Соответствие 152-ФЗ в Новосибирске: первые шаги для образовательных и сервисных проектов
Регистрация на вебинар выглядит безобидно: два поля и кнопка. Но как только человек ввёл имя и почту, началась обработка персональных данных, а организация стала оператором. В Новосибирске этот сценарий встречается постоянно: онлайн-школы и курсы, научные и медицинские центры с записью, дистрибьюторы с личным кабинетом дилера, IT-компании с формой отклика на вакансию.
Регистрация на вебинар уже является обработкой данных
Обязанности возникают не от размера базы, а от факта сбора. У образовательного проекта данных обычно много и они рассыпаны: форма регистрации на сайте, сервис вебинаров, платформа с уроками, чат поддержки, таблица с домашними заданиями. Инвентаризация всех этих мест и есть первый шаг, без неё дальше двигаться нельзя.
Согласие на рассылку не равно согласию на заявку
Самая частая претензия к онлайн-школам – письма и звонки тем, кто оставлял контакты ради одного бесплатного урока. Цели разные, значит и согласия разные.
- регистрация на занятие – одна цель, продажа курса и рассылка – другая;
- галочка не должна быть отмечена заранее;
- факт согласия сохраняется с датой и текстом, который человек видел;
- отписка должна работать в один клик, иначе жалоба почти неизбежна.
Что даёт уведомление в Роскомнадзор
Уведомление фиксирует, чьи данные вы обрабатываете, зачем, каким способом, где храните и кому передаёте. Оно бесплатное и подаётся через портал регулятора, а после подачи организация попадает в открытый реестр операторов. Для образовательного проекта запись в реестре работает ещё и как аргумент доверия: родители и корпоративные заказчики обучения проверяют её, когда сравнивают школы. Регистрация по 152-ФЗ имеет смысл только после того, как сведения о процессах собраны честно.
Чем заканчивается работа без уведомления
Отсутствие записи в реестре при работающих формах означает обработку без уведомления, за это предусмотрены административные штрафы. Второй риск для онлайн-обучения – доступ к списку учеников через открытые ссылки, публичные таблицы и незакрытые админ-разделы. Утечка персональных данных наказывается отдельно, а её последствия для репутации школы тяжелее самого штрафа.
Порядок приведения сайта в норму
- Составить перечень точек сбора: сайт, лендинги, вебинарная платформа, чаты.
- Определить цель каждой и убрать поля, которые ни одной цели не служат.
- Настроить отдельные согласия и хранение их подтверждений.
- Проверить расположение серверов сайта, базы, почты и учебной платформы.
- Написать политику под реальные процессы и подать уведомление.
- Закрыть доступ к внутренним разделам и выгрузкам.
Техническую часть закрываем в рамках поддержки сайта, попутно проверяя безопасность через проверку на вирусы.
Как быть с данными учеников младше 18 лет?
Это отдельный сценарий: данные несовершеннолетнего обрабатываются с согласия законного представителя, точные формулировки согласуйте с юристом. Технически мы добавляем в форму поле для представителя и отдельный текст согласия.
Можно ли собирать регистрации через сторонний сервис вебинаров?
Можно, если сервис указан как получатель данных и вы знаете, где расположены его серверы. Надёжнее принимать регистрации на своём сайте и передавать в платформу только то, что нужно для доступа к занятию.
Что делать с базой, собранной до наведения порядка?
Разделить её на тех, чьё согласие подтверждено, и остальных. По второй группе разумно провести повторное подтверждение подписки, а неактуальные записи удалить вместе с копиями.
Начните с проверки сайта на соответствие 152-ФЗ: покажем расхождения по формам, платформам и хостингу. Звоните +7 (917) 818-43-57 или оставьте заявку на сайте.