Что это
По ст. 22 152-ФЗ оператор обязан уведомить Роскомнадзор о намерении обрабатывать персональные данные до начала обработки — до того, как на сайте появится первая форма заявки.
Уведомление подаётся один раз через личный кабинет на сайте Роскомнадзора; при изменении сведений — новые цели обработки, новые способы передачи данных — нужно уведомлять повторно.
Когда уведомление не требуется
Закон перечисляет исключения (ч. 2 ст. 22): данные обрабатываются только на бумаге без автоматизации; данные — это только сведения о собственных штатных сотрудниках; данные обрабатываются исключительно для исполнения договора с самим субъектом данных и не используются для других целей; данные являются общедоступными.
На практике онлайн-школа, которая собирает контакты через сайт, ведёт их в CRM и использует для рассылок или звонков отдела продаж, обычно не попадает ни под одно исключение — это автоматизированная обработка не только «для исполнения договора».
Это общее объяснение, не юридическая консультация — применимость исключения к конкретной школе стоит проверить с юристом, а не решать по аналогии.
Почему это важно вам
Отсутствие уведомления — частое упущение у молодых школ: про политику ПД ещё вспоминают, про уведомление в РКН — реже. Подача занимает один визит на сайт Роскомнадзора и не требует юриста для самой процедуры.
Стоит сделать это на старте, а не откладывать до проверки: подача уведомления после того, как данные уже год обрабатывались без него, не отменяет факта нарушения за прошедший период.