Здравствуйте, Наталья. Как ИП-репетитору, вам действительно необходимо уделить внимание закону «О персональных данных» (152-ФЗ). Короткий ответ: да, согласие на обработку персональных данных от родителей нужно, но в большинстве случаев уведомлять Роскомнадзор не требуется.
Даже если вы просто записываете в телефон или таблицу имя и номер телефона родителя, а также имя и возраст ребёнка, вы уже являетесь оператором персональных данных с точки зрения закона. Поэтому получать согласие необходимо.
Как это проще всего сделать?
Вам не нужно плодить отдельные бумаги. Достаточно включить специальный раздел в ваш текст договора-оферты. Это разрешено и считается хорошей практикой .
В этом разделе нужно чётко прописать:
Какие данные вы берёте: ФИО родителя и ученика, контактные данные (телефон, мессенджер), иногда платёжные реквизиты.
Цель обработки: Исключительно для исполнения договора (проведение занятий, отправка чеков, обратная связь). Никакого «маркетинга». Действия с данными: Сбор, хранение, использование в мессенджерах, передача чека в ФНС через приложение «Мой налог». Важно указать, что вы не передаёте данные третьим лицам.
Срок хранения: Обычно это срок действия договора плюс несколько лет (например, 5 лет, исходя из сроков исковой давности) .
Таким образом, когда родитель принимает вашу оферту (акцептует её — например, оплачивает занятие), он автоматически соглашается и на условия обработки данных.