Что это
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — рамочный закон, который определяет, что такое персональные данные (любая информация о конкретном человеке: имя, телефон, email, а по позиции Роскомнадзора — и файлы cookie), кто такой оператор данных и какие у него обязанности.
Он же требует получать согласие на обработку, публиковать политику обработки и в большинстве случаев подавать уведомление в РКН.
Что изменилось недавно
Закон регулярно дополняется. С 1 сентября 2025 года действуют новые требования к форме согласия: его нельзя «зашить» в договор или пользовательское соглашение общей галочкой — согласие оформляется отдельным документом под каждую цель обработки. Штрафы за нарушения выросли — для организаций и ИП до 700 000 ₽ по отдельным составам.
Это общее объяснение, не юридическая консультация — конкретные обязанности вашей школы по 152-ФЗ стоит разобрать с юристом или специалистом по комплаенсу.
Почему это важно вам
Любая школа с формой заявки, оплатой или CRM — оператор персональных данных по этому закону, вне зависимости от размера бизнеса. «Мы маленькие, до нас не дойдут» — не защита: штрафы применяются и к ИП с одним продуктом.
Три практических вопроса, которые закон адресует именно вам: есть ли согласие на каждую цель обработки, опубликована ли политика, нужно ли подавать уведомление в РКН.