С точки зрения, закона любая информация, позволяющая идентифицировать гражданина, относится к категории конфиденциальной и должна быть должным образом защищена.
Любой Инфобизнес, независимо от формы собственности, несёт юридическую ответственность за получение и использование в своих целях этой информации.
Что Вы с ней будете делать, как хранить и использовать, вы должны прописать в своей Политике.
ПОПД — это обязательный документ наряду с согласием на обработку ПД. Нарушение требований к данному документу может привести к серьезным негативным последствиям, поэтому уже на начале создания Вашей онлайн-школы следует разобраться: как составлять данный вид документа, какая информация там должна быть, что указывать в тех или иных пунктах и т.д.
К структуре ПОПД Роскомнадзор предъявляют чёткие требования. И если эти требования не будут соблюдены, Ваша Политика таковой считаться не будет, а значит можно говорить о фактическом её отсутствие, за что, соответственно, конечно же предусмотрен штраф (куда уж без этого):