Обработка персональных данных несовершеннолетних граждан — одна из самых регулируемых сфер в российском законодательстве. С 1 сентября 2025 года вступили в силу значительные изменения в Федеральный закон № 152-ФЗ «О персональных данных»‚ затрагивающие порядок получения согласий‚ в т.ч. через ЕПГУ (Госуслуги). Данная статья представляет подробное руководство по оформлению согласия на обработку персональных данных (ПДн) ребенка‚ актуальное на февраль 2026 года.

Правовая основа: кто и когда должен давать согласие

Согласно ст. 26 Конституции РФ‚ ст. 9 ФЗ-152 и ГК РФ‚ обработка персональных данных несовершеннолетнего допускается только при наличии согласия законного представителя.

• Дети до 14 лет (недееспособные): Согласие дают родители‚ усыновители или опекуны исключительно от своего имени в интересах ребенка. Воля ребенка не учитывается юридически.
• Дети 14–18 лет (частично дееспособные): Согласие дается совместно, законным представителем (родителем/опекуном) и самим несовершеннолетним. Подписи ставит оба участника.
• Эмансипированные несовершеннолетние (с 16 лет при трудовом договоре/ИП): Действуют как полностью дееспособные граждане‚ дают согласие самостоятельно.

Обязательные реквизиты согласия (ст. 9 ФЗ-152)

Любой бланк согласия (бумажный или электронный) должен содержать следующие сведения. Отсутствие хотя бы одного пункта делает документ недействительным:

1. ФИО‚ адрес‚ паспортные данные (основной документ) законного представителя.
2. ФИО‚ дата рождения‚ данные документа‚ удостоверяющего личность несовершеннолетнего (свидетельство о рождении до 14 лет‚ паспорт 14–18 лет).
3. Цель обработки ПДн (конкретная‚ а не общая фраза «для целей законодательства»).
4. Перечень обрабатываемых персональных данных (ФИО‚ СНИЛС‚ адрес‚ фото‚ мед. данные и т.д.).
5. Способы обработки (сбор‚ запись‚ систематизация‚ хранение‚ уточнение‚ использование‚ передача‚ обезличивание‚ блокирование‚ удаление‚ уничтожение).
6. Срок действия согласия (календарная дата или событие‚ например‚ «до достижения ребенком 18 лет» или «до окончания обучения»). Бессрочные согласия не рекомендуются Роскомнадзором.
7. Способ отзыва согласия (письменное заявление‚ личный кабинет на Госуслугах‚ почта и т.д.).
8. Подпись(и) с расшифровкой и датой.
9. Сведения об операторе (наименование/ФИО ИП‚ ОГРН/ОГРНИП‚ ИНН‚ адрес‚ контакты ДПО, должностного лица по защите ПДн).

Образец заполнения бланка (универсальная структура)

Ниже приведен структурированный образец‚ который можно адаптировать под конкретную организацию (школу‚ детский сад‚ спортивную секцию‚ клинику‚ лагерь‚ онлайн-сервис).

Особенности оформления в 2026 году: Электронная форма и Госуслуги

С 1 сентября 2025 года (ФЗ от № 241-ФЗ) операторы обязаны предоставлять возможность дать согласие и отозвать его через ЕПГУ (Госуслуги)‚ если они интегрированы с порталом.

Ключевые изменения для бизнеса и госорганов:

• Единый реестр согласий: Все согласия‚ полученные через Госуслуги‚ попадают в реестр оператора автоматически. Бумажный дубликат не требуется.
• Форма на сайте/в приложении: Если оператор не интегрирован с ЕПГУ‚ он должен разместить на своем сайте/в приложении форму согласия‚ соответствующую требованиям Роскомнадзора (Порядок‚ утвержденный Приказом Роскомнадзора).
• Идентификация субъекта: При электронном согласии через Госуслуги идентификация родителя и ребенка происходит автоматически через профили ЕСИА. Ручной ввод паспортных данных не требуется.
• Отзыв «в один клик»: Субъект (родитель) может отозвать согласие в личном кабинете Госуслуг в разделе «Безопасность и вход» -> «Согласия на обработку ПДн». Оператор получает уведомление через СМЭВ.

Специфика для разных сфер деятельности

Образование (школы‚ сады‚ кружки‚ лагеря)

• Цель: «Реализация образовательных программ»‚ «Обеспечение питанием»‚ «Медицинское обслуживание».
• Особенность: Часто требуется отдельное согласие на фото/видео съемку для размещения на сайте/в соцсетях (ст. 152.1 ГК РФ — образ лица).
• Медицинские данные (справки‚ прививки) — выделять отдельным пунктом как «Специальные ПДн» (ст. 10 ФЗ-152).

Медицина (детские поликлиники‚ частные клиники)

• Обработка ПДн здоровья допускается без согласия только в случаях‚ угрожающих жизни (ст. 20 ФЗ-323). Во всех остальных случаях (плановые осмотры‚ прививки‚ платные услуги) — строгое письменное/электронное согласие родителя обязательно.
• Передача данных в ФГИС «ЕМИАС»‚ «ЦЗ» и страховые компании (ОМС/ДМС) должна быть прописана в пункте «Передача третьим лицам».

IT-сервисы‚ игры‚ приложения (для детей 14+)

• Если сервис ориентирован на детей (или не исключает их присутствие)‚ оператор должен проверить возраст.
• Для 14–18 лет: согласие нужно от ребенка И родителя. Технически это реализуется через привязку аккаунта ребенка к аккаунту родителя (Family Link‚ Apple Family Sharing‚ Госуслуги.Дети) или отдельным чек-боксом для родителя при регистрации.
• Профилирование и таргетинговая реклама детям запрещены (ст. 10.1 ФЗ-152‚ ФЗ-38 «О рекламе»).

Типичные ошибки‚ приводящие к штрафам (ст. 13.11 КоАП РФ)

1. Отсутствие цели или расплывчатая формулировка («для улучшения сервиса»‚ «для законных целей»). Цель должна быть конкретной и достижимой.
2. Ссылка на «все данные» без перечня. Перечень должен быть исчерпывающим для данной бизнес-процедуры.
3. Бессрочное согласие. Роскомнадзор считает это нарушением принципа определенности срока (ч. 1 ст. 5 ФЗ-152). Ставьте дату или событие.
4. Отсутствие сведений о ДПО (должностном лице по защите ПДн). Обязательный реквизит с 2022 года.
5. Скрытая передача третьим лицам. Если вы передаете данные в CRM‚ рассылки‚ Яндекс.Метрику/Google Analytics (IP‚ Cookie) — это передача третьим лицам. Укажите их в бланке.
6. Игнорирование отзыва. Если родитель отозвал согласие через Госуслуги‚ а вы продолжаете рассылку — штраф до 18 млн руб. за повторное нарушение.
7. Обработка биометрии/фото без отдельного выделенного согласия. Фото для пропуска — одно согласие. Фото для сайта/ВК, отдельное.

Хранение и уничтожение бланков

• Срок хранения: Не менее срока действия согласия + сроки‚ установленные архивным законодательством (обычно 3–5 лет после окончания отношений‚ для мед. орг, 25 лет/пожизненно).
• Форма хранения: Оригинал бумажного бланка или электронный документ‚ подписанный КЭП/КЭП ОЭП (для ЕПГУ — запись в реестре). Скан без ЭЦП не является доказательством в суде.
• Уничтожение: Акт уничтожения обязателен. ПДн на бумаге — шредер (перемалывание). На электронных носителях, программное затирание по ГОСТ Р 50739-95.

Чек-лист перед выдачей бланка родителю

• [ ] Наименование оператора совпадает с ЕГРЮЛ/ЕГРИП?
• [ ] Указаны контакты ДПО (ФИО‚ телефон‚ email)?
• [ ] Цель обработки конкретна и понятна неюристу?
• [ ] Перечень ПДн включает СНИЛС (если нужен) и мед. данные (если есть)?
• [ ] Есть пункт про передачу третьим лицам (контрагентам‚ госорганам)?
• [ ] Указан конкретный срок действия (дата/событие)?
• [ ] Описан понятный способ отзыва (адрес‚ email‚ ссылка на Госуслуги)?
• [ ] Предусмотрено место для подписи ребенка (если 14–18 лет)?
• [ ] Есть версия бланка для заполнения на Госуслугах/сайте (если применимо)?

Грамотно оформленное согласие на обработку персональных данных несовершеннолетнего — это не просто формальность для избежания штрафов (до 18 млн руб. за повторное нарушение)‚ но и инструмент защиты прав ребенка и снижения репутационных рисков организации. В 2026 году приоритетом является цифровизация процесса через Госуслуги и максимальная прозрачность для родителей: что‚ зачем‚ кому и как долго передаются данные их ребенка. Используйте приведенный выше образец как базу‚ адаптируйте под свои бизнес-процессы и регулярно сверяйтесь с актуальными разъяснениями Роскомнадзора.

Данная статья носит информационный характер и не является правовой консультацией. Для подготовки локального акта организации рекомендуется привлечь специалиста по защите персональных данных или юриста.