Кратко: чтобы получить точный и быстрый ответ, подготовьте описание платформы, перечень обрабатываемых данных, действия, которые вас беспокоят, и конкретный вопрос. Формулируйте запрос чётко и приводите доказательства (скрины, ссылки, соглашения).
Подготовьтесь перед обращением
Соберите базовую информацию о платформе
- Название и домен: укажите полное наименование и URL (например, «Stepik, https://stepik.org»).
- Формат курсов: онлайн-тесты, вебинары, домашние задания, чат-боты и т.д.
- Роль вашей организации: заказчик курса, преподаватель, студент или представитель администрации.
Определите, какие именно персональные данные обрабатываются
| Тип данных | Примеры | Источник |
|---|---|---|
| Учётные | ФИО, e-mail, номер телефона | Регистрационная форма |
| Учебные | Ответы на тесты, оценки, комментарии | Интерактивные задания |
| Технические | IP-адрес, cookies, лог-файлы | Веб-аналитика |
| Биометрические | Фото/видео с веб-камеры при онлайн-экзамене | Контроль идентичности |
Сформулируйте чёткий юридический вопрос
Шаблон вопроса
Контекст: «Мы размещаем курс на платформе «Х». Согласно п. 5.2 Пользовательского соглашения платформа передаёт cookies третьим лицам для таргетированной рекламы.»
Действие: «Студенты жалуются на рассылку рекламы после прохождения теста.»
Вопрос: «Требуется ли новое согласие студентов на такую передачу данных, и какие риски штрафов по 152-ФЗ?»
Чек-лист для проверки формулировки
- Одна тема на один вопрос. Не смешивайте «доступ третьих лиц» и «сроки хранения» в одном письме.
- Конкретика. «Платформа собирает геолокацию» лучше, чем «какие-то ещё данные».
- Доказательства. Приложите PDF соглашения или скриншот формы.
- Сроки. Укажите, когда произошёл инцидент (например, «с 16 января 2025 г.»).
Выберите канал обращения
Бесплатные варианты
- Pravoved.ru — онлайн-консультация без регистрации, ответ в течение 1–3 часов.
- Госуслуги → Юридическая помощь — подходит для госВУЗов и бюджетных образовательных организаций.
- Telegram-канал «DPO Legal Q&A», быстрые ответы специалистов по 152-ФЗ.
Платные варианты
Если нужен официальное заключение (правовое заключение + акт экспертизы):
- Кадровые агентства с DPO-практикой (от 5 000 ₽ за 1 вопрос).
- Юридические фирмы, аккредитованные при Роскомнадзоре (от 15 000 ₽ за комплексный аудит).
Пример готового обращения
Тема: Необходимость согласия на cookies на образовательной платформе Stepik Здравствуйте! Мы размещаем курс «Базовый курс по защите ПДн» на платформе Stepik (https://stepik.org). По пункту 5.2 Пользовательского соглашения Stepik (от ) cookies передаются партнёрам Yandex.Metrica и Google Analytics для таргетированной рекламы. Студенты сообщают, что после сдачи тестов получают рекламу курсов конкурентов. Политика конфиденциальности не раскрывает перечень конкретных метрик, которые собираются. Вопросы: Требуется ли отдельное согласие студента на передачу его cookies третьим лицам? Какие штрафы грозят нам по 152-ФЗ и КоАП РФ в 2026 году? Достаточно ли опубликовать информированное согласие на сайте курса или нужно push-уведомление? Приложения: PDF-файл Пользовательского соглашения (3 страницы). Скриншот рассылки рекламы студенту. С уважением, Иванова И.И., руководитель проекта ООО «Образование Онлайн» E-mail: ivanova@edu.ru Тел.: +7 -99 123-45-67
Что делать после получения ответа
- Проверьте рекомендации. Если юрист советует внести изменения в Политику конфиденциальности, сделайте это в течение 10 рабочих дней;
- Документируйте. Сохраните переписку и заключение — это «подушка безопасности» при проверке Роскомнадзора.
- Информируйте пользователей. Разошлите студентам e-mail об изменениях с краткой формулировкой и ссылкой на полный текст.
Полезные ресурсы
- Базовый курс Stepik «Защита персональных данных» — 6 часов видео, сертификат.
- Федеральный закон № 152-ФЗ (ред. 2025 г.) — официальный текст.
- Шаблоны документов для образовательных платформ — Яндекс.Диск (доступ по запросу).