Согласие законного представителя на обработку персональных данных несовершеннолетнего
Отдельный документ, которым родитель, опекун или попечитель разрешает организации обрабатывать персональные данные ребёнка — в школе, секции, клинике, лагере или онлайн-сервисе.
Зачем нужен документ
Ребёнок — такой же субъект персональных данных, как взрослый: у него есть имя, адрес, дата рождения, медицинская карта и оценки. Разница не в данных, а в том, кто принимает решение об их обработке. Пока человек не может распорядиться своими правами сам, за него это делает законный представитель — родитель, усыновитель, опекун или попечитель.
Отсюда конструкция документа. Подписывает его один человек, а касается он персональных данных другого. Значит, у формы появляются две стороны, которых нет ни в одном другом согласии комплекта: сведения о представителе с основанием его полномочий и сведения о самом ребёнке, чьи данные обрабатываются.
И вторая особенность, о которой почти никто не помнит. Это согласие не заканчивается по сроку и не требует отзыва — оно перестаёт работать само, когда исчезает основание представительства. В типичном случае это день восемнадцатилетия: вчерашний ребёнок стал взрослым, и решать за него больше никто не вправе, включая родителей, которые когда-то подписали бумагу.
Чем грозит отсутствие
Наказывается здесь не «работа с детьми без бумаги», а обработка без действительного согласия там, где оно обязательно. Причём согласие, подписанное человеком без полномочий, и согласие, переставшее действовать, для проверки одинаково отсутствуют.
Отдельно стоит сказать про здоровье. Если организация работает с медицинскими сведениями о ребёнке — справками, диагнозами, ограничениями по нагрузке, — добавляется режим специальных категорий, где обработка запрещена по умолчанию. Тогда согласие представителя должно закрывать и это, иначе оснований нет вовсе.
Как ещё называют этот документ
Что должно быть в документе
Состав сведений задаёт часть 4 статьи 9 152-ФЗ. К обычному набору здесь добавляется всё, что связано с представительством.
Требования законодательства
Как связан с другими документами
Детские данные почти никогда не приходят в организацию поодиночке: вместе с ребёнком появляются его здоровье, его фотографии и его родители как отдельные субъекты.
Когда обновлять документ
У этой формы есть то, чего нет у остальных согласий: она устаревает не только при изменениях в организации, но и просто от времени — дети растут.
Что спросит проверяющий
В организациях, работающих с детьми, проверка почти всегда идёт по личным делам, и вопросы задаются в одном и том же порядке.
Разбор эксперта
Начнём с честного. В законе о персональных данных нет ни слова о том, с какого возраста человек распоряжается своими данными сам. Нет там и отдельной статьи про детей. Есть общее правило: согласие даёт субъект или его представитель. Всё, что вы читали про четырнадцать лет, — это перенос из гражданского законодательства о дееспособности, вполне разумный, но не вычитанный из 152-ФЗ. Мы говорим об этом прямо, потому что оператору важно понимать, где у него твёрдая норма, а где сложившаяся практика: на проверке эти вещи весят по-разному.
Практический вывод из этой неопределённости простой: чем ближе подросток к совершеннолетию, тем разумнее собрать обе подписи — и представителя, и самого человека. Это не перестраховка ради бумаги, а способ не зависеть от того, чью трактовку возраста применит проверяющий. В спорных случаях мы советуем именно такой вариант, и стоит он одной дополнительной строки в форме.
Теперь о том, что мы находим в аудитах чаще всего. Возьмите свою базу и отфильтруйте записи по дате рождения. В любой организации, которая работает с детьми дольше нескольких лет, найдётся группа людей, уже ставших взрослыми: выпускники, бывшие воспитанники секций, дети клиентов. Обработка их данных идёт по согласию, которое перестало действовать в день их восемнадцатилетия, и никто этого не заметил, потому что событие произошло не в системе, а в жизни. Лечится это не бумагой, а процедурой: раз в год проверять, кто вышел из детского возраста, и решать по каждому — прекратить обработку или получить согласие уже у самого человека.
Разделите в форме два блока: кто подписывает и на кого. Обязательно указывайте основание полномочий — свидетельство о рождении, акт о назначении опекуна, решение суда — и проверяйте его в спорных семейных ситуациях, а не берите подпись у того, кто пришёл. Дату рождения ребёнка вносите в форму: она задаёт день, когда согласие перестанет работать. Заведите ежегодную сверку базы по совершеннолетию. Если собираете справки о здоровье — закрывайте их режимом специальных категорий, если публикуете фотографии — согласием на распространение. И помните, что с сентября 2025 года согласие должно быть отдельным документом, а не пунктом заявления о приёме.
Александр КеллерманнГенеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об экспертеЧастые вопросы
В законе о персональных данных такой возраст не назван. Практика опирается на гражданское законодательство о дееспособности, поэтому в спорных случаях разумно собирать подписи и подростка, и представителя.
Родитель, усыновитель, опекун или попечитель. Полномочие подтверждается свидетельством о рождении, актом о назначении опекуна или решением суда.
Как правило, да. Но если между родителями есть спор или права одного из них ограничены, вопрос перестаёт быть формальным и требует проверки документов.
Оно перестаёт действовать: полномочие представителя прекращается. Дальше нужно либо прекратить обработку, либо получить согласие уже у самого человека.
Да. Размещение снимков в открытом доступе — это распространение, и оно оформляется своим документом, а не общим согласием.
С 1 сентября 2025 года нет: согласие оформляется отдельно от иных документов, которые подписывает человек.
Если организация их обрабатывает — да, и по режиму специальных категорий, где обработка запрещена по умолчанию.
Прекращается обработка, державшаяся на согласии. То, что организация обязана вести по закону, продолжается на своём основании — и это нужно уметь показать.