РКН Аудит
Репетитор и самозанятый преподаватель обязаны соблюдать 152-ФЗ, если ведут собственный учёт учеников: список имён, телефонов, расписание и заметки об успеваемости — это уже обработка персональных данных, а решение, зачем их собирать, принимает преподаватель. Статус оператора по статье 3 152-ФЗ не зависит ни от наличия ИП, ни от оборота, ни от того, есть ли сайт. От формы работы зависит другое — объём обязанностей: нужно ли подавать уведомление в Роскомнадзор, публиковать политику и как оформлять согласие законного представителя, если ученику нет 18 лет. Ниже разберём три типичные ситуации — частная практика без сайта, лендинг с формой записи и работа через платформу-агрегатор, — а также что делать с фотографиями учеников и отзывами. Отдельно разберём то, о чём чаще всего спрашивают именно репетиторы: можно ли публиковать результаты и фотографии учеников, что делать с контактами тех, кто уже отучился, и где проходит граница ответственности, если ученики приходят через биржу. Источники: 152-ФЗ, 38-ФЗ «О рекламе», глава 13.11 КоАП.
Проверить свой сайт или лендинг — бесплатно ←
Три ситуации, и они разные
Частная практика без сайта
Вы ведёте занятия, записываете учеников в таблицу, общаетесь в мессенджере. Оператором вы являетесь — картотека есть, пусть и небольшая. Но обязанностей меньше:
- публиковать политику негде и по факту не требуется, пока нет собственного сайта;
- уведомление в Роскомнадзор может не потребоваться: часть 2 статьи 22 152-ФЗ описывает случаи, когда обработка ведётся без уведомления, и небольшая практика по договору с учеником в них иногда укладывается. Решается по фактическому составу обработки, а не по желанию;
- согласие законного представителя на обработку данных ребёнка нужно в любом случае.
Лендинг с формой записи
Как только появляется форма «оставьте телефон — свяжусь и подберу программу», ситуация меняется. Вы собираете данные через интернет, и это уже полноценная обработка на собственном ресурсе:
- политика обработки должна быть опубликована и доступна — часть 2 статьи 18.1 152-ФЗ;
- согласие рядом с формой, отдельным документом, а не строкой «отправляя форму, соглашаюсь со всем сразу»;
- уведомление в Роскомнадзор — по части 1 статьи 22 152-ФЗ до начала обработки;
- всё, что стоит на странице — счётчики, виджеты, чаты, шрифты, — тоже обработка, а иногда и передача данных за рубеж.
Что именно должно быть в политике: «Политика обработки ПДн: образец». Нужна ли она, если форм на сайте нет вовсе, разобрано отдельно: «Нужна ли политика без форм».
Работа через платформу-агрегатор
Если ученики приходят через биржу репетиторов и данные хранятся у неё, оператором в отношении своей базы остаётся платформа. Но как только вы выписали себе контакты учеников и ведёте собственный список — это ваша база и ваша ответственность. Граница проходит именно здесь, а не по тому, кто выставляет счёт.
Данные детей: главное отличие от любого другого фриланса
Ученик младше 18 лет — отдельный субъект персональных данных, и согласие на их обработку даёт законный представитель. Договор с родителем этого не заменяет: договор регулирует услугу, согласие — обработку данных.
С 1 сентября 2025 года по 156-ФЗ (изменения в часть 1 статьи 9 152-ФЗ) согласие оформляется отдельным документом и не может быть частью других условий. Формулировка «подписывая договор, родитель соглашается на обработку данных ребёнка» после этой поправки не работает.
Готовый образец с полями законного представителя: «Согласие на обработку ПДн ребёнка».
Отдельно — сведения о здоровье. Если родитель сообщает об особенностях ребёнка, влияющих на занятия, это специальная категория данных по статье 10 152-ФЗ: для неё нужно отдельное письменное согласие, и хранить такие сведения в общей таблице контактов не стоит.
Фотографии, работы и отзывы учеников
Самая частая проблема у репетиторов — не документы, а публикации: «мой ученик сдал на 98 баллов» с именем, фотографией и скриншотом работы.
Здесь работают сразу две нормы:
- статья 10.1 152-ФЗ — публикация данных для неограниченного круга лиц требует отдельного согласия на распространение; требования к его содержанию установлены приказом Роскомнадзора №18;
- статья 152.1 Гражданского кодекса — обнародование изображения гражданина допускается с его согласия, а за ребёнка согласие даёт законный представитель.
Практический вывод простой: устного «родители не против» недостаточно, а согласие на занятия не равно согласию на публикацию. Подробный разбор с образцом: «Согласие на фото ребёнка».
Рассылки о новом наборе
Контакты бывших учеников — привычный ресурс для набора новой группы. Но реклама по сетям связи требует предварительного согласия абонента по статье 18 38-ФЗ «О рекламе», и согласие на обработку данных для проведения занятий его не заменяет.
Практически это означает: согласие на рассылку собирается отдельной галочкой (не предзаполненной) и хранится вместе с датой и формулировкой. Почему предзаполненная галочка стала проблемой — отдельный разбор.
Сколько данных на самом деле нужно
Самый недооценённый способ снизить риск — не собирать лишнее. По части 5 статьи 5 152-ФЗ содержание и объём обрабатываемых данных должны соответствовать заявленным целям, а избыточные данные обрабатывать нельзя.
Для занятий обычно достаточно имени ученика, имени и контакта родителя и расписания. Что собирают сверх нужды и о чём потом жалеют:
- сканы паспортов и свидетельств о рождении «для договора» — договор можно заключить по реквизитам без хранения копий;
- адрес проживания, если занятия онлайн;
- школа, класс и оценки в подробностях, когда для занятий хватает уровня подготовки;
- скриншоты переписки с родителями в общих папках облака.
Чем меньше собрано, тем меньше нужно защищать, тем короче согласие и тем меньше последствий, если доступ к таблице получит посторонний.
Что сделать за один вечер
- Решите, где ваша база: таблица, CRM, платформа. Одна база — один понятный список данных.
- Заведите шаблон согласия законного представителя и подписывайте до начала занятий.
- Отделите согласие на публикацию от согласия на обработку.
- Если есть сайт или лендинг — опубликуйте политику и поставьте ссылку рядом с формой.
- Проверьте, что стоит на странице из чужих скриптов: «Cookie-баннер по 152-ФЗ».
- Удалите данные учеников, с которыми давно не работаете и не планируете: хранение без цели закон не предусматривает.
Если сомневаетесь, нужно ли уведомление именно в вашем случае, начните с реестра: «Реестр операторов РКН: как проверить себя». Сроки подачи разобраны здесь: «За сколько дней нужно уведомить РКН».
Запустить бесплатную проверку сайта — покажет политику, cookie, трекеры и зарубежные сервисы за минуту.