Оформление согласия на обработку персональных данных (ПДн) несовершеннолетних граждан — одна из самых ответственных процедур для любого оператора данных, будь то школа, спортивная секция, лагерь, онлайн-платформа или организатор мероприятия. Законодательство устанавливает строгие требования к форме, содержанию и порядку получения такого согласия, а ошибки могут привести к серьезным административным санкциям и репутационным рискам.

На актуальность темы усиливается на фоне законодательных инициатив: Минцифры России продвигает идею создания единой платформы управления согласиями на портале Госуслуг, что в перспективе обяжет операторов интегрироваться с государственной системой для учета и отзыва согласий. Сенатор А.Ш;* (Артем Шейкин) неоднократно подчеркивал недостаточную прозрачность практик работы с детьми данными, что сигнализирует о ужесточении контроля со стороны Роскомнадзора.

Правовая база: когда и чье согласие требуется

Согласно ст. 15 ФЗ-152 «О персональных данных», обработка ПДн несовершеннолетних допускается только при наличии согласия родителя (попечителя), за исключением случаев, прямо предусмотренных законом (например, защита жизни ребенка).

• До 14 лет: Согласие дает исключительно законный представитель (родитель, усыновитель, попечитель). Воля ребенка не имеет юридического значения, но этично его информировать.
• От 14 до 18 лет: Согласие дается совместно — несовершеннолетним и его законным представителем. Оба должны подписать документ.

Важно: Для участия в мероприятиях, конкурсах, очных/онлайн-лагерях, спортивных соревнованиях или фото/видеосъемке требуется отдельное, конкретное согласие. «Общее» согласие на «любые цели» признается судами недействительным.

Обязательные реквизиты согласия (Чек-лист для 2026 года)

Ст. 9 ФЗ-152 и Постановление Правительства РФ № 1019 устанавливают перечень данных, которые обязательно должны быть в документе. Отсутствие хотя бы одного пункта делает согласие ничтожным.

1. ФИО и паспортные данные представителя: Полностью (серия, номер, кем выдан, когда, код подразделения). Пример: Иванов И., паспорт 45 12, выдан Отделом МВД * г. Москвы ..20
2. ФИО и данные несовершеннолетнего: Полностью, дата рождения, данные свидетельства о рождении/паспорта (если 14+). Пример: Иванов А., Свидетельство о рождении № ⎼ от ..20
3. Адрес регистрации/проживания: г. , ул. , д. , кв. (частично скрыто для безопасности).
4. Контакты представителя: Телефон +7 () —, Email *@*.ru.
5. Наименование и реквизиты оператора: Полное юр. название, ИНН/ОГРН, юр. адрес, ФИО руководителя или уполномоченного лица.
6. Цель обработки: Конкретная формулировка: «Для участия в Всероссийском конкурсе «Юный талант» 2026 г., включая идентификацию, рассылку информационных писем, оформление дипломов».
7. Перечень обрабатываемых данных: Перечислить явно: ФИО, дата рождения, контакты, фото/видео, медицинские справки (если нужно), ИНН/СНИЛС (если требуется для выплат).
8. Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача третьим лицам (организаторам, типографиям, почте), обезличивание, блокирование, удаление, уничтожение.
9. Срок действия согласия: Конкретная дата (например, «до ») или событие («до завершения мероприятия и урегулирования итогов»). Бессрочное согласие рискованно.
10. Право отзыва: Текст: «Настоящее согласие может быть отозвано путем направления письменного уведомления оператору по адресу: * не позднее чем за 3 рабочих дня до обработки».
11. Подписи и дата: Личная подпись представителя (и ребенка 14+) с расшифровкой и датой.

Типовые ошибки и риски (По материалам практики Роскомнадзора)

Анализ проверок показывает, что некорректно оформленное согласие остается одним из главных рисков для бизнеса и НКО. Основные нарушения:

• Ссылка на несуществующий документ: «Соглашаюсь в соответствии с Политикой конфиденциальности на сайте», а политики нет или она не содержит целей обработки детей.
• Сбор «лишних» данных: Запрос СНИЛС для участия в рисовании, запрос доходов родителей без основания.
• Отсутствие поля «Срок действия»: Бессрочное согласие часто оспаривается.
• Игнорирование возраста 14+: Подпись только мамы для 15-летнего подростка — грубое нарушение ст. 15 ФЗ-152.
• Передача третьим лицам без указания в согласии: Передача фото в СМИ или спонсорам, если в согласии написано только «для внутреннего использования».

Образец структуры документа (Шаблон)

Ниже приведена рекомендуемая структура. Текст в скобках [ ] заменяется на реальные данные. Для публикации на сайте или в печатном виде используйте фирменный бланк оператора.

Особенности электронного оформления (Онлайн-форма / Госуслуги)

С учетом инициативы Минцифры по созданию платформы управления согласиями на Госуслугах, операторы должны готовиться к переходу на цифровой формат. Уже сейчас для легального онлайн-сбора согласия необходимо:

• Использовать простую электронную подпись (ПЭП) (код из СМС/пуш в приложении Госуслуг/ЭДО) или усиленную (УЭП) (квалифицированный сертификат). Для детей 14+ и родителей оптимален вход через ЕСИА (Госуслуги).
• Обеспечить версионирование: пользователь должен видеть версию согласия, которую подписал, и иметь доступ к ней в личном кабинете.
• Реализовать кнопку «Отозвать согласие» в личном кабинете участника с мгновенной блокировкой обработки (кроме обязательной для закона).
• Вести журнал учета согласий (логи: кто, когда, какую версию, IP-адрес, хэш документа).

Рекомендация: Разместите текст согласия на отдельной странице сайта (не в модальном окне) с уникальным URL, чтобы можно было сослаться на него в журнале и при проверке.

Специфические сценарии участия

Фото/видеосъемка и размещение в интернете

Это отдельная цель обработки. В согласии нужно прописать: «Размещение фото/видео на официальном сайте Оператора (URL), в группах ВКонтакте/Telegram/Дзен, в печатных буклетах отчетности». Нельзя писать «в любых СМИ и интернете», это неопределенная цель.

Медицинские данные (Лагеря, спорт)

Обработка специальных категорий ПДн (здоровье) требует отдельного выделенного блока в согласии или отдельного документа. Ссылка на ст. 10 ФЗ-152 обязательна. Передача данных врачу лагеря/медицинскому пункту должна быть прописана в действиях и третьих лицах.

Передача данных третьим лицам (Спонсоры, Партнеры, Типографии)

Каждый получатель данных должен быть назван (юр. название) или описан категорически («Организатор питания ООО «Ромашка», ИНН…» / «Типография для печати дипломов»). Общая фраза «третьим лицам» недействительна.

Хранение и уничтожение: Пост-участие

После завершения мероприятия оператор обязан:

1. Остановить активную обработку (рассылки, доступ в системах).
2. Сохранить данные только в объеме, необходимом для отчетности перед грантодателями/госорганами (обычно 3–5 лет по архивному делу).
3. Уничтожить излишки (фото в облаках, списки в Excel, бумажные анкеты) по акту уничтожения с указанием способа (шредер, программное стирание).
4. Уведомить субъекта (родителя) об уничтожении, если он этого требует.

Чек-лист перед запуском сбора согласий

Грамотно составленное согласие — это не просто формальность для избежания штрафа (ст. 13.11 КоАП РФ: до 75 000 руб. для юрлиц за нарушение прав субъектов, и до 500 000 руб. за повторное), а инструмент доверия к вашей организации. Внедрение единой платформы согласий на Госуслугах (инициатива Минцифры) сделает процесс прозрачнее для граждан и жестче для операторов: будет сложнее «забыть» удалить данные или обработать их сверх цели.

Главные правила успеха:

• Конкретика: Никаких общих фраз.
• Минимизация: Берите только то, без чего невозможно провести мероприятие.
• Прозрачность: Родитель должен понять, зачем, кому и насколько долго уходят данные ребенка.
• Технологичность: Готовьтесь к интеграции с ЕСИА/Госуслугами для верификации согласий.

Используйте приведенный выше образец как базу, адаптируйте под специфику вашего мероприятия и обязательно прогоните финальный текст через юридический аудит перед стартом сбора.

Данная статья носит информационный характер и не является правовым консультированием. Для подготовки окончательного документа обратитесь к юристу, специализирующемуся на ФЗ-152. Актуальность нормативной базы на .