Аудит онлайн-школы на 152-ФЗ + согласия родителей детей до 18
Онлайн-школа — повышенный риск-профиль для РКН. Среди ваших учеников есть несовершеннолетние, а закон требует особое согласие законных представителей (152-ФЗ ст. 9 ч. 6). Параллельно — оферта на доступ к курсу, защита платёжных форм, обработка данных в LMS. Сумма штрафов суммируется: 152-ФЗ + ЗоЗПП.
За что штрафуют сайты ниши «онлайн-школы»
Реальные нормы и максимальные суммы — на основании КоАП, 152-ФЗ и отраслевых законов
Сбор данных детей до 18 лет без согласия родителей
152-ФЗ ст. 9 ч. 6 + КоАП 13.11 ч. 1 · до 100 000 ₽ за нарушение
Если на сайте регистрируются ученики моложе 18 лет — ОБЯЗАТЕЛЬНО согласие законных представителей. Это не просто «согласен» в форме регистрации — нужна отдельная форма с подтверждением, что данные предоставляет родитель/опекун. Без этого — нарушение, и оно фиксируется на каждого ученика.
Отсутствие оферты на курс
ГК ст. 432, 437, ЗоЗПП ст. 8-9 · риск гражданских исков
Без оферты любой ученик может отозвать оплату через банк, потому что услуга «не определена в публичном договоре». Кейсов с возвратами через банковские чарджбеки в EdTech очень много — у школ без оферты возврат успешен в 70% случаев против 20% при наличии правильно составленной оферты.
Утечка базы учеников
152-ФЗ ст. 21 ч. 3.1 + КоАП 13.11 ч. 14 · до 15 млн ₽ + 3% выручки
Базы EdTech — особо чувствительны: имена детей, школа, класс, контакты родителей, иногда оценки и записи занятий. С 30 мая 2025 действует оборотный штраф. Самый частый вектор утечки в EdTech — слабая защита кабинета преподавателя или интеграция с открытым LMS.
Иностранные сервисы для занятий (Zoom, Google Meet, Notion)
152-ФЗ ст. 12 + 242-ФЗ · до 6 млн ₽
Zoom, Google Meet, Notion, Google Forms — запись занятий и материалы лежат на иностранных серверах. Это трансграничная передача без уведомления РКН. Российские альтернативы: VK Звонки, Pruffme, ЯDisk, Yandex Forms. Для каждой иностранной интеграции — либо переключение на РФ-аналог, либо уведомление РКН + согласие учеников.
Что мы проверяем именно для ниши «онлайн-школы»
22 базовых пункта 152-ФЗ + 2 отраслевых модуля
Кейсы из ниши
Онлайн-школа английского — проблема в форме записи
На сайте форма «Запиши ребёнка на пробный урок»: ФИО ребёнка, возраст, e-mail родителя. Согласие — общее «согласен на обработку ПД». По 152-ФЗ ст. 9 ч. 6 — нарушение, потому что нет указания, что данные ребёнка обрабатываются с согласия законного представителя. На 1000 учеников — потенциальный штраф 100 К ₽ за прецедент + риск массового возврата.
Курсы по программированию для подростков (12–17 лет)
Оферта подписывается ребёнком в личном кабинете LMS. Но по ГК ст. 26 несовершеннолетние от 14 до 18 лет могут заключать сделки с ПИСЬМЕННОГО согласия родителей. Если в LMS галка ставится самим ребёнком — оферта потенциально оспорима. Решение: при регистрации — отдельная форма «согласие родителя», скан подписанного PDF или КЭП ЭЦП родителя.
Тарифы
Все три тарифа охватывают до 37 проверок чек-листа + отраслевые модули. Различие — в глубине отчёта.
Экспресс
Список нарушений: норма + штраф
Стандарт ⭐
Полный отчёт + готовые правки + ТЗ
Полный
+ конструктор политики + сопровождение РКН
Частые вопросы по нише
У нас курсы для взрослых — нужно ли беспокоиться о согласии родителей?
Если все ваши ученики достоверно старше 18 — нет. Но если на форме регистрации нет проверки возраста (галки «мне 18 лет»), РКН может требовать наличия процедуры. Минимум — добавить чекбокс «мне исполнилось 18 лет» с отдельной формой родительского согласия для тех, кто не может его поставить.
Достаточно ли галки «согласен с обработкой ПД» в форме регистрации?
Для взрослых — да, если есть ссылка на политику и текст согласия с конкретными целями. Для детей до 18 — нет, нужна отдельная форма с подтверждением, что согласие даёт законный представитель. На сайте удобно делать это так: вопрос «Сколько лет ученику?» → если меньше 18, появляется поле «E-mail родителя» + чекбокс «Я родитель/опекун ученика и даю согласие».
Используем Zoom/Google Meet — что делать?
Минимум — указать в политике как трансграничную передачу + уведомить РКН (форма на pd.rkn.gov.ru, раздел «Трансграничная передача»). Лучше — переключить занятия на VK Звонки, Pruffme или Контур.Толк (российские, без трансграничного риска). Тариф «Полный» включает рекомендации по замене с примерами тарифов.
Можно проверить только лендинг курса, без LMS?
Да, мы сканируем тот URL, который вы укажете. Если LMS — закрытая часть на поддомене или в кабинете — она не попадёт в скан, но это и не нужно: главные нарушения по 152-ФЗ обычно в открытой части (форма регистрации, оферта, политика, описание курса). Если хотите проверить LMS отдельно — сделайте второй скан с её URL.
Что с авторскими правами на учебные материалы?
Это ГК часть 4, не наша зона. Наш аудит фокусируется на персональных данных и потребительском праве (152-ФЗ, ЗоЗПП, закон о рекламе). Для авторских прав на курс отдельно проконсультируйтесь с юристом по ИС.
Готовы проверить ваш сайт?
Бесплатное превью за 60 секунд, отчёт от 1 999 ₽