Прием заявок через сайт является стандартной практикой для образовательных учреждений. Однако сбор персональных данных (ПДн) требует соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Несоблюдение этих норм влечет за собой административную ответственность. Данный гайд поможет владельцам школ корректно организовать процесс получения согласия на обработку ПДн на сайте.
Что такое согласие на обработку персональных данных и зачем оно нужно
Согласие на обработку ПДн – это добровольное, конкретное, информированное и сознательное разрешение субъекта ПДн на обработку его данных. Для образовательной школы, собирающей заявки через сайт (имя, телефон, email родителя и/или ребенка), такое согласие является обязательным условием законности обработки. Цель сбора данных должна быть четко определена, а объем собираемых данных – соответствовать заявленной цели.
⚠️ Ключевое изменение с 1 сентября 2025 года: согласие на обработку персональных данных должно оформляться ОТДЕЛЬНЫМ документом. Вшивать его абзацем в форму заявки или в пользовательское соглашение больше нельзя — это самостоятельное нарушение. На сайте это реализуется отдельным полем-согласием с чекбоксом и ссылкой на текст согласия, который существует отдельно от политики конфиденциальности.
Чек-лист: 9 обязательных пунктов для формы согласия на сайте
Чтобы согласие на обработку персональных данных, полученное через сайт, было легитимным, оно должно соответствовать следующим требованиям:
- Конкретная цель обработки: Четко указать, для чего собираются данные (например, «для записи на пробное занятие», «для консультации по курсам», «для отправки информации о скидках и акциях»). Избегайте общих формулировок.
- Перечень обрабатываемых данных: Перечислить все категории данных, которые вы запрашиваете (ФИО, номер телефона, адрес электронной почты, возраст ребенка и т.д.).
- Перечень действий с данными: Описать, какие операции будут производиться с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение).
- Срок действия согласия: Указать срок, в течение которого согласие действует (например, «до отзыва согласия», «в течение 5 лет с момента предоставления»). Можно привязать к достижению цели обработки.
- Способ отзыва согласия: Объяснить, как пользователь может отозвать свое согласие (например, «путем направления письменного заявления на электронный адрес [ваш email]»).
- Информация об операторе: Полное наименование юридического лица или ФИО индивидуального предпринимателя, ОГРН/ОГРНИП, ИНН, юридический адрес.
- Ссылка на Политику конфиденциальности: Обязательно должна быть активная ссылка на полный текст Политики конфиденциальности, где подробно описаны все аспекты обработки ПДн.
- Галочка подтверждения: Наличие чекбокса «Я согласен на обработку персональных данных» или аналогичной формулировки. Этот чекбокс НЕ должен быть предустановлен (нельзя использовать
checked). Пользователь должен самостоятельно поставить галочку. - Место для проставления галочки: Чекбокс должен располагаться непосредственно перед кнопкой «Отправить» или «Записаться», чтобы пользователь не мог отправить форму без подтверждения согласия.
Техническая реализация на сайте: что должно быть у формы заявки
Пример корректной реализации для формы заявки:
```html <form action="/submit_form" method="POST"> <label for="name">Имя:</label> <input type="text" id="name" name="name" required>
<label for="phone">Телефон:</label> <input type="tel" id="phone" name="phone" required>
<label for="email">Email:</label> <input type="email" id="email" name="email">
<input type="checkbox" id="privacy_policy" name="privacy_policy" required> <label for="privacy_policy">Я согласен на обработку персональных данных в соответствии с <a href="/privacy-policy" target="_blank">Политикой конфиденциальности</a>.</label>
<button type="submit">Отправить заявку</button> </form> ```
Важно: Ссылка /privacy-policy должна вести на страницу, где размещена ваша актуальная Политика конфиденциальности. Убедитесь, что текст Политики соответствует всем требованиям 152-ФЗ.
Для автоматизации сбора и обработки заявок, а также управления базой учеников, рекомендуем использовать специализированные CRM-системы. Например, CRM AcademyOS (https://crm.academyos.ru/auth) предлагает бесплатный тариф для небольших школ, что позволяет соблюдать требования законодательства и эффективно работать с данными.
Штрафы за нарушение 152-ФЗ (актуально на 2025–2026)
С 30 мая 2025 года по Федеральному закону от 30.11.2024 № 420-ФЗ ответственность резко ужесточили, а за утечки ввели оборотные штрафы. Актуальные размеры по ст. 13.11 КоАП РФ:
| Нарушение | Должностные лица | Юридические лица | |---|---|---| | Обработка ПДн без согласия (первично) | 100 000 – 300 000 ₽ | 300 000 – 700 000 ₽ | | То же, повторно | 300 000 – 500 000 ₽ | 1 000 000 – 1 500 000 ₽ | | Отсутствие политики обработки ПДн | 6 000 – 12 000 ₽ | 30 000 – 60 000 ₽ | | Неуведомление Роскомнадзора об утечке | — | 1 000 000 – 3 000 000 ₽ |
Отдельно — оборотные штрафы за утечку персональных данных (новое с 2025 года): утечка данных 1 000–10 000 субъектов — 3–5 млн ₽; 10 000–100 000 субъектов — 5–10 млн ₽; свыше 100 000 субъектов или биометрия — 15–20 млн ₽; повторная утечка — оборотный штраф 1–3% годовой выручки (от 20 до 500 млн ₽).
Данная информация носит справочный характер и не является юридической консультацией. Точные размеры штрафов и требования уточняйте в действующей редакции КоАП РФ, 152-ФЗ и у юриста.
Дополнительные рекомендации
- Ведение журнала согласий: Рекомендуется фиксировать факт получения согласия (IP-адрес, дата и время, текст согласия, который был показан пользователю). Это может быть реализовано средствами CRM или внутренней системой сайта.
- Обновление документов: Регулярно пересматривайте и обновляйте Политику конфиденциальности и форму согласия в соответствии с изменениями законодательства.
- Передача данных третьим лицам: Если вы передаете данные партнерам (например, для рассылок или аналитики), это должно быть явно указано в согласии и Политике конфиденциальности, либо требуется отдельное согласие на передачу.
- Обучение персонала: Убедитесь, что сотрудники, работающие с ПДн, знают требования закона и внутренних регламентов.
Соблюдение требований 152-ФЗ – это не только вопрос избежания штрафов, но и демонстрация уважения к данным клиентов, что повышает доверие к вашей школе. Если вы рассматриваете возможность масштабирования или быстрого привлечения учеников, переход под бренд O'KEY ENGLISH (https://academyos.ru/perehod) может предложить готовые решения и поддержку в юридических вопросах, связанных с обработкой ПДн, а также 0 ₽ паушальный взнос и год без роялти.