Политика конфиденциальности для сайта онлайн-школы: как составить и что включить
Политика конфиденциальности онлайн школа образец — это не просто скачанный шаблон, а обязательный документ по ст. 18.1 ч. 2 ФЗ № 152-ФЗ: оператор, который собирает персональные данные через сайт (имена, телефоны, email, cookies), обязан опубликовать политику в открытом доступе. В ней указывают цели и основания обработки, категории данных и субъектов, сроки хранения, права учеников и меры защиты. За отсутствие политики — штраф до 60 000 руб. для юрлица по ст. 13.11 ч. 3 КоАП РФ. Документ адаптируют под реальные процессы школы, а не копируют дословно (проверено: июль 2026).
Любая онлайн-школа, у которой на сайте есть форма заявки, оплата или личный кабинет, собирает персональные данные и по закону становится оператором. А у оператора есть обязанность — опубликовать политику конфиденциальности. Разберём, что это за документ, чем он отличается от согласия, что в нём должно быть и как не получить штраф за формальную отписку.
Что такое политика конфиденциальности и обязательна ли она
Политика конфиденциальности — это документ, определяющий, как оператор обрабатывает персональные данные. Опубликовать её обязан любой оператор, собирающий данные через сайт (ст. 18.1 ч. 2 ФЗ № 152-ФЗ, проверено: июль 2026). Для онлайн-школы это обязанность, а не рекомендация: форма заявки, оплата курса или регистрация в личном кабинете уже означают сбор персональных данных.
Закон требует не просто иметь такой документ, а обеспечить к нему неограниченный доступ — то есть выложить на сайте так, чтобы любой посетитель мог открыть его без регистрации и пароля. Обычно ссылку ставят в подвал сайта и рядом с каждой формой сбора данных.
Персональные данные — это любая информация, относящаяся к человеку: имя, телефон, email, адрес, данные об оплате, а с точки зрения регулятора — и IP-адрес с cookies, если по ним можно идентифицировать пользователя. Как только школа собирает хоть что-то из этого, она попадает под 152-ФЗ и обязана публиковать политику. Базовые требования закона мы разбирали в статье про 152-ФЗ для онлайн-школы в 2026 году.
Многие основатели школ думают, что раз они работают как самозанятые или ИП без штата, то и требования их не касаются. Это заблуждение. Оператором становится тот, кто определяет цели и содержание обработки, — неважно, физлицо это, ИП или ООО. Даже лендинг с одной формой заявки делает вас оператором со всеми обязанностями. Размер бизнеса на объём этих обязанностей почти не влияет: политика нужна и школе-миллионнику, и репетитору с сайтом-визиткой.
Чем политика отличается от согласия на обработку
Политика конфиденциальности и согласие на обработку — разные документы, и школе нужны оба. Политика описывает правила обработки для всех и публикуется на сайте (ст. 18.1 ФЗ № 152-ФЗ). Согласие — это конкретное разрешение конкретного человека на обработку его данных, которое оператор получает при сборе (ст. 6, 9 ФЗ № 152-ФЗ, проверено: июль 2026).
Их часто путают и пытаются заменить одно другим. Так нельзя. Политика — публичный документ-декларация: вот наши цели, вот что мы делаем с данными. Согласие — индивидуальный акт воли ученика: галочка у формы, отдельная подпись, действие. Политика адресована всем сразу, согласие — персонально.
Разница не формальная, а по существу. Политика сама по себе не даёт вам права обрабатывать данные — она лишь информирует. Правовое основание обработки создаёт либо согласие субъекта, либо договор, либо прямое указание закона (ст. 6 ФЗ № 152-ФЗ). Поэтому опубликовать красивую политику и не собирать согласия — значит обрабатывать данные без основания, а это уже другой, более тяжёлый состав по ст. 13.11 ч. 1 КоАП РФ. Документы работают только в паре.
На практике школе нужны минимум три документа: сама политика конфиденциальности, форма согласия на обработку данных и, если школа шлёт рассылки, отдельное согласие на рекламу. Образцы согласия и правила его оформления мы собрали в материале про согласие на обработку персональных данных. Здесь же сосредоточимся на политике.
Что обязательно включить в политику онлайн-школы
В политику включают: наименование и контакты оператора, правовые основания и цели обработки, категории субъектов и персональных данных, перечень действий с данными и способы обработки, сроки хранения, права субъектов, меры защиты, порядок работы с cookies и информацию о трансграничной передаче, если она есть. Перечень опирается на ст. 18.1 и ст. 22 ФЗ № 152-ФЗ и рекомендации Роскомнадзора (проверено: июль 2026).
Хорошая политика конкретна: она отражает реальные процессы школы, а не абстрактного оператора. Если вы собираете данные детей — об этом должно быть сказано. Если используете сторонние сервисы аналитики и рассылок — это тоже раскрывают.
Чек-лист: обязательные блоки политики
- ✓ Кто оператор: наименование, ИНН, адрес, контакты ответственного за обработку
- ✓ Правовые основания: 152-ФЗ, согласие субъекта, договор оферты
- ✓ Цели обработки: оказание образовательных услуг, связь с учеником, рассылки, аналитика
- ✓ Категории субъектов и данных: ученики, родители, посетители сайта; какие именно данные
- ✓ Действия с данными и способы обработки: сбор, хранение, передача, автоматизированная обработка
- ✓ Сроки хранения и порядок уничтожения данных
- ✓ Права субъекта: доступ, уточнение, отзыв согласия, удаление
- ✓ Меры защиты и порядок реагирования на запросы и утечки
- ✓ Cookies и аналитика, трансграничная передача (если есть)
Отдельно про cookies: если сайт школы использует счётчики и пиксели, политика должна об этом честно сообщать, а при первом заходе желательно показывать баннер-уведомление. Если данные уходят за границу (например, зарубежный сервис рассылок или облако), это трансграничная передача — её раскрывают в политике и уведомляют о ней Роскомнадзор отдельно (ст. 12 ФЗ № 152-ФЗ).
Особое внимание — данным детей. Если вы учите школьников, вы обрабатываете данные несовершеннолетних, а часто и данные их родителей как законных представителей. В политике это отражают: указывают, что часть субъектов — несовершеннолетние, что согласие за них дают родители, и что к таким данным применяются повышенные меры защиты. Игнорировать это нельзя: обработка данных детей находится под особым вниманием регулятора, а за незаконные действия с ними предусмотрена даже уголовная ответственность по ст. 272.1 УК РФ.
Ещё один блок, который забывают, — права субъекта и порядок их реализации. Ученик вправе узнать, какие его данные вы храните, потребовать их уточнить, заблокировать, удалить или отозвать согласие (ст. 14 ФЗ № 152-ФЗ). Политика должна прямо описывать, как человек может это сделать: на какой адрес писать, в какой срок вы ответите. Без этого блока документ считается неполным.
Где разместить политику и как оформить на сайте
Политику размещают в открытом доступе на сайте — обычно отдельной страницей со ссылкой в подвале и рядом с каждой формой сбора данных. Доступ должен быть свободным: без регистрации, пароля и скачивания файлов. Рядом с формами ставят галочку согласия со ссылкой на политику (ст. 18.1 ч. 2 ФЗ № 152-ФЗ, проверено: июль 2026).
Технически всё просто, но именно на оформлении школы теряют баллы при проверке. Ссылка на политику должна открываться и работать — битая ссылка приравнивается к отсутствию доступа. Документ выкладывают текстом на странице, а не только PDF-файлом на скачивание: регулятор ждёт, что содержание видно сразу.
У каждой формы, где вы собираете данные — заявка, оплата, подписка, регистрация, — должна быть отсылка к политике и, где нужно, к согласию. Одной ссылки в подвале мало, если данные собираются в десяти местах. Проверьте заодно, что данные россиян хранятся в базах на территории России — это требование локализации по ст. 18 ч. 5 ФЗ № 152-ФЗ.
Частые ошибки онлайн-школ в политике
Типовые ошибки: скачанный чужой шаблон без адаптации, подмена политики согласием, отсутствие упоминания cookies и сторонних сервисов, неверные реквизиты оператора и недоступная на сайте ссылка. Каждая из них при проверке Роскомнадзора превращается в нарушение (проверено: июль 2026).
Самая частая — взять первый попавшийся образец, вписать своё название и забыть. Такой документ описывает чужие процессы: другие цели, другие данные, другие сервисы. При проверке несоответствие политики реальной обработке видно сразу.
| Ошибка | Чем грозит | Как правильно |
|---|---|---|
| Чужой шаблон без адаптации | Политика не отражает реальную обработку | Описать свои цели, данные, сервисы |
| Политика вместо согласия | Нет законного основания обработки | Оформить оба документа отдельно |
| Молчание про cookies и аналитику | Скрытая обработка данных | Раскрыть счётчики и показать баннер |
| Битая или скрытая ссылка | Нарушение доступа к политике | Ссылка в подвале и у каждой формы |
| Данные хранятся за рубежом | Нарушение локализации | Хранить базу россиян в РФ (ст. 18 ч. 5) |
Что грозит за отсутствие или формальную политику
За неопубликование политики или отсутствие свободного доступа к ней штрафуют по ст. 13.11 ч. 3 КоАП РФ: граждан на 1 500-3 000 руб., должностных лиц на 6 000-12 000 руб., ИП на 10 000-20 000 руб., юрлиц на 30 000-60 000 руб. Если обработка идёт без законного основания, санкция строже — до 300 000 руб. для юрлица по ст. 13.11 ч. 1 КоАП РФ (проверено: июль 2026).
Отдельный документ на сайте закрывает именно обязанность по ст. 18.1. Но политика — только часть комплаенса. Рядом идут обязанность уведомить Роскомнадзор о обработке данных (ст. 22 ФЗ № 152-ФЗ) и получить согласия. За неуведомление регулятора отдельный штраф — для юрлиц от 100 000 до 300 000 руб. (ст. 13.11 ч. 10 КоАП РФ).
Формальная политика опасна вдвойне: она создаёт иллюзию порядка, но при проверке несоответствие реальным процессам вскрывается, и школа получает не один, а несколько составов сразу — и по политике, и по согласиям, и по уведомлению. Дешевле сделать один нормальный документ, чем платить по нескольким статьям.
Как составить политику: структура и образец
Составить политику можно по типовой структуре: общие положения, термины, права и обязанности оператора и субъекта, цели и основания, состав данных, порядок обработки и защиты, cookies, заключительные положения. Образец берут за каркас, но каждый блок наполняют реальными данными школы. Готовый шаблон лучше отдать на проверку юристу перед публикацией (проверено: июль 2026).
Оптимальный путь: взять актуальный образец политики конфиденциальности для онлайн школы как основу, пройтись по каждому разделу и заменить общие формулировки на свои. Выпишите, какие данные и где вы собираете, какими сервисами пользуетесь, куда данные уходят, сколько храните. Это и станет содержанием политики.
Что важно проверить в готовом документе: совпадают ли перечисленные цели с реальными; указаны ли все сторонние сервисы; корректны ли реквизиты оператора; есть ли блок про права субъекта и порядок отзыва согласия. После этого политику публикуют и синхронизируют с формами согласия — тексты не должны противоречить друг другу.
Не воспринимайте политику как разовую задачу. Её пересматривают, когда меняются процессы: подключили новый сервис аналитики, начали принимать оплату по-новому, запустили мобильное приложение, стали собирать биометрию для прокторинга на экзаменах. Каждое такое изменение — повод обновить документ, иначе он снова разойдётся с реальностью. Полезно раз в год проходить по политике и сверять её с тем, что школа делает на самом деле.
И последнее: политика работает в связке с остальным комплаенсом по персональным данным. Сам по себе документ на сайте не спасёт, если школа не подала уведомление в Роскомнадзор, не собирает согласия и не защищает базу. Поэтому разумнее выстраивать защиту данных целиком, а не латать по одному документу. Другие разборы по теме собраны в рубрике персональные данные.
Нужна политика конфиденциальности под вашу онлайн-школу?
Составим политику, согласия и уведомление в Роскомнадзор под ваши реальные процессы и проверим сайт на соответствие 152-ФЗ.
Статья подготовлена на основе законодательства РФ на июль 2026 года. Для консультации по вашему случаю обратитесь к специалисту.
Частые вопросы
Обязательна ли политика конфиденциальности для онлайн-школы?
Да. Если сайт собирает персональные данные (форма заявки, оплата, личный кабинет), школа становится оператором и обязана опубликовать политику в открытом доступе по ст. 18.1 ч. 2 ФЗ № 152-ФЗ. За отсутствие — штраф до 60 000 руб. для юрлица по ст. 13.11 ч. 3 КоАП РФ.
Можно ли заменить согласие политикой конфиденциальности?
Нет. Это разные документы. Политика — публичная декларация правил обработки для всех, согласие — персональное разрешение конкретного человека на обработку его данных (ст. 6 ФЗ № 152-ФЗ). Школе нужны оба.
Можно ли просто скачать чужой образец политики?
Шаблон подходит как каркас, но его обязательно адаптируют: чужая политика описывает чужие цели, данные и сервисы. При проверке несоответствие политики реальной обработке трактуется как нарушение. Готовый документ лучше показать юристу.
Нужно ли писать в политике про cookies?
Да, если сайт использует счётчики и пиксели. Cookies при возможности идентификации пользователя — это обработка персональных данных, её раскрывают в политике, а при первом заходе желательно показать баннер-уведомление.
Где на сайте разместить политику конфиденциальности?
В открытом доступе: отдельной страницей со ссылкой в подвале сайта и рядом с каждой формой сбора данных. Доступ должен быть свободным — без регистрации и пароля. Битая ссылка приравнивается к отсутствию доступа.
