Оформление согласия на обработку персональных данных (ПДн) детей — одна из самых ответственных процедур для операторов данных (школ‚ детских садов‚ спортивных секций‚ медицинских организаций‚ онлайн-сервисов и т․д․)․ Законодательство в этой сфере регулярно ужесточается: с 1 сентября 2025 года вступили в силу новые требования к форме и содержанию согласия‚ а с мая 2025 года значительно выросли штрафы за нарушения․ В этой статье мы подробно разберем‚ как составить юридически грамотный документ в актуальных реалиях․

Правовая база: что регулирует процесс?

Основным документом является Федеральный закон № 152-ФЗ «О персональных данных» (ст․ 6‚ 9‚ 10․1)․ Ключевые изменения‚ о которых необходимо знать в 2025–2026 гг․:

• Единая форма согласия: Роскомнадзор утвердил рекомендательную форму согласия (Постановление от № 1747‚ с правками 2024–2025 гг․)․ Использование этой формы исключает риски несоответствия требованиям ст․ 9 152-ФЗ․
• Обязательные реквизиты: С 1 сентября 2025 года согласие обязательно должно содержать конкретный перечень данных‚ цель обработки‚ срок действия и способ отзыва․
• Госуслуги: По информации на ‚ на портале Госуслуг функционирует реестр выданных согласий․ Родители могут просматривать‚ кому они давали согласие‚ и отзывать его в электронном виде․ Операторы должны быть готовы к синхронизации с этим реестром․
• Штрафы: За повторное нарушение правил сбора согласия организации рискуют штрафами до 15–20 млн руб․ (ст․ 13․11 КоАП РФ в ред․ от мая 2025 г․)․

Особенности согласия для детей разных возрастов

Возраст ребенка определяет‚ кто именно подписывает документ:

Дети до 14 лет (несовершеннолетние)

Согласие дает законный представитель (родитель‚ усыновитель‚ попечитель)․ Ребенок подпись не ставит․ В документе обязательно указываются паспортные данные представителя и документ‚ подтверждающий его полномочия (свидетельство о рождении ребенка‚ решение об усыновлении‚ решение органа опеки)․

Дети 14–18 лет (несовершеннолетние с частичной дееспособностью)

Согласие дается совместно: подписывают и законный представитель‚ и сам ребенок (ст․ 26 ГК РФ‚ ст․ 9 152-ФЗ)․ Исключение: если ребенок вступил в брак (эмансипация) или работает по трудовому договору — он действует самостоятельно․

Обязательная структура согласия (Чек-лист по ст․ 9 152-ФЗ)

Любой шаблон должен содержать следующие блоки․ Отсутствие хотя бы одного делает документ ничтожным․

1. Реквизиты оператора: Полное наименование (ООО «Ромашка»‚ ИП * * )‚ ИНН/ОГРН‚ юридический адрес (г․ ‚ ул․ ‚ д․ )‚ контактный телефон (—)‚ email DPO@․ru․
2. Реквизиты субъекта ПДн (ребенка): ФИО полностью‚ дата рождения‚ адрес регистрации (маскируем: г․ *‚ ул․ ‚ д․ ‚ кв․ *)‚ номер свидетельства о рождении / паспорта (серия № )․
3. Реквизиты представителя (для до 14 лет или совместного для 14–18): ФИО‚ паспорт (серия * № ‚ выдан ․․* г․)‚ адрес регистрации․
4. Цель обработки: Четко сформулированная (не абстрактная!)․ Примеры: «Зачисление в общеобразовательную организацию»‚ «Оказание медицинской помощи в Детской поликлинике № *»‚ «Участие в спортивных соревнованиях по футболу»‚ «Формирование портфолио на сайте лагеря»․
5. Перечень персональных данных: Конкретный список: ФИО‚ дата рождения‚ СНИЛС‚ адрес‚ контактные телефоны родителей‚ фото/видео (если нужно)‚ медицинские справки (категория специальных ПДн, требует отдельного выделенного согласия!)‚ данные об оценках․
6. Действия с данными (операции): Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление)‚ использование‚ передача (третьим лицам, только с указанием КОМУ и ЗАЧЕМ)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение․
7. Срок действия согласия: Конкретная дата (например‚ «до ») или событие («до окончания обучения»‚ «до отзыва»)․ Бессрочное согласие недопустимо․
8. Способ отзыва: Обязательный пункт! Указать: «Отзыв возможен путем направления письменного заявления оператору по адресу: г․ *‚ ул․ ‚ д․ или на email DPO@*․ru‚ а также через личный кабинет на Госуслугах»․
9. Подписи и дата: Подпись представителя (расшифровка)‚ подпись ребенка (14–18 лет)‚ дата составления․

Нюансы‚ о которых часто забывают

Категории данных: общие vs специальные vs биометрические

• Общие: ФИО‚ адрес‚ телефон․ Стандартное согласие․
• Специальные (ст․ 10 152-ФЗ): Здоровье (мед․ справки‚ диагнозы)‚ раса‚ национальность‚ политические взгляды‚ интимная жизнь․ Требуется отдельное‚ выделенное письменное согласие (часто на отдельном листе или с отдельной подписью)․ Нельзя смешивать в одном документе с общими данными без четкого визуального разделения․
• Биометрические (ст․ 11 152-ФЗ): Отпечатки пальцев‚ распознавание лица (в столовой‚ на турникете)․ Требует отдельного согласия в письменной форме с указанием цели и способа получения биометрии․

Передача третьим лицам

Если вы передаете данные фотографу‚ страховой компании‚ оператору ГИС (ЕСИА‚ ФГИС «Моя школа»)‚ в согласии обязательно перечислите получателей: «Передача ООО «ФотоСтудия» (ИНН *) для изготовления школьных альбомов»‚ «Передача в ФГИС «Моя школа» для ведения реестра обучающихся»․

Опубликование в интернете (сайт‚ соцсети‚ медиа)

Если планируется публиковать фото/видео ребенка на сайте школы‚ в ВК/Телеграм-канале лагеря — это распространение (п․ 4 ст․ 3 152-ФЗ)․ В согласии должно быть прямо указано: «Соглашаюсь на распространение (публикацию) фото/видео моего ребенка в открытых источниках: сайт ․ru‚ группа ВК »․

Пример структуры документа (Шаблон)

Ниже приведена схема․ Конкретные данные (ФИО‚ адреса‚ телефоны) заменены на * в соответствии с правилами конфиденциальности․

Электронное согласие и Госуслуги

Согласно актуальной информации на ‚ функционал Госуслуг позволяет:

• Родителям — видеть историю всех выданных согласий․
• Отзывать согласие «в один клик» в личном кабинете․
• Операторам, получать уведомления об отзыве в реальном времени․

Рекомендация: В бумажном/электронном согласии обязательно укажите‚ что отзыв возможен через Госуслуги․ Это демонстрирует добросовестность оператора и соответствие ст․ 9 152-ФЗ (часть 2․1)․ Если вы разрабатываете свой IT-систему — предусмотрите API-интеграцию с ЕСИА для синхронизации статусов согласий․

Типовые ошибки‚ приводящие к штрафам

1. Шаблон «на все случаи жизни» без конкретных целей․ Цель «для нужд организации» — недопустима․
2. Отсутствие срока действия или фраза «бессрочно»․
3. Смешивание общих и специальных данных (здоровье) в одном подписяном блоке․
4. Отсутствие способа отзыва (или указание нерабочего телефона/email)․
5. Сбор данных «с запасом» (избыточность)․ Не запрашивайте СНИЛС‚ если он не нужен для конкретной услуги․
6. Отсутствие подписи ребенка 14–18 лет․

Хранение и учет согласий

Оператор обязан вести журнал учета согласий (бумажный или электронный) с фиксацией: даты получения‚ ФИО ребенка‚ представителя‚ цели‚ срока․ Хранить оригиналы (или нотариально заверенные копии/сканы с ЭЦП) нужно в течение всего срока действия согласия и хотя бы 3 года после его истечения/отзыва (для целей проверки Роскомнадзором)․

Грамотное согласие на обработку ПДн ребенка — это не просто «галочка» для инспектора‚ а инструмент защиты прав ребенка и защиты организации от многомиллионных штрафов․ Используйте рекомендательную форму Роскомнадзора‚ прописывайте цели и перечни данных максимально конкретно‚ не забывайте про раздельное согласие на медданные и биометрию‚ и обязательно внедряйте механизм отзыва через Госуслуги․ Регулярно аудируйте свои шаблоны — законодательство меняется быстро‚ и актуальность на не гарантирует актуальность через полгода․