Оформление согласия на обработку персональных данных (ПДн) несовершеннолетнего — обязательная процедура для школ, детских садов, спортивных секций, медицинских организаций, лагерей и любых других операторов, собирающих информацию о детях. Нарушение правил заполнения может привести к штрафам для организации и рискам для безопасности данных ребенка.

В статье разберем актуальные требования Федерального закона от № 152-ФЗ «О персональных данных» (с учетом изменений, вступивших в силу 1 сентября 2025 года), пошаговую инструкцию заполнения и структуру правильного бланка.

Правовая основа: кто и когда должен подписывать

Согласно ст. 152-ФЗ, обработка персональных данных несовершеннолетних допускаеться только при наличии согласия законного представителя.

• До 14 лет: Согласие дает исключительно родитель, усыновитель, попечитель или опекун.
• От 14 до 18 лет: Согласие дается совместно — подписывают и законный представитель, и сам несовершеннолетний (ч. 2 ст. 26 ГК РФ, ст. 152-ФЗ).

Важно: Самостоятельного утвержденного государством бланка (форматы строгой отчетности) не существует. Оператор разрабатывает форму самостоятельно, но она должна содержать все реквизиты, предусмотренные ст. 9 и ст. 10.1 152-ФЗ.

Изменения с 1 сентября 2025 года (актуально на 2026 год)

Федеральный закон от № 565-ФЗ внес существенные поправки в 152-ФЗ. С операторы обязаны соблюдать новые правила:

1. Обязательное указание целей обработки — недопустимы общие фразы вроде «для целей, предусмотренных законом». Цели должны быть конкретными (например: «зачисление в образовательную организацию», «оформление полиса ОМС», «проход на территорию объекта»).
2. Перечень действий с ПДн, необходимо перечислить конкретные операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Способ получения согласия — допускается письменная форма (на бумаге) или электронная (через Госуслуги, ЭДО, личный кабинет на сайте оператора с использованием ЭЦП/простой ЭП/подтверждения по СМС). Устное согласие допустимо только в случаях, прямо предусмотренных законом.
4. Реестр согласий в ГИС — операторы обязаны направлять сведения о полученных согласиях в Государственную информационную систему (ГИС) в установленном порядке.
5. Право отзыва через Госуслуги — субъект ПДн (или представитель) может отозвать согласие через ЕПГУ (Госуслуги), оператор обязан реагировать в течение 3 рабочих дней.

Обязательные реквизиты бланка (Чек-лист)

Любой образец согласия должен содержать следующие блоки информации:

Сведения о законном представителе (родителе)

• Фамилия, Имя, Отчество (полностью).
• Данные документа, удостоверяющего личность: вид документа (паспорт гражданина РФ), серия, номер, дата выдачи, кем выдан, код подразделения.
• Адрес регистрации (постоянной регистрации).
• Адрес фактического проживания (если отличается).
• Контактный телефон и адрес электронной почты (для уведомлений).
• Основание полномочий: «родитель» (подтверждается свидетельством о рождении ребенка), «опекун» (решение органа опеки), «усыновитель» (справка об усыновлении).

Сведения о ребенке (субъекте ПДн)

• Фамилия, Имя, Отчество (полностью).
• Дата рождения.
• Данные документа, удостоверяющего личность (свидетельство о рождении до 14 лет, паспорт от 14 лет): серия, номер, дата выдачи, кем выдано.
• СНИЛС (если требуется оператором для идентификации).

Сведения об операторе (получателе данных)

• Полное наименование организации или ФИО индивидуального предпринимателя/физлица.
• ИНН / ОГРН (ОГРНИП).
• Юридический адрес.
• Фактический адрес обработки данных (если отличается).
• Контакты уполномоченного лица по ПДн / DPO (Data Protection Officer): ФИО, телефон, e-mail.

Сущность согласия (Содержательная часть)

Текст должен содержать четкое утверждение воли:

«Настоящим даю свое согласие [Наименование оператора / ФИО] на обработку моих персональных данных и персональных данных моего несовершеннолетнего ребенка [ФИО ребенка], включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных…»

Перечень категорий персональных данных

Нельзя писать «все данные». Нужно перечислить конкретные категории:

• ФИО, дата и место рождения.
• Данные документов (паспорт, свидетельство о рождении, СНИЛС, полис ОМС).
• Контактные данные (телефон, e-mail, адрес).
• Фотографии / видеозаписи (если планируется съемка на мероприятиях).
• Медицинские данные (справки, истории болезни — только для медорганов/лагеря, относится к особой категории, требует отдельного выделенного согласия или явного указания).
• Биометрические данные (отпечатки пальцев, распознавание лица — требует отдельного письменного согласия в 2 экземплярах).

Цели обработки (Конкретизация!)

Примеры правильной формулировки:

• Зачисление и обучение в образовательной организации [Название].
• Обеспечение проходного режима на территорию [Название объекта].
• Оформление и обслуживание полиса ОМС / ДМС.
• Организация питания / медицинского осмотра в лагере.
• Информирование о мероприятиях, расписании, заменах уроков.

Срок действия и порядок отзыва

• Срок: «До достижения целей обработки» или конкретная дата (например, «до окончания обучения», «до »). Бессрочное согласие не рекомендуется.
• Отзыв: «Согласие может быть отозвано в любой момент путем направления письменного заявления оператору (лично, по почте, через Госуслуги, через личный кабинет на сайте оператора). Обработка прекращается в течение 3 рабочих дней с момента получения отзыва, если иное не предусмотрено законом».

Подтверждение добровольности и информированности

Обязательная фраза: «Подтверждаю, что даю настоящее согласие свободно, своей волей и в своем интересе (интересе ребенка), являясь дееспособным. Уведомлен о правах в соответствии со ст. 9 152-ФЗ, о последствиях отзыва согласия и о том, что оператор обеспечит конфиденциальность данных».

Реквизиты подписи и даты

• Дата составления (ДД.ММ.ГГГГ).
• Подпись законного представителя (расшифровка: /Иванов И.И./).
• Для детей 14–18 лет: Подпись несовершеннолетнего (расшифровка).

Пошаговая инструкция по заполнению

1. Получите актуальный бланк у оператора. Не качайте случайные шаблоны из интернета, у каждой организации (школы, сада, секции) должен быть свой утвержденный локальным актом бланк с их реквизитами и целями.
2. Заполните данные представителя. Пишите четко, блоковыми буквами (если на бумаге), без исправлений и зачеркиваний. Данные паспорта — строго по образцу.
3. Заполните данные ребенка. Проверьте ФИО и дату рождения по свидетельству о рождении/паспорту.
4. Изучите перечень данных и цели. Если вы не согласны с каким-то пунктом (например, не хотите передачи фото в соцсети организации), зачеркните этот пункт до подписания и поставьте подпись рядом с зачеркиванием (лучше согласовать с оператором заранее).
5. Проверьте срок действия. Он должен быть адекватен ситуации (не «навсегда»).
6. Подпишите. Если ребенку 14–18 лет — подписываете вместе с ним в присутствии друг друга или оператора.
7. Сохраните копию. Один экземпляр остается у оператора, второй (с отметкой о принятии/печатью/подписью уполномоченного) — у вас. При электронном оформлении — сохраните PDF/скриншот с подтверждением.

Особенности электронного оформления (через Госуслуги / сайт оператора)

С 2025 года многие операторы переводят процесс в цифру. Алгоритм обычно такой:

• Авторизация на портале оператора / Госуслугах (ЕСИА).
• Выбор услуги «Дать согласие на обработку ПДн ребенка».
• Автозаполнение полей из профиля ЕСИА (проверьте актуальность!).
• Выбор категорий данных и целей (галочками).
• Подписание простой электронной подписью (СМС-код) или усиленной (ЭЦП).
• Получение уведомления о регистрации согласия в ГИС (уведомление приходит в личный кабинет/почте).

Плюс: Отозвать такое согласие можно в два клика в разделе «Мои согласия» на Госуслугах.

Частые ошибки, которых стоит избегать

Как отозвать согласие

Право отзыва гарантировано ст. 9 152-ФЗ. Способы:

1. Через Госуслуги (самый быстрый с 2025 г.): Раздел «Данные и разрешения» → «Мои согласия» → Выбрать оператора → «Отозвать»;
2. Письменное заявление оператору: В 2 экземплярах (один с отметкой о принятии остается у вас). Можно передать лично, почтой (ценным письмом с вложением) или через ЭДО/личный кабинет.

Оператор обязан прекратить обработку и уничтожить данные в течение 3 рабочих дней (если законом не установлен иной срок хранения, например, для архивов/бухгалтерии).

Грамотно заполненное согласие, это защита прав вашего ребенка и законная основа для работы организации. В 2026 году ключевыми моментами являются: конкретизация целей, полный перечень действий с данными, указание контактов DPO и возможность легкого отзыва через Госуслуги.

Рекомендация: Перед подписанием внимательно читайте бланк, не стесняйтесь спрашивать у сотрудника организации: «Зачем именно вам нужны эти данные?», «Кому вы их передадите?», «Где хранится бланк?». Закон на вашей стороне.

Данная статья носит информационный характер и не является юридической консультацией. Нормативная база: 152-ФЗ, ГК РФ, 565-ФЗ. Актуально на .