Оформление согласия на обработку персональных данных (ПДн) несовершеннолетнего ребенка — одна из самых частых и ответственных процедур для операторов персональных данных (школ, детских садов, спортивных секций, медицинских организаций, онлайн-сервисов, работодателей нанимающих лиц до 18 лет). Ошибки в документе могут привести к штрафам со стороны Роскомнадзора (ст. 13.11 КоАП РФ) и невозможности законно обрабатывать данные.

В данной статье подробно разбираются правовые нюансы, установленные Федеральным законом от № 152-ФЗ «О персональных данных», и предоставляется универсальный, юридически выверенный образец согласия.

Правовые основы: кто и когда должен давать согласие

Согласно ст. 6 и ст. 10.1 Закона № 152-ФЗ, обработка персональных данных несовершеннолетних допускается только при наличии согласия их законных представителей.

Возрастные категории и субъекты согласия:

• Дети до 14 лет (недееспособные): Согласие дают родители, усыновители или попечители (ст. 28 ГК РФ). Ребенок не подписывает документ.
• Дети 14–18 лет (частично дееспособные): Согласие дается совместно — законным представителем (родителем/попечителем) и самим ребенком (ст. 26 ГК РФ). Оба должны подписать документ.
• Эмансипированные несовершеннолетние (с 16 лет при трудовом договоре/ИП): Действуют как полностью дееспособные граждане, дают согласие самостоятельно (ст. 27 ГК РФ).

Важно: Отсутствие согласия делает обработку неной, за исключением случаев, перечисленных в ч. 2–11 ст. 6 Закона № 152-ФЗ (исполнение закона, защита жизни/здоровья, статистика и др.). Однако для рутинных задач (зачисление в школу, запись к врачу, оформление пропуска, маркетинг) согласие обязательно.

Обязательное содержание согласия (по ст. 9 Закона № 152-ФЗ)

Документ не имеет строгой утвержденной формы, но обязательно должен содержать следующие реквизиты:

1. ФИО, адрес, паспортные данные субъекта ПДн (ребенка) и его законного представителя.
2. Наименование и адрес оператора (организации/ИП, обрабатывающей данные) или лица, уполномоченного оператором.
3. Цель обработки (конкретная, а не общая фраза «для нужд организации»).
4. Перечень обрабатываемых персональных данных (ФИО, дата рождения, СНИЛС, фото, мед. данные, контакты и т.д.).
5. Перечень действий с данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
6. Срок действия согласия (календарная дата или событие, например, «до окончания обучения»/«до отзыва»). Бессрочное согласие допускается, но рискованно.
7. Способ отзыва согласия (письменное заявление, направленное по адресу оператора/почте).
8. Подпись(и) с расшифровкой и датой.

Особенности обработки специальных и биометрических данных

Если оператор планирует обрабатывать специальные категории ПДн (раса, национальность, политические взгляды, здоровье, интимная жизнь, ст. 10 Закона № 152-ФЗ) или биометрические данные (отпечатки пальцев, фото для распознавания, голос, ст. 11 Закона № 152-ФЗ), в согласии обязательно должно быть:

• Отдельное, выделенное утверждение о согласии на обработку именно этих категорий данных.
• Для биометрии: указание цели идентификации/аутентификации и перечень биометрических характеристик.
• Для мед. данных: ссылку на лицензию медицинской организации (если применимо).

Рекомендация: Лучше оформить отдельное приложение или отдельный блок с заголовком «Особое согласие на обработку специальных категорий ПДн / биометрических ПДн».

Подробный образец согласия (универсальный шаблон)

Ниже приведен максимально полный образец, адаптируемый под любые задачи. Текст в квадратных скобках […] подлежит обязательной замене на реальные данные. Удалите неиспользуемые пункты.

Форма согласия: бумажная vs электронная

• Бумажная (письменная): Классический вариант с «живой» подписью. Обязательна для госучреждений (школы, поликлиники), при оформлении трудового договора, получении медицинских услуг.
• Электронная (простая ЭП / код из СМС / чек-бокс на сайте): Допустима для коммерческих сайтов, приложений, программ лояльности (ст. 9 Закона № 152-ФЗ, ст. 434 ГК РФ). Условие: оператор должен обеспечивать идентификацию субъекта (логин/пароль, код из СМС, Госуслуги) и фиксацию факта согласия (логи, скриншоты, хэш записи в БД).
• Квалифицированная ЭП (КЭП): Равнозначна письменной. Используется в ЭДО, при дистанционном найме, на Госуслугах.

Типичные ошибки, за которые штрафует Роскомнадзор

1. Отсутствие цели или формулировка «для любых законных целей». Цель должна быть конкретной и определенной.
2. Ссылка на «все данные» без перечня. Перечень должен быть исчерпывающим и понятным субъекту.
3. Отсутствие срока действия или бессрочность без оснований. Срок должен коррелировать с целями (срок обучения, срок действия договора + сроки хранения по закону).
4. Нет способа отзыва. Обязателен адрес (почта/физический) и процедура.
5. Подпись только одного родителя при споре. Если родители разведены и есть спор о месте жительства/воспитании, лучше требовать подписи обоих или решение суда.
6. Обработка данных о здоровье без «особого согласия». Обычное согласие на «общие данные» не покрывает мед. данные (ст. 10 Закона № 152-ФЗ).
7. Передача третьим лицам без указания в согласии. Даже если это подрядчик (1С, CRM, СМС-шлюз) — он должен быть указан или на него должна быть ссылка в Политике конфиденциальности, на которую дается ссылка в согласии.

Хранение и учет согласий

Оператор обязан:

• Хранить оригиналы (или надлежаще заверенные копии/электронные версии с ЭП) в течение всего срока обработки + сроки исковой давности/архивные сроки.
• Вести журнал учета согласий (номер, дата, ФИО субъекта/представителя, срок действия, дата отзыва/уничтожения).
• Обеспечить защиту самих согласий как документов, содержащих ПДн (доступ только у ответственного за ПДн/ДСП).
• При отзыве согласия — зафиксировать дату получения заявления, дату прекращения обработки и дату уничтожения/обезличивания данных.

Чек-лист перед сбором подписи

• [ ] Проверены паспортные данные представителя и ребенка (СНИЛС ребенка актуален?).
• [ ] Цели обработки соответствуют реальным бизнес-процессам (нет лишних целей).
• [ ] Перечень данных минимально необходим для целей (принцип минимизации).
• [ ] Есть блок про специальные/биометрические данные (если нужны).
• [ ] Указаны конкретные третьи лица-получатели (или ссылка на Политику конфиденциальности с их перечнем).
• [ ] Срок действия обоснован и не бессрочный «просто так».
• [ ] Прописан понятный способ отзыва (email для скана заявления удобнее для всех).
• [ ] Подписывают все необходимые лица (родитель + ребенок 14+).
• [ ] Оригинал передан в архив/бухгалтерию/HR, копия — представителю.

Грамотно составленное согласие — это не просто формальность для инспектора Роскомнадзора, а инструмент защиты бизнеса от рисков утечки данных, претензий родителей и судебных исков; Используйте приведенный выше образец как конструктор: убирайте лишнее, добавляйте специфику вашей деятельности (например, фото/видео съемка на мероприятиях, геолокация в приложении, интеграция с ГИС).

Помните: Законодательство в сфере ПДн динамично меняется (внедряются отраслевые стандарты, меняются правила трансграничной передачи, разрабатывается платформа согласий на Госуслугах). Регулярно сверяйте свои шаблоны с актуальными требованиями ст. 9, 10, 11 Закона № 152-ФЗ и разъяснениями Роскомнадзора.

Данная статья носит информационный характер и не является правовой консультацией. Для решения конкретных вопросов рекомендуется обратиться к квалифицированному юристу по персональным данным или ДСП (деловому советнику по защите данных).