Персональные данные

Персональные данные в учебном центре: слушатели, заказчики, ФИС ФРДО

Редактор ФТИ 7 октября 2026 10 мин чтения

Коротко

Какие данные слушателей и заказчиков обрабатывает учебный центр, на каком основании, как быть с ФИС ФРДО, сайтом с формами, платформой обучения и данными работников заказчика.

Коротко: учебный центр обрабатывает данные слушателей, представителей заказчиков и преподавателей, и для основной работы согласие слушателя не нужно. Основание дают договор об образовании (п. 5 ч. 1 ст. 6 закона № 152-ФЗ) и обязанность вносить сведения о выданных документах в ФИС ФРДО (ч. 9 ст. 98 закона № 273-ФЗ, п. 2 ч. 1 ст. 6). Согласие нужно для того, что за их пределами: рассылки, фото, отзывы с именем, запись занятий. Отдельное внимание стоит уделить сайту с формами и платформе дистанционного обучения.

Разбор ваших данных, сайта и платформы, политика, согласия там, где они нужны, локальные акты · состав называем до оплаты

Документы по 152-ФЗ для учебного центра — 9 900 ₽, правки до «принимаю» включены

Собрать пакет под мой центр →

Главное

Слушатель — сторона договора об образовании, основание обработки его данных — договор (ст. 53, 54 закона № 273-ФЗ; п. 5 ч. 1 ст. 6).
ФИС ФРДО — обязанность по закону: сведения вносят в сроки, согласие слушателя для этого не требуется (ч. 9 ст. 98, п. 2 ч. 1 ст. 6, по нашему прочтению).
Данные работников заказчика получены не от них: нужно проверить, кто и как их информирует (ч. 3 и 4 ст. 18).
Сайт с формами и квизами требует опубликованной политики (ч. 2 ст. 18.1), а если основание — согласие, то оформленного отдельно (ч. 1 ст. 9).
Платформа и вебинары — обычно обработчики: поручение допускается с согласия субъекта, если иное не предусмотрено федеральным законом (ч. 3 ст. 6); базы граждан России — в России (ч. 5 ст. 18).

Чьи данные у учебного центра

Кто	Какие данные	Основание (по нашему прочтению)
Слушатель	ФИО, дата рождения, контакты, документ об образовании, СНИЛС, результаты аттестации	Договор об образовании (п. 5 ч. 1 ст. 6); внесение в ФИС ФРДО (п. 2 ч. 1 ст. 6)
Представитель заказчика	ФИО, должность, контакты, реквизиты организации	Договор организации с центром; см. данные контрагентов
Работники заказчика, направленные на обучение	ФИО, должность, иногда СНИЛС, документ об образовании	Договор об образовании, если работник его сторона; иначе ч. 3 ст. 18
Несовершеннолетний слушатель	Те же данные плюс сведения представителя	Договор с законным представителем; см. данные детей
Посетитель сайта, участник квиза	Имя, телефон, почта, ответы квиза	Согласие или иное основание по цели; см. данные на сайте
Преподаватель, эксперт	Кадровые данные, документы об образовании	Трудовое право и договор; хаб персональные данные работников

Объём данных определяется целью и не должен быть избыточным (ч. 5 ст. 5). Паспорт собирайте, только если он нужен для договора, а не «на всякий случай» (наша рекомендация по ч. 5 ст. 5). Перечень по каждой цели удобно держать отдельным документом, см. Перечень персональных данных.

Основание: договор, приказ, закон

Приём на платное обучение оформляют так: договор об образовании предшествует распорядительному акту о приёме (ч. 2 ст. 53 закона № 273-ФЗ). Договор заключается между организацией и лицом, зачисляемым на обучение, а если обучение оплачивает другое лицо, то между тремя сторонами (ч. 1 ст. 54). Слушатель, по нашему прочтению, сторона договора, а обработка данных для заключения и исполнения такого договора допускается по п. 5 ч. 1 ст. 6. Согласие на неё не нужно, и «согласен на обработку» внутри договора, напротив, становится риском: согласие оформляют отдельно от иных документов (ч. 1 ст. 9). См. согласие клиента.

Для программ дополнительного профессионального образования к освоению допускаются лица со средним профессиональным или высшим образованием либо получающие его (ч. 3 ст. 76). Копию документа об образовании собирают для этой проверки и для сведений ФИС ФРДО (в них входит и уровень образования), без лишних данных.

Заказчик-организация и её работники

Когда обучение оплачивает работодатель, он передаёт центру данные работников. Они получены не от самих работников, и для оператора это означает обязанность: до начала обработки предоставить человеку сведения об операторе, цели и основании, перечне данных, пользователях, правах и источнике (ч. 3 ст. 18). Освобождение есть, в частности, когда данные получены в связи с исполнением договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект (п. 2 ч. 4 ст. 18). Если работник подписывает договор об образовании, оно, по нашему прочтению, работает. Если договор трёхсторонний (ч. 1 ст. 54 ФЗ-273: оплачивает другое лицо), работник может быть выгодоприобретателем, и тогда, по нашему прочтению, п. 2 ч. 4 ст. 18 тоже работает; если договор двусторонний, закон прямо не говорит, и мы советуем закрепить в договоре, что заказчик информирует работников.

У заказчика своя задача: основание для передачи данных работников третьей стороне. Для работников ст. 88 ТК требует письменного согласия на такую передачу, кроме случаев, предусмотренных ТК и федеральными законами. Решить это за заказчика мы не можем, но в договоре стоит перечислить, какие данные он передаёт.

ФИС ФРДО: что и когда вносится

Организации, осуществляющие образовательную деятельность, представляют сведения о выданных документах об образовании и об обучении, внося их в ФИС ФРДО (ч. 9 ст. 98 закона № 273-ФЗ). Перечень сведений, порядок и сроки установило Правительство в постановлении № 825 (ч. 10 ст. 98). В перечне (приложение № 1 к Правилам) среди прочего: наименование и статус документа, серия и номер бланка, регистрационный номер и дата выдачи, ФИО, дата рождения, пол, СНИЛС (для граждан России, при наличии), гражданство. Отдельное согласие слушателя на это закон не требует: обработка нужна для исполнения обязанности, возложенной на оператора (п. 2 ч. 1 ст. 6). Подробно по этому вопросу — в статье о персональных данных в ФИС ФРДО.

Документ	Срок внесения сведений	Основание
Свидетельство после программ профессионального обучения	3 рабочих дня со дня выдачи	п. 6 Правил, ПП № 825
Удостоверение, диплом после иных программ, в том числе ДПО	30 календарных дней со дня выдачи	п. 6 Правил, ПП № 825

За нарушение порядка или сроков внесения организации грозит штраф по ч. 1 ст. 19.30.2 КоАП: от 50 до 100 тыс. рублей, должностному лицу от 5 до 10 тыс. Если сведения не внесены вовсе — ч. 2: организациям от 100 до 150 тыс., должностным лицам от 10 до 15 тыс. Подключение к ФИС ФРДО — отдельная услуга ФТИ: 12 990 ₽ один раз за одно рабочее место, лицензии КриптоПро и КриптоАРМ при их отсутствии покупаются отдельно.

Сайт, квизы и платформа обучения

Заявка на курс, квиз, чат — это сбор данных через сайт. Нужны политика на страницах, с которых идёт сбор (ч. 2 ст. 18.1), и, если основание — согласие, оно оформляется отдельным действием, а не пунктом договора (ч. 1 ст. 9). Правила отметки — в статье о согласии на сайте, общая картина — в статье о данных на сайте. Базы данных граждан России должны находиться на территории России (ч. 5 ст. 18).

Система дистанционного обучения, вебинарный сервис, почтовая рассылка — обычно обработчики. Поручение допускается с согласия субъекта, если иное не предусмотрено федеральным законом, и на основании договора с условиями (ч. 3 ст. 6), ответственность перед слушателем остаётся на центре (ч. 5 ст. 6). Запись вебинара, где видны лица и имена слушателей, — отдельная цель: по нашему прочтению, согласие и информирование до начала записи. Рассылки о новых курсах — только с предварительным согласием (ч. 1 ст. 15), см. рассылки и реклама. Отзывы с фото и именем — распространение, нужно отдельное согласие (ст. 10.1).

Хранение и ответственность

Хранить данные можно столько, сколько требуют цели, если срок не установлен законом или договором (ч. 7 ст. 5). Сроки хранения ведомостей, протоколов и личных дел слушателей задаёт архивное законодательство и локальные акты; цифр в статье мы не называем. После достижения цели данные уничтожают в течение 30 дней, если иное не предусмотрено договором или соглашением с человеком либо вы не вправе обрабатывать данные без согласия (ч. 4 ст. 21), и подтверждают уничтожение (ч. 7 ст. 21), см. акт уничтожения ПДн.

Обработка в случаях, не предусмотренных законом, — ч. 1 ст. 13.11 КоАП: организациям от 150 до 300 тыс. рублей. Нет письменного согласия там, где оно обязательно, — ч. 2: от 300 до 700 тыс. Политика не опубликована — ч. 3: от 30 до 60 тыс. У ИП в частях 1 и 2 своей строки нет, он отвечает как должностное лицо (ст. 2.4 КоАП). Подробно — в статье о штрафах за персональные данные.

Как мы помогаем

ФТИ сам учебный центр и работает с этими вопросами изнутри. Пакет документов по 152-ФЗ стоит 9 900 ₽, цена фиксированная: юрист разбирает ваши данные, сайт и платформу, пишет политику, согласия там, где они нужны, положение, перечни, инструкции. Правки включены до вашего «принимаю». Состав называем после разбора, до оплаты. Договор об образовании и положения об обучении как отдельный продукт мы не разрабатываем, но на разборе проверим, чтобы они не расходились с политикой и согласиями. Сайт с формами и квизами проверит аудит сайта на 152-ФЗ: 4 900 ₽, отчёт за 3 рабочих дня; документы для сайта — 3 900 ₽. На странице подключения к ФИС ФРДО настраиваем рабочее место, делаем первую загрузку на ваших документах и обучаем сотрудника: 12 990 ₽ один раз за одно рабочее место, поддержка 100 дней (лицензии КриптоПро и КриптоАРМ при их отсутствии покупаются отдельно). Услуга для учебных центров ПО и ДПО, колледжей и вузов: школы подключаются другим путём, их мы не берём. Для ответственного есть курс «Защита персональных данных»: повышение квалификации, 72 часа, дистанционно, удостоверение с записью в ФИС ФРДО (тариф с удостоверением). Закон требует ознакомить работников и (или) обучить их (п. 6 ч. 1 ст. 18.1), поэтому курс — один из способов, а не обязательное условие. Принимают на программу с образованием не ниже среднего профессионального.

Одним договором и по одной цене · правки включены

Пакет «Старт»: уведомление, документы и документы для сайта — 14 900 ₽ вместо 18 700 ₽

Посмотреть услуги ФТИ →

Если вам нужен годовой контроль сроков и документов, есть сопровождение по персональным данным: 1 990 ₽ в месяц или 19 900 ₽ в год. Ещё по теме: колледж и вуз, политика обработки ПДн, документы по персональным данным, уведомление Роскомнадзора.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Нужно ли согласие слушателя на обработку персональных данных в учебном центре?

На заключение и исполнение договора об образовании нет: основание даёт п. 5 ч. 1 ст. 6 закона № 152-ФЗ. Внесение в ФИС ФРДО идёт по п. 2 ч. 1 ст. 6. Согласие нужно для рассылок, публикации фото и отзывов с именем, записи занятий.

Нужно ли согласие слушателя на внесение сведений в ФИС ФРДО?

Отдельное согласие закон не требует: сведения вносят во исполнение обязанности по ч. 9 ст. 98 закона № 273-ФЗ, это основание п. 2 ч. 1 ст. 6 закона о персональных данных. Это наше прочтение, прямого разъяснения именно в такой формулировке мы не нашли.

В какие сроки нужно внести сведения в ФИС ФРДО?

По программам профессионального обучения — в течение 3 рабочих дней со дня выдачи документа, по иным программам, в том числе ДПО, — в течение 30 календарных дней (п. 6 Правил, ПП № 825).

Какой штраф за нарушение сроков внесения сведений в ФИС ФРДО?

По ч. 1 ст. 19.30.2 КоАП: организациям от 50 до 100 тыс. рублей, должностным лицам от 5 до 10 тыс. Если сведения не внесены вовсе — ч. 2: организациям от 100 до 150 тыс., должностным лицам от 10 до 15 тыс.

Как быть с данными работников, которых направляет на обучение заказчик?

Данные получены не от самих работников. Оператор обязан до начала обработки сообщить им сведения из ч. 3 ст. 18, если не работает исключение ч. 4 (в том числе данные получены в связи с договором, стороной которого является субъект). Мы советуем закрепить в договоре, что заказчик информирует работников.

Можно ли записывать вебинары со слушателями?

Запись, где видны лица и имена, — отдельная цель обработки. По нашему прочтению, до начала записи нужны информирование и согласие, а публикация записи — распространение по ст. 10.1 с отдельным согласием.

Нужна ли политика обработки персональных данных учебному центру?

Да, любой оператор обязан опубликовать политику или иным образом обеспечить доступ к ней, а при сборе данных через сайт — разместить её на страницах сбора (ч. 2 ст. 18.1). Не опубликована — ч. 3 ст. 13.11: организациям от 30 до 60 тыс. рублей.

Можно ли хранить копии документов слушателей бессрочно?

Нет, хранить можно не дольше, чем требуют цели, если срок не установлен законом или договором (ч. 7 ст. 5). Сроки хранения ведомостей и личных дел задаёт архивное законодательство, цифр мы в статье не называем.

Обязательно ли обучать ответственного за обработку персональных данных по курсу?

Нет. Закон называет ознакомление работников, непосредственно обрабатывающих данные, и (или) их обучение (п. 6 ч. 1 ст. 18.1). Курс ФТИ «Защита персональных данных» — повышение квалификации на 72 часа с удостоверением и записью в ФИС ФРДО — один из способов.

Сколько стоят документы по персональным данным и подключение к ФИС ФРДО?

Пакет «Документы по 152-ФЗ» стоит 9 900 ₽, цена фиксированная, правки до «принимаю» включены. Подключение к ФИС ФРДО — 12 990 ₽ один раз, для учебных центров ПО и ДПО, колледжей и вузов. Аудит сайта с формами — 4 900 ₽.