Что является основанием для обработки персональных данных СДО

Коротко

Основание обработки — это причина, по которой школа, учебный центр или компания вправе собирать и хранить данные человека в системе дистанционного обучения. Закон № 152-ФЗ называет такие причины в статье 6: согласие человека, договор, стороной которого он является, законная обязанность оператора и ещё несколько случаев. Для СДО чаще всего работают два основания сразу: договор на обучение и согласие на то, что выходит за его рамки.

Что считается основанием по закону

Статья 6 закона № 152-ФЗ перечисляет условия, при которых обработка персональных данных законна. Первое и самое привычное — согласие человека на обработку его данных. Второе — обработка нужна для исполнения договора, стороной которого является человек: для СДО это договор на обучение, трудовой договор с преподавателем или договор подряда с автором курса.

Третье — обработка нужна для исполнения обязанности, которую закон возложил на оператора. Четвёртое — обработка нужна для защиты жизни, здоровья или иных жизненно важных интересов человека, когда согласие получить невозможно. Есть и другие случаи: судопроизводство, исполнение судебного акта, работа средств массовой информации, статистика при обезличивании.

Если ни одно из условий не подходит, обработка незаконна, даже когда человек не возражает. Поэтому в СДО основание фиксируют до запуска: в политике обработки, в договоре, в отдельном согласии.

Какие основания бывают в системе обучения

Договор на обучение: имя, контакты, оплата, результаты тестов и заданий — всё, что нужно, чтобы провести курс и выдать документ об обучении.
Трудовой договор: данные преподавателей, методистов и сотрудников поддержки — доступы, рабочее время, квалификация.
Отдельное согласие: запись вебинара с изображением и голосом ученика, публикация отзыва с фото, рассылка о новых курсах, передача данных партнёру.
Законная обязанность: хранение документов об образовании и учебной документации, сведения для воинского учёта работников, ответы на запросы уполномоченных органов.
Жизненно важные интересы: сведения могут понадобиться для защиты жизни или здоровья, когда получить согласие невозможно. Для медицинских сведений дополнительно проверяют основание обработки специальной категории данных по статье 10 закона № 152-ФЗ.
Согласие законного представителя: данные несовершеннолетнего обрабатывают при наличии законного основания. Если для конкретной обработки требуется согласие, его получает уполномоченное лицо в форме, предусмотренной законом для соответствующего случая.

Согласие и договор: где граница

Договор закрывает обработку, без которой обучение не провести. Согласие нужно там, где договор не даёт основания: маркетинговые рассылки, публикация фото и видео, передача данных рекламным партнёрам, аналитика с идентификацией человека. Эти цели в договоре на обучение не прописаны, и без отдельного согласия собирать под них данные нельзя.

Согласие оформляют отдельно от других документов, которые человек подписывает. С 1 сентября 2025 года это прямо следует из статей 6 и 9 закона № 152-ФЗ: согласие не прячут в оферту, анкету или трудовой договор. Оно должно быть конкретным, предметным и информированным: какие данные, для какой цели, кому передаются, на какой срок, как отозвать.

Отзыв согласия не останавливает обработку, у которой есть другое основание. Если человек отозвал согласие на рассылку, школа прекращает рассылку, но продолжает вести его учебное дело по договору.

Основания для разных участников СДО

Участник	Что обрабатывается	Рабочее основание
Ученик-взрослый	Имя, контакты, оплата, результаты заданий	Договор на обучение; согласие — на рассылки, фото, запись
Ученик до 18 лет	То же плюс данные представителя	Договор с законным представителем и его письменное согласие
Преподаватель	Доступы, квалификация, рабочее время	Трудовой договор
Автор курса на подряде	Имя, реквизиты, переписка по курсу	Договор подряда или оказания услуг
Слушатель бесплатного вебинара	Имя, почта, телефон	Согласие на обработку и на рассылку
Служба поддержки	Переписка и записи обращений	Договор и законная обязанность оператора

Что проверить в СДО и у подрядчика

Платформа СДО — это обработка данных, часто с передачей разработчику или поставщику облака. Если платформа внешняя, школа остаётся оператором, а подрядчик действует по её поручению; поручение оформляют договором, где перечислены данные, цели, срок и меры защиты.

Проверьте, что в политике обработки персональных данных названы цели, категории данных и основания. Сверьте с ней анкеты, формы регистрации и записи вебинаров: каждая форма должна собирать только то, под что есть основание.

Отдельно посмотрите, как устроен отзыв согласия и удаление данных. Человек должен понимать, куда написать и что произойдёт с его учебным делом. Если данные уходят в рассылку или рекламный кабинет, для этого нужно своё согласие.

Частые вопросы

Можно ли обойтись одним согласием на всё?

Нет. Согласие должно быть конкретным: цель, перечень данных, срок. Одно общее согласие на все цели сразу не описывает, что именно и зачем собирают, и не заменяет договор там, где обработка нужна для обучения.

Нужно ли согласие работника на обработку данных в СДО?

Для данных, которые нужны по трудовому договору, — нет, основание даёт договор. Для публикации фото, записи выступлений и рассылок согласие нужно отдельно, и оно оформляется отдельно от трудового договора.

Что делать, если ученик отозвал согласие?

Прекратить обработку по тем целям, которые держались только на согласии: рассылка, публикация отзыва, аналитика. Учебное дело по договору ведут дальше, пока договор действует и есть законная обязанность хранить документы.

Можно ли передать данные учеников партнёру по обучению?

Да, если это прописано в договоре или есть отдельное согласие, а партнёр обрабатывает данные по поручению оператора с оговорёнными мерами защиты. Передача в рекламных целях требует отдельного согласия.

Нужно ли согласие родителя, если курс проходит школьник?

Для данных школьника школа определяет законное основание обработки. Если в конкретном случае требуется согласие, его получает уполномоченное лицо; письменную форму применяют, когда её требует закон.

Хватит ли записи в политике обработки персональных данных?

Политика объясняет, как оператор обрабатывает данные, но сама по себе не создаёт основание. Основание — это договор, согласие или закон; политика лишь описывает, как вы их применяете.

Проверка актуальности

Проверьте ответ на сегодняшний день

Нормы меняются каждый год, а ответы в интернете за ними не успевают. Чтобы вы опирались на действующий закон, мы настроили ИИ для проверки актуальности: он сверит эту справку с действующей редакцией законов и подскажет, что изменилось.

Основание в СДО — это ещё и деньги

Покажу, какие курсы и каналы приносят прибыль, а какие её съедают

СДО собирает данные учеников ради обучения, а бизнес живёт на выручке от курсов. Я считаю юнит-экономику каждого курса, потока и канала привлечения: сколько стоит привлечь ученика, сколько он приносит за всё время обучения и что остаётся после расходов на платформу, преподавателей и рекламу.

Вы получаете расчёт по каждой позиции, точку безубыточности и финансовую модель, по которой видно, что будет с деньгами при росте потока или новой цене курса. Это для собственников школ и учебных центров, где выручка растёт, а прибыль не прибавляется.

Читать об услуге «Юнит-экономика и финансовая модель»