем сравнить результат с примером отчета. Проверка покажет видимые признаки сайта, а внутренние кабинеты, договоры с платформами и фактические базы нужно сверять отдельно.

Частые вопросы

Можно ли одним чек-боксом закрыть заявку на урок и рассылку?

Лучше разделить эти цели. Заявка нужна для связи по обучению, а рекламная рассылка должна быть отдельным добровольным выбором.

Нужно ли учитывать данные родителей?

Да. Если сайт собирает контакты родителя, данные ученика, возраст, класс или учебные результаты, все эти категории нужно включить в карту обработки и документы.

Можно ли публиковать отзывы учеников с фото?

Только после отдельной проверки и понятного разрешения на публикацию. Для несовершеннолетних сценарий требует особой осторожности и участия законного представителя.

Что делать при смене образовательной платформы?

Повторно проверьте маршрут данных, место хранения, доступы, политику, согласия, уведомление и условия удаления данных из старой платформы.