Онлайн-школы и детские данные: где EdTech незаметно попадает на штраф
EdTech растёт быстрее, чем успевает разбираться с законом. А между тем данные учеников, особенно несовершеннолетних, — одна из самых чувствительных зон 152-ФЗ. Здесь легко собрать штраф на ровном месте.
Данные детей — особый режим
Если ученику меньше определённого возраста, согласие на обработку его данных даёт родитель или законный представитель. Просто галочка от самого ребёнка при регистрации — это не согласие. Многие онлайн-школы про это даже не думают: форма собирает имя, возраст, школу, а иногда и успеваемость.
Типичные провалы EdTech
- Регистрация ребёнка без согласия родителя.
- Зарубежные платформы для вебинаров и тестов — трансграничная передача данных детей.
- Много аналитики и маркетинговых пикселей, привязывающих ученика к профилю.
- Отзывы «наш ученик поступил в…» с именами и фото несовершеннолетних.
Почему это найдут
Образование — заметная и социально чувствительная ниша. Жалоба одного возмущённого родителя весит больше, чем десять от обычных клиентов, и внимание к теме детских данных у регулятора особое.
Что сделать в первую очередь
Проверьте механику согласия (учитывает ли она родителя), где хранятся данные и куда уходят формы, подано ли уведомление. ScanRTM покажет технические точки сбора и утечки снаружи; юридическую тонкость по возрасту согласия дошлифует профильный юрист — но уже по конкретике вашего сайта.
ScanRTM находит нарушения 152-ФЗ, штрафы РКН и дыры в безопасности до того, как их найдут другие.
Проверить сайт