Обработка персональных данных несовершеннолетних, особая сфера правовых отношений, требующая повышенного внимания со стороны школ, детских садов, медицинских учреждений, кружков и секций. В этой статье разберем, кто и как должен давать согласие на обработку данных ребенка, какие требования действуют с 1 сентября 2025 года, и приведем образец документа.
Кто дает согласие за ребенка
Согласно статье 9 Федерального закона № 152-ФЗ «О персональных данных», если субъект персональных данных не достиг совершеннолетия, согласие на обработку его данных дает законный представитель:
- родитель (мать или отец);
- усыновитель;
- опекун или попечитель;
- иной законный представитель, назначенный в установленном порядке.
Важно: с 14 лет подросток получает паспорт, однако полная дееспособность наступает только в 18 лет (либо при эмансипации или вступлении в брак до 18 лет). Поэтому в большинстве случаев согласие оформляет именно взрослый.
Когда требуется согласие
Письменное согласие законного представителя необходимо, когда организация:
- размещает фото и видео ребенка на сайте, в соцсетях, печатных изданиях;
- передает данные третьим лицам (например, туроператору при организации поездки);
- обрабатывает специальные категории данных (о здоровье);
- использует данные в целях, не предусмотренных законом напрямую.
Обратите внимание: для выполнения образовательных программ, оказания медицинской помощи и исполнения договора согласие зачастую не требуется — обработка ведется на иных законных основаниях (ст. 6 152-ФЗ).
Новые правила с 1 сентября 2025 года
С 1 сентября 2025 года вступили в силу поправки в статью 9 закона № 152-ФЗ, ужесточающие требования к согласию:
- Отдельное согласие. Согласие должно быть оформлено отдельно от иных документов и сведений — нельзя «прятать» его внутри договора или правил.
- Конкретность. В согласии должны быть четко указаны цели обработки, перечень данных и перечень действий с ними.
- Информированность. Субъект должен получить полную информацию об операторе, сроках действия согласия и порядке его отзыва.
- Фиксация. Оператор обязан хранить доказательства получения согласия.
За нарушение требований предусмотрена административная ответственность по ст. 13.11 КоАП РФ, а оборотные штрафы за утечки данных существенно выросли.
Образец согласия
Ниже приведен универсальный шаблон, который можно адаптировать под нужды конкретной организации.
СОГЛАСИЕ
законного представителя на обработку персональных данных несовершеннолетнего
Настоящим я, _________________________ (ФИО полностью), подтверждая свое совершеннолетие и полную дееспособность, и являясь законным представителем (мать/отец/опекун) несовершеннолетнего _________________________ (ФИО ребенка), «___» ________ 20___ года рождения, паспорт/свидетельство о рождении: серия ____ № ________,
даю согласие _________________________ (наименование оператора, ИНН, адрес) на обработку персональных данных моего ребенка:
- фамилия, имя, отчество;
- дата рождения;
- фото- и видеоизображение;
- иные данные: _________________________.
Цели обработки: _________________________ (например: размещение фотографий на официальном сайте и в социальных сетях организации, участие в конкурсах).
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.
Срок действия согласия: с момента подписания до «___» ________ 20___ г. / до достижения целей обработки.
Согласие может быть отозвано мною в любой момент путем направления письменного заявления оператору по адресу: _________________________.
Я ознакомлен(а) с Политикой обработки персональных данных оператора.
«___» ________ 20___ г. _____________ / _____________ / (подпись, расшифровка)
Рекомендации по оформлению
- Оформляйте согласие отдельным документом, а не пунктом договора.
- Указывайте конкретные цели — формулировка «в иных целях» недопустима.
- Для фото и видео лучше оформлять отдельное согласие на публикацию.
- Храните подписанные согласия весь срок обработки данных и после — для подтверждения законности.
- При отзыве согласия прекратите обработку и уничтожьте данные в установленные сроки.
Правильно оформленное согласие на обработку персональных данных ребенка защищает и права несовершеннолетнего, и организацию от претензий Роскомнадзора. С учетом поправок 2025 года подходите к составлению документа максимально внимательно: конкретизируйте цели, перечни данных и действий, оформляйте согласие отдельно и обеспечьте возможность его отзыва.