Оформление согласия на обработку персональных данных (ПДн) несовершеннолетних детей — одна из самых ответственных процедур для школ‚ детских садов‚ спортивных секций‚ медицинских организаций и любых операторов‚ работающих с детьми․ С 1 сентября 2025 года вступили в силу новые требования Федерального закона № 152-ФЗ «О персональных данных»‚ которые кардинально изменили подход к формированию этого документа․
В этой статье мы подробно разберем актуальный образец согласия‚ обязательные реквизиты‚ частые ошибки и новые возможности контроля через портал «Госуслуги»․
Ключевые изменения с : что нужно знать оператору
Согласно поправкам‚ принятым в 2024–2025 годах‚ согласие на обработку ПДн ребенка должно соответствовать строгим форматным требованиям․ Нарушение этих правил влечет за собой штрафы по ст․ 13․11 КоАП РФ (до * млн руб․ для юрлиц за повторное нарушение)․
- Обязательная структурированность: Согласие должно быть представлено в виде отдельного документа или четко выделенного раздела‚ не смешанного с договором или заявлением․
- Конкретизация целей: Недопустимы общие фразы вроде «для целей‚ предусмотренных законом»․ Цели должны быть описаны максимально конкретно (например: «для зачисления в образовательную организацию»‚ «для оформления медицинского полиса»‚ «для участия в олимпиаде «*»»)․
- Перечень данных: Обязателен исчерпывающий перечень категорий ПДн (ФИО‚ дата рождения‚ СНИЛС‚ фото/видео‚ данные о здоровье и т․д․)․
- Способы обработки: Необходимо перечислить конкретные действия: сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ использование‚ передача (в т․ч․ третьим лицам)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение․
- Срок действия и порядок отзыва: Должен быть указан срок действия согласия или условие его прекращения (например‚ «до достижения ребенком 18 лет» или «до окончания обучения»)․ Важно: родитель имеет право отозвать согласие в любой момент‚ об этом должно быть написано в тексте․
- Передача третьим лицам и трансграничная передача: Если данные передаются подрядчикам (облачные сервисы‚ СМС-шлюзы‚ фотостудии) или выходят за пределы РФ‚ это должно быть прописано явно с указанием оснований․
Образец согласия родителя (законного представителя) на обработку ПДн ребенка
Ниже приведен универсальный образец‚ адаптированный под требования Роскомнадзора на 2026 год․ Текст в квадратных скобках [*] подлежит обязательной замене на реальные данные․ Персональные данные в примере замаскированы․
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНЕГО РЕБЕНКА
г․ [] «[]» 202[] г․
Я‚ [ФИО родителя/попечителя полностью: * ]‚ паспорт серия [] № []‚ выдан [кем выдан: ] [дата выдачи: ]‚ код подразделения []‚ прописка: [адрес регистрации: ]‚ действующий в своих законных интересах и в интересах своего несовершеннолетнего ребенка:
[ФИО ребенка полностью: * ]‚ дата рождения: []‚ место рождения: []‚ гражданство: []‚ документ‚ удостоверяющий личность ребенка (свидетельство о рождении/паспорт): серия [] № []‚ выдан []‚
наделенный родительскими правами (правами законного представителя) на основании [основание: статья 64 СК РФ / решение органа опеки и попечительства № [] от [] / удостоверение приемного родителя № []]‚
ДАЮ СВОЕ СОГЛАСИЕ
[Полное наименование оператора: Общество с ограниченной ответственностью «Ромашка» / МБОУ СОШ № [] / ИП Иванов И․И․ ] (далее — Оператор)‚ местоположение: [юридический адрес: ]‚ ОГРН/ОГРНИП []‚ ИНН []‚ действующего на основании [Устава / Лицензии № [] от []]‚
на обработку персональных данных моего несовершеннолетнего ребенка на следующих условиях:
Цели обработки персональных данных:
Для зачисления и обучения в образовательной программе [название программы: ] в [название организации: *]․
Для обеспечения прохода на территорию организации (видеонаблюдение‚ СКУД)․
Для информирования о расписании‚ изменениях‚ мероприятиях через мессенджеры‚ SMS‚ email․
Для оформления документов отчетности перед контролирующими органами (Минобрнауки‚ Роспотребнадзор и др․)․
[Дополнительные цели: публикация фото/видео на сайте/соцсетях организации при отдельном согласии — *]․
Категории субъектов персональных данных: Несовершеннолетние дети (учащиеся/посетители/пациенты)․
Категории персональных данных‚ подлежащих обработке:
Фамилия‚ имя‚ отчество․
Дата и место рождения․
Данные документа‚ удостоверяющего личность (свидетельство о рождении / паспорт гражданина РФ)․
Номер страхового номера индивидуального лицевого счета (СНИЛС)․
Адрес места жительства/пребывания․
Контактные телефоны и адреса электронной почты (родителей/законных представителей)․
Данные о состоянии здоровья (медицинская группа‚ квитанции о прививках‚ справки 095/у‚ ВК — только при наличии лицензии на меддеятельность или для физкультуры)․
Фотографические и видеоматериалы‚ полученные в ходе мероприятий․
Данные об обучении/посещаемости/успеваемости․
Способы обработки персональных данных:
Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передача (распространение‚ предоставление‚ доступ) третьим лицам (подрядчикам)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение․
Обработка осуществляется как с использованием средств автоматизации (автоматизированная обработка)‚ так и без таковых (неавтоматизированная обработка)․
Передача персональных данных третьим лицам:
Оператор имеет право передавать персональные данные ребенка следующим категориям третьих лиц на основании договоров о поручении обработки (статья 22․1 Закона № 152-ФЗ):
Поставщикам программного обеспечения и облачных сервисов (например‚ «Сетевой город»‚ «Диарий․ру»‚ 1С:ХроноГраф — [название конкретного ПО: ])․
Операторам связи для рассылки уведомлений (СМС/Email-шлюзы: [название: ])․
Фото/видеостудиям для съемки мероприятий ([название: *])․
Контролирующим и надзорным государственным органам в установленном законом порядке․
Передача персональных данных третьим лицам без согласия субъекта допускается только в случаях‚ предусмотренных ст․ 6 Закона № 152-ФЗ․
Трансграничная передача персональных данных:
Оператор НЕ осуществляет трансграничную передачу персональных данных на территорию иностранных государств․ / Оператор осуществляет трансграничную передачу в [название страны: *] на основании [основание: решение Адекватности / стандартные договорные условия / согласие субъекта]․
Срок действия согласия и порядок его отзыва:
Настоящее согласие действует с момента его подписания до [указать срок: достижения ребенком 18-летнего возраста / окончания обучения / «___» _________ 202__ г․ / момента отзыва]․
Я информирован(а) о праве отозвать настоящее согласие в любой момент путем направления письменного уведомления Оператору по адресу: [адрес Оператора: *] или через Личный кабинет на портале «Госуслуги» (раздел «Согласия на обработку ПДн»)․
Отзыв согласия влечет за собой прекращение обработки ПДн в течение 3 (трех) рабочих дней с момента получения уведомления‚ за исключением случаев‚ когда дальнейшая обработка без согласия допускается законом (ст․ 6 Закона № 152-ФЗ)․
Меры по защите персональных данных:
Оператор принимает необходимые правовые‚ организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним‚ уничтожения‚ изменения‚ блокирования‚ копирования‚ предоставления‚ распространения иных неправомерных действий․
Подтверждение ознакомления:
Подписывая настоящее Согласие‚ подтверждаю‚ что:
— Прочитал(а) и полностью понял(а) его содержание;
— Ознакомлен(а) с правами и обязанностями в соответствии с Законом РФ «О персональных данных» № 152-ФЗ;
— Действую добровольно и в своем интересе и интересах ребенка;
— Знаю‚ что в случае отзыва согласия Оператор может продолжить обработку только при наличии иных законных оснований․
Подпись родителя (законного представителя): _________________ / [ФИО: * * ] /
ПРИЛОЖЕНИЕ: ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ (для размещения на сайте/стенде)
Наименование: []
Юридический адрес: []
ИНН/КПП: [] / []
ОГРН: []
Контакты ДПО (Должностного лица по защите ПДн): [ФИО: ]‚ тел․: []‚ e-mail: [@]
Ссылка на Политику конфиденциальности на сайте: [https://*․ru/privacy]
Особенности оформления для разных сфер деятельности
Образовательные организации (Школы‚ ДОУ‚ Доп․ образование)
- Основание без согласия (ст․ 6 Закона № 152-ФЗ): Обработка ПДн для зачисления‚ перевода‚ отчисления‚ аттестации‚ ведения личного дела не требует согласия‚ так как это исполнение законодательства РФ в сфере образования (ФЗ «Об образовании»)․
- Требуется согласие: На фото/видео съемку мероприятий и публикацию в соцсетях/на сайте; на передачу данных в информационные системы (Электронный дневник‚ ГИА‚ ВПР); на питание (передача данных в социальное питание); на медицинские осмотры в школе (если нет отдельного согласия на мед․ вмешательство)․
Медицинские организации
- Согласие на обработку ПДн часто объединяют с согласием на медицинское вмешательство (ст․ 20 ФЗ № 323-ФЗ);
- Обязательно разделение: согласие на обработку данных для оформления полиса/записи к врачу (административные цели) и согласие на обработку особых категорий ПДн (данные о здоровье) для оказания медпомощи․
Спортивные секции‚ кружки‚ лагерея
- Обязательно согласие на обработку данных о здоровье (справка 086/у‚ допуск к нагрузкам)․
- Если есть выездные мероприятия — согласие на передачу данных сопровождающим/перевозчикам/страховщикам․
Новый сервис «Госуслуг»: реестр согласий (актуально с 2026 года)
Согласно информации от ‚ на портале «Госуслуги» запущен функционал‚ позволяющий гражданам:
- Просмотреть все выданные согласия на обработку своих ПДн и ПДн детей (где они указаны как законные представители)․
- Отозвать согласие в «один клик» без необходимости писать заявление оператору на бумаге/почте․
- Получить уведомление о том‚ что оператор получил извещение об отзыве․
Что это значит для операторов:
- Операторы обязаны интегрироваться с ЕСИА/СМЭВ для приема отзывов через Госуслуги (переходный период до * кв․ 2026 г․)․
- В тексте согласия обязательно указывать: «Отзыв возможен через Личный кабинет на портале Госуслуги (gosuslugi․ru)»․
- При получении сигнала об отзыве через СМЭВ — блокировать обработку в течение 3 рабочих дней (кроме случаев ст․ 6 Закона)․
Частые ошибки‚ за которые штрафует Роскомнадзор (РКН)
Глава РКН Андрей Липов неоднократно подчеркивал: институт согласий не должен быть формальным․ Основные основания для проверок и штрафов в 2025–2026 гг․:
| Ошибка | Последствие | Как исправить |
|---|---|---|
| Согласие «все в одном» (в договоре‚ в заявлении на зачисление) | Признание согласия недействительным‚ штраф ст․ 13․11 КоАП РФ | Выделить в отдельный документ с отдельной подписью |
| Цель: «Для осуществления деятельности Оператора» | Несоответствие ст․ 9 Закона № 152-ФЗ (цель должна быть конкретной) | Прописать каждую цель отдельно (обучение‚ питание‚ фото‚ СКУД) |
| Отсутствие перечня третьих лиц (подрядчиков) | Нарушение ст․ 22․1 Закона № 152-ФЗ (поручение обработки) | Составить реестр подрядчиков и ссылаться на него в согласии или перечислить категории |
| Нет информации о праве отзыва через Госуслуги | Нарушение новых требований 2025 г․ | Добавить пункт 7․2 в образец выше |
| Обработка данных о здоровье без отдельного выделенного согласия | Грубое нарушение ст․ 10 Закона № 152-ФЗ (особые категории ПДн) | Отдельный блок/подпись для данных о здоровье |
| Срок действия «Бессрочно» | Риск признания недействительным судом | Указать конкретное событие (окончание школы‚ 18 лет) или дату |
Чек-лист перед сбором подписей родителей
- Проверили актуальность формы: Соответствует ли она поправкам от ?
- Заполнили переменные: Нет ли в тексте шаблонных фраз [Название организации]‚ [ФИО Директора]?
- Определили базу для ПДн здоровья: Есть ли отдельная строка подписи/галочки для особых категорий?
- Прописали подрядчиков: Указаны ли названия ИС (Сетевой город‚ 1С‚ CRM) и операторы связи?
- Добавили контакты ДПО: ФИО‚ телефон‚ email должностного лица по защите ПДн (обязательно для сайта и стенда)․
- Подготовили инструкцию для администраторов: Как принять отзыв согласия (бумажный + Госуслуги)‚ как зафиксировать дату получения‚ как заблокировать данные в ИС․
- Обеспечили хранение: Бумажные оригиналы, в защищенном месте (сейф/запертый шкаф)‚ сканы — в защищенной ИС с контролем доступа․
Ответы на частые вопросы (FAQ)
Вопрос: Нужно ли собирать согласие заново‚ если старый собран до ?
Ответ: Да‚ РКН рекомендует пересобрать согласия в новом формате до * 2026 года․ Старые образцы без указания способов обработки‚ третьих лиц и порядка отзыва через Госуслуги считаются несоответствующими текущим требованиям․
Вопрос: Можно ли использовать электронную подпись (ЭП) или галочку на сайте?
Ответ: Да‚ ст․ 9 Закона № 152-ФЗ допускает согласие в электронной форме (простую ЭП — логин/пароль в ЛК‚ SMS-код‚ галочка «Я согласен» при условии идентификации пользователя)․ Для детей до 14 лет идентифицируется родитель через свою учетную запись Госуслуг/ЭП;
Вопрос: Что делать‚ если один родитель дал согласие‚ а второй — отозвал/противостоит?
Ответ: Согласно ст․ 64 СК РФ и позиции судов‚ достаточно согласия одного родителя (законного представителя)‚ если иное не установлено судом․ Однако оператор должен зафиксировать факт получения согласия от конкретного лица․ Если поступил отзыв от второго родителя — оператор обязан прекратить обработку (если нет иных оснований ст․ 6 Закона)․
Вопрос: Нужно ли согласие на фото/видео в группе ВК/Telegram школы?
Ответ: Обязательно․ Публикация в открытом доступе (сайт‚ соцсети), это распространение ПДн (п․ 3 ст․ 3 Закона № 152-ФЗ)․ Требуется отдельное‚ конкретное согласие на «публикацию фото/видео с изображением ребенка на официальном сайте Оператора и в официальных группах в соцсетях (ВКонтакте‚ Telegram) в информационных и рекламных целях»․
Грамотно оформленное согласие родителя на обработку ПДн ребенка — это не просто «бумажка для проверки»‚ а юридический щит организации․ В условиях ужесточения законодательства (поправки 2025 г․)‚ внедрения единого реестра на «Госуслугах» и активной проверочной работы РКН‚ использование устаревших шаблонов недопустимо․
Рекомендация: Используйте приведенный выше образец как базу‚ адаптируйте его под конкретную деятельность вашей организации (добавьте специфические цели‚ уберите лишние категории данных)‚ согласуйте с юристом/ДПО и обязательно опубликуйте информацию об операторе (Приложение к образцу) на сайте и информационном стенде․
Данная статья носит информационный характер и не является правовой консультацией․ Для подготовки локальных нормативных актов рекомендуется обратиться к специалисту по защите персональных данных․
Статья подготовлена на основе актуального законодательства (152-ФЗ‚ 323-ФЗ‚ 273-ФЗ)‚ пояснений Роскомнадзора и информации открытых источников на ․ Персональные данные в образцах замаскированы (*)․