К основному содержимому
О!ферта
Открыть меню

skillbox.ru

На контроле Выявлены нарушения 152-ФЗ

Согласие_на_обработку_персональных данных

С 18 сентября 2026 без изменений — оферта выглядит стабильной.

Исходная оферта

Открыть оригинал на skillbox.ru

https://skillbox.ru/legal-docs/chou/file/soglasie_na_obrabotku_personalnyh_dannyh.pdf

Поделиться

Telegram ВКонтакте Скопировать ссылку

Какие ещё документы есть у skillbox.ru?

У компании в каталоге есть и другие оферты — их история ведётся так же.

Все оферты skillbox.ru

Откуда этот документ и когда его проверяли?

Сайт-источник
skillbox.ru
Юрлицо
ООО «Скилбокс»
Первая фиксация
Последняя проверка
Версий в архиве
1 версия
Зафиксировано изменений
1 изменение
Периодичность проверки
6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

  • высокий риск

    Яндекс.Метрика / cookie без отдельного согласия

    Cookie и идентификаторы аналитики Роскомнадзор считает персональными данными, если по ним можно выделить пользователя. Счётчики нельзя прятать за акцептом оферты — нужно информирование и согласие на необязательные cookie.

    Если формулировка подтвердится

    Норма
    ст. 3, 6, 9, ч. 2 ст. 18.1 152-ФЗ; позиция Роскомнадзора об идентификаторах как ПДн
    Санкция
    ч. 1 и ч. 2 ст. 13.11 КоАП РФ
    Штраф для юрлица
    150 000–300 000 ₽; при отсутствии надлежащего согласия — 300 000–700 000 ₽
    Что сделать
    Описать cookie по категориям, цели и сроки; необязательные (Метрика, реклама) — только после отдельного согласия. Отказ не должен ломать сервис.
  • высокий риск

    Нет порядка реакции на утечку

    При инциденте оператор обязан уведомить Роскомнадзор: 24 часа на первичное сообщение и 72 часа на результаты расследования, плюс взаимодействие с субъектами, если их права нарушены.

    Если формулировка подтвердится

    Норма
    ч. 3.1 ст. 21 152-ФЗ
    Санкция
    ч. 11 ст. 13.11 КоАП РФ — не уведомили об инциденте; отдельно ч. 12–18 за саму утечку
    Штраф для юрлица
    неуведомление — 1 000 000–3 000 000 ₽; утечка — от 3 000 000 до 15 000 000 ₽, биометрия — до 20 000 000 ₽, повтор — 1–3% выручки (20–500 млн ₽)
    Что сделать
    Описать внутренний порядок: фиксация, 24/72 часа, уведомление РКН, информирование субъектов, устранение причины.
  • высокий риск

    Нет локализации ПДн граждан РФ

    При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

    Если формулировка подтвердится

    Норма
    ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
    Санкция
    ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
    Штраф для юрлица
    1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
    Что сделать
    Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
  • средний риск

    Не описаны меры защиты ПДн

    Оператор обязан принять правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ и рассказать о них в политике (без раскрытия уязвимостей).

    Если формулировка подтвердится

    Норма
    ст. 18.1, 19 152-ФЗ
    Санкция
    сами по себе «бумажные» меры чаще всплывают при утечке (ч. 12–18 ст. 13.11) и при проверке политики (ч. 3 ст. 13.11)
    Штраф для юрлица
    30 000–60 000 ₽ за недоступность сведений о мерах; при утечке — миллионы по ч. 12–18
    Что сделать
    Кратко: разграничение доступа, учёт носителей, шифрование каналов, резервное копирование, назначение ответственного.
  • средний риск

    Нет упоминания уведомления Роскомнадзора об обработке

    Оператор до начала обработки обязан уведомить Роскомнадзор (ст. 22 152-ФЗ). В политике обычно фиксируют факт уведомления и регистрационный номер в реестре.

    Если формулировка подтвердится

    Норма
    ст. 22 152-ФЗ
    Санкция
    ч. 10 ст. 13.11 КоАП РФ (с 30.05.2025)
    Штраф для юрлица
    100 000–300 000 ₽
    Что сделать
    Уведомить РКН через Госуслуги или форму ведомства и указать в политике, что оператор внесён в реестр.
  • средний риск

    Не описаны ПДн третьих лиц внутри файлов

    …Хамовники, б-р Смоленский, д. 24, стр. 2, помещ. 1/3. - посредством направления соответствующего заявления в форме электронного документа (скан-копия, фотокопия документа) по адресу электронной почты Оператора: hello@dposkillbox.ru. 6. В случае отзыва мной или моим представителем Со…

    Фрагмент, который стоит проверить

    Если пользователь загружает документы, в них часто есть данные других людей (паспорт, доверенность, акт). Без отдельного основания и оговорки это обработка чужих ПДн.

    Если формулировка подтвердится

    Норма
    ст. 6, 9 152-ФЗ
    Санкция
    ч. 1 и ч. 2 ст. 13.11 КоАП РФ
    Штраф для юрлица
    150 000–300 000 ₽; при отсутствии согласия — 300 000–700 000 ₽
    Что сделать
    Запретить загрузку чужих ПДн без основания либо описать категорию, цель, основание и обязанность пользователя подтвердить право передать эти сведения.
  • средний риск

    Нет категории «незарегистрированные посетители»

    IP, cookie / session ID, технические метаданные и сведения о действиях на сайте — тоже персональные данные. Их нужно описать отдельно от данных зарегистрированных пользователей.

    Если формулировка подтвердится

    Норма
    ст. 3, 5, ч. 1 ст. 6, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ — обработка, не описанная политикой и потому несовместимая с заявленными целями
    Штраф для юрлица
    150 000–300 000 ₽
    Что сделать
    Добавить категорию субъектов «посетители сайта / незарегистрированные пользователи» и перечислить IP, cookie, идентификаторы сессии, лог-файлы, результат действий.
  • к сверке

    Политику нужно сверить с фактической системой

    РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
    Штраф для юрлица
    от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
    Что сделать
    Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Правки оферты «Согласие_на_обработку_персональных данных»: дата, сколько пунктов изменено, сколько появилось новых и сколько убрано
Дата правки Пунктов изменено Новых пунктов Убрано пунктов
0 8 0

Текст оферты

Редакция от .

Открыть в новой вкладке Markdown Скачать .md

СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ Физическое лицо, запрашивая услугу, обратную связь на сайте https://skillbox.ru/ (далее -«Сайт») через любую из следующих форм «Оставить заявку», «Получить консультацию», «Записаться» свободно, своей волей и в своем интересе,...

Раскрыть документ

СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Физическое лицо, запрашивая услугу, обратную связь на сайте https://skillbox.ru/ (далее -«Сайт») через любую из следующих форм «Оставить заявку», «Получить консультацию», «Записаться» свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, предоставляет Частному образовательному учреждению дополнительного профессионального образования «Образовательные технологии «Скилбокс (Коробка навыков)»_ (ИНН 9704088880, ОГРН 1217700438856, Адрес:119002, г. Москва, вн.тер.г. Муниципальный Округ Хамовники, б-р Смоленский, д. 24, стр. 2, помещ. 1/3) далее - «Оператор», согласие на обработку персональных данных (далее - «Согласие») на следующих условиях:

  1. Согласие предоставляется в целях обработки персональных данных, как без использования средств автоматизации, так и с их использованием.
  2. Согласие предоставляется в целях обработки следующих моих персональных данных с целью консультации (п. 2.1.2 и п. 2.2.2), а именно:
  3. 2.1.1 Персональные данные, не относящиеся к специальной категории персональных данных или к биометрическим персональным данным: имя, номер мобильного телефона, адрес электронной почты.
  4. 2.1.2. Цель обработки персональных данных: получение пользователем обратной связи по заявке, оставленной на Сайте.
  5. 2.1.3. В ходе обработки с персональными данными будут совершены следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
  6. 2.2.1. Персональные данные, не относящиеся к специальной категории персональных данных или к биометрическим персональным данным: имя, номер мобильного телефона, адрес электронной почты.
  7. 2.2.2. Цель обработки персональных данных: направление сообщений рекламного характера; информационных рассылок, предоставление информации рекламного характера в устном и письменном виде.
  8. 2.2.3. В ходе обработки с персональными данными будут совершены следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
  9. Третьи лица, которые обрабатывают персональные данные по поручению Оператора для указанных в настоящем Согласии целей:

Группе компаний «ВК», ООО «Скилбокс», АНПОО «СКИЛБОКС (КОРОБКА НАВЫКОВ)», АНПОО «ОБРАЗОВАТЕЛЬНЫЕ ТЕХНОЛОГИИ «СКИЛБОКС (КОРОБКА НАВЫКОВ)», АНОО ВО «Институт Цифровых Профессий», ООО «Гикбокс», ООО «ГикБреинс», ООО «Скилфэктори», ООО «СИСТЕМА КЭСПА», ООО «КорпСкилз» (ИНН 7714487720), ООО «Акоммерс» (ИНН 6670380574), ООО «1С» (ИНН 7709860400), ООО «Мастер бот», ООО «Воксис» (ИНН 6674223607), ООО

«СМС-центр», ООО «КЛАУДПЭЙМЕНТС», ООО «Эдна», ООО «ЭКСПЕРТСЕНДЕР ИМПРУВИТИ», ООО «Майндбокс».

  1. Персональные данные обрабатываются до момента отзыва Согласия.
  2. Согласие может быть отозвано мной или моим представителем одним из следующих способов:
  • посредством направления соответствующего заявления заказным письмом с уведомлением о вручении по адресу: : 119002, г. Москва, вн.тер.г. Муниципальный Округ Хамовники, б-р Смоленский, д. 24, стр. 2, помещ. 1/3.
  • посредством направления соответствующего заявления в форме электронного документа (скан-копия, фотокопия документа) по адресу электронной почты Оператора: hello@dposkillbox.ru.

Это начало документа. Читать полностью

Что и когда меняли в этой оферте?

Первая зафиксированная редакция.

СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ Физическое лицо, запрашивая услугу, обратную связь на сайте https://skillbox.ru/ (далее -«Сайт») через любую из следующих форм «Оставить заявку», «Получить консультацию», «Записаться» свободно, своей волей и в своем интересе,...

  • СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • 1. Согласие предоставляется в целях обработки персональных данных, как без использования средств автоматизации,...
  • 2. Согласие предоставляется в целях обработки следующих моих персональных данных с целью консультации (п. 2.1.2 и п. 2.2...
  • 3. 2.1.1 Персональные данные, не относящиеся к специальной категории персональных данных или к биометрическим персон...
  • 4. 2.1.2. Цель обработки персональных данных: получение пользователем обратной связи по заявке, оставленной на Сайте.
  • 5. 2.1.3. В ходе обработки с персональными данными будут совершены следующие действия: сбор, запись, систематиз...
Открыть текст Markdown Скачать .md