⚠ ФАКТЧЕК: следующие утверждения не подтверждены шпаргалкой, проверить вручную перед публикацией:

• "Согласно ст. 26 ГК РФ, дети до 14 лет считаются малолетними." — В шпаргалке указано, что возрастной порог регулируется общими нормами (ст. 26 ГК РФ), но не подтверждено, что именно в этой статье дети до 14 лет называются малолетними.
• "С 14 лет подросток получает частичную дееспособность (ст. 26 ГК РФ)." — В шпаргалке упоминается ст. 26 ГК РФ как основание для возрастных порогов, но не подтверждено, что она устанавливает 'частичную дееспособность' с 14 лет.
• "Согласие на обработку персональных данных должно содержать: ФИО и адрес родителя, номер основного документа, удостоверяющего личность родителя, сведения о дате его выдачи и выдавшем органе." — В шпаргалке перечислены требования к письменному согласию законного представителя, но не указано, что они обязательны для согласия на обработку ПДн ребёнка в целом.
• "Электронная подпись тоже допускается, но она должна быть квалифицированной (КЭП) — простая галочка на сайте в этом случае не считается письменным согласием." — В шпаргалке нет упоминания о квалифицированной электронной подписи для письменного согласия; там сказано, что согласие может даваться в любой форме, подтверждающей факт получения, если иное не установлено законом.
• "Фотография ребёнка — это биометрические персональные данные (ст. 11 152-ФЗ)." — В шпаргалке ст. 11 152-ФЗ касается биометрических ПДн, но не уточняется, что фото ребёнка автоматически относится к биометрии.
• "Оператор не вправе отказать в услуге при отказе родителя дать биометрию (ч.2 ст.11 152-ФЗ в редакции с 01.09.2025)." — В шпаргалке указано, что оператор не вправе отказать в услуге при отказе субъекта дать биометрию, но не указано, что это именно ч.2 ст.11 и что редакция действует с 01.09.2025.
• "После того как согласие перестало действовать (истёк срок, родитель отозвал его или ребёнок достиг 18 лет), документ нужно хранить ещё 3 года (приказ Росархива № 236)." — В шпаргалке указано, что согласие хранится 3 года с момента истечения/отзыва, но не упоминается случай достижения ребёнком 18 лет как основание для начала отсчёта.
• "Если речь идёт о документах по личному составу (например, личные дела учеников), срок хранения увеличивается до 50 лет (если оформлены после 1.01.2003) или 75 лет (если раньше) — это уже архивные требования (ст. 22.1 125-ФЗ)." — В шпаргалке указаны сроки 50/75 лет для документов по личному составу, но не уточняется, что это относится к личным делам учеников.
• "Кроме того, с 30 мая 2025 года действуют новые нормы об ответственности за утечки (420-ФЗ)." — В шпаргалке указано, что 420-ФЗ вступил в силу 30.05.2025, но не сказано, что это 'новые нормы об ответственности за утечки'.
• "Если данные детей утекли из-за вашей халатности, штраф может доходить до крупной суммы, а в некоторых случаях возможна и уголовная ответственность (ст. 272.1 УК РФ — за незаконное использование или передачу персональных данных, полученных незаконным путём)." — В шпаргалке ст. 272.1 УК РФ описана как 'незаконное использование/передача/сбор/хранение компьютерной информации с ПДн, полученной незаконным путём', но не указано, что она применяется именно при утечке данных детей.

Согласие родителей на обработку персональных данных ребёнка: когда нужно и как оформить

Согласие на обработку персональных данных ребенка — один из самых частых вопросов, с которыми сталкиваются владельцы сайтов, школ, секций, онлайн-сервисов и любых организаций, работающих с детьми. Закон требует получать разрешение от родителей или законных представителей, но на практике возникает путаница: до какого возраста нужно согласие родителя, а когда ребенок может подписать документ сам? И как вообще правильно оформить такое согласие, чтобы у Роскомнадзора не было претензий?

В этой статье разберём все ключевые моменты: возрастные пороги, требования к форме документа, особые случаи (биометрия, публикация фото) и типичные ошибки, из-за которых компании получают штрафы.

Когда требуется согласие на обработку персональных данных ребенка

По общему правилу, обработка персональных данных любого человека допускается только с его согласия (ст. 6 152-ФЗ). Для несовершеннолетних это правило работает с поправкой на возраст: пока ребенок не может самостоятельно принимать юридически значимые решения, за него действуют родители или опекуны.

До 14 лет: только родитель

Согласно ст. 26 ГК РФ, дети до 14 лет считаются малолетними. Они не могут самостоятельно давать согласие на обработку своих персональных данных. Всю ответственность и право принятия решений несёт законный представитель — родитель, усыновитель или опекун.

Это значит, что если ваш сайт или сервис собирает данные детей младше 14 лет (например, при записи в кружок, регистрации на онлайн-платформе, загрузке фото в школьный альбом), вы обязаны получить письменное согласие от одного из родителей. Согласие самого ребёнка в этом возрасте юридической силы не имеет.

С 14 до 18 лет: сам подросток + согласие родителя

С 14 лет подросток получает частичную дееспособность (ст. 26 ГК РФ). Он может самостоятельно заключать сделки и давать согласие на обработку своих персональных данных. Однако для большинства операций (особенно если речь идёт о передаче данных третьим лицам, публикации в интернете или обработке специальных категорий) закон требует дополнительно получить письменное согласие родителя.

На практике это выглядит так: подросток подписывает согласие сам, но рядом ставит подпись его родитель (или иной законный представитель). Без подписи родителя такое согласие может быть признано недействительным, особенно если дело дойдёт до проверки Роскомнадзора.

Исключение — эмансипированные несовершеннолетние (те, кто вступил в брак до 18 лет или работает по трудовому договору с согласия родителей). Они приравниваются к совершеннолетним и могут давать согласие самостоятельно. Но на практике такие случаи редки, и лучше перестраховаться, запросив подпись родителя.

После 18 лет: полная самостоятельность

С 18 лет человек становится полностью дееспособным и даёт согласие на обработку своих персональных данных самостоятельно, без участия родителей.

Как оформить согласие на обработку персональных данных ребенка

Закон (ст. 9 152-ФЗ) предъявляет чёткие требования к содержанию согласия. Если вы оформляете документ для ребёнка, к этим требованиям добавляются данные о родителе.

Обязательные элементы согласия

Согласие на обработку персональных данных должно содержать:

1. ФИО и адрес родителя (законного представителя) — того, кто даёт согласие.
2. Номер основного документа, удостоверяющего личность родителя (паспорта), сведения о дате его выдачи и выдавшем органе.
3. ФИО и данные ребёнка — обычно достаточно паспорта (если есть) или свидетельства о рождении.
4. Цель обработки — зачем именно вы собираете данные (например, «для зачисления в спортивную секцию» или «для регистрации на образовательной платформе»). Цель должна быть конкретной, а не «для всего подряд».
5. Перечень персональных данных, которые вы будете обрабатывать (ФИО, дата рождения, телефон, адрес, фото и т.д.).
6. Перечень действий с данными — сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, удаление. Можно указать общую фразу «любые действия, предусмотренные 152-ФЗ», но лучше перечислить ключевые.
7. Срок действия согласия — конкретная дата или условие (например, «до окончания учебного года» или «до отзыва согласия»).
8. Способ отзыва согласия — как родитель может его отозвать (например, направить письменное уведомление на email).
9. Подпись родителя — собственноручная или электронная (если это допускается законом).

Особенности для письменной формы

Если закон требует именно письменного согласия (а это большинство случаев с детьми), документ должен быть подписан собственноручно. Электронная подпись тоже допускается, но она должна быть квалифицированной (КЭП) — простая галочка на сайте в этом случае не считается письменным согласием.

Для согласия законного представителя (ст. 9 152-ФЗ) дополнительно нужны реквизиты доверенности или иного документа, подтверждающего полномочия представителя. Если родитель действует без доверенности (как законный представитель по факту рождения), достаточно указать, что он является родителем, и приложить копию свидетельства о рождении.

Форма: бумажная или электронная

Согласие может быть оформлено как на бумаге, так и в электронном виде. На практике для сайтов и онлайн-сервисов удобнее электронная форма, но она должна соответствовать требованиям закона:

• Текст согласия должен быть доступен для ознакомления до того, как пользователь поставит галочку.
• Должна быть возможность скачать или сохранить заполненное согласие.
• Подпись должна быть электронной (простая ЭП допускается, если стороны договорились, но для детей лучше использовать усиленную).

Если вы собираете данные через форму на сайте, убедитесь, что родитель может ввести все обязательные поля (ФИО, паспортные данные, цель и т.д.) и что система сохраняет факт его согласия с датой и временем.

Особые случаи: фото, видео, биометрия

Не все персональные данные одинаковы. Для некоторых категорий закон устанавливает более строгие требования.

Публикация фото и видео ребёнка

Фотография ребёнка — это биометрические персональные данные (ст. 11 152-ФЗ). Их обработка (включая публикацию на сайте, в соцсетях школы или в рекламных материалах) требует отдельного письменного согласия. Простая галочка в общем согласии «на обработку персональных данных» здесь не подойдёт — нужно явно указать, что вы будете публиковать фото, и получить на это согласие родителя.

Важно: если родитель отказывается давать согласие на публикацию фото, вы не имеете права публиковать снимки ребёнка. Даже если это «общее фото класса» — лучше закрыть лицо ребёнка или не публиковать такой кадр.

Биометрические данные (отпечатки пальцев, голос, геном)

Для биометрии (ст. 11 152-ФЗ) действуют особые правила: обрабатывать их можно только с письменного согласия субъекта. Для ребёнка это означает, что согласие должен дать родитель в письменной форме (собственноручная подпись). Исключения — только случаи, прямо предусмотренные законом (например, обязательная дактилоскопическая регистрация).

Если вы используете биометрию для пропускной системы в школе или детском саду, обязательно получите отдельное письменное согласие от каждого родителя. И помните: оператор не вправе отказать в услуге при отказе родителя дать биометрию (ч.2 ст.11 152-ФЗ в редакции с 01.09.2025).

Специальные категории (здоровье, национальность, судимость)

Данные о здоровье ребёнка, его национальности, религиозных убеждениях или судимости относятся к специальным категориям (ст. 10 152-ФЗ). Для их обработки нужно отдельное явное согласие родителя. Например, если школа собирает медицинские справки, это должно быть оговорено в согласии отдельным пунктом.

Срок хранения согласия и порядок отзыва

Сколько хранить согласие

После того как согласие перестало действовать (истёк срок, родитель отозвал его или ребёнок достиг 18 лет), документ нужно хранить ещё 3 года (приказ Росархива № 236). Это требование связано с возможными проверками и судебными спорами — вы должны иметь возможность подтвердить, что согласие было получено законно.

Если речь идёт о документах по личному составу (например, личные дела учеников), срок хранения увеличивается до 50 лет (если оформлены после 1.01.2003) или 75 лет (если раньше) — это уже архивные требования (ст. 22.1 125-ФЗ).

Как отозвать согласие

Родитель может отозвать согласие в любой момент. После получения уведомления об отзыве оператор обязан в течение 30 дней уничтожить все персональные данные ребёнка (ст. 21 152-ФЗ). Срок может быть продлён ещё на 5 рабочих дней, если оператор направит мотивированное уведомление (например, если данные нужны для завершения какой-то операции).

На практике это значит: если родитель написал «отзываю согласие на обработку данных моего ребёнка», вы должны удалить все данные из всех систем (включая резервные копии) в течение месяца. Исключение — если данные нужны для исполнения договора (например, ребёнок ещё учится в школе), но тогда согласие должно быть оформлено на срок действия договора.

Типичные ошибки при оформлении согласия

Даже крупные компании часто допускают ошибки, которые приводят к штрафам. Вот самые распространённые:

1. Согласие «на всё». Формулировка «даю согласие на обработку любых моих персональных данных любыми способами» — это грубое нарушение. Согласие должно быть конкретным, предметным и информированным (ст. 9 152-ФЗ).
2. Отсутствие цели. Если не указано, зачем вы собираете данные, согласие считается недействительным. Например, «для регистрации на сайте» — нормально, «для улучшения качества услуг» — слишком размыто.
3. Галочка вместо подписи. Для детей до 14 лет и для биометрии требуется именно письменное согласие (собственноручная подпись). Простая галочка на сайте — это не письменная форма.
4. Не указаны данные родителя. Если в согласии нет ФИО, паспортных данных и адреса родителя, Роскомнадзор может признать документ недействительным.
5. Согласие на фото без отдельного пункта. Публикация фото ребёнка — это обработка биометрии, которая требует явного согласия. Если оно «спрятано» в общем тексте, это нарушение.
6. Игнорирование возраста. Если ребёнку уже 14 лет, но вы продолжаете брать согласие только у родителя (без подписи самого подростка) — это тоже ошибка. С 14 лет нужно согласие обоих: подростка и его представителя.

Ответственность за нарушения

Штрафы за нарушения 152-ФЗ существенно выросли к 2024-2025 годам. Конкретные суммы зависят от тяжести нарушения, но важно понимать: работа с данными детей — зона повышенного внимания Роскомнадзора. Если вы обрабатываете данные несовершеннолетних без надлежащего согласия, штраф может быть значительным.

Кроме того, с 30 мая 2025 года действуют новые нормы об ответственности за утечки (420-ФЗ). Если данные детей утекли из-за вашей халатности, штраф может доходить до крупной суммы, а в некоторых случаях возможна и уголовная ответственность (ст. 272.1 УК РФ — за незаконное использование или передачу персональных данных, полученных незаконным путём).

Резюме

Согласие на обработку персональных данных ребенка — обязательный документ для любой организации, которая работает с детьми. Главные правила:

• До 14 лет согласие даёт только родитель (письменно).
• С 14 до 18 лет — сам подросток, но с подписью родителя.
• Для фото, видео и биометрии нужно отдельное письменное согласие.
• Согласие должно быть конкретным, с указанием цели, перечня данных и срока действия.
• После отзыва согласия данные нужно уничтожить в течение 30 дней.
• Хранить согласие нужно минимум 3 года после окончания его действия.

Если вы владелец сайта или бизнеса, проверьте, как у вас организован сбор согласий для несовершеннолетних. Ошибки в этой сфере — одни из самых частых оснований для штрафов, а репутационные риски при работе с детьми особенно высоки.