Бесплатная консультация юриста

+7 (800) 302-87-29

Реклама jurik.ru

Оформление согласия на обработку персональных данных (ПД) — обязательное требование Федерального закона от № 152-ФЗ «О персональных данных». Особое внимание законодатель уделяет случаям‚ когда субъект персональных данных не может выразить волю самостоятельно (несовершеннолетние дети‚ недееспособные гражданине). В таких случаях согласие дает законный представитель. Ниже — подробный разбор требований актуальных на 2026 год‚ с учетом изменений 152-ФЗ‚ рекомендаций Роскомнадзора и судебной практики.

Правовые основания: когда нужно согласие представителя

Согласно ст. 9 ФЗ-152‚ обработка персональных данных допускается при наличии согласия субъекта ПД. Однако ч. 2 ст. 9 и ч. 2 ст. 10 устанавливают исключения для несовершеннолетних и недееспособных граждан:

Дети до 14 лет: согласие дают родители‚ усыновители или попечители (ст. 26 ГК РФ‚ ст. 64 СК РФ).
Дети 14–18 лет: как правило‚ согласие дает сам ребенок совместно с законными представителями (родителями/опекунами)‚ если иное не предусмотрено законом.
Недееспособные граждане (признанные судом): согласие дает опекун (ст. 29‚ 32 ГК РФ).

Важно: Как указано в памятке Роскомнадзора: «В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных».

Когда согласие представителя НЕ требуется (ст. 6‚ ст. 10‚ ст. 11 ФЗ-152):

Обработка необходима для исполнения закона или договора‚ стороной которого является субъект ПД.
Обработка осуществляется в целях судебного процесса‚ исполнения судебных актов.
Обработка ПД‚ сделанных общедоступными самим субъектом (или представителем).
Обработка только для публикации в СМИ/науке (с соблюдением прав субъекта).

Актуальные изменения 2025–2026 годов: на что обратить внимание

С 1 сентября 2022 года вступили в силу значительные поправки (ФЗ от № 266-ФЗ)‚ которые продолжают регулировать практику в 2025–2026 гг.:

Уведомление Роскомнадзора: Операторы обязаны уведомлять Роскомнадзор о начале обработки ПД (кроме исключений ч. 2 ст. 22 ФЗ-152). Уведомление подается до начала обработки.
Отдельное согласие на распространение (ст. 10.1 ФЗ-152): Если ПД подлежат распространению (публикации в открытом доступе)‚ согласие на это оформляется отдельным документом или отдельным полем/блоком в форме. Письменная форма обязательна для подтверждения Роскомнадзору.
Штрафы: За нарушение порядка получения согласия (отсутствие обязательных реквизитов‚ несоответствие цели) грозит штраф до 700 000 руб. (ст. 13.11 КоАП РФ).
Сервис Роскомнадзора: На портале ПД (pd.rkn.gov.ru) реализован функционал для формирования шаблона формы согласия на обработку ПД‚ разрешенных для распространения. Требуется авторизация через ЕСИА.

Обязательные реквизиты согласия (ч. 1 ст. 9 ФЗ-152)

Согласие законного представителя должно содержать все перечисленные ниже пункты. Пропуск хотя бы одного делает документ недействительным.

№	Реквизит	Комментарий для представителя
1	ФИО‚ адрес‚ номер основного документа‚ дата выдачи‚ кем выдан представителя	Паспортные данные родителя/опекуна. Адрес регистрации/проживания.
2	ФИО‚ адрес‚ номер документа субъекта ПД (ребенка/попечиша)	Данные несовершеннолетнего или недееспособного гражданина. Документ: свидетельство о рождении (до 14 лет) или паспорт (14–18 лет).
3	Основание полномочий представителя	Ссылка на закон (ст. 64 СК РФ, родители; ст. 32 ГК РФ, опекун) или документ (решение органа опеки‚ свидетельство об усыновлении‚ доверенность нотариальная).
4	Наименование и адрес оператора (или лица‚ уполномоченного оператором)	Полное юр. название организации/ФИО ИП‚ юр. и фактический адрес‚ ИНН/ОГРН(ИП).
5	Цель обработки ПД	Конкретная цель: «зачисление в школу»‚ «оформление ДМС»‚ «участие в конкурсе»‚ «трудоустройство». Нельзя писать «для любых законных целей».
6	Перечень обрабатываемых ПД	Конкретные категории: ФИО‚ дата рождения‚ СНИЛС‚ адрес‚ фото‚ мед. данные‚ контакты. Категории «особых» ПД (раса‚ здоровье‚ религия) выделять отдельно.
7	Способы обработки	Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ использование‚ передача (в т.ч. третьим лицам/трансграничная)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение.
8	Срок действия согласия или условие прекращения	Напр.: «До достижения ребенком 18 лет»‚ «3 года с момента подписания»‚ «До отзыва». Бессрочное согласие рискованно.
9	Подпись представителя с расшифровкой и датой	Ручная подпись на бумаге или усиленная/неквалифицированная ЭЦП в электронном виде (см. п. 5).
10	Информация о праве отзыва	Текст: «Настоящее согласие может быть отозвано путем направления уведомления оператору…». После отзыва обработка допустима только по основаниям ч. 1 ст. 6‚ ч. 2 ст. 10‚ ч. 2 ст. 11 ФЗ-152.

Форма согласия: бумажная vs электронная

Письменная форма (бумажная)

Классический вариант. Подпись ставится от руки. Рекомендуется хранить оригинал у оператора‚ копию — у представителя. Обязательна для согласия на распространение ПД (ст. 10.1 ФЗ-152).

Электронная форма

Допускается (ч. 2 ст. 9 ФЗ-152)‚ если обеспечивается достоверность получения согласия конкретным представителем. Варианты:

Усиленная квалифицированная ЭЦП (КЭП) представителя — самый надежный вариант (равнозначна личной подписи).
Неквалифицированная ЭЦП / код из СМС / галочка в ЛК — только если внутренний документ оператора (Политика конфиденциальности/Локальный акт) фиксирует правила идентификации пользователя (логин/пароль‚ СМС-код‚ биометрия) и подтверждает волевое действие.
Сканированная копия подписанного бумажного документа — допустима как доказательство‚ но оригинал лучше хранить.

Структура типового бланка (Образец 2026)

Ниже приведена рекомендуемая структура документа. Текст в квадратных скобках […] подлежит замене на реальные данные.

 СОГЛАСИЕ ЗАКОННОГО ПРЕДСТАВИТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ СВЕДЕНИЯ О ЗАКОННОМ ПРЕДСТАВИТЕЛЕ
 Я‚ [ФИО представителя полностью]‚ паспорт: серия [№] № [№]‚ выдан [кем‚ когда]‚ код подразделения [код]‚ зарегистрированный по адресу: [адрес регистрации]‚ действующий на основании [основание: ст. 64 СК РФ / решение органа опеки №… / доверенность нотариуса №…]‚ являюсь законным представителем:
СВЕДЕНИЯ О СУБЪЕКТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
 [ФИО ребенка/попечиша полностью]‚ дата рождения: [ДД.ММ.ГГГГ]‚ документ: [Свидетельство о рождении № / Паспорт серия №]‚ выдан [кем‚ когда]‚ проживающий по адресу: [адрес].
СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
 Оператором персональных данных является: [Полное наименование организации / ФИО ИП]‚ ИНН [ИНН]‚ ОГРН(ИП) [ОГРН]‚ юр. адрес: [адрес]‚ фактический адрес: [адрес]‚ действующий на основании [Устава / свидетельства ИП].
ЦЕЛЬ ОБРАБОТКИ
 Обработка персональных данных осуществляется для цели: [конкретная цель‚ напр.: оформление договора об обучении в ООО «Ромашка»‚ заключение трудового договора‚ оформление полиса ДМС].
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
 Я даю согласие на обработку следующих категорий персональных данных субъекта ПД:
Общие: ФИО‚ дата и место рождения‚ пол‚ гражданство‚ адрес регистрации/проживания‚ контактные телефоны‚ адреса электронной почты;
Идентифицирующие: серия/номер свидетельства о рождении/паспорта‚ СНИЛС‚ ИНН;
(При наличии) Особые категории (ч. 1 ст. 10 ФЗ-152): данные о здоровье (медицинские справки‚ заключения ВК)‚ национальность (если требуется для льгот);
(При наличии) Биометрические: фотография‚ отпечатки пальцев (только при отдельном выделенном согласии).
СПОСОБЫ И ОПЕРАЦИИ ПО ОБРАБОТКЕ
 Соглашаюсь на осуществление операторами следующих действий (операций) с персональными данными: сбор‚ запись‚ систематизацию‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ использование‚ передачу (распространение‚ предоставление‚ доступ) третьим лицам [перечислить категории: налоговым органам‚ фондам соцстраха‚ банкам‚ контрагентам по договору]‚ в т.ч. трансграничную передачу [если есть]‚ обезличивание‚ блокирование‚ удаление‚ уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации и/или без таковых.
СРОК ДЕЙСТВИЯ СОГЛАСИЯ
 Настоящее согласие действует [до достижения субъектом ПД 18 лет / 3 (три) года с даты подписания / до момента отзыва].
ПРАВО ОТЗЫВА
 Мне разъяснено‚ что настоящее согласие может быть отозвано мною путем направления письменного уведомления оператору по адресу: [адрес оператора] или в электронном виде на [email оператора] с использованием средства электронной подписи‚ позволяющего идентифицировать мою личность. В случае отзыва согласия оператор имеет право продолжить обработку персональных данных без согласия при наличии оснований‚ указанных в пунктах 2–11 части 1 статьи 6‚ части 2 статьи 10‚ части 2 статьи 11 Федерального закона от № 152-ФЗ «О персональных данных».
ПОДПИСЬ
 РАСШИФРОВКА ПОДПИСИ: _________________________________________ 

Особенности для разных возрастных категорий

Дети до 14 лет

Подписывает только законный представитель (родитель‚ усыновитель‚ попечитель).
В бланке обязательно указывается основание: «Родитель на основании ст. 64 СК РФ» или «Опекун на основании решения органа опеки №.;.».
Документ‚ удостоверяющий личность ребенка — Свидетельство о рождении.

Дети 14–18 лет

Общая правило: согласие дает сам ребенок совместно с законным представителем (две подписи в одном бланке или два отдельных бланка).
Исключения (ребенок подписывает сам без родителей): трудовой договор (ст. 63 ТК РФ)‚ членство в кооперативе (с 16 лет)‚ полная дееспособность (эмансипация‚ брак).
Документ ребенка, Паспорт гражданина РФ.

Недееспособные граждане

Подписывает опекун (на основании решения суда о признании недееспособным и решения органа опеки о назначении опекуна).
К бланку рекомендуется приложить копии решения суда и акта органа опеки.

Согласие на распространение ПД (ст. 10.1 ФЗ-152)

Если оператор планирует публиковать ПД в открытом доступе (на сайте‚ в соцсетях‚ в открытых реестрах‚ в СМИ)‚ требуется отдельное письменное согласие на распространение.

Оно не может быть объединено с общим согласием на обработку в одном поле/подписью.
Должно содержать перечень ПД‚ подлежащих распространению‚ и перечень лиц/ресурсов‚ куда они будут опубликованы.
Роскомнадзор предоставляет сервис по формированию шаблона такого согласия на портале pd.rkn.gov.ru (требуется вход через ЕСИА).

Типичные ошибки‚ приводящие к штрафам

Обобщенные формулировки цели: «Для целей бизнеса»‚ «Для улучшения сервиса». Цель должна быть конкретной и очевидной для представителя.
Отсутствие перечня ПД: Фраза «Все необходимые данные» недопустима. Нужен перечень категорий.
Пропуск данных представителя: Указаны только данные ребенка. Оператор не может идентифицировать‚ кто именно дал согласие.
Отсутствие основания полномочий: Не указано‚ почему этот взрослый является представителем (нет ссылки на ст. 64 СК РФ или номер решения органа опеки).
Игнорирование права отзыва: В тексте нет информации о том‚ как и куда направить отзыв.
Единое согласие на обработку и распространение: Нарушение ст. 10.1 ФЗ-152.
Хранение после отзыва без оснований: После получения отзыва оператор обязан прекратить обработку в течение 3 рабочих дней (если нет других законных оснований ст. 6‚ 10‚ 11 ФЗ-152) и уничтожить ПД.

Хранение и учет согласий

Оператор должен обеспечить:

Журнал учета согласий (бумажный или электронный) с регистрационными номерами‚ датами‚ ФИО субъекта и представителя.
Привязку согласия к конкретным системам обработки (СБИС‚ 1С‚ CRM‚ сайт) для аудита.
Защиту доступа к сканам/оригиналам согласий (шифрование‚ контроль доступа по ролям).
Контроль сроков: автоматическое уведомление о приближении окончания срока действия согласия для его продления.

Отзыв согласия: процедура для оператора

Согласно ч. 2 ст. 9 ФЗ-152‚ субъект (или представитель) может отозвать согласие в любой момент. Алгоритм действий оператора:

Получить заявление об отзыве (письменное или электронное с ЭЦП/идентификацией).
Зарегистрировать в журнале (дата получения‚ номер).
В течение 3 рабочих дней прекратить обработку и уничтожить ПД (или обезличить)‚ если нет иных законных оснований (ст. 6‚ 10‚ 11 ФЗ-152).
Уведомить представителя о прекращении обработки / уничтожении в течение 10 рабочих дней (рекомендация Роскомнадзора).
Если основания для продолжения есть (налоговый учет‚ суд‚ защита жизни) — уведомить представителя об этом с указанием конкретного основания.

Чек-лист для проверки готового бланка перед использованием

[ ] Указаны полные паспортные данные представителя и ребенка/попечиша?
[ ] Прописано основание полномочий (статья закона или номер решения/доверенности)?
[ ] Полные реквизиты оператора (название‚ ИНН‚ ОГРН‚ адреса)?
[ ] Цель обработки сформулирована конкретно и понятно?
[ ] Перечень ПД детализирован по категориям (общие‚ особые‚ биометрические)?
[ ] Перечислены конкретные действия (операции) по обработке?
[ ] Указан срок действия или условие прекращения?
[ ] Есть текст о праве отзыва и адресе для направления отзыва?
[ ] Предусмотрено место для личной подписи (или ЭЦП) с расшифровкой и датой?
[ ] Если есть распространение, оформлено отдельное письменное согласие?
[ ] Бланк согласован с юристом / ДПО (Должностным лицом по защите ПД)?

Грамотно составленное согласие законного представителя — это не просто формальность для избежания штрафов (до 700 тыс. руб.)‚ но и гарантия законности бизнес-процессов‚ работающих с детьми или недееспособными гражданами. В 2026 году ключевыми трендами остаются: детализация целей и перечней ПД‚ разделение согласий на обработку и распространение‚ обязательное уведомление Роскомнадзора и гарантированная техническая возможность отзыва.

Используйте приведенный выше образец как базу‚ адаптируйте его под конкретные бизнес-процессы вашей организации и обязательно согласуйте с специалистом по защите персональных данных (ДПО) или юристом.

Данная статья носит информационный характер и не является правовой консультацией. Законодательство может меняться. Перед применением бланков проверьте актуальность норм ФЗ-152 и КоАП РФ на дату использования.