Публикация персональных данных учеников в Telegram-канале школы: когда посты нарушают 152-ФЗ

Наталья Бердникова 13 августа 2026 9 мин чтения

Публикация персональных данных учеников в Telegram-канале онлайн-школы — частое нарушение 152-ФЗ, потому что школа считает канал «своей площадкой» и забывает, что подписчики не давали согласия на публикацию. Скриншот оплаты с именем и суммой, репост отзыва с полным ФИО и городом, фото сертификата — все это персональные данные, и без письменного согласия их публикация грозит штрафом от 100 000 до 300 000 рублей по ст. 13.11 КоАП. Ниже — разбор, какие посты нарушают закон, как оформить согласие на публикацию и что делать с уже опубликованными материалами.

Telegram-канал давно стал витриной онлайн-школы: туда постят отзывы, дипломы выпускников, скриншоты переписки с благодарностями, кейсы учеников с именами и городами. Проблема в том, что редактор канала обычно не задается вопросом, откуда взялось право публиковать чужие персональные данные — фото ученика, его имя, город, сумму оплаты. Согласие на обучение и согласие на публикацию в канале — это два разных документа, и подмена одного другим встречается почти в каждой второй школе.

Разбираем по порядку: какие посты в Telegram-канале школы нарушают ФЗ №152 «О персональных данных», как оформить отдельное согласие на публикацию и что делать, если в канале уже накопился архив постов без него.

Что в посте канала считается персональными данными

Персональными данными в посте канала считается любая информация, которая позволяет прямо или косвенно определить конкретного человека: полное имя, фото лица, скриншот переписки, номер телефона, город проживания в сочетании с именем. Даже частично скрытые данные могут оставаться персональными, если человека можно узнать по совокупности признаков.

Ст. 3 152-ФЗ определяет персональные данные широко — это любая информация, относящаяся к прямо или косвенно определенному физическому лицу. На практике для Telegram-канала школы это означает, что под определение попадает почти все, что связано с конкретным учеником: не только паспортные данные, но и фото с уроком на фоне, голосовое сообщение с именем в начале, скриншот чата поддержки.

Отдельная категория — специальные персональные данные, которые требуют повышенной защиты: сведения о здоровье (например, пост о том, что ученик прошел курс реабилитации после травмы), о судимости, о религиозных взглядах. Если школа публикует историю ученика, где упоминаются такие подробности, риск штрафа выше, а требования к согласию строже (подробнее — в статье о персональных данных детей, если речь идет о несовершеннолетнем).

Элемент поста	Это ПДн?	Комментарий
Полное имя и город	Да	Позволяет идентифицировать человека
Фото лица ученика	Да	Биометрический идентификатор при определенных условиях
Скриншот оплаты с суммой и именем	Да	Финансовые данные + идентификатор
Отзыв с инициалами без фото	Обычно нет	Идентифицировать человека сложно
Обезличенная статистика («87% учеников нашли работу»)	Нет	Нет привязки к конкретному человеку

Типичные нарушения: 6 форматов постов, которые нарушают закон

Чаще всего школы нарушают закон в постах с отзывами (полное имя и фото), сертификатах выпускников, скриншотах переписки с благодарностями, кейсах трудоустройства с указанием компании и должности, репостах из личных аккаунтов учеников без разрешения и в конкурсных розыгрышах с публикацией победителей.

Риск и способ исправления у форматов разные, поэтому разберем каждый отдельно.

Форматы постов с высоким риском нарушения 152-ФЗ

✓ Отзыв с полным ФИО, фото и городом — без письменного согласия на публикацию
✓ Сертификат или диплом с ФИО ученика, выложенный без разрешения
✓ Скриншот переписки в поддержке с видимым именем и номером телефона
✓ Кейс «как наш выпускник устроился в компанию X» с указанием ФИО и работодателя
✓ Репост сторис ученика из его личного аккаунта без спроса
✓ Список победителей конкурса с полными именами без согласия на публикацию

С репостами вообще отдельная история. Ученик сам выложил пост о курсе у себя в соцсетях — и что? Это не дает школе права репостить его в свой канал, да еще с добавлением личных данных или контекста, которого в оригинале не было. Публичность одного поста не превращает человека в источник неограниченных прав на его данные: каждое новое использование требует отдельного основания.

Когда публикация правомерна: согласие на публикацию отдельно от согласия на обучение

Публикация правомерна только при наличии отдельного письменного согласия именно на публикацию в конкретном канале или соцсети — согласие на обработку данных при заключении договора на обучение эту цель не покрывает. Согласие должно быть конкретным: под какую публикацию, где и на какой срок.

Здесь чаще всего и происходит подмена понятий. Школа получает согласие на обработку персональных данных при заключении договора. Оно покрывает цели вроде «оказание образовательной услуги», «направление учебных материалов», «начисление оплаты» — и все. Цель «публикация в открытом Telegram-канале с неограниченной аудиторией» туда не входит, если ее не прописали отдельно.

По ч. 4 ст. 9 152-ФЗ согласие должно быть конкретным и информированным — то есть человек должен понимать, для чего именно он дает согласие. Общая формулировка «соглашаюсь на обработку персональных данных» без указания цели публикации юридически не покрывает размещение поста с его именем и фото в канале с открытой подпиской.

100 000-300 000 руб.
штраф юрлицу за обработку ПДн без надлежащего согласия (ч. 1 ст. 13.11 КоАП)

Образец согласия на публикацию в Telegram-канале

Согласие на публикацию оформляется отдельным документом или отдельным пунктом с самостоятельным чекбоксом: должны быть указаны конкретная площадка, вид материалов (текст, фото, скриншот переписки), срок размещения и порядок отзыва согласия.

Проще всего собирать такое согласие в момент, когда ученик соглашается дать отзыв или разрешает использовать историю успеха в маркетинге. Форма может быть короткой, но должна закрывать все обязательные элементы.

Блок согласия	Текст
Заголовок	Согласие на публикацию персональных данных в Telegram-канале и соцсетях школы
Цель	Продвижение образовательных услуг, публикация отзывов и кейсов выпускников
Что публикуется	Имя, фамилия, город, фото, отзыв, результаты обучения (перечислить конкретно)
Где публикуется	Указать конкретные каналы: Telegram-канал школы [название], сайт, соцсети
Срок размещения	Указать срок или «до отзыва согласия»
Порядок отзыва	Письменное заявление на email оператора, удаление поста в течение 10 рабочих дней

Формулировку можно встроить прямо в форму сбора отзыва: «Разрешаю ЭдПрав-школе [название] опубликовать мой отзыв с указанием имени и фото в Telegram-канале и соцсетях школы в маркетинговых целях. Согласие можно отозвать в любой момент, написав на [email].» Такой текст закрывает требования ч. 4 ст. 9 152-ФЗ, если стоит отдельным чекбоксом, а не растворен внутри общего согласия на обработку данных (шаблон общего согласия — в статье про чекбокс-форму согласия).

Что делать с уже опубликованными постами без согласия

Если в канале уже накопился архив постов с персональными данными без согласия, школе нужно провести аудит контента, разделить посты на «можно оставить с постфактум-согласием» и «нужно удалить или обезличить», и получить задокументированное согласие там, где это возможно.

Вручную, пост за постом, — долго и муторно. Проще по категориям: выгрузить список всех постов с отзывами и кейсами за последний год, затем отметить, есть ли по каждому зафиксированное согласие (переписка, форма, запись в CRM). Там, где согласия нет, два пути — связаться с человеком и получить согласие постфактум, либо удалить или обезличить пост, заменив имя на инициалы и убрав фото.

Постфактум-согласие юридически слабее, чем согласие, полученное до публикации — оно не отменяет факт нарушения, если человек уже успел пожаловаться. Но снижает риск на будущее и показывает добросовестность школы при проверке РКН.

Порядок действий с архивом постов без согласия

✓ Выгрузили список постов с ПДн учеников за последние 12 месяцев
✓ Проверили по каждому наличие зафиксированного согласия
✓ Связались с учениками, где согласия нет, и запросили постфактум-согласие
✓ Удалили или обезличили посты, где связаться не удалось или получили отказ
✓ Настроили процесс сбора согласия перед каждой новой публикацией

Ответственность и как РКН находит нарушения в каналах

РКН обычно узнает о нарушении не через мониторинг каналов, а по жалобе самого ученика или третьего лица — например, если человек попросил удалить пост, а школа проигнорировала обращение. Штраф за обработку без согласия — от 100 000 до 300 000 рублей для юрлица, а при повторном нарушении суммы растут.

Мониторить тысячи Telegram-каналов образовательных проектов у РКН физически нет ресурсов. Типичный сценарий другой: бывший ученик находит свой старый отзыв с полным именем в канале школы, просит удалить. Школа отвечает медленно или отказывает вовсе — и жалоба уходит в РКН уже со скриншотом переписки как доказательством отказа.

до 700 000 руб.
совокупный штраф при повторном нарушении (чч. 2-3 ст. 13.11 КоАП)

Есть и косвенный риск: жалоба на конкретный пост нередко превращается в полноценную проверку всего канала и сайта школы, потому что инспектор РКН, получив один сигнал, обычно запрашивает у оператора всю политику обработки персональных данных и выборку согласий за период. Если в этот момент выясняется, что согласий вообще не собирали системно, штраф может начисляться не за один пост, а за системное нарушение практики обработки данных.

Чек-лист: проверка поста перед публикацией

Перед публикацией любого поста с упоминанием конкретного ученика редактору канала стоит проверить пять пунктов: есть ли согласие, конкретна ли его формулировка, указана ли площадка публикации, не попадают ли в кадр посторонние люди и есть ли зафиксированный след согласия в CRM или переписке.

Перед публикацией поста с данными ученика

✓ Есть письменное согласие именно на публикацию (не только на обработку при обучении)
✓ В согласии указана конкретная площадка (этот Telegram-канал, а не «соцсети вообще»)
✓ На фото или скриншоте не видны данные посторонних людей (другие ученики в общем чате)
✓ Согласие зафиксировано и сохранено (не только устная договоренность)
✓ Указан способ отзыва согласия и срок удаления поста после отзыва

Часто задаваемые вопросы

Нужно ли отдельное согласие, если ученик сам прислал отзыв в чат школы и написал «можете опубликовать»?

Формально да — фраза в чате может считаться согласием, но лучше зафиксировать ее отдельным скриншотом или попросить подтвердить через форму с чекбоксом. Расплывчатая фраза без указания площадки и формата публикации — слабое доказательство при проверке.

Можно ли публиковать отзывы с инициалами вместо полного имени без согласия?

Если по инициалам и контексту человека нельзя идентифицировать, это снижает риск, но не убирает его полностью. Если рядом с инициалами есть фото или уникальные детали (город + профессия + конкретная сумма), идентификация все равно возможна, и требование согласия сохраняется.

Что делать, если бывший ученик требует удалить свой отзыв из канала?

Удалить пост или его персонализирующую часть и ответить в разумный срок — по аналогии со сроком в 30 дней, применяемым к запросам на удаление ПДн (подробная процедура — в статье об удалении персональных данных клиента). Игнорирование обращения — самый частый повод для жалобы в РКН.

Распространяется ли требование о согласии на публикацию сертификатов выпускников с их именами?

Да, сертификат с ФИО — персональные данные, и его публикация в канале требует того же отдельного согласия, что и отзыв. Проще получать такое согласие сразу при выдаче сертификата, включив пункт о возможной публикации в форму получения документа.

Не хотите разбираться сами?

ЭдПрав проверит форму согласия на публикацию отзывов и кейсов в вашем Telegram-канале. Справочные вопросы к AI-юристу бесплатно, без ограничений. Персонализированная проверка с верификацией юристом от 396 руб. за запрос.

Попробовать бесплатно ->

Статья подготовлена на основе актуального законодательства РФ на август 2026 года. Для получения консультации по вашему конкретному случаю рекомендуем обратиться к специалисту.

Не хотите разбираться сами?

ЭдПрав проверит ваш сайт и подготовит все необходимые документы. От 396 ₽ за запрос.

Попробовать бесплатно →