Обработка персональных данных несовершеннолетних граждан, одна из самых регулируемых сфер в российском законодательстве. Статья 152-ФЗ «О персональных данных» устанавливает строгие правила: в общем случае обработка данных детей до 14 лет и лиц 14–18 лет требует согласия их законных представителей. В этой статье мы подробно разберем, как правильно составить такое согласие, какие реквизиты обязательны, предоставим актуальный образец заполнения и укажем на частые ошибки, ведущие к штрафам.

Правовая основа: когда нужно согласие законного представителя

Согласно ч. 2 ст. 6 Федерального закона от № 152-ФЗ «О персональных данных», обработка персональных данных несовершеннолетних граждан, не достигших 14-летнего возраста, а также граждан, признанных в установленном законом порядке дееспособными не в полном объеме, допускается только с согласия их законных представителей.

Для несовершеннолетних в возрасте от 14 до 18 лет правило иное: они могут давать согласие самостоятельно, за исключением случаев, когда законом предусмотрено иное (например, при заключении трудовых договоров, получении медицинской помощи и др., где все равно требуется согласие родителей/опекунов). На практике большинство операторов (школы, кружки, банки, поликлиники, онлайн-сервисы) запрашивают согласие родителей до 18 лет для минимизации рисков.

Кто является законным представителем?

• Родители (мать, отец) — на основании ст. 64 СК РФ.
• Усыновители, на основании ст. 137 СК РФ (после вступления в силу решения суда об усыновлении).
• Опекуны (для лиц до 14 лет) и попечители (для лиц 14–18 лет) — назначаются органом опеки и попечительства (ст. 32, 33 ГК РФ).
• Родительские дома, детские дома, организации опеки — через их уполномоченных представителей (директоров, воспитателей) при отсутствии родителей/опекунов.

Обязательные реквизиты согласия (ст. 9 152-ФЗ)

Закон не устанавливает строгой формы бланка, но ст. 9 152-ФЗ четко перечисляет, какая информация должна содержаться в согласии. Отсутствие хотя бы одного пункта делает документ недействительным.

1. ФИО, адрес места жительства (пребывания), паспортные данные законного представителя (подписанта).
2. ФИО, дата рождения, адрес места жительства несовершеннолетнего (субъекта ПДн).
3. Наименование и адрес оператора (организации или ИП, обрабатывающей данные).
4. Цель обработки персональных данных (конкретная, а не общая фраза «для целей устава»).
5. Перечень персональных данных, на обработку которых дается согласие (ФИО, СНИЛС, фото, мед. данные, контакты и т.д.).
6. Перечень действий с данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
7. Срок действия согласия (конкретная дата или событие: «до достижения 18 лет», «до окончания обучения» и т.д.).
8. Способ отзыва согласия (письменное заявление, направленное по адресу оператора/почте).
9. Подпись законного представителя с расшифровкой и датой.

Актуальный образец заполнения согласия (2024–2025 гг.)

Ниже приведен универсальный шаблон, соответствующий требованиям Роскомнадзора и судебной практике. Текст в квадратных скобках […] подлежит замене на реальные данные.

СОГЛАСИЕ
на обработку персональных данных несовершеннолетнего гражданина

г. [Населенный пункт] «___» _____________ 20__ г.

Я, [ФИО законного представителя полностью], паспорт серия [Номер серии] № [Номер паспорта], выдан [Кем выдан] [Дата выдачи], код подразделения [Код], зарегистрированный по адресу: [Адрес регистрации/прописки], действующий в качестве [родителя / усыновителя / опекуна / попечителя] несовершеннолетнего гражданина:

[ФИО ребенка полностью], родившегося [Дата рождения ребенка] г. в г. [Место рождения], проживающего по адресу: [Адрес проживания ребенка], документ, удостоверяющий личность: [Тип документа: свидетельство о рождении / паспорт], серия [Серия] № [Номер], выдан [Кем выдан] [Дата выдачи],

ДАЮ СВОЕ СОГЛАСИЕ

Обществу с ограниченной ответственностью [Полное наименование оператора / ФИО ИП], расположенному по адресу: [Юридический адрес оператора], ИНН [ИНН], ОГРН [ОГРН] (далее — «Оператор»), на обработку моих персональных данных и персональных данных указанного выше несовершеннолетнего гражданина на следующих условиях:

1. Цель обработки: [Например: заключение и исполнение договора об оказании образовательных услуг № [Номер] от [Дата]; оказание медицинской помощи; участие в мероприятии «Название»; регистрация на сайте/в приложении и предоставление доступа к личному кабинету].
2. Категории (перечень) обрабатываемых персональных данных:
   • Фамилия, имя, отчество;
   • Дата и место рождения;
   • Паспортные данные (серия, номер, кем выдан, дата выдачи) / Данные свидетельства о рождении;
   • СНИЛС;
   • Контактный телефон, адрес электронной почты;
   • Фотографии/видеозаписи (событийного характера) — при необходимости;
   • Медицинские данные (справки, истории болезни) — только для мед. организаций/лагерей;
   • Иные данные: [Указать, если нужны].
3. Действия с персональными данными, на которые дается согласие: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ) третьим лицам (в т.ч. с использованием сети «Интернет» / без использования сети «Интернет»), обезличивание, блокирование, удаление, уничтожение.
4. Способ обработки: автоматизированная (с использованием ЭВМ/серверов) и/или неавтоматизированная (бумажные носители).
5. Передача третьим лицам: Оператор вправе передавать данные третьим лицам (подрядчикам, контрагентам, государственным органам) только в целях выполнения договора или исполнения требований закона, с обеспечением такой же степени защиты данных.
6. Срок действия согласия: до [«___» _____________ 20__ г. / достижения несовершеннолетним 18-летнего возраста / прекращения отношений по договору № __ / отзыва согласия].
7. Порядок отзыва согласия: Настоящее согласие может быть отозвано путем направления письменного заявления Оператору по адресу: [Юридический адрес или адрес для корреспонденции] или на адрес электронной почты: [E-mail оператора для отзывов]. Отзыв вступает в силу с момента получения заявления Оператором. После отзыва Оператор обязан прекратить обработку и уничтожить данные в течение 30 дней (если иное не предусмотрено законом/договором).
8. Я подтверждаю, что ознакомлен(а) с правами и обязанностями Оператора, моими правами субъекта персональных данных, а также с последствиями отзыва согласия, в т.ч. невозможностью дальнейшего исполнения договора/оказания услуг.
9. Настоящее согласие составлено в двух экземплярах, имеющих равную юридическую силу: один — у Оператора, второй — у меня.

Пошаговая инструкция по заполнению

Шаг 1. Идентификация сторон

Заполните шапку: город, дату составления (лучше ставить дату начала отношений/договора). Внимательно перепишите паспортные данные представителя и данные документа ребенка (свидетельство о рождении до 14 лет, паспорт, после). Укажите основание полномочий: «родитель», «опекун» (приложите копию решения органа опеки);

Шаг 2. Определение цели (Пункт 1)

Не пишите «для целей устава» или «для нужд организации». Цель должна быть конкретной: «исполнение договора об оказании платных образовательных услуг № 123 от », «зачисление в общеобразовательную организацию», «прохождение медосмотра для поездки в лагерь». Если целей несколько, перечислите все.

Шаг 3. Перечень данных (Пункт 2)

Выпишите только те поля, которые реально собираете. Если не собираете фото — не ставьте. Если собираете биометрию (отпечатки пальцев в школе для проходной) — обязательно укажите отдельно, это особый случай (ст. 11 152-ФЗ). Для медицинских данных нужна отдельная графа и часто отдельное согласие (ст. 13 152-ФЗ).

Шаг 4. Действия и передача (Пункты 3, 4, 5)

Стандартный перечень действий (сбор, хранение, передача и т.д.) лучше брать полным из ст. 3 152-ФЗ. В пункте про передачу третьим лицам уточните: «в т.ч. в налоговые органы, Пенсионный фонд (СФР), банки-эквайеры, провайдеров CRM-систем».

Шаг 5. Срок и отзыв (Пункты 6, 7)

Срок не может быть бессрочным («навсегда»). Максимум — до достижения 18 лет или до окончания конкретных отношений. Способ отзыва должен быть простым и доступным (почта, личный кабинет, письменное заявление в офисе). Скрыть адрес для отзыва нельзя.

Особенности электронного согласия (для сайтов и приложений)

Если вы оператор онлайн-сервиса, согласие получается через чек-бокс (флажок) при регистрации. Требования Роскомнадзора (Постановление № 1119, рекомендации):

• Чек-бокс не может быть предустановлен (галочка должна ставить пользователь).
• Текст согласия должен быть доступен по ссылке перед чек-боксом (не в спойлере, не мелким шрифтом внизу).
• Должна быть ссылка на «Политику конфиденциальности» с полным описанием процессов.
• Необходимо логировать факт согласия: IP-адрес, User-Agent, timestamp, версия текста согласия, ID пользователя.
• Для детей до 14 лет: механизм верификации родителя (СМС на номер родителя, Госуслуги, банковская карта родителя). Простая галочка «Я родитель» — недостаточно для подтверждения полномочий.

Частые ошибки, за которые выдают штрафы (пractice 2024–2025)

Сроки хранения и уничтожение после отзыва

Согласно ст. 21 152-ФЗ, при отзыве согласия оператор обязан прекратить обработку и уничтожить данные в течение 30 дней (если иной срок не установлен законом или договором). Уничтожение должно быть зафиксировано (акт уничтожения). Исключение: если обработка необходима для исполнения закона (налоговая отчетность, трудовой договор) или защиты жизни/здоровья.

Чек-лист для оператора перед сбором согласия

1. [ ] Установлен, кто именно является законным представителем (проверены документы: паспорт родителя + свидетельство о рождении ребенка / решение об опеке / усыновлении).
2. [ ] Подготовлен индивидуальный текст согласия под конкретную цель (не «универсальный на все случаи»).
3. [ ] Все 9 реквизитов ст. 9 152-ФЗ заполнены.
4. [ ] Перечень данных соответствует принципу минимальной достаточности (ст. 5 152-ФЗ).
5. [ ] Предусмотрен простой и бесплатный способ отзыва.
6. [ ] Обеспечено хранение оригинала согласия (бумажного или электронного с ЭЦП/логами) в течение всего срока обработки + 3 года после прекращения (для защиты в суде).
7. [ ] Разработана и опубликована Политика конфиденциальности (ст. 18.1 152-ФЗ).
8. [ ] Уведомление Роскомнадзора о обработке ПДн подано (если не относитесь к исключениям ст. 22 152-ФЗ).

Грамотно оформленное согласие законного представителя, это не просто формальность для инспектора Роскомнадзора, а ваш главный документ-защита от штрафов и претензий родителей. В 2024–2025 годах регулятор уделяет особое внимание прозрачности целей, минимальности данных и реальной возможности отзыва.

Используйте приведенный выше образец как базу, адаптируйте его под ваши бизнес-процесссы, обязательно согласуйте с юристом/ДПО (Data Protection Officer) и храните подписанные оригиналы (или их надежные электронные аналоги) в безопасном месте.