Оформление согласия на обработку персональных данных несовершеннолетнего — обязательная процедура для школ, детских садов, спортивных секций, медицинских учреждений и любых организаций, работающих с детьми․ В соответствии с ФЗ-152 «О персональных данных», оператор не имеет права обрабатывать данные ребенка без письменного согласия родителя или законного представителя․ В этой статье мы разберем актуальные требования 2026 года, структуру документа, обязательные реквизиты и частые ошибки․

Правовые основания и кто может подписать документ

Согласно ст․ 15 ФЗ-152, обработка персональных данных несовершеннолетних допускается только при наличии согласия законного представителя․ К ним относятся:

• Родители (мать или отец);
• Усыновители;
• Опекуны или попечители (на основании решения органа опеки);
• Представители организаций для детей-сирот (директора интернатов и т․д․)․

Важно: Если ребенку исполнилось 14 лет, для обработки его данных требуется двойное согласие, подпись родителя (законного представителя) и собственная подпись несовершеннолетнего (ч․ 2 ст․ 26 ГК РФ, ст․ 15 ФЗ-152)․

Обязательная структура согласия (рекомендуемая форма)

Единой строго утвержденной государственной формы (бланка) для всех случаев жизни не существует; Однако Роскомнадзор рекомендует включать в документ следующие блоки информации (основано на типичных образцах из КонсультантПлюс, ГАРАНТ и судебной практике):

Сведения о законном представителе (родителе)

• ФИО полностью;
• Паспортные данные: серия, номер, кем выдан, код подразделения, дата выдачи (в готовом тексте маскируем: серия * № *, выдан );
• Адрес регистрации/проживания (маскируем: г․ , ул; , д․ , кв․ );
• Телефон и e-mail для связи (маскируем: +7 () —, *@․ru);
• Взаимосвязь с ребенком (мать, отец, опекун — с указанием основания: свидетельство о рождении № , решение органа опеки № )․

Сведения о ребенке (субъекте персональных данных)

• ФИО ребенка;
• Дата и место рождения;
• Данные документа, удостоверяющего личность (свидетельство о рождении: серия * № *, выдан ; паспорт для 14+);
• СНИЛС ребенка (если требуется оператором, маскируем: — )․

Сведения об операторе (получателе данных)

• Полное наименование организации (например: МБОУ «СОШ № », ИП Иванов И․И․, ООО «Ромашка»);
• Юридический адрес (г․ *, ул․ , д․ );
• ИНН/ОГРН/ОГРНИП оператора;
• ФИО руководителя (Директор: * * )․

Пример из практики: «даю согласие оператору МБОУ Школа , расположенной по адресу: , город , улица , дом * ФИО руководителя: * *»․

Перечень обрабатываемых персональных данных

Нельзя писать просто «все данные»․ Необходимо перечислить конкретные категории:

• ФИО, дата/место рождения;
• Паспортные данные / свидетельство о рождении;
• Адрес проживания;
• Контактные телефоны, e-mail родителей;
• Медицинские данные (справки, прививки, группа здоровья) — только с отдельным выделенным согласием на обработку специальных категорий ПДн (ч․ 1 ст․ 10 ФЗ-152);
• Фото/видеоизображения (для сайта, стендов, СМИ), требуется отдельный пункт или отдельное согласие;
• Данные об обучении (оценки, атестаты, портфолио);
• СНИЛС, полис ОМС․

Цели обработки

Цели должны быть конкретными, а не абстрактными․ Примеры:

1. Обеспечение организации учебного/воспитательного процесса;
2. Оформление личного дела обучающегося;
3. Обеспечение питанием / медицинским обслуживанием;
4. Организация досуга, выходов на экскурсии, участия в олимпиадах;
5. Взаимодействие с госорганами (Министерство образования, Роспотребнадзор, ПФР/СФР);
6. Информирование родителей (рассылки в мессенджерах, SMS)․

Способы и действия с данными (операции)

Стандартный перечень (по ст․ 3 ФЗ-152):

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных․

Указывается форма обработки: автоматизированная (ИСПДн) и/или неавтоматизированная (бумажные носители)․

Передача третьим лицам

Если оператор планирует передавать данные подрядчикам (фотостудии, разработчики сайтов, операторы 1С, столовой), обязательно укажите:

• Наименование получателя (или категорию: «подрядчикам по договорам»);
• Цель передачи;
• Перечень передаваемых данных․

Без этого пункта передача данных третьим лицам незаконна․

Срок действия и порядок отзыва

• Срок: «До достижения целей обработки», «До окончания обучения в организации», «До отзыва в письменной форме» или конкретная дата (например, 31․08․202X)․ Бессрочное согласие допустимо, но лучше ограничить сроком․
• Отзыв: «Настоящее согласие может быть отозвано мною в любой момент путем направления письменного заявления оператору по адресу: * или в личном кабинете на сайте *․ Отзыв влечет прекращение обработки и уничтожение данных в срок не позднее 30 дней (или иного, установленного законом/договором)»․

Подпись и дата

• Дата составления (вручную);
• Подпись законного представителя с расшифровкой (ФИО);
• Подпись ребенка (если ему 14+ лет) с расшифровкой․

Нюансы 2025–2026 годов: на что обратить внимание

Специальные категории и биометрия

Если обрабатываются данные о здоровье (медкарты, справки 086/у, группы физкультуры) или биометрия (отпечатки пальцев для доступа в школу, распознавание лиц в столовой), согласие должно быть на бумажном носителе с «живой» подписью (ч․ 3 ст․ 11, ч․ 1 ст․ 10 ФЗ-152)․ Электронное согласие (через госуслуги или ЭП) для биометрии и медданных часто не принимается контролирующими органами без дополнительных мер идентификации․

Фото и видео в соцсетях и на сайте

Роскомнадзор считает публикацию фото ребенка в открытом доступе (сайт школы, VK, Telegram-канал) распространением ПДн․ Требуется отдельный четкий пункт: «Даю согласие на публикацию фото/видео моего ребенка на официальном сайте организации , в группах ВКонтакте , на информационных стендах» с возможностью поставить отдельную подпись «Согласен / Не согласен» напротив этого пункта․

Трансграничная передача

Если школа использует облачные сервисы (Google Workspace, Microsoft 365, Zoom, Discord) с серверами за рубежом, в согласии обязательно должен быть пункт о согласии на трансграничную передачу данных в страны, не обеспечивающие адекватной защиты (п․ 2 ст․ 12 ФЗ-152)․

Типовые ошибки, из-за которых согласие признают недействительным

Образец структуры документа (шаблон для адаптации)

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНЕГО

СВЕДЕНИЯ О ЗАКОННОМ ПРЕДСТАВИТЕЛЕ:
ФИО:   
Паспорт:  № *, выдан  ․․20 г․, код -
Адрес: г․ , ул․ , д․ , кв․ 
Тел․: +7 (*) --* Email: *@*․ru
Взаимосвязь с ребенком: мать / отец / опекун (документ:  №  от ․․20 г․)
СВЕДЕНИЯ О РЕБЕНКЕ (СУБЪЕКТЕ ПДН):
ФИО:   
Дата рождения: ․․20 г․ Место рождения: г․ 
Документ: Свидетельство о рождении / Паспорт серия  № *, выдан 
СНИЛС: --* *

СВЕДЕНИЯ ОБ ОПЕРАТОРЕ (ПОЛУЧАТЕЛЕ):
Наименование:  (МБОУ СОШ № * / ИП  / ООО )
Юр․ адрес: г․ , ул․ , д․ 
ИНН  / ОГРН *
Руководитель:    (действующий на основании Устава)
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОДЛЕЖАЩИХ ОБРАБОТКЕ:
- ФИО, дата/место рождения, данные документа удостоверения личности;
- Адрес проживания, контактные данные законного представителя;
- Сведения об обучении (класс, успеваемость, атестаты);
- Медицинские данные (группа здоровья, прививки, справки) — [Отдельная галочка/подпись: Согласен ___ / Не согласен ___];
- Фото/видеоизображения для публикации на сайте/стендах/соцсетях — [Отдельная галочка/подпись: Согласен ___ / Не согласен ___];
- СНИЛС, полис ОМС․

ЦЕЛИ ОБРАБОТКИ:
- Обеспечение учебного процесса и оформление личного дела;
- Обеспечение питанием и охраной здоровья;
- Взаимодействие с уполномоченными госорганами;
- Информирование о расписании, мероприятиях, ЧС․

СПОСОБЫ И ОПЕРАЦИИ (ДЕЙСТВИЯ) С ПЕРСОНАЛЬНЫМИ ДАННЫМИ:
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передачу (предоставление доступа третьим лицам по договорам: фотостудия, оператор питания, ИС «Сеть Город»/«Дневник․ру» и др․), обезличивание, блокирование, удаление, уничтожение․
Обработка осуществляется автоматизированным и неавтоматизированным способами․

ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА:
Согласен на передачу данных подрядчикам Оператора по заключенным договорам․
Согласен на трансграничную передачу данных при использовании сервисов:  (Google, Microsoft, Zoom и др․) — [Отдельная галочка: Согласен ___ / Не согласен ___]․

СРОК ДЕЙСТВИЯ И ОТЗЫВ:
Действует с даты подписания до ․․20 г․ (окончание обучения) / до отзыва․
Отзыв возможен путем письменного заявления, поданного Оператору по адресу: г․ , ул․ , д․  или через ЛК на сайте ․ При отзыве данные уничтожаются в течение 30 календарных дней․

ПОДПИСИ:
Законный представитель:
Подпись: _______________ /    /

Несовершеннолетний (при достижении 14 лет):
Подпись: _______________ /    /

Форма представления: бумага vs электронный вид

• Бумажный вариант (оригинал): Классический, самый надежный для проверок Роскомнадзора и прокуратуры․ Хранится в личном деле ребенка / карточке клиента․
• Электронный (ЭП/Госуслуги/СМС/Личный кабинет): Допустим для большинства целей (п․ 3 ст․ 9 ФЗ-152), НО требует надежной идентификации пользователя․ Для медданных и биометрии бумажный оригинал с «мокрой» подписью остается приоритетом․

Хранение и учет согласий

Оператор обязан:

1. Ввести согласия в журнал учета согласий (электронный или бумажный) с номерами, датами, ФИО субъекта/представителя․
2. Хранить оригиналы (или нотариально заверенные копии/сканы с ЭП) в течение всего срока обработки + срок хранения по архивному делу․
3. Обеспечить защиту доступа к этим документам (они содержат ПДн и родителей, и детей)․
4. При отзыве согласия — сделать отметку в журнале, прекратить обработку, уничтожить/обезличить данные, уведомить третьих лиц (если передавали)․

Чек-лист перед сбором подписей (для ответственного лица школы/ДОУ/секции)

• [ ] Бланк разработан юристом / ДПО (Data Protection Officer) с учетом специфики вашей организации․
• [ ] В бланке есть все обязательные реквизиты (п․ 2 ст․ 9 ФЗ-152)․
• [ ] Отдельно выделены: медданные, биометрия, фото/видео, трансграничная передача․
• [ ] Предусмотрена строка для подписи ребенка 14+․
• [ ] Указан конкретный адрес для подачи отзыва (не просто «адрес оператора», а кабинет/email/ЛК)․
• [ ] Бланк не содержит условий, ограничивающих права субъекта (например, «отзыв возможен только через год» — недопустимо)․
• [ ] Распечатано в 2 экземплярах (один родителю на руки со штампом/подписью получателя)․

Грамотно составленное согласие на обработку персональных данных ребенка — это не просто формальность для галочки, а главный документ, легализующий работу организации с детьми․ Использование типовых образцов из интернета (КонсультантПлюс, ГАРАНТ, сайты ведомств) допустимо только как база, которую обязательно нужно адаптировать под реальные процессы вашей организации: конкретные ИС, конкретные подрядчики, конкретные цели․

Помните: штрафы за нарушение законодательства о ПДн в 2026 году составляют до 18 млн рублей за повторное нарушение для юрлиц (ст․ 13․11 КоАП РФ), а репутационные риски при утечке детских данных несоизмеримо выше․ Инвестируйте время в правильный бланк один раз, чтобы избежать проблем на проверках․

Данная статья носит информационный характер и не является правовой консультацией․ Для подготовки юридически значимых документов рекомендуется обратиться к специалисту по защите персональных данных или юристу профильной организации․