Зарубежная платформа для уроков
Онлайн-школа держит платформу на зарубежном хостинге и ведёт уроки в Zoom, Discord или Google Classroom. Что из этого нарушает закон?
Запись данных российских учеников при их сборе в базы за рубежом с 01.07.2025 запрещена, Zoom и Google Classroom без процедуры трансграничной передачи нарушают ст. 12 152-ФЗ, а Discord заблокирован в России с 08.10.2024 и для занятий с детьми непригоден. При сборе персональных данных граждан России запись, систематизация, накопление, хранение, уточнение и извлечение ведутся в базах на территории России, а с 01.07.2025 запись и хранение в зарубежных базах при сборе не допускаются даже при наличии российской копии; исключения — обработка по п. 2, 3, 4, 8 ч. 1 ст. 6 (ч. 5 ст. 18 152-ФЗ в ред. 23-ФЗ от 28.02.2025). Коммерческая онлайн-школа ни под одно исключение не попадает, поэтому платформа с формой регистрации, базой учеников и личными кабинетами на зарубежном хостинге нарушает ч. 5 ст. 18 независимо от страны. Минцифры в письме от 12.05.2025 № П25-44929 указало, что это составы ч. 8 и 9 ст. 13.11 КоАП РФ: 1–6 млн рублей, повторно 6–18 млн (Q95). Сначала данные собираются в российскую базу, потом возможна трансграничная передача.
Zoom и Google Classroom получают ФИО учеников, почту, видео и чаты — это трансграничная передача: до её начала оператор уведомляет РКН отдельным уведомлением (ч. 3 ст. 12), получив от получателя сведения о мерах защиты (ч. 5); в страны из перечня адекватной защиты передача возможна после уведомления, в остальные — после 10 рабочих дней без запрета РКН (ч. 8–11 ст. 12); с 265-ФЗ от 26.07.2026 критерий включения в перечень — соответствие регулирования Конвенции СЕ 108. США в перечне нет, поэтому для Zoom и Google нужен полный порядок ст. 12, а регистрация детей под учётными записями этих сервисов — ещё и сбор в зарубежную базу. Для лицензированных организаций ПО для электронного обучения должно соответствовать законодательству и (или) входить в реестр российского ПО (п. 21 Правил, утв. ПП РФ от 11.10.2023 № 1678), а при общеобразовательных программах и СПО используются государственные системы и многофункциональный сервис обмена информацией (ч. 3.1 ст. 16 273-ФЗ, Q151). Discord Роскомнадзор ограничил 08.10.2024 за неудаление запрещённой информации; обход блокировки для занятий с детьми — нарушение и репутационный риск, а немодерируемые чаты детей противоречат 436-ФЗ.
Законным остаётся: российские сервисы видеосвязи и LMS (Сферум в MAX, VK Звонки, Яндекс Телемост, Контур.Толк, российские LMS) при договоре поручения (ч. 3 ст. 6) и базах в России; зарубежный хостинг — только для статического контента без персональных данных; зарубежные сервисы — после уведомления РКН по ст. 12, только для данных, уже собранных в российскую базу, и с согласием родителей, если передача не нужна для договора. Дети-иностранцы вне России под ч. 5 ст. 18 не подпадают: норма защищает граждан РФ.
Требования закона: перенос базы учеников и форм регистрации на российскую инфраструктуру; уведомление РКН о трансграничной передаче до подключения зарубежных сервисов; поручения российским провайдерам; отказ от Discord; зарубежные получатели в политике и уведомлении по ст. 22. Практические рекомендации: не создавать детям учётные записи в иностранных сервисах, пускать их по гостевой ссылке; хранить записи уроков в России; проверить веб-шрифты, капчи и метрики на передачу IP и идентификаторов за рубеж.
- Нормы
- 152-ФЗ, ст. 6 ч. 3; ст. 12 ч. 3, 5, 8–11 (в ред. 265-ФЗ от 26.07.2026); ст. 18 ч. 5 (в ред. 23-ФЗ от 28.02.2025); ст. 22 ч. 3; 273-ФЗ, ст. 16 ч. 3.1; ПП РФ от 11.10.2023 № 1678, Правила п. 21; КоАП РФ, ст. 13.11 ч. 8, 9; письмо Минцифры России от 12.05.2025 № П25-44929; 436-ФЗ, ст. 11, 14
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Достаточно ли российского сервера для соблюдения локализации? Одного адреса основного сервера недостаточно для вывода о соблюдении требований.
- Можно ли передавать персональные данные иностранному сервису? Универсального ответа для любого иностранного сервиса нет. Сначала нужно установить, происходит ли трансграничная передача, кто получатель, где находится…
- Можно ли загружать документы с персональными данными в ИИ-сервис? Перед загрузкой нужно проверить цель и основание обработки, роль поставщика, условия хранения, использование данных для обучения, доступы, привлечение других…
- Головной офис за рубежом требует данные работников российской компании, а кадровый учёт ведётся в международной HR-системе. Как это сделать законно? Через три последовательных шага: первичный сбор в российскую базу, согласие работников на передачу материнской компании и уведомление Роскомнадзора о…
- Нужно ли согласие родителей на электронный журнал и дневник в региональной ГИС или «Моей школе», и может ли школа требовать регистрации в Сферуме или MAX? По рекомендациям 2020 года отдельное согласие на электронный журнал и дневник не требуется, но по письму Минцифры от 27.08.2025 при отсутствии или отзыве…
- Подросток 14–17 лет сам регистрируется в онлайн-школе: кто подписывает договор и согласие, можно ли записывать уроки с детьми, что с детскими аккаунтами и cookie? Договор и согласие подросток подписывает сам, но с письменного согласия родителя, запись уроков с видимыми детьми требует согласия родителей, а детский аккаунт…
- Частная школа с медицинским кабинетом, биометрическим СКУД и учебной платформой в зарубежном облаке. Как привести всё это в соответствие с законом? Три контура придётся разделить: медицинские данные остаются у медицинской организации, биометрический СКУД заменяется картой до появления законной схемы через…
Другие вопросы раздела «Образование и дети»
- Вуз обучает иностранных студентов, передаёт их данные в МВД, ведёт миграционный учёт и обменивается данными с зарубежными партнёрами. Какие режимы действуют одновременно?
- EdTech продаёт детям курсы через родителя: оферта, аккаунт ребёнка, рассылки и возрастная маркировка. Какие документы и согласия нужны по 152-ФЗ, закону о защите прав потребителей и 436-ФЗ?
- До какого возраста согласие на обработку данных ребёнка даёт родитель, нужны ли подписи обоих родителей и что меняется с 14 лет?
- Можно ли выкладывать фото детей в родительский чат, выпускной альбом, соцсети школы и на сайт конкурса, и кто должен дать согласие?
- Можно ли вывешивать списки классов и зачисленных с ФИО на стенде, в чате и на сайте, и передавать список класса родительскому комитету?
- Какие сведения о здоровье ребёнка школа или сад вправе требовать и хранить: медкарта, прививки, инвалидность, заключение ПМПК, и кто имеет к ним доступ?