Как правильно собирать отзывы учеников законодательно: процедура и шаблоны
Собирать отзывы учеников для рекламы — законно, но с оговорками. Отзыв, содержащий имя, фото или другие идентифицирующие данные, — это персональные данные по ст. 3 ФЗ №152. Публиковать его без письменного согласия — нарушение сразу двух законов: 152-ФЗ и ФЗ №38 о рекламе. Разбираем, как правильно запросить согласие, что можно публиковать анонимно и как защититься от претензий РКН и ФАС.
Кейс из практики: онлайн-школа публикует видео с учеником на главной странице. Ученик — счастлив, результат — реальный. Но согласие на съёмку брали устно, без документа. Через полгода ученик требует удалить видео и намекает на РКН. Школа тратит неделю и деньги юриста на урегулирование — хотя проблему решили бы полторы страницы правильного согласия.
Разберём полный алгоритм: от момента сбора отзыва до его публикации в рекламе — без нарушений и с минимальной бумажной нагрузкой.
Когда отзыв — это персональные данные
Отзыв становится персональными данными, если по нему можно установить личность человека — прямо или косвенно (ст. 3 ФЗ №152, проверено: июнь 2026). Имя + фамилия, имя + фото, имя + город + профессия — всё это идентификаторы. Даже инициалы в сочетании с фотографией могут быть достаточны для идентификации.
Многие школы делают ошибку: считают, что если убрать фамилию и оставить только имя — это уже не персональные данные. Это не так. Закон говорит о «любой информации, относящейся прямо или косвенно к определённому или определяемому физическому лицу». То есть критерий — возможность идентификации, а не полнота набора данных.
| Формат отзыва | Персональные данные? | Нужно согласие по 152-ФЗ? |
|---|---|---|
| Имя + фамилия + город | Да | Да |
| Имя + фото | Да (фото = биометрия) | Да |
| Имя + ссылка на аккаунт | Да | Да |
| Имя (только) без фото | Чаще всего нет | Риск: зависит от контекста |
| Инициалы без фото | Чаще всего нет | Не требуется, но рекомендуется |
| Полностью анонимно («Ученик курса») | Нет | Не требуется |
Отдельный вопрос — видеоотзывы. Видеозапись с изображением лица — биометрические персональные данные по ч. 1 ст. 11 ФЗ №152. Для них требования жёстче: согласие должно быть явным и конкретным. Просто «разрешаю публиковать отзыв» без упоминания видео — недостаточно.
Фотоотзыв регулируется двойным образом: ст. 3 и ч. 1 ст. 11 ФЗ №152 (как ПДн), а также ст. 152.1 ГК РФ (охрана изображения гражданина). Это значит, что ученик может требовать удаления фото даже при наличии согласия по 152-ФЗ, если в согласии явно не указано использование изображения в коммерческих целях.
Подробно о том, когда фото и видео учеников требуют дополнительного оформления, читайте в статье «Фото и видео учеников: когда это персональные данные и что нужно оформить».
Согласие на использование отзыва в рекламе: что включить
Согласие по ст. 9 ФЗ №152 (проверено: июнь 2026) должно быть конкретным, информированным и добровольным. Для отзыва в рекламе оно обязано включать: цель (использование в маркетинге), перечень данных, способы использования (сайт, соцсети, таргетинг), срок действия и порядок отзыва. «Согласен на обработку ПДн» без конкретики — юридически уязвимо.
Проблема большинства согласий, которые собирают онлайн-школы: они написаны под сбор данных для договора, а не под маркетинговое использование. Это разные цели обработки, и для каждой нужно своё согласие или явно разделённые блоки в одном.
Что конкретно включить в согласие на публикацию отзыва:
Обязательные элементы согласия на отзыв
- ✓ Полное имя субъекта (или «представитель субъекта» для несовершеннолетних)
- ✓ Наименование и контакты оператора (школы)
- ✓ Цель: «использование в маркетинговых и рекламных материалах» — конкретно
- ✓ Перечень данных: имя, фото, видео, текст отзыва — каждое отдельно
- ✓ Каналы использования: сайт, соцсети, email-рассылки, таргетированная реклама
- ✓ Срок: «на период маркетинговой кампании» или конкретная дата
- ✓ Право отзыва: способ и адрес для направления заявления
- ✓ Дата и подпись (или электронное подтверждение с фиксацией timestamp)
Электронное согласие (через форму на сайте или в LMS) — полноценный документ, если зафиксированы: IP-адрес, дата/время нажатия, версия текста согласия. GetCourse и большинство LMS-платформ позволяют это настроить через кастомные поля.
Важный момент для рекламы: согласие на ПДн по 152-ФЗ решает только половину задачи. Для использования в рекламных материалах нужно ещё убедиться, что сам отзыв не вводит в заблуждение по ч. 1 ст. 5 ФЗ №38 (недостоверность, обман). Если ученик написал «заработал 500 000 рублей после курса» — школа несёт ответственность за достоверность этого утверждения. Собирая отзыв, фиксируйте подтверждение, что результат реален.
Образец формулировки предмета согласия:
«Я, [ФИО], даю согласие [название школы] (ИНН: …) на обработку следующих персональных данных: ФИО, фотографическое изображение, видеозапись с моим участием, текст отзыва — в целях использования в маркетинговых и рекламных материалах, размещаемых на сайте edlegal.ru, в аккаунтах в социальных сетях и в таргетированной рекламе. Согласие действует в течение 3 лет или до момента его отзыва по адресу: [email].»
Анонимизация: уровни и юридические риски
Анонимизированный отзыв — тот, по которому невозможно установить личность ни прямым, ни косвенным способом. «Анна К., Москва» — это не анонимизация. «Ученица курса по налоговому праву, февраль 2026» — граница. «Ученик курса» без дополнительных деталей — безопасный вариант. Чем меньше деталей, тем ниже риск, но и ниже конверсия отзыва.
Анонимизация снимает требования 152-ФЗ, но не освобождает от требований ФЗ №38. Если анонимный отзыв содержит недостоверные сведения о товаре или результатах — это нарушение ч. 3 ст. 5 ФЗ №38. ФАС проверяет не источник отзыва, а его содержание.
| Уровень анонимизации | Пример | Риск по 152-ФЗ | Риск по 38-ФЗ |
|---|---|---|---|
| Имя + фамилия + город | Мария Иванова, Екатеринбург | Высокий | Средний |
| Имя + первая буква фамилии | Мария И. | Средний | Средний |
| Имя + профессия | Мария, преподаватель | Средний (в зависимости от уникальности) | Средний |
| Роль + контекст | Ученица курса, прошла в октябре | Низкий | Средний |
| Полная анонимизация | Ученик курса по налогам | Нет | Низкий |
Юридический ориентир: при сомнении в том, идентифицируем ли человек, применяйте тест «двух шагов» — можно ли установить личность напрямую? Если нет — можно ли установить через доступные третьим лицам данные (соцсети, поисковик)? Если ответ «да» на любой из вопросов — перед вами персональные данные.
На практике «Анна К., Москва, дизайнер» легко гуглится в LinkedIn за 30 секунд. Это не анонимизация — это иллюзия анонимности, которая не защищает ни школу, ни ученика.
Процедура сбора: пошаговый алгоритм
Безопасная процедура сбора — это не один запрос согласия, а система из трёх шагов: запрос отзыва (когда ученик ещё лоялен), получение согласия на конкретное использование, архивирование согласия для доказательства. Согласие, полученное после публикации, не защищает от претензий за период, пока отзыв уже висел без него.
Оптимальный момент для запроса — сразу после завершения курса или получения результата. Лояльность максимальна, ученик готов поделиться впечатлением. Главная ошибка — запрашивать отзыв и согласие на публикацию в один момент через одну форму, но разными галочками.
Пошаговый алгоритм сбора отзыва
- ✓ Шаг 1: Запрос отзыва через LMS или email (не смешивать с согласием — сначала отзыв)
- ✓ Шаг 2: Получение текста отзыва и проверка: нет ли в нём недостоверных утверждений
- ✓ Шаг 3: Запрос согласия на конкретное использование — укажите каналы и формат явно
- ✓ Шаг 4: Фиксация: сохранить согласие с меткой времени и версией текста в архив
- ✓ Шаг 5: Публикация только после фиксации согласия
- ✓ Шаг 6: Проверка перед публикацией по чек-листу (см. раздел ниже)
Техническая реализация в GetCourse: создайте отдельный процесс «Сбор отзывов» с двумя этапами. На первом — форма отзыва. На втором — форма согласия с checkbox для каждого канала использования. Статус «Согласие получено» проставляется автоматически при заполнении второй формы. Это избавляет от ручного контроля и создаёт защитный архив.
Что делать, если отзыв уже опубликован без согласия? Первый шаг — получить согласие задним числом. Это не идеально, но лучше, чем ничего. Если ученик отказывает — удалить немедленно. Оставить опубликованным без согласия в надежде, что «не заметят» — не вариант: РКН фиксирует жалобы субъектов, и при проверке вопрос «где согласие?» будет первым.
Подробнее о правильном оформлении согласий через checkbox и формы читайте в статье «Согласие через checkbox: как оформить правильно».
максимальный штраф за незаконную обработку ПДн в маркетинговых целях (ч. 3 ст. 13.11 КоАП, вступила в силу май 2025)
Что грозит за публикацию без согласия
Публикация отзыва с персональными данными без согласия образует два состава: незаконная обработка ПДн (ч. 1-3 ст. 13.11 КоАП) и нарушение требований к достоверности рекламы (ст. 38 ФЗ №38). РКН штрафует по КоАП, ФАС — за содержание рекламы. Одна публикация может дать два штрафа от двух ведомств одновременно.
С мая 2025 года штрафы за нарушения 152-ФЗ существенно выросли. Для отзывов в маркетинге наиболее актуальна ч. 3 ст. 13.11 КоАП — незаконная обработка ПДн в маркетинговых целях без согласия.
| Нарушение | Статья | Штраф для юрлица |
|---|---|---|
| Обработка ПДн без согласия субъекта | ч. 1 ст. 13.11 КоАП | 60 000-100 000 руб. |
| Обработка ПДн в маркетинговых целях без согласия | ч. 3 ст. 13.11 КоАП | 300 000-700 000 руб. |
| Повторное нарушение | ч. 1.1 ст. 13.11 КоАП | 100 000-200 000 руб. |
| Реклама с нарушением требований ФЗ №38 | ч. 1 ст. 14.3 КоАП | 100 000-500 000 руб. |
Кроме штрафов, ученик вправе требовать компенсации морального вреда через суд. Суммы по таким делам небольшие (5 000-50 000 рублей), но сам факт иска — репутационные потери и расходы на представителя.
Ещё один риск — ученик, чей отзыв опубликован без согласия, вправе потребовать его удаления в рамках ст. 21 ФЗ №152 или ст. 152.1 ГК РФ. Школа обязана исполнить требование в течение 30 дней. Если к этому моменту отзыв использовался в таргетированных кампаниях, придётся отключать рекламные объявления, что влечёт потери в конверсии.
Полный список актуальных штрафов по 152-ФЗ с разбивкой по составам — в нашем глоссарии по ПДн.
Чек-лист: 5 шагов перед публикацией отзыва
Перед публикацией любого отзыва в рекламных материалах проверьте пять позиций. Пропуск хотя бы одной — потенциальный повод для претензий РКН, ФАС или самого ученика. Чек-лист занимает 5 минут, но закрывает большинство типичных нарушений.
Чек-лист перед публикацией отзыва
- ✓ 1. Получено письменное (электронное с timestamp) согласие на конкретный канал публикации
- ✓ 2. Согласие включает явное указание на использование в рекламных материалах, а не только на «обработку ПДн»
- ✓ 3. Содержание отзыва проверено: нет обещаний дохода, гарантий результата, сравнений с конкурентами без доказательств
- ✓ 4. Согласие заархивировано: хранится с ID субъекта, датой и версией текста согласия
- ✓ 5. Если в отзыве есть фото/видео — в согласии явно указано использование изображения в коммерческих целях (ст. 152.1 ГК РФ)
Дополнительная рекомендация: ведите реестр опубликованных отзывов с привязкой к документу согласия. Формат — простая таблица: ФИО ученика / ID отзыва / канал публикации / дата публикации / ID согласия / срок действия согласия. Это займёт 5 минут на каждый отзыв и сэкономит часы при проверке РКН.
При сборе через email — сохраняйте переписку. При сборе через форму в LMS — экспортируйте логи согласий ежеквартально. Не полагайтесь на то, что данные «всегда будут в системе» — платформы меняют условия хранения логов.
Связанные материалы для выстраивания полной системы работы с данными учеников: «Политика обработки персональных данных» и раздел часто задаваемых вопросов по ПДн для онлайн-школ. Если нужна индивидуальная проверка системы согласий — см. тарифы на юридическое сопровождение.
срок, в который школа обязана удалить отзыв по требованию ученика, если нет согласия (ст. 21 ФЗ №152)
Частые вопросы
Можно ли публиковать отзыв, который ученик сам оставил в соцсетях публично?
Нет, без согласия — нельзя. Публичность поста в соцсетях означает, что ученик разрешил видеть его другим пользователям той же сети. Это не означает разрешения на использование в коммерческой рекламе третьими лицами. Скопировать пост и вставить в рекламный кабинет — нарушение и ст. 9 ФЗ №152, и ч. 1 ст. 5 ФЗ №38 (использование без согласия). Единственный вариант — получить от ученика явное согласие на репост в маркетинговых целях.
Нужно ли согласие, если в отзыве только имя без фамилии, без фото?
Зависит от контекста. Имя без фамилии, без фото, без дополнительных идентификаторов (город, профессия, ссылка на страницу) — чаще всего не персональные данные. Но если ваша аудитория узнаёт человека по имени и роду занятий («Анна, бухгалтер из Уфы»), это снова становится ПДн. Безопаснее всего получать согласие даже для отзывов с именем — трудозатраты минимальны, а риски закрыты.
Как быть с видеоотзывами, записанными во время вебинара без явного согласия?
Это серьёзный риск. Видеозапись — биометрические ПДн (ч. 1 ст. 11 ФЗ №152), а уведомление «вебинар записывается» в начале эфира не равно согласию на использование записи в рекламе. Если хотите использовать фрагменты вебинара как кейсы, получайте отдельное согласие у каждого участника, чьё лицо видно на записи. Альтернатива — смазать/замазать лица инструментами монтажа.
Что указывать в согласии для Telegram-канала и таргетированной рекламы?
Указывайте конкретные площадки явно: «в аккаунте в социальной сети ВКонтакте», «в Telegram-канале @название», «в рекламных объявлениях в системе Яндекс.Директ». Общая формулировка «в интернете» или «в социальных сетях» без конкретики — слабая защита. Если планируете расширять каналы, добавьте оговорку: «а также в иных интернет-каналах, предварительно уведомив субъекта».
Нужно ли согласие на отзыв без персональных данных, если в нём указан конкретный результат («вышла на 200 000 рублей в месяц»)?
С точки зрения 152-ФЗ — нет, если нет ПДн. Но с точки зрения ФЗ №38 — это отдельная история. Конкретный финансовый результат в рекламе может квалифицироваться как обещание дохода (ч. 3 ст. 5 ФЗ №38) или как вводящий в заблуждение (ч. 3 ст. 5 ФЗ №38), если результат нетипичен для большинства учеников. ФАС может затребовать доказательства достоверности. Сохраняйте подтверждение результата ученика (скриншот, документ) рядом с отзывом.
Не хотите разбираться сами?
ЭдПрав проверит вашу систему сбора и публикации отзывов. Справочные вопросы к AI-юристу бесплатно, без ограничений. Персонализированная проверка с верификацией юристом от 396 руб. за запрос.
Статья подготовлена на основе актуального законодательства РФ на июнь 2026 года. Для получения консультации по вашему конкретному случаю рекомендуем обратиться к специалисту.
Не хотите разбираться сами?
ЭдПрав проверит ваш сайт и подготовит все необходимые документы. От 396 ₽ за запрос.
Попробовать бесплатно →