Иконка поиска
Логотип Все адвокаты

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Проверьте, есть ли у вас или привлекаемых преподавателей высшее или среднее профессиональное образование, необходимое для лицензионных требований.
  2. 2
    Разработайте и утвердите образовательные программы, соответствующие требованиям к дополнительному профессиональному образованию.
  3. 3
    Назначьте ответственного за обработку персональных данных и утвердите политику конфиденциальности для платформы.
  4. 4
    Получите от каждого пользователя платформы конкретное, информированное и однозначное согласие на обработку персональных данных.
  5. 5
    Направьте в Роскомнадзор уведомление о намерении обрабатывать персональные данные до начала их сбора.

Документы и доказательства

  • Учредительные документы ООО (устав, свидетельство о регистрации, ИНН).
  • План занятий (учебная программа) с указанием целей, тем и часов.
  • Договоры с преподавателями (если привлекаются) или приказы о назначении.
  • Документы, подтверждающие образование преподавателей (дипломы, сертификаты).
  • Политика обработки персональных данных и форма согласия пользователей платформы.

  • Срочно: первые шаги

    • Не начинайте обработку персональных данных учеников без их письменного согласия и уведомления Роскомнадзора.

  • Сроки и риски

    • Проверьте, есть ли у вас или нанятых преподавателей диплом о высшем или среднем профессиональном образовании — без него лицензию не выдадут.
    • Разработайте и утвердите образовательные программы, соответствующие профстандартам — это обязательное приложение к заявлению.
    • Подайте заявление на лицензию в Рособрнадзор через портал госуслуг — срок рассмотрения до 45 рабочих дней.

  • Чего не делать

    • Не начинайте проводить платные курсы по пентесту до получения образовательной лицензии.
    • Не используйте устные договорённости о разделе прибыли — это создаёт налоговые и корпоративные риски.
    • Не запускайте платформу с подпиской без получения согласий на обработку персональных данных от пользователей.
    • Не уведомляйте Роскомнадзор об обработке персональных данных до утверждения внутренних документов (политики, формы согласия).
    • Не привлекайте к преподаванию студентов без профильного педагогического или высшего образования — это нарушит лицензионные требования.
    • Не выдавайте документы об обучении (сертификаты, дипломы) без лицензии — это квалифицируется как незаконная образовательная деятельность.

  • Когда нужен адвокат

    • Обратитесь к адвокату для оценки возможности получения образовательной лицензии или изменения формата на информационно-консультационные услуги без аттестации.
    • Если решите получать лицензию, приведите кадровый состав в соответствие: трудоустройте или привлеките по договору специалистов с профильным педагогическим или высшим образованием.
    • Разработайте и утвердите образовательные программы, а также обеспечьте материально-техническую базу (включая платформу) для подачи заявления в лицензирующий орган.
    • До начала обработки персональных данных пользователей платформы разработайте политику обработки, получите их согласие и направьте уведомление в Роскомнадзор.
    • Назначьте ответственного за организацию обработки персональных данных в ООО и реализуйте на платформе механизм получения конкретного и однозначного согласия от каждого пользователя.

  • Альтернативные пути

    • Рассмотрите возможность переформатировать курс в информационно-консультационные услуги без итоговой аттестации и выдачи документов об образовании.
    • Привлеките по договору лицензированную образовательную организацию в качестве партнёра для проведения обучения от её имени.
    • Оформите трудовые или гражданско-правовые договоры с преподавателями, имеющими необходимое профильное образование.
    • Разработайте и утвердите образовательные программы, соответствующие лицензионным требованиям, для последующей подачи заявления.
    • Заключите с каждым пользователем платформы лицензионный договор на использование программного обеспечения, а не на обучение.
    • Получите письменное согласие на обработку персональных данных от каждого пользователя до начала работы с платформой.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

Группа студентов, зарегистрировавшая общество с ограниченной ответственностью (ООО), планирует организовать и проводить платные онлайн-курсы по пентесту (тестированию на проникновение). Обучение будут вести сами учредители, доход планируется распределять неформально, без официального оформления. Для проведения курсов создаётся собственная онлайн-платформа с практическими заданиями, доступ к которой предоставляется по подписке.

Юридически значимым является то, что деятельность ООО направлена на систематическое оказание образовательных услуг (обучение, передача знаний и навыков по пентесту) за плату. Это порождает необходимость анализа соответствия такой деятельности требованиям законодательства об образовании, в частности, касающимся лицензирования. Ключевой вопрос — является ли планируемый курс образовательной деятельностью в смысле Федерального закона «Об образовании в Российской Федерации» и подлежит ли он обязательному лицензированию. Правоотношения, возникающие в связи с предоставлением доступа к платформе по подписке, также требуют квалификации: является ли это самостоятельным видом деятельности (например, предоставление информационных услуг или доступ к программному обеспечению) или неотъемлемой частью образовательного процесса, что может повлиять на необходимость отдельного лицензирования.

Применимое право

Основной вопрос — обязательность лицензирования образовательной деятельности для онлайн-курсов по пентесту. Согласно ст. 91 Федерального закона «Об образовании в Российской Федерации», образовательная деятельность как таковая подлежит лицензированию. Ваши курсы, включающие план занятий, онлайн-разборы и выполнение заданий на собственной платформе, направлены на передачу специальных знаний и формирование навыков в области тестирования на проникновение. По своей сути это дополнительное профессиональное образование (повышение квалификации или профессиональная переподготовка) либо дополнительное образование детей и взрослых — в зависимости от целевой аудитории. Любой из этих подвидов подлежит лицензированию в силу прямого указания закона. Таким образом, без соответствующей лицензии проводить такие занятия от имени ООО неправомерно.

Образовательная деятельность подлежит лицензированию в соответствии с законодательством Российской Федерации о лицензировании отдельных видов деятельности с учетом особенностей, установленных настоящей статьей. Лицензирование образовательной деятельности осуществляется по видам образования, по уровням образования, по профессиям, специальностям, направлениям подготовки, научным специальностям (для профессионального образования), по подвидам дополнительного образования, по областям и видам профессиональной деятельности, в отношении которых утверждены типовые дополнительные профессиональные программы (для дополнительного профессионального образования, в том числе для дополнительного профессионального медицинского образования и фармацев
— Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», ст. 91

Порядок получения лицензии на образовательную деятельность в предоставленном контексте не раскрыт. Однако он детально регламентирован специальным положением — Постановлением Правительства РФ от 18.09.2020 № 1457, которое напрямую указано в перечне приоритетных НПА. Для получения лицензии ООО потребуется разработать и утвердить образовательные программы, обеспечить наличие необходимой материально-технической базы (включая платформу, используемую для обучения), подготовить кадры, имеющие соответствующее профессиональное образование (сами по себе студенты без дипломов о высшем или среднем профессиональном образовании, как правило, не соответствуют лицензионным требованиям), а также подать заявление и комплект документов в лицензирующий орган — Рособрнадзор или его территориальный орган.

Что касается собственной платформы с заданиями, предоставляемой по подписке, — отдельного разрешения или лицензии на использование такой платформы как программного продукта законодательство не требует. Однако в процессе предоставления доступа к платформе и оказания образовательных услуг ООО неизбежно будет обрабатывать персональные данные пользователей (фамилия, имя, отчество, адрес электронной почты, сведения о подписке, платёжные данные и т.п.). В силу ст. 3 Федерального закона «О персональных данных» любая информация, относящаяся к прямо или косвенно определённому физическому лицу, признаётся персональными данными. Это означает, что на ваше ООО как на оператора возлагаются обязанности, предусмотренные данным законом.

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 3

Обработка персональных данных допускается только при наличии законного основания. Основным из них является согласие субъекта персональных данных, которое должно быть свободным, конкретным, предметным, информированным и однозначным (ст. 6 и ст. 9). При регистрации пользователей на платформе вам необходимо получать такое согласие, оформленное отдельно от иных документов, и обеспечивать возможность его отзыва.

Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтве
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9

До начала обработки персональных данных оператор обязан уведомить Роскомнадзор о своём намерении (ст. 22). Исключения, допускающие обработку без уведомления, перечислены в ч. 2 этой статьи, но ваша деятельность под них не подпадает — курсы не связаны с безопасностью государства, не являются паспортными данными и т.д. Соответственно, уведомление необходимо направить.

Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 22

Помимо уведомления, на оператора возлагается обязанность принимать меры, направленные на обеспечение выполнения требований закона (ст. 18.1). Состав этих мер оператор определяет самостоятельно — например, разработать политику обработки персональных данных, назначить ответственного, издать внутренние локальные акты, обеспечить безопасность данных при обработке на платформе (шифрование, разграничение доступа и т.п.).

Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам, в частности, относятся:
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 18.1

Таким образом, для использования платформы не требуется специальное лицензирование, но необходимо в полном объёме соблюдать законодательство о персональных данных. Если же платформа будет предполагать обработку биометрических персональных данных (например, голосовые или видео-записи, используемые для идентификации) — потребуется дополнительное согласие и уведомление, однако в описанной ситуации такие данные не упоминаются.

Проведение онлайн-курсов по пентесту с утверждённым планом занятий и онлайн-разборами квалифицируется как образовательная деятельность, подлежащая лицензированию. Осуществлять такую деятельность без лицензии ООО не вправе — это влечёт административную и иную ответственность, а полученная прибыль может быть признана незаконной. Эксплуатация собственной платформы по подписке отдельного лицензирования не требует, однако обязывает соблюдать законодательство о персональных данных, включая получение согласий и уведомление Роскомнадзора. В текущем составе (студенты без профильного педагогического или высшего образования) получить образовательную лицензию ООО объективно не сможет, поэтому запуск курсов в запланированном виде сопряжён с высокими правовыми рисками.

Рекомендуемые действия

  • Приостановить запуск курсов и предоставление доступа к платформе до приведения деятельности в соответствие с законом во избежание штрафов и блокировок.
  • Проконсультироваться с адвокатом для оценки возможности получения лицензии или выбора альтернативной правовой модели (например, привлечение лицензированного партнёра либо изменение формата на информационно-консультационные услуги без итоговой аттестации и выдачи документов об образовании).
  • Привести кадровый состав и документацию ООО в соответствие с лицензионными требованиями: трудоустроить или привлечь по договору специалистов с необходимым образованием, разработать и утвердить образовательные программы.
  • Разработать и утвердить внутренние документы по обработке персональных данных (политику, положение, форму согласия), назначить ответственного за организацию обработки персональных данных.
  • Направить в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных, а на платформе реализовать механизм получения конкретного, информированного и однозначного согласия от каждого пользователя до начала обработки его данных.