Порядок получения лицензии на образовательную деятельность в предоставленном контексте не раскрыт. Однако он детально регламентирован специальным положением — Постановлением Правительства РФ от 18.09.2020 № 1457, которое напрямую указано в перечне приоритетных НПА. Для получения лицензии ООО потребуется разработать и утвердить образовательные программы, обеспечить наличие необходимой материально-технической базы (включая платформу, используемую для обучения), подготовить кадры, имеющие соответствующее профессиональное образование (сами по себе студенты без дипломов о высшем или среднем профессиональном образовании, как правило, не соответствуют лицензионным требованиям), а также подать заявление и комплект документов в лицензирующий орган — Рособрнадзор или его территориальный орган.
Что касается собственной платформы с заданиями, предоставляемой по подписке, — отдельного разрешения или лицензии на использование такой платформы как программного продукта законодательство не требует. Однако в процессе предоставления доступа к платформе и оказания образовательных услуг ООО неизбежно будет обрабатывать персональные данные пользователей (фамилия, имя, отчество, адрес электронной почты, сведения о подписке, платёжные данные и т.п.). В силу ст. 3 Федерального закона «О персональных данных» любая информация, относящаяся к прямо или косвенно определённому физическому лицу, признаётся персональными данными. Это означает, что на ваше ООО как на оператора возлагаются обязанности, предусмотренные данным законом.
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 3
Обработка персональных данных допускается только при наличии законного основания. Основным из них является согласие субъекта персональных данных, которое должно быть свободным, конкретным, предметным, информированным и однозначным (ст. 6 и ст. 9). При регистрации пользователей на платформе вам необходимо получать такое согласие, оформленное отдельно от иных документов, и обеспечивать возможность его отзыва.
Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтве
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
До начала обработки персональных данных оператор обязан уведомить Роскомнадзор о своём намерении (ст. 22). Исключения, допускающие обработку без уведомления, перечислены в ч. 2 этой статьи, но ваша деятельность под них не подпадает — курсы не связаны с безопасностью государства, не являются паспортными данными и т.д. Соответственно, уведомление необходимо направить.
Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 22
Помимо уведомления, на оператора возлагается обязанность принимать меры, направленные на обеспечение выполнения требований закона (ст. 18.1). Состав этих мер оператор определяет самостоятельно — например, разработать политику обработки персональных данных, назначить ответственного, издать внутренние локальные акты, обеспечить безопасность данных при обработке на платформе (шифрование, разграничение доступа и т.п.).
Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам, в частности, относятся:
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 18.1
Таким образом, для использования платформы не требуется специальное лицензирование, но необходимо в полном объёме соблюдать законодательство о персональных данных. Если же платформа будет предполагать обработку биометрических персональных данных (например, голосовые или видео-записи, используемые для идентификации) — потребуется дополнительное согласие и уведомление, однако в описанной ситуации такие данные не упоминаются.
