EdTech учит детей цифровой грамотности, а их данные защищает хуже школ и вузов: анализ сайтов 109 EdTech-платформ

Российский EdTech отлично умеет продавать: перформанс, ретаргетинг, сквозная аналитика тут освоены раньше, чем во многих других нишах. Мы в ScanBase решили проверить обратную сторону этой зрелости и просканировали 109 образовательных платформ (рейтинг Smart Ranking 2024 и известные сервисы) на соответствие 152-ФЗ. Смотрели не на тексты политик, а на то, что реально загружается на страницах и куда уходят данные посетителя.

Результат стоит того, чтобы на него посмотрел каждый владелец онлайн-школы.

Почти все, а детские платформы на дне

Медианный балл соответствия у EdTech получился 50 из 100. Для сравнения: у топ-100 вузов было 62, у частных школ 55. Чем цифровее и коммернее образование, тем хуже с данными.

Главная цифра: 94 платформы из 98 (это 96%) загружают трекеры до того, как пользователь дал согласие. Не после клика по баннеру, а в момент открытия страницы.

И самое тревожное: хуже всех оказался сегмент, где учатся дети. Детские платформы (программирование, робототехника, раннее развитие) набрали в среднем 38.6 балла, ниже всех типов. У 79% из них нет корректно оформленного согласия. При этом там обрабатываются данные несовершеннолетних, для которых требования строже, а не мягче.

Куда уходят данные

Мы посчитали получателей. Всего по выборке насчитали 53 разных иностранных сервиса. Средняя платформа кормит данными четыре внешние компании, а рекордсмен сразу 14. Пиксель Meta* стоит почти на трети сайтов, и там, где он есть, до согласия его грузят 25 платформ из 28. Рядом TikTok, ByteDance, безымянные дата-брокеры и даже малайзийская рекламная сеть, которая получает данные с десяти образовательных сайтов. Ученик и его родители об этих получателях не знают, согласия им никто не давал.

Чем это грозит в рублях (актуально 2026)

Нарушения предметные, и штрафы по ст. 13.11 КоАП тоже:

• Обработка данных без корректного согласия: для юрлица 300 000 до 700 000 руб.
• Нет политики обработки данных на сайте: до 60 000 руб.
• Не подано уведомление в Роскомнадзор: 100 000 до 300 000 руб.
• Утечка данных: от 3 млн руб. и выше, для повторной действуют оборотные штрафы.

Отдельный и свежий состав именно для EdTech: если платформа применяет рекомендательные технологии (подбор курсов, преподавателей, персональные подборки), она обязана опубликовать правила их применения по ст. 10.2-2 149-ФЗ. С 2026 года за отсутствие правил появился штраф по новой ст. 13.56 КоАП: для юрлица 500 000 до 700 000 руб. В нашей выборке 78% платформ с такими механизмами правил не имели.

Что делают те, у кого всё в порядке

Хорошая новость в том, что чистым быть можно, и это вопрос выбора, а не «иначе никак». Пять из шести платформ с баллом 80+ работают вообще без единого иностранного сервиса, а дно рейтинга тащит в среднем по шесть иностранных сервисов на платформу. Западный рекламно-аналитический стек это главный источник нарушений: он тянет за собой и трекеры до согласия, и передачу данных за рубеж. Аналитику, шрифты, капчу и формы на российских сервисах, и самый массовый класс нарушений отпадает.

Полное исследование с тремя диаграммами, разбивкой по типам платформ, картой получателей и сравнением с вузами и школами вы можете ознакомиться тут.

* Meta (Facebook, Instagram) признана в РФ экстремистской организацией, запрещена.