Обработка персональных данных несовершеннолетних граждан — одна из самых регулируемых и рискованных сфер для операторов персональных данных (ОПД). Нарушения в этой области влекут за собой самыеные штрафы по ст. 13.11 КоАП РФ. С 1 сентября 2025 года вступили в силу существенные изменения в Федеральный закон № 152-ФЗ «О персональных данных», которые кардинально обновили требования к форме, содержанию и процедуре получения согласия.

В данной статье подробно разбираем, как правильно составить согласие на обработку персональных данных ребенка в 2026 году, кто имеет право его подписать, какие данные обязательны в документе и предоставляем актуальный шаблон.

Кто и как дает согласие за несовершеннолетнего?

Согласно ст. 28 Закона № 152-ФЗ и ГК РФ, право давать согласие зависит от возраста ребенка:

• Дети до 14 лет (недееспособные): Согласие дает законный представитель (родитель, усыновитель, попечитель, опекун). Подпись ребенка не требуется.
• Дети 14–18 лет (частично дееспособные): Согласие дается совместно — подписывают и законный представитель, и сам несовершеннолетний. Без подписи ребенка документ недействителен.
• Эмансипированные несовершеннолетние (с 16 лет при трудовой деятельности или браке): Действуют как полностью дееспособные граждане, дают согласие самостоятельно.

Важно: Если родители разведены, достаточно согласия того, с кем живет ребенок (или у кого определено место жительства судом), если иное не установлено судом или соглашением сторон.

Ключевые изменения с (ФЗ № 565-ФЗ от )

Новые правила сделали согласие более структурированным и прозрачным для субъекта данных. Основные нововведения:

1. Обязательная структурированная форма. Согласие должно быть оформлено в виде отдельного документа (бумажного или электронного), выделенного из общего массива текста (договоров, заявлений). «Скрытое» согласие в мелком шрифте внизу договора, грубое нарушение.
2. Детализация целей. Нельзя писать «для целей, предусмотренных законом» или «для улучшения сервиса». Цели должны быть конкретными: «зачисление в школу», «оформление полиса ОМС», «рассылка новостей кружка» и т.д.
3. Перечень данных. Оператор обязан перечислить конкретные категории обрабатываемых данных (ФИО, дата рождения, СНИЛС, фото, видео, геолокация, данные о здоровье и т.д.), а не использовать общую фразу «персональные данные».
4. Способы обработки. Необходимо перечислить конкретные действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5. Информация о передаче третьим лицам. Если планируется передача данных (например, в Минобрнауки, Рособрнадзор, страховую компанию, фотостудию), необходимо указать наименование получателя (или категорию) и правовую основу передачи.
6. Срок действия и порядок отзыва. Обязательно указание срока действия согласия (или условия его прекращения) и четкой процедуры отзыва (адрес, email, форма заявления).
7. Информирование о правах субъекта. В тексте согласия должна быть ссылка на права субъекта данных (ст. 18 Закона № 152-ФЗ): доступ, уточнение, блокирование, удаление, отзыв согласия и т.д.

Обязательные реквизиты согласия (Чек-лист для проверки)

Любой шаблон согласия для несовершеннолетнего должен содержать следующие блоки:

Особенности обработки специальных категорий данных (биометрия, здоровье)

Школы, детские сады, спортивные секции часто обрабатывают биометрические данные (фото для пропусков, отпечатки пальцев для питания) и данные о здоровье (медицинские справки, группы здоровья).

Для этого в согласии обязательно должны быть:

• Отдельное выделенное согласие на обработку специальных категорий (можно в том же документе, но отдельным пунктом/блоком).
• Ссылка на ст. 10, 11 Закона № 152-ФЗ.
• Указание на меры защиты информации (шифрование, ограничение доступа, журнал учета доступа к биометрии).

Актуальный шаблон согласия (Образец 2026 года)

Ниже приведен универсальный шаблон. Текст в квадратных скобках [ ] необходимо заменить на реальные данные. Текст в курсиве — пояснения, в итоговом документе их удаляйте.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНЕГО ГРАЖДАНИНА

г. [Город] «___» _____________ 202_ г.

Я, [ФИО законного представителя полностью], паспорт: серия [Номер] № [Номер], выдан [Кем выдан] [Дата выдачи], код подразделения [Код], прописка: [Адрес регистрации], действующий в качестве законного представителя несовершеннолетнего гражданина:

[ФИО ребенка полностью], дата рождения: [ДД.ММ.ГГГГ], место рождения: [Место рождения], документ: [Свидетельство о рождении / Паспорт]: серия [Серия] № [Номер], выдан [Кем выдан] [Дата],

на основании [Свидетельства о рождении / Решения об усыновлении / Решения об установлении опеки / Справки формы № 8], подтверждающего мои полномочия, даю свое свободное, конкретное, информированное и безусловное согласие Обществу с ограниченной ответственностью «[Название организации]» (ОГРН [Номер], ИНН [Номер], адрес: [Юр. адрес]), именуемому в дальнейшем «Оператор», на обработку моих персональных данных и персональных данных несовершеннолетнего гражданина, указанного выше, на следующих условиях:

Цели обработки персональных данных:

1. [Цель 1, например: Осуществление образовательной деятельности по договору № [Номер] от [Дата]]
2. [Цель 2, например: Обеспечение безопасности и проходного режима на территории организации (видеонаблюдение, СКУД)]
3. [Цель 3, например: Информирование о расписании, изменениях, мероприятиях через мессенджеры/email/SMS]
4. [Цель 4, например: Оформление и учет питания (в т.ч. с использованием биометрической идентификации)]

Категории обрабатываемых персональных данных:

• Фамилия, имя, отчество;
• Дата и место рождения;
• Данные документа, удостоверяющего личность (серия, номер, дата выдачи, кем выдан);
• СНИЛС;
• Контактные данные (телефон, адрес электронной почты) — [свои и/или родителей];
• Фотографические и видеоматериалы (фото для личного дела, пропуска, видеонаблюдение);
• Биометрические данные (фото для распознавания лица / отпечаток пальца для доступа к питанию) — только если применимо;
• Данные о состоянии здоровья (медицинская группа, справки об прививках, заключения ВК) — только если применимо (мед. кабинет, спорт);
• Данные об обучении/посещаемости/успеваемости.

Перечень действий (операций) с персональными данными, на которые дается согласие:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) третьим лицам (в случаях, предусмотренных п. 6 настоящего Согласия), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка осуществляется как с использованием средств автоматизации (автоматизированная обработка), так и без таковых (неавтоматизированная обработка).

Основания для обработки:

• Настоящее согласие (ч. 1 ст. 6 ФЗ № 152-ФЗ);
• Исполнение договора, стороной которого является субъект ПДн / его представитель (ч. 2 ст. 6 ФЗ № 152-ФЗ);
• Выполнение законодательных обязанностей Оператора (ч. 3 ст. 6 ФЗ № 152-ФЗ);
• Защита жизненно важных интересов субъекта ПДн (ч. 4 ст. 6 ФЗ № 152-ФЗ);
• Обработка специальных категорий ПДн (биометрия, здоровье) — на основании п. «а» ч. 1 ст. 10 и п. «а» ч. 1 ст. 11 ФЗ № 152-ФЗ (настоящее письменное согласие).

Срок действия согласия:

Настоящее Согласие действует с момента его подписания до [Укажите дату или событие, например: «момента прекращения обучения в ООО «Название» и удаления данных из информационных систем Оператора, но не более 5 лет после прекращения отношений»].

Передача персональных данных третьим лицам:

Оператор вправе передавать персональные данные следующим категориям получателей на основании соответствующих договоров или нормативных правовых актов:

• Уполномоченные государственные органы (Министерство образования, Рособрнадзор, органы опеки), в целях исполнения законодательства РФ;
• Страховые организации — для оформления полиса ОМС/ДМС/НС;
• Организации питания / Перевозчики — для оформления питания / проездных;
• ИТ-подрядчики (по договорам аутсорсинга) — для технического обслуживания ИСПДн (только с обеспечением режима конфиденциальности).

Если передачи нет: «Передача персональных данных третьим лицам не производится, за исключением случаев, прямо предусмотренных федеральными законами (передача в госорганы по требованию)».

Трансграничная передача:

Трансграничная передача персональных данных на территорию иностранных государств не производится.

Меры защиты персональных данных:

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии со ст. 19 ФЗ № 152-ФЗ и Постановлением Правительства РФ № 1719.

Права субъекта персональных данных и порядок их реализации:

Мне и несовершеннолетнему гражданину (по достижении 14 лет) известны права, предусмотренные ст. 18 ФЗ № 152-ФЗ, в т.ч. право на:

• Получение информации об обработке своих ПДн;
• Уточнение, блокирование или уничтожение ПДн, если они неполные, устаревшие, недостоверные, незаконно полученные или не являются необходимыми для заявленной цели;
• Отзыва настоящего согласия в любой момент путем направления письменного заявления Оператору по адресу: [Юр. адрес Оператора] или на email: [Email для ПДн].

Отзыв согласия влечет прекращение обработки ПДн в течение 30 дней с момента получения заявления, если иное не предусмотрено законом. После отзыва Оператор обязан уничтожить ПДн в течение срока, не превышающего 30 дней, если обработка не требуется для исполнения договора или закона.

Заключительные положения:

• Настоящее Согласие составлено в [2 / 3] экземплярах, имеющих равную юридическую силу (по одному для Оператора, представителя, ребенка 14+).
• Я подтверждаю, что ознакомлен(а) с текстом настоящего Согласия, понимаю его значение и последствия, даю его своей волей.
• Я уведомлен(а) о том, что в случае отказа от подписания настоящего Согласия или отзыва его, Оператор может отказать в заключении договора / оказании услуг, если обработка ПДн является необходимым условием.

ПОДПИСИ СТОРОН:

Электронное согласие: нюансы 2025–2026 гг.

С 2025 года Роскомнадзор усилил контроль за электронными формами согласия (через сайты, приложения, терминалы, Госуслуги). Допустимые формы подтверждения воли:

• Усиленная квалифицированная электронная подпись (УКЭП) — для представителя и ребенка 14+ (идеальный вариант).
• Простая электронная подпись (ПЭП) — код из СМС/пуш-уведомления, галочка в ЛК только при условии, что Оператор имеет утвержденный локальный акт, описывающий процесс идентификации пользователя и подтверждения факта воли (п. 2 ст. 9 ФЗ № 152-ФЗ, ст. 5 ФЗ № 63-ФЗ «Об электронной подписи»).
• Госуслуги (ЕСИА) — вход через профиль родителя/ребенка с подтверждением действия.

Запрещено: Использовать предустановленные галочки (pre-ticked boxes), «тихие» согласия при прокрутке страницы, связывание согласия с маркетингом без отдельной галочки.

Типичные ошибки, за которые штрафуют в 2026 году

1. Отсутствие подписи ребенка 14+. Штраф до 6 млн руб. для юрлиц (ч. 5 ст. 13.11 КоАП РФ).
2. Обобщенные формулировки целей. «Для нужд школы», «Для оказания услуг» — признаны недействительными судами.
3. Отсутствие перечня третьих лиц-получателей. Передача данных фотостудии для выпускного альбома без указания в согласии = нарушение.
4. Бессрочное согласие без условия прекращения. Суды считают это нарушением принципа минимальности и ограничения срока (ст. 5, 21 Закона № 152-ФЗ).
5. Сбор избыточных данных. Запрос доходов родителей при зачислении в кружок, фото ребенка в купальнике для медкарты и т.д.
6. Отсутствие локального акта о ПЭП. Если используете СМС-код на сайте, но нет Приказа об утверждении регламента ПЭП, согласие недействительно.

Хранение и уничтожение согласий

• Согласия хранятся в течение всего срока обработки данных и не менее 3 лет после прекращения обработки (для отчетности перед Роскомнадзором/прокуратурой).
• После отзыва согласия данные уничтожаются в течение 30 дней (если нет других законных оснований хранения).
• Журнал учета согласий (бумажный или электронный) обязателен для категорий ОПД, ведущих учет операций с ПДн.

Грамотно составленное согласие на обработку персональных данных несовершеннолетнего — это не просто формальность для избежания штрафов, а инструмент защиты прав ребенка и юридической безопасности организации. В 2026 году ключевыми принципами являются: прозрачность, конкретизация, раздельность согласий (особенно на биометрию и здоровье) и простота отзыва.

Используйте приведенный выше шаблон как базу, адаптируйте его под конкретные бизнес-процессы вашей организации (школа, садик, секция, клиника, онлайн-школа) и обязательно согласуйте итоговый текст с юристом / специалистом по защите ПДн (DPO) перед внедрением.

Дисклеймер: Данная статья носит информационный характер и не является правовой консультацией. Законодательство может меняться. Для подготовки окончательного документа рекомендуется обратиться к квалифицированному юристу, специализирующемуся на праве персональных данных (152-ФЗ).