Почему большинство онлайн-школ нарушают 152-ФЗ при сборе данных пользователей

В исследование вошли онлайн-школы, курсы профессий, языковые сервисы и платформы детского программирования. Для рынка онлайн-образования это не репутационный нюанс, а операционный риск: данные пользователя начинают собираться ещё до покупки курса и до первого урока.

Трекеры срабатывают раньше согласия

Ключевой результат проверки — у 94 из 98 платформ, или 96%, сторонние счётчики и рекламные пиксели загружались при открытии страницы, до нажатия кнопки в cookie-баннере.

Источник фиксировал не тексты политик, а фактическое поведение сайтов: какие скрипты запускаются, куда передаются данные, как оформлено согласие. Это принципиальная разница. Политика конфиденциальности не компенсирует трекер, который уже отправил данные внешнему получателю.

В среднем данные уходили в четыре иностранных сервиса. У отдельных платформ — сразу в 14. Всего в выборке насчитали 53 зарубежных получателя. Для EdTech это типовая архитектура: аналитика, рекламные кабинеты, CRM, виджеты, рекомендательные блоки. Но каждый внешний сервис увеличивает число точек контроля и стоимость ошибки.

Для пользователя практический вывод простой: форма «получить консультацию», бесплатный урок или тест на профессию — это не только вход в воронку продаж. Это момент передачи персональных данных. До оплаты курса стоит проверить, есть ли понятное согласие, можно ли отказаться от необязательных cookie и не продолжают ли загружаться рекламные скрипты до выбора пользователя.

Детские продукты — слабое звено

Самый низкий средний результат показал сегмент детских образовательных платформ — 38,6 балла. У 79% таких сервисов, по данным проверки, не было корректно оформленного согласия.

Для платформ, работающих с несовершеннолетними, риск выше не из-за масштаба аудитории, а из-за состава данных и роли законного представителя. При этом скрытые трекеры, как сообщает источник, продолжали собирать данные до получения какого-либо согласия.

Сравнение с другими сегментами показывает разрыв:

• EdTech-платформы — медиана 50 баллов из 100;
• ранее проверенные топ-100 вузов — 62 балла;
• частные школы — 55 баллов;
• детские образовательные сервисы — 38,6 балла в среднем.

Коммерческая цифровая воронка пока развивается быстрее, чем процессы комплаенса. Для покупателя курса это не критерий качества программы, но критерий зрелости оператора. Если сервис не контролирует базовую обработку данных на лендинге, оценивать его процессы поддержки, возвратов и хранения учебного профиля стоит с дополнительной осторожностью.

Рекомендации курсов становятся отдельным риском

78% платформ с рекомендательными технологиями, по данным «Клерк.Ру», не публиковали обязательные правила их применения. Речь о механиках, которые подбирают курсы, преподавателей или персональные уроки.

С 7 июля 2026 года действует статья 13.56 КоАП, предусматривающая для юридических лиц штраф от 500 тыс. рублей за отсутствие таких правил; при повторном нарушении — до 1,4 млн рублей. Дополнительно Роскомнадзор может потребовать прекратить использование рекомендательной технологии в течение суток, а при неисполнении — ограничить доступ к ресурсу.

Для рынка это прямая метрика рентабельности. Рекомендательный модуль повышает конверсию в подбор курса и удержание в обучении, но без опубликованных правил превращается в источник санкционных и инфраструктурных рисков. Экономика такого инструмента должна считать не только прирост LTV, но и стоимость соответствия требованиям.

Проверять стоит не обещания на лендинге, а цифровой контур платформы: согласие до запуска необязательных трекеров, понятные правила персональных рекомендаций и прозрачность работы с данными ребёнка. На рынке с медианой 50 из 100 это уже не формальность, а минимальный фильтр при выборе обучения.