Как ИП оформить согласие на обработку персональных данных?

Question

Как ИП оформить согласие на обработку персональных данных?

АК
Анна Ковтунова

Я — ИП, репетитор для школьников. Я видела шаблон на сайте Точка Банк, но всё равно не понимаю, как должно выглядеть согласие на обработку персональных данных. Ко мне приходят и взрослые ученики, и несовершеннолетние, в этом случае договор заключаю с родителем. Я храню данные в облачном хранилище Google в файлах Google Docs. Использую веб-приложение Google Apps Script для личного кабинета родителя и ученика, где производится оплата и находится договор об обучении. Вопросы такие:

Я не совсем понимаю, как сформулировать цели обработки данных?
Провожу ли я автоматизированную обработку данных, используя Google Apps Script?
До какого периода согласие должно действовать?
Я записываю групповые уроки, на которых видно ученика и слышно его голос. Нужно ли это прописывать в согласии? Мне всегда давали устное согласие.
Как отличается согласие для совершеннолетних учеников и для родителей учеников?
Согласие должно быть персонализировано для каждого ученика?

1

8 июля 2026

Ответы

Надежда Каранова · Answer 1

1. Обработка персональных данных осуществляется в целях исполнения договора об оказании образовательных услуг. В соответствии с п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» обработка персональных данных допускается без согласия субъекта, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. Таким образом, отдельное согласие на обработку в данном случае не требуется. 2. Вы осуществляете автоматизированную обработку персональных данных, в том числе с использованием иностранных сервисов, что квалифицируется как трансграничная передача персональных данных (ст. 12 Закона № 152-ФЗ). При этом обращаем внимание на требование ч. 5 ст. 18 Закона № 152-ФЗ: при сборе персональных данных, в том числе через сеть Интернет, оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Хранение баз данных за пределами РФ не допускается. 3. Поскольку вы используете сторонний сервис для хранения персональных данных, это является передачей обработки персональных данных третьему лицу. Следовательно, необходимо получить отдельное согласие на передачу (поручение обработки) третьему лицу. 4. Срок хранения персональных данных определяется достижением целей обработки, если иное не предусмотрено федеральным законом или договором. Рекомендуемый срок хранения — в течение срока действия договора и 5 лет после его прекращения. 5. В договоре об оказании образовательных услуг необходимо прямо предусмотреть условие о том, что в ходе групповых занятий осуществляется аудиозапись, в которой может быть слышен голос обучающегося. 6. Форма согласия является единой для всех. Для совершеннолетних обучающихся (старше 18 лет) согласие подписывается лично обучающимся. Для несовершеннолетних (до 18 лет) согласие подписывает родитель или иной законный представитель. 7. В Вашем случае требуется согласие на передачу персональных данных третьему лицу. Такое согласие может быть неперсонализированным, однако в этом случае вы обязаны будете доказать факт получения согласия от каждого конкретного обучающегося или его законного представителя.