Юридический аудит

Онлайн-школа и персональные данные

Онлайн-школа собирает данные для доступа к курсам, оплаты, расписания и обратной связи. Проверьте форму регистрации, условия оплаты и правила взаимодействия с учениками — каждое поле должно быть оправдано целью.

Опубликовано: · Обновлено: · Проверено:

Онлайн-школа и персональные данные
Схема Auteh Auteh · Proprietary — all rights reserved

Онлайн-школа — это SaaS с человеческим лицом: данные нужны для доступа, оплаты, расписания и общения. Разберём сайт по слоям.

Слой 1: публичная часть

  • Форма «записаться на курс» — имя, телефон, email;
  • страницы тарифов и программ — данные не собирают, но готовят к записи;
  • отзывы учеников — могут содержать имена, фото, оценки;
  • FAQ и блог — поверхность, где человек «созревает».

Слой 2: регистрация и кабинет

Здесь появляется учётная запись: email или телефон, пароль, иногда имя. Проверьте:

  • минимум обязательных полей;
  • понятное объяснение «зачем аккаунт»;
  • ссылку на политику в форме;
  • раздел о персональных данных внутри кабинета.

Слой 3: оплата и документы

Данные карты обрабатывает платёжный сервис. На сайте должны быть:

  • название платёжного партнёра;
  • условия оплаты, возврата, отмены;
  • объяснение, что школа не хранит данные карт;
  • реквизиты школы как оператора.

Слой 4: обучение

Вебинары, чаты, домашние задания — всё это обработка. Особенно если:

  • запись вебинаров сохраняется;
  • чат курса хранит сообщения;
  • домашние задания проверяются преподавателями.

Каждый пункт стоит отразить в политике и, где уместно, предупредить человека.

Слой 5: аналитика и маркетинг

Счётчики на сайте школы почти всегда есть. Проверьте, что баннер и политика говорят об этом, а рекламные пиксели не запускаются до выбора.

Частые проблемы

  1. Одна форма и одна галочка на всё: доступ, рассылка, партнёрские курсы.
  2. Политика не упоминает платёжного партнёра.
  3. Записи вебинаров хранятся, а об этом ни слова.
  4. Отзывы учеников публикуются без согласия и без правил.
  5. Данные несовершеннолетних собираются как взрослые.

> У школ много «скрытых» слоёв обработки. Начните с видимой части — проверьте публичные формы и документы бесплатно.

Частые вопросы

Данные ученика, например несовершеннолетнего, — это особый случай?

Да, когда речь о детях, нужны дополнительные условия: законные представители, подтверждение согласия. Сайт школы должен это учитывать при сборе данных.

Регистрация на курс — какое основание обработки?

Обычно договор и оказание образовательной услуги: регистрация нужна для доступа. Но рассылка и маркетинг — это уже отдельные согласия.

Нужно ли согласие на обработку данных ученика отдельно от договора?

Зависит от того, какие данные и зачем обрабатываются. Для самой услуги (доступ, оплата, расписание) — своё основание. Для дополнительных действий — отдельные согласия.

Вебинар записывается — как это отразить?

Сообщите на сайте: «вебинары записываются», объясните, зачем запись и как долго хранится. Скрытая запись — плохой сценарий.

Что может проверить Auteh

Auteh анализирует публичную часть сайта и показывает признаки потенциальных проблем в выбранном направлении аудита. Результат — отчёт с найденными пунктами, а не юридическое заключение.

Источники