Оформление согласия на обработку персональных данных (ПД) несовершеннолетнего — обязательная процедура для любого оператора данных (школы, детские сады, спортивные секции, медицинские организации, онлайн-сервисы и др.), регулируемая Федеральным законом от № 152-ФЗ «О персональных данных». Главное отличие от согласия взрослого, документ подписывает законный представитель (родитель, усыновитель, попечитель), а в некоторых случаях — и сам ребенок.

Ниже представлена подробная инструкция по заполнению, обязательные реквизиты и актуальные нюансы на 2026 год.

Законодательная база и ключевые понятия

• Ст. 15 ФЗ-152: Обработка ПД несовершеннолетних допускается только при согласии законного представителя (исключения — ст. 10, 11 ФЗ-152: защита жизни, исполнение закона, юстиция и т.д.).
• Недееспособные (до 14 лет): Согласие дает только законный представитель (родитель, усыновитель, опекун). Ребенок не подписывает документ.
• Частично дееспособные (14–18 лет): Необходимы два согласия — от законного представителя и от самого несовершеннолетнего (ст. 26 ГК РФ, ст. 15 ФЗ-152).
• Форма согласия: Письменная (электронная с ЭЦП или простой электронной подписью при идентификации пользователя). Устное согласие недопустимо.

Обязательные реквизиты согласия (Чек-лист)

Согласно ст. 9 ФЗ-152 и рекомендациям Роскомнадзора, в документе обязательно должны быть указаны:

1. Сведения о субъекте ПД (ребенке): ФИО, дата рождения, номер и серия документа, удостоверяющего личность (свидетельство о рождении до 14 лет, паспорт 14–18 лет), адрес регистрации/проживания.
2. Сведения о законном представителе: ФИО, паспортные данные, адрес, контактный телефон, e-mail. Важно: Указать основание полномочий (родитель — свидетельство о рождении ребенка; опекун — решение органа опеки/суда; усыновитель, свидетельство об усыновлении).
3. Сведения об операторе (получателе данных): Полное наименование организации или ФИО ИП/физлица, ОГРН/ОГРНИП/ИНН, юридический и фактический адрес.
4. Цель обработки: Конкретная, однозначная формулировка (например: «для заключения договора об оказании образовательных услуг», «для записи на прием к врачу», «для участия в спортивных соревнованиях»). Общие фразы вроде «для любых законных целей» недопустимы.
5. Перечень обрабатываемых данных: Точный список (ФИО, дата рождения, контакты родителей, СНИЛС, мед. справки, фото/видео, данные об оценках и т.д.). Нельзя писать «все персональные данные».
6. Действия (операции) с данными: Перечисление разрешенных операций: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7. Срок действия согласия: Конкретная дата или событие (например: «до достижения ребенком 18 лет», «на срок действия договора № 123 от », «до отзыва согласия»). Бессрочное согласие рискованно для оператора.
8. Способ отзыва согласия: Указание, что отзыв возможен путем направления письменного заявления оператору (адрес, e-mail для отправки).
9. Подпись и дата: Личная подпись представителя (и ребенка 14–18 лет) с расшифровкой, дата составления.

Особенности заполнения в зависимости от возраста ребенка

А. Дети до 14 лет (недееспособные)

• Заполняет и подписывает только один из родителей (или иной законный представитель).
• В графе «Субъект персональных данных» указываются данные ребенка.
• В графе «Законный представитель» указываются данные подписывающего родителя.
• Второе согласие от ребенка не требуется.

Б. Дети 14–18 лет (частично дееспособные)

• Необходимо заполнить два отдельных бланка (или один документ с двумя разделами подписей).
• Бланк №1: Подписывает законный представитель (родитель). Указывает свои данные и данные ребенка.
• Бланк №2: Подписывает сам несовершеннолетний; Указывает свои паспортные данные. Родитель в этом бланке не подписывается.
• Цели и перечень данных в обоих бланках должны быть идентичны.

Типовая структура бланка (Образец заполнения)

Ниже приведена рекомендуемая структура документа. Текст в квадратных скобках […] заменяется на реальные данные.

Частые ошибки и риски (На что обратить внимание)

• Отсутствие цели: Фраза «для нужд организации» недопустима. Цель должна быть конкретной (зачисление в школу, оказание медпомощи, выполнение трудового договора с 14 лет).
• Слишком широкий перечень данных: Нельзя требовать данные, избыточные для цели (например, доходы родителей для записи в кружок, если это не льготное питание).
• Передача третьим лицам без детализации: Если планируется передача данных (фото на сайт, данные в Рособрнадзор, страховой), нужно прописать: «Передача в Министерство образования РФ», «Публикация на официальном сайте оператора www.site.ru».
• Игнорирование возраста 14+: Получение только подписи родителя для 15-летнего подростка делает обработку нелегальной — штрафы по ст. 13.11 КоАП РФ (до 75 000 руб. для юрлиц за повторное нарушение).
• Отсутствие способа отзыва: Субъект должен знать, как и куда подать заявление на отзыв.
• Электронное согласие: На сайтах/в приложениях используется простая электронная подпись (код из СМС/пуш, галочка «Я согласен» после авторизации через Госуслуги/личный кабинет). Обязательно фиксировать лог авторизации, IP, время.

Специфические ситуации

Образовательные организации (школы, сады, ВУЗы)

Часто требуют согласие на: фото/видео съемку на мероприятиях, публикацию портфолио на сайте, передачу данных в информационные системы (ЭлЖур, ГИС «Соло», «Сетевой город»). Совет: Выделяйте согласие на фото/видео и публикацию в отдельный пункт или отдельный документ — родитель имеет право запретить публикацию фото ребенка, не отказывая в обработке данных для учеба.

Медицинские организации

Обработка ПД (в т.ч. особой категории — здоровье) для оказания медпомощи возможна без согласия по ст. 20 ФЗ-152 (в целях оказания медпомощи). Но для: телемедицины, передачи данных страховой (ДМС), научных исследований, маркетинга клиники — согласие обязательно.

Трудовые отношения (14–18 лет)

При трудоустройстве несовершеннолетнего (ст. 63 ТК РФ) оператор (работодатель) получает согласие от родителя И от самого подростка на обработку данных, необходимых для оформления трудового договора (паспорт, СНИЛС, мед. справка 086-у, справка об образовании).

Онлайн-сервисы и приложения (152-ФЗ, ст. 10.1, распространение в интернете)

Если ребенок регистрируется в соцсетях, играх, сервисах: оператор обязан установить возраст пользователя. Для до 14 лет — верификация родителя (через Госуслуги, банк, почту). Для 14+ — верификация самого пользователя. Форма согласия интегрируется в пользовательское соглашение (Оферту).

Хранение и отзыв согласия

• Срок хранения: Согласие хранится в течение всего срока обработки данных и не менее 3 лет после прекращения обработки (для подтверждения законности в случае проверки Роскомнадзора/прокуратуры).
• Отзыв: Законный представитель (или ребенок 14+) может отозвать согласие в любой момент. Оператор обязан в течение 3 рабочих дней (или иного срока, установленного законом/договором) прекратить обработку и уничтожить данные, если нет иных законных оснований для их хранения (налоговый учет, трудовое право, сроки давности и т.д.).
• Последствия отзыва: Невозможность дальнейшего оказания услуги (исключение из списка класса, расторжение договора доп. образования, закрытие аккаунта в приложении). Об этом нужно предупреждать заранее.

Резюме: алгоритм действий для оператора

1. Определить возраст ребенка (до 14 / 14–18).
2. Подготовить бланк(и) с всеми обязательными реквизитами (п. 2 статьи).
3. Четко сформулировать цель и перечень данных (принцип минимальной достаточности).
4. Указать конкретных третьих лиц-получателей (если передача планируеться).
5. Установить срок действия и описать процедуру отзыва.
6. Получить подпись(и) на бумаге или через идентифицированный электронный канал.
7. Зафиксировать факт получения (журнал учета согласий, скан-копия в ЛК клиента).
8. Обеспечить возможность легкого отзыва (кнопка в ЛК, адрес почты, бланк заявления на сайте/стенде).

Важно: Данная статья носит информационный характер. Форма согласия является локальным нормативным актом оператора. Рекомендуется согласовать итоговый бланк с юристом / ДПО (должностным лицом по защите ПД) с учетом специфики вашей деятельности и актуальных разъяснений Роскомнадзора.