Вопрос о том, с какого возраста ребёнок может самостоятельно давать согласие на обработку своих персональных данных, волнует многих родителей, педагогов, медицинских работников и представителей организаций, работающих с несовершеннолетними. Разберёмся в этом вопросе подробно, опираясь на действующее российское законодательство.
Что такое персональные данные и согласие на их обработку
Персональные данные, это любая информация, относящаяся к прямо или косвенно определённому физическому лицу: фамилия, имя, отчество, дата рождения, адрес, номер телефона, фотография, данные документов и многое другое. Обработка таких данных регулируется Федеральным законом от № 152-ФЗ «О персональных данных».
Согласие на обработку персональных данных — это добровольное, конкретное, информированное и сознательное волеизъявление субъекта, на основании которого он разрешает оператору обрабатывать свои данные. Ключевое слово здесь — «сознательное»: человек должен понимать, что именно он разрешает.
Общее правило: согласие дают родители или законные представители
Основной принцип, закреплённый в законодательстве, звучит так:
Согласие на обработку персональных данных несовершеннолетнего даёт его родитель, усыновитель, опекун или иной законный представитель.
Это означает, что до достижения ребёнком совершеннолетия (18 лет) согласие, как правило, подписывает взрослый, представляющий его интересы. Именно поэтому в школах, детских садах, кружках, секциях и поликлиниках родителей просят подписать соответствующие документы.
Возрастные границы дееспособности
Чтобы понять, когда ребёнок может действовать самостоятельно, важно учитывать нормы Гражданского кодекса РФ о дееспособности:
- До 6 лет — ребёнок полностью недееспособен, все юридически значимые действия совершают родители;
- От 6 до 14 лет — малолетние могут совершать только мелкие бытовые сделки, согласие на обработку данных дают родители;
- От 14 до 18 лет — несовершеннолетние обладают частичной дееспособностью: могут совершать некоторые сделки самостоятельно, но большинство юридически значимых действий требуют согласия родителей;
- С 18 лет — наступает полная дееспособность, человек сам даёт согласие на обработку своих данных.
Исключения: когда несовершеннолетний может дать согласие сам
Эмансипация (с 16 лет)
Если несовершеннолетний, достигший 16 лет, работает по трудовому договору или занимается предпринимательской деятельностью с согласия родителей, он может быть объявлен полностью дееспособным (эмансипированным). В этом случае он вправе самостоятельно давать согласие на обработку своих персональных данных.
Вступление в брак до 18 лет
Несовершеннолетний, вступивший в брак до достижения 18 лет (в случаях, предусмотренных законом), приобретает полную дееспособность и также может сам распоряжаться своими данными.
Медицинская сфера (с 15 лет)
Особый случай — информированное добровольное согласие на медицинское вмешательство. Согласно статье 20 Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан», с 15 лет подросток вправе самостоятельно давать согласие на медицинское вмешательство (за исключением случаев наркологической помощи). Соответственно, в этой сфере подросток с 15 лет может сам соглашаться на обработку данных, связанных с оказанием медицинских услуг.
Практические рекомендации для организаций
Организациям, работающим с детьми (школам, спортивным секциям, лагерям, кружкам), следует придерживаться простых правил:
- До 18 лет запрашивать согласие у родителей или законных представителей ребёнка;
- Оформлять согласие письменно с указанием целей обработки, перечня данных и срока действия;
- Проверять документы, подтверждающие полномочия представителя (свидетельство о рождении, документы об опеке);
- Учитывать специальные нормы для медицинских организаций (согласие подростка с 15 лет);
- Хранить согласия и предоставлять возможность их отзыва.
Итак, подводя итог: общее правило — согласие на обработку персональных данных ребёнка до 18 лет дают его родители или законные представители. Самостоятельно давать согласие несовершеннолетний может лишь в исключительных случаях: при эмансипации с 16 лет, при вступлении в брак до совершеннолетия, а также в медицинской сфере — с 15 лет. Знание этих правил помогает и родителям защищать интересы детей, и организациям соблюдать требования законодательства о персональных данных.