Согласие на обработку персональных данных ребёнка: образец и правила 2026 в Абакане

Школа просит подписать согласие на обработку данных ребёнка, секция требует его при записи, лагерь присылает бланк до смены. Для родителя это рутина, для оператора — один из самых проверяемых документов: родитель вправе отозвать согласие и пожаловаться, а Роскомнадзор спросит, чем оператор подтвердит получение согласия. Бремя доказывания по закону лежит на операторе.

Разбор для школ, садов, секций, лагерей, клиник и любых компаний, работающих с данными несовершеннолетних, в том числе в Абакане: кто подписывает согласие за ребёнка, когда оно нужно, а когда нет, какие сведения включить, как выглядит образец по блокам и чем отличается согласие на фото и видео ребёнка на сайте. Отдельно оговорим главный миф: правила «с 14 лет ребёнок даёт согласие сам» в 152-ФЗ нет.

Кто даёт согласие за ребёнка

Начнём с главного. Закон «О персональных данных» не содержит правила «до 14 лет согласие даёт родитель, с 14 лет — сам ребёнок» и не содержит никакой другой возрастной шкалы. Слова о несовершеннолетних встречаются в законе лишь дважды: в п. 5 ч. 1 ст. 6 (договор не может устанавливать случаи обработки данных несовершеннолетних, если иное не предусмотрено законодательством) и в ст. 4 (согласование актов). Порогов «14» или «16» в 152-ФЗ нет.

Что закон говорит о субъектах, которые не могут действовать сами. Согласие даёт либо сам субъект, либо его представитель (ч. 1 ст. 9), а полномочия представителя проверяет оператор. Если у субъекта нет дееспособности, согласие даёт законный представитель (ч. 6 ст. 9). Если согласие подписывает представитель, в тексте согласия указывают его данные и реквизиты документа о полномочиях (п. 2 ч. 4 ст. 9).

Согласие даёт субъект или его представитель; полномочия представителя проверяет оператор (ч. 1 ст. 9 152-ФЗ). Бремя доказательства получения согласия лежит на операторе (ч. 3 ст. 9).

На практике согласие подписывает родитель или иной законный представитель, а возрастные рубежи дееспособности ребёнка определяются по общим правилам гражданского права, а не по 152-ФЗ. Отсюда два вывода.

• Фраза «по 152-ФЗ с 14 лет подросток соглашается самостоятельно» неверна. Ссылаться на неё в документе или на проверке нельзя.
• Самый безопасный путь для оператора — получать согласие законного представителя на данные ребёнка любого возраста.

Нужно ли согласие вообще: основания обработки по ст. 6

Ошибка «без согласия обрабатывать нельзя» неверна: согласие — лишь первое из оснований ч. 1 ст. 6, остальные (пп. 2–11) работают без него. Для детских организаций важны следующие.

Важная оговорка по п. 5 ч. 1 ст. 6: договор не может устанавливать случаи обработки данных несовершеннолетних, если иное не предусмотрено законодательством. То есть вписать в договор «мы вправе обрабатывать и публиковать данные вашего ребёнка так-то» и сослаться на исполнение договора не получится. Договор — основание для обработки того минимума, который необходим для услуги, а не универсальный ключ.

Правило общее для всех оснований — принцип минимизации из ст. 5. Состав и объём данных соответствуют заявленной цели и не избыточны, хранить данные дольше необходимого нельзя. Анкета с вопросами о доходах семьи или здоровье «на всякий случай» — избыточная обработка, она нарушает закон даже при подписанном согласии.

Что должно быть в согласии: перечень сведений по ч. 4 ст. 9

Письменное согласие обязательно только там, где его прямо требует закон: для специальных категорий (здоровье, ч. 2 ст. 10), для биометрии (ст. 11). В остальных случаях форма свободная, лишь бы позволяла подтвердить получение (ч. 1 ст. 9), но детские организации обычно берут подпись: доказывать придётся им. Состав письменного согласия закон перечисляет в ч. 4 ст. 9. Перечень открыт («включает, в частности»), поэтому ниже — минимум и то, как заполнить каждый пункт, когда субъект — ребёнок.

Ч. 2 ст. 13.11 КоАП карает и за отсутствие письменного согласия там, где оно обязательно, и за нарушение состава сведений в нём. Юрлицам — 300–700 тыс. ₽, должностным лицам — 100–300 тыс. ₽.

Второе условие, которое с 01.09.2025 проверяют строже: согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляться отдельно от иных информации и документов, которые подписывает субъект (ч. 1 ст. 9 в редакции 156-ФЗ). Нужен отдельный лист или экранная форма, а не абзац внутри анкеты.

Образец согласия по блокам

Единого бланка, обязательного для всех, закон не утверждает: оператор составляет согласие сам, соблюдая ч. 1 и ч. 4 ст. 9. Ниже образец по блокам; в квадратных скобках — поля для заполнения. Цели и перечень данных у школы, секции, лагеря и клиники разные, а «один бланк на всё» делать нельзя: цели должны быть конкретными (ст. 5). Готовые формы есть в разделе образцов документов.

Фото и видео детей: сайт, соцсети, стенды

Частый источник жалоб — фото и видео детей на сайте школы, в соцсетях секции, на стенде, в ролике о лагере. Здесь особый режим: публикация — это распространение, то есть раскрытие неопределённому кругу лиц (п. 5 ст. 3).

Фото ребёнка, по которому его можно определить, — персональные данные (п. 1 ст. 3). Если фото используется для установления личности, это биометрия со своим режимом (ст. 11); обычное фото в новостной ленте — «просто» персональные данные, но распространение требует особого согласия.

Что требует ст. 10.1.

• Согласие на распространение оформляется отдельно от остальных согласий (ч. 1 ст. 10.1).
• Субъект вправе определить, какие данные из каждой категории можно распространять, и установить запреты и условия. Отказ оператора принимать такие запреты недопустим (ч. 9 ст. 10.1).
• Если из согласия не следует согласие на распространение или не указаны запреты и условия, обработка идёт без права распространения; молчание или бездействие согласием не являются (ч. 4–5, 8 ст. 10.1).
• Не позднее трёх рабочих дней с получения согласия оператор обязан опубликовать информацию об условиях обработки и о запретах и условиях, установленных субъектом (ч. 10 ст. 10.1).
• Согласие даётся оператору напрямую или через информационную систему Роскомнадзора (ч. 6–7 ст. 10.1). Требования к содержанию такого согласия устанавливает РКН (ч. 9 ст. 9).
• Требование прекратить распространение исполняется в течение трёх рабочих дней (ч. 14 ст. 10.1): удалить пост, убрать фото с сайта.

Здоровье и биометрия: когда согласие ужесточается

У детских организаций часто есть данные особых категорий. Сведения о состоянии здоровья (медицинские справки для допуска в секцию, данные об аллергиях в лагере, диагноз в школьной медкарте) — специальная категория по ст. 10. Обработка таких данных не допускается, кроме перечисленных в ч. 2 ст. 10 случаев; главный из них — согласие в письменной форме (п. 1 ч. 2 ст. 10). Есть и иные основания, например, обработка в медицинских целях в рамках врачебной тайны (п. 4 ч. 2) или при жизненно важных интересах, когда получить согласие невозможно (п. 3 ч. 2).

Справки и сведения о здоровье фиксируйте в письменном согласии законного представителя, отдельным разделом и в минимальном объёме. Нет письменного согласия там, где оно обязательно, — штраф юрлицу 300–700 тыс. ₽ (ч. 2 ст. 13.11).

Биометрия — сведения, которые характеризуют физиологические и биологические особенности человека и используются оператором для установления личности (ст. 11). Если детская организация внедряет распознавание лиц на входе, отпечатки пальцев для столовой или иные способы идентификации, нужно письменное согласие представителя. Одновременно действует защитная норма: предоставление биометрии не может быть обязательным, и нельзя отказывать в обслуживании, если согласие по закону не обязательно (ч. 3 ст. 11).

Хранение и отзыв согласия

Согласие можно отозвать в любой момент (ч. 2 ст. 9), поэтому оператору нужен реестр согласий: кто подписал, за кого, для какой цели, до какого срока, где оригинал или электронное подтверждение. После отзыва оператор прекращает обработку и, если хранение не нужно, уничтожает данные в течение 30 дней (ч. 5 ст. 21); продолжить вправе только при другом основании из пп. 2–11 ч. 1 ст. 6. Требование прекратить распространение фото исполняется за 3 рабочих дня. Когда ребёнок станет совершеннолетним, он сам управляет данными; если работа с ним продолжается, разумно запросить согласие заново (практика, прямой нормы нет).

Ответственность за ошибки с данными детей

Повышенного штрафа «за данные детей» в КоАП нет, но ошибки с согласиями подпадают под общие составы ст. 13.11 (суммы по тексту статьи).

Типовые ошибки

Чем поможет МелданаСБ

МелданаСБ готовит правовой и организационный пакет по персональным данным под ключ: формы согласий отдельными документами (в том числе для данных детей и на распространение фото), политику обработки, положение, приказы и уведомление в Роскомнадзор. Документы готовит специалист на основе отработанных типовых решений и вашей анкеты; работа идёт дистанционно, стоимость фиксирована. Организациям в Абакане приезжать не требуется.

Техническую часть защиты (определение уровня защищённости ИСПДн, модель угроз, система защиты) мы сопровождаем методически: даём шаблон, указания и проверку, а документ готовит и утверждает специалист заказчика; при необходимости привлекаем партнёра-лицензиата ФСТЭК.

Частые вопросы

Если нужно сразу перейти к делу, начните с полного комплекта документов по ПДн и политики обработки ПДн для сайта. Если вы только выходите на обработку, подготовьте уведомление в Роскомнадзор, а формы и нормы найдите в разделах образцов документов и нормативной базы. Закон: consultant.ru.