Оформление согласия на обработку персональных данных несовершеннолетнего ребенка — обязательная процедура для школ, детских садов, спортивных секций, медицинских организаций и любых других операторов, собирающих сведения о детях до 18 лет․ В соответствии с Федеральным законом от № 152-ФЗ «О персональных данных» (ст․ 9, ч․ 4), обработка таких данных допускается только с согласия родителя (попечителя), за исключением случаев, прямо предусмотренных законом․
Ниже представлена подробная статья с актуальными требованиями 2026 года, структурой документа, типичными ошибками и готовым образцом для адаптации․
Правовые основания и актуальные изменения с
С 1 сентября 2025 года вступил в силу порядок, существенно изменивший правила оформления согласий и передачи обезличенной информации в государственные информационные системы (ГИС)․ Ключевые нововведения:
- Единая форма согласия: Рекомендуется использование унифицированных форм, утвержденных уполномоченным органом (Роскомнадзором), для упрощения проверки․
- Детализация целей: Недопустимы общие фразы вроде «для нужд школы»․ Необходимо перечислять конкретные цели: зачисление в учебное заведение, питание, медицинское обслуживание, проходная система, электронный дневник и т․д․
- Перечень действий (операций): В согласии должен быть исчерпывающий список операций: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных․
- Срок действия и порядок отзыва: Обязательно указание срока действия согласия (обычно, до достижения ребенком 18 лет или окончания обучения/лечения) и процедуры его отзыва (письменное заявление оператору);
Кто и когда должен подписывать документ?
Согласие дает законный представитель:
- Родители (мать или отец) — на основании свидетельства о рождении ребенка․
- Усыновители — на основании решения суда об усыновлении․
- Опекуны/попечители, на основании решения органа опеки и попечительства или акта передачи ребенка в семью․
Важно: Оператор (школа, клиника, кружок) обязан проверить полномочия представителя․ Для этого запрашиваются копии: паспорта представителя, свидетельства о рождении ребенка, документа об усыновлении/опеке (при наличии)․
Структура правильного согласия (обязательные реквизиты)
Согласно ст․ 9 Закона № 152-ФЗ, письменное согласие должно содержать:
- ФИО, адрес места жительства, паспортные данные родителя (представителя) — в готовых документах маскируются как ․
- ФИО, дата рождения, адрес регистрации ребенка (подопечного), маскируются как ․
- Наименование и адрес оператора (полное официальное название организации, например: МБОУ «Средняя общеобразовательная школа № 43», адрес: 295494, г․ , ул․ , д․ *)․
- Цели обработки (конкретный перечень)․
- Категории персональных данных (ФИО, дата рождения, СНИЛС, адрес, контактные телефоны родителей, данные о здоровье — для мед․ организаций, фото/видео — для сайта/СМИ и т․д․)․
- Перечень действий с данными (см․ п․ 1․4 выше)․
- Срок действия согласия и условия его прекращения․
- Подпись представителя с расшифровкой и датой․
Типичные ошибки при заполнении
| Ошибка | Последствие | Как исправить |
|---|---|---|
| Отсутствие перечня конкретных действий (операций) с ПДн | Согласие признается недействительным (Роскомнадзор считает это нарушением ст․ 9) | Прописать полный список: сбор, хранение, передачу третьим лицам (указать кому), уничтожение и др․ |
| Ссылка на «ФЗ-152» без указания конкретной статьи/пункта | Юридическая неточность | Ссылаться на «п․ 4 ст․ 9 ФЗ № 152-ФЗ» |
| Не указан срок действия или написано «бессрочно» | Нарушение принципа определенности срока (ст․ 5 Закона) | Указать конкретную дату или событие (например: «до 31․08․20XX г․» или «до окончания обучения») |
| Передача данных третьим лицам без их перечисления в согласии | Незаконное распространение ПДн (штрафы до 18 млн руб․ для юрлиц) | В разделе «Получатели данных» перечислить: Минобрнауки, Рособрнадзор, страховые компании, операторы питания, разработчики ЭЖД и т․д․ |
| Подпись только одного родителя при спорной ситуации | Риск оспаривания второе родителем | Желательно подписи обоих родителей или нотариальное согласие второго, если ребенок ездит за границу/меняет ФИО |
Образец заполнения согласия (Шаблон для адаптации)
Ниже приведен универсальный образец․ Данные, подлежащие заполнению вручную, выделены подчеркиванием․ Конфиденциальные данные в примерах заменены на *․
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНЕГО РЕБЕНКА
Я, ________________________________________________________________________________ (ФИО законного представителя полностью),
проживающий(ая) по адресу: ________________________________________________________________________________ (индекс, регион, город, улица, дом, квартира),
паспорт: серия ____ № ________, выдан ________________________________________________________________________________ (код подразделения, кем выдан, дата выдачи) ________________ (дата),
действующий(ая) на основании ________________________________________________________________________________ (свидетельство о рождении ребенка / решение об усыновлении / акт передачи в опеку),
в соответствии с п․ 4 ст․ 9 Федерального закона от № 152-ФЗ «О персональных данных»,
ДАЮ СВОЕ СОГЛАСИЕ
Оператору: ________________________________________________________________________________ (Полное наименование организации, например: МБОУ СОШ № 43),
зарегистрированному по адресу: ________________________________________________________________________________ (юридический адрес оператора),
ИНН ___________ ОГРН ___________,
на обработку персональных данных моего несовершеннолетнего ребенка (подопечного):
ФИО ребенка: ________________________________________________________________________________
Дата рождения: ____․____․________
Адрес регистрации ребенка: ________________________________________________________________________________
СНИЛС ребенка (при наличии): ___-___-___ __
Цели обработки персональных данных:
- Осуществление приема и зачисления в образовательную организацию / оказание медицинской помощи / зачисление в спортивную секцию․
- Организация образовательного процесса / лечебного процесса / тренировочного процесса․
- Обеспечение безопасности и охраны жизни и здоровья ребенка (видеонаблюдение, проходная система)․
- Организация питания / медицинского обслуживания / страхования․
- Взаимодействие с государственными информационными системами (ГИС «Сетевой город», ЕРА, ФГИС «Моя школа» и др․)․
- Информирование законных представителей об учебном процессе, пропусках, оценках (СМС, Email, пуш-уведомления)․
- Публикация фото/видеоматериалов с участием ребенка на официальном сайте организации, в группах соцсетей, в СМИ (при отдельной отметке «Да/Нет» ниже)․
Категории обрабатываемых персональных данных:
- Фамилия, имя, отчество;
- Дата и место рождения;
- Данные документа, удостоверяющего личность (для детей старше 14 лет) / Свидетельство о рождении;
- СНИЛС;
- Адрес места жительства/пребывания;
- Контактные телефоны и адреса электронной почты законных представителей;
- Данные о состоянии здоровья (медицинская группа, прививки, хронические заболевания) — только для мед․ организаций и школы (для физкультуры/питания);
- Фотографии и видеозаписи с участием ребенка;
- Результаты обучения / медицинские заключения / спортивные разряды․
Перечень действий (операций) с персональными данными, на которые дается согласие:
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных․
Способ обработки:
Смешанный (автоматизированный и неавтоматизированный)․
Получатели персональных данных (третьи лица, которым оператор передает данные):
- Уполномоченные федеральные органы исполнительной власти (Минпросвещения, Минздрав, Роскомнадзор и др․);
- Органы государственной власти субъекта РФ (Департамент образования, Управление здравоохранения);
- Операторы государственных информационных систем (ГИС);
- Организации, обеспечивающие питание / медицинское обслуживание / страхование / транспортное обслуживание;
- Разработчики и администраторы программного обеспечения (Электронный дневник/журнал, дистанционные платформы)․
Срок действия согласия:
Настоящее согласие действует до достижения ребенком 18-летнего возраста / до окончания обучения в данной организации / до ____________ (конкретная дата)․
Согласие может быть отозвано мною в любой путем направления письменного заявления Оператору за 10 (десять) рабочих дней до предполагаемой даты прекращения обработки (в соответствии со ст․ 9 Закона № 152-ФЗ)․ Отзыв согласия не влечет за собой незаконность обработки, совершенной до момента получения заявления об отзыве․
Особое условие по фото/видео материалам (заполняется по выбору):
Даю согласие на публикацию фото/видео с участием ребенка на сайте и в соцсетях организации: ДА / НЕТ (подчеркнуть нужное)․
Дата составления: ____ ________________ 20__ г․
Подпись законного представителя: ___________________ / ________________________________________________________________________________ (расшифровка подписи)
Примечание: Оператор обязан предоставить копию данного согласия законному представителю․ Оринал хранится в личном деле ребенка / карточке пациента / документах оператора в соответствии с утвержденным графиком хранения документов․
Особенности для разных сфер
Образовательные организации (Школы, Детские сады)
- Согласие собирается при зачислении (подаче заявления через Госуслуги или лично)․
- Обязательно включение пункта о передаче данных в ГИС «Сетевой город» / «Мой вход» / ФГИС «Моя школа»․
- Отдельный пункт о согласии на фото/видео съемку на мероприятиях и публикацию в открытых источниках․
Медицинские организации (Детские поликлиники, больницы)
- Обработка особых категорий ПДн (данные о здоровье) требует явного письменного согласия (ст․ 10 Закона № 152-ФЗ)․
- В цели обязательно: «диагностика, лечение, профилактика, медицинская реабилитация, экспертиза качества мед․ помощи»․
- Передача данных в ТФОМС, страховые компании (СМО), реестры (ЕРА)․
Спортивные школы, кружки, секции (ДО)
- Цели: допуск к соревнованиям, страхование спортсменов, присвоение разрядов, включение в реестры спортсменов․
- Часто требуется согласие на передачу данных в ВФС (Всероссийские федерации спорта) и Реестр спортсменов․
Хранение и защита согласий (для операторов)
Оператор должен обеспечить:
- Локализацию базы данных на территории РФ (ст․ 18 Закона № 152-ФЗ)․
- Учет согласий в журнале (электронном или бумажном) с регистрационными номерами и датами․
- Защиту от утечки (шифрование, контроль доступа, ДЛП-системы)․
- Уничтожение/обезличивание данных по истечении срока или при отзыве согласия в установленном порядке (Приказ ФСТЭК, Приказ ФСБ)․
Ответы на частые вопросы (FAQ)
- Нужно ли нотариальное заверение согласия?
- Нет, Закон № 152-ФЗ не требует нотариальной формы для согласия на обработку ПДн ребенка родителем․ Достаточно простой письменной формы с подписью․ Нотариат нужен для согласия на вывоз ребенка за границу или сделок с имуществом․
- Можно ли дать согласие через Госуслуги?
- Да, при подаче заявления на зачисление в школу/детский сад через ЕПГУ согласие на обработку ПДн считается данным в электронной форме (под ЭП/СМЭП)․ Бумажный дубликат в этом случае не обязателен, но школа может запросить его для личного дела․
- Что делать, если родители разведены и не согласны?
- Достаточно согласия одного родителя (ст․ 64 СК РФ), если иное не установлено судом․ Однако оператор лучше получить подписи обоих, чтобы избежать конфликтов․ Если второй родитель возражает, вопрос решается в суде․
- Может ли ребенок 14-17 лет подписать сам?
- Нет․ До 18 лет согласие дает только законный представитель․ Ребенок 14+ может давать согласие на обработку своих данных только в случаях, предусмотренных законом (например, трудовой договор), но для школы/врача подписывает родитель․
- Штрафы за отсутствие согласия?
- Для должностных лиц — от 3 000 до 10 000 руб․, для юрлиц — от 15 000 до 75 000 руб․ (КоАП ст․ 13․11)․ За утечку/распространение без согласия — до 18 млн руб․ (ст․ 13․11 ч․ 3-4 КоАП)․
Грамотно составленное согласие на распространение и обработку персональных данных ребенка — это не просто формальность, а правовая защита и для оператора (школы, клиники), и для родителей․ Используйте приведенный выше образец как базу, адаптируя перечень целей, категорий данных и получателей под конкретную деятельность вашей организации․
Рекомендация: Ежегодно (например, к 1 сентября) сверяйте актуальность форм с последними разъяснениями Роскомнадзора и изменениями в законодательстве (последние значимые правки — ФЗ от № 276-ФЗ, вступивший в силу )․
* В данной статье все персональные данные (ФИО, адреса, номера паспортов, телефоны, СНИЛС) в примерах и шаблонах заменены на маски (* или подчеркивания) в целях безопасности․ При заполнении реального документа вписывайте достоверные данные․