С 1 сентября 2025 года вступил в силу Федеральный закон от № 172-ФЗ‚ кардинально изменивший порядок оформления согласий на обработку персональных данных (ПДн)․ Новые требования затрагивают всех операторов — от школ и детских садов до частных кружков‚ медицинских клиник и интернет-сервисов․ В этой статье мы подробно разберем актуальные требования к форме согласия для несовершеннолетних‚ предоставим универсальный образец и укажем на критические ошибки‚ которые приводят к штрафам․
Правовая база: что изменилось с ?
Ключевые изменения внесены в ст․ 9 ФЗ-152 «О персональных данных»․ Теперь согласие на обработку ПДн должно соответствовать строгим формальным требованиям․ Несоответствие даже одного пункта делает согласие недействительным‚ а обработку данных — незаконной․
- Обязательная письменная форма (п․ 1 ст․ 9 ФЗ-152)․ Устное согласие или галочка в чек-боксе без идентификации субъекта ПДн больше не работают для большинства случаев․
- Структурированность и определенность․ Согласие должно быть конкретным‚ информированным и осознанным (п․ 1 ст․ 9 ФЗ-152)․ Общие фразы вроде «на любые цели» недопустимы․
- Отдельное документ или четко выделенная часть․ Согласие не может быть «закопано» в середине договора мелким шрифтом․ Оно должно быть оформлено отдельным документом или отдельным‚ визуально выделенным разделом․
- Идентификация оператора и субъекта ПДн․ Жесткое требование указания полных реквизитов․
- Право на отзыв․ Оператор обязан информировать о праве отозвать согласие в любой момент (п․ 4 ст․ 9 ФЗ-152)․
Особенности согласия для детей (несовершеннолетних)
Согласно ст․ 28 ФЗ-152 и ст․ 64 СК РФ‚ обработка ПДн несовершеннолетних допускается только с согласия родителей (усыновителей)‚ опекунов или попечителей․ Есть нюансы по возрасту:
- Дети до 14 лет: Согласие дает исключительно законный представитель (родитель‚ усыновитель‚ опекун)․ Ребенок подпись не ставит․
- Дети 14–18 лет: Согласие дается совместно, законным представителем И самим несовершеннолетним (п․ 2 ст․ 28 ФЗ-152)․ Подписи нужны обе․
- Эмансипированные несовершеннолетние (с 16 лет при трудовом договоре/ИП): Действуют как полностью дееспособные граждане‚ дают согласие самостоятельно․
- Простая электронная подпись (ПЭП): Код из SMS/пуш-уведомления‚ вход через Госуслуги (ЕСИА)․ Подходит для большинства онлайн-сервисов‚ записей в кружки‚ согласий на рассылки․
- Усиленная неквалифицированная подпись (УНЭП): Ключ на флешке/токене‚ выданный по стандартам ФСБ (например‚ для отчетности в ФНС‚ ГИС)․
- Квалифицированная электронная подпись (КЭП): Токен с сертификатом УЦ․ Обязательна для взаимодействия с госорганами‚ некоторых сделок‚ работы с ГИС․
- Текст согласия должен быть полностью прочитан (скролл до конца) перед активацией кнопки «Согласен»․
- Кнопка должна называться однозначно: «Даю согласие на обработку персональных данных»‚ а не «Продолжить» или «ОК»․
- Должна быть ссылка на полный текст согласия и Политику конфиденциальности․
- После подписи пользователю должен выдать/прислать копию подписанного согласия (PDF с логами: IP‚ время‚ хэш документа‚ ИД сессии)․
- Нельзя скрывать пункт о фото в общем согласии на договор․ Нужен отдельный чек-бокс/пункт: «Даю согласие на публикацию фото/видео ребенка в открытых источниках Оператора»․
- Родитель имеет право разрешить фото для внутреннего использования (пропуск‚ личное дело)‚ но запретить для сайта/Инстаграма/ВК․
- Если ребенку 14+ — его согласие на фото обязательно отдельно от родителя․
- Журналировать: Вести журнал учета согласий ( или электронный) с номерами‚ датами‚ ФИО ребенка/родителя‚ сроком действия․
- Локализовать: Хранить базы с ПДн детей на территории РФ (ст․ 18 ФЗ-152)․ Облачные серверы должны быть в РФ (Яндекс․Облако‚ VK Cloud‚ Selectel‚ Timeweb и др․)․
- Защищать: Шифрование при передаче (TLS 1․2+)‚ контроль доступа (RBAC)‚ антивирус‚ резервное копирование‚ учет инцидентов․
- Уничтожать: По истечении срока или отзыве — уничтожить данные способом‚ исключающим восстановление (шредер для бумаги‚ криптографическое стирание для дисков)․ Составить Акт уничтожения․
- Шаблон «на все случаи жизни»․ Использование старого образца 2020 года без пункта о передаче третьим лицам и без конкретных целей․
- Отсутствие согласия ребенка 14+․ Подписал только мама‚ а ребенку 15 лет․ Недействительно․
- Скрытая передача в CRM/Рассылки․ В согласии написано «Передачи нет»‚ а данные улетают в AmoCRM‚ Bitrix24‚ Unisender без договора о поручении обработки․
- Бессрочное согласие без права отзыва․ Фраза «Согласие бессрочно и неотзывно», прямое нарушение ст․ 9 ФЗ-152․
- Обработка без согласия там‚ где оно нужно․ Например‚ сбор СНИЛС ребенка для «справки о доходах» без согласия родителя (СНИЛС — ПДн‚ справка — не основание ст; 6 ФЗ-152 без согласия)․
- [ ] Используется актуальный шаблон (с учетом 172-ФЗ от )?
- [ ] Заполнены ВСЕ реквизиты оператора (ИНН‚ ОГРН‚ адрес)?
- [ ] Цели обработки конкретны и соответствуют реальности?
- [ ] Перечень данных точен (нет лишнего‚ нет упущенного — СНИЛС‚ фото)?
- [ ] Прозрачно описаны ВСЕ получатели данных (подрядчики‚ госорганы)?
- [ ] Есть понятная инструкция по отзыву (адрес‚ email‚ форма)?
- [ ] Предусмотрена строка для подписи ребенка (если 14+)?
- [ ] Отдельный пункт/чек-бокс про фото/видео в открытые источники?
- [ ] Родителю выдано/показано Положение о политике конфиденциальности?
- [ ] Подписанный оригинал (или скан с ПЭП) сохранен в архиве оператора?
Важно: Если ребенку исполнилось 14 лет в процессе обработки данных (например‚ обучение в кружке длится годами)‚ оператор обязан получить дополнительно согласие самого ребенка․
Обязательные реквизиты согласия (Чек-лист по ст․ 9 ФЗ-152)
Любой образец согласия родителя на обработку персональных данных ребенка 2025/2026 года должен содержать следующие блоки․ Отсутствие хотя бы одного — основание для штрафа по ст․ 13․11 КоАП РФ (до 75 000 руб․ для юрлиц за повторное нарушение)․
| № | Реквизит | Требования 2025 года |
|---|---|---|
| 1 | ФИО и реквизиты оператора | Полное наименование (ООО «Ромашка»‚ ИП Иванов И․И․)‚ ИНН‚ ОГРН/ОГРНИП‚ юридический адрес (‚ г․ ‚ ул․ ‚ д․ ‚ пом․ )․ |
| 2 | ФИО и реквизиты субъекта ПДн (ребенка) | Полные ФИО ребенка‚ дата рождения‚ серия/номер свидетельства о рождении/паспорта (маскируем: )‚ адрес регистрации ()․ |
| 3 | ФИО и реквизиты законного представителя | ФИО родителя‚ серия/номер паспорта ()‚ кем выдан‚ когда‚ код подразделения‚ адрес регистрации ()‚ телефон ()․ |
| 4 | Цели обработки | Конкретные и исчерпывающие․ Не «для целей уставной деятельности»‚ а «для заключения договора об оказании образовательных услуг»‚ «для формирования личного дела обучающегося»‚ «для информирования о расписании через мессенджеры»․ |
| 5 | Перечень обрабатываемых данных | Детальный список: ФИО‚ дата рождения‚ СНИЛС‚ фото/видео‚ данные о здоровье (если мед․ организация)‚ контактные телефоны родителей‚ email․ |
| 6 | Действия с данными (операции) | Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ использование‚ передача (третьим лицам — см․ п․ 7)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение․ |
| 7 | Передача третьим лицам (Критично!) | Если передача планируется — обязательно указать категории получателей и цели․ Пример: «Передача ФИО и СНИЛС в Департамент образования г․ * для ведения реестра обучающихся»‚ «Передача контактных данных в ООО «СМС-Шлюз» (ИНН *) для рассылки уведомлений»․ Если передачи нет — писать «Передачи третьим лицам не производится»․ |
| 8 | Срок действия согласия | Конкретная дата или событие: «До окончания обучения ребенка в ООО «Ромашка»»‚ «До достижения ребенком 18 лет»‚ «До отзыва согласия»․ Бессрочное согласие рискованно․ |
| 9 | Порядок отзыва | Четкая инструкция: «Отзыв возможен путем направления письменного заявления оператору по адресу: * или на email: @․ru»․ Ссылка на ст․ 9 ФЗ-152․ |
| 10 | Подпись(и) и дата | Родитель (всегда) + Ребенок 14+ (если есть)․ Дата подписи․ Расшифровка подписи (ФИО полностью)․ |
Универсальный образец согласия (Шаблон 2025/2026)
Ниже приведен готовый к заполнению шаблон․ Текст в квадратных скобках [․․․] подлежит замене на реальные данные․ Персональные данные в примере замаскированы (*)․
ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «[Название организации]»‚ ИНН []‚ ОГРН []‚
юридический адрес: []‚ фактический адрес: []‚
тел․: [*]‚ e-mail: [@․ru]‚
действующее на основании Устава․
Дальше — «Оператор»․
СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ (РЕБЕНОК)
ФИО: [Фамилия Имя Отчество ребенка полностью]
Дата рождения: [ДД․ММ․ГГГГ]
Документ‚ удостоверяющий личность: [Свидетельство о рождении / Паспорт РФ]
Серия/Номер: []‚ Выдан: []‚ Код подразделения: []
Адрес регистрации/пребывания: []
Дальше — «Ребенок»․
ЗАКОННЫЙ ПРЕДСТАВИТЕЛЬ (РОДИТЕЛЬ/ОПЕКУН)
ФИО: [Фамилия Имя Отчество родителя полностью]
Гражданство: [РФ / Иное]
Документ: Паспорт РФ‚ Серия/Номер: []‚ Выдан: []‚ Код подразделения: []
Адрес регистрации: []
Телефон: []‚ e-mail: [@․ru]
Основание полномочий: [Родитель (свидетельство о рождении ребенка серия № * от ДД․ММ․ГГГГ) / Опекун (решение органа опеки № * от ДД․ММ․ГГГГ)]
Дальше, «Представитель»․
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка проводится исключительно для следующих целей:
Формирование и ведение личного дела обучающегося․
Обеспечение безопасности и контроля доступа на территорию организации (видеонаблюдение‚ пропускная система)․
Информирование Представителя о расписании‚ заменах занятий‚ задолженностях через SMS‚ мессенджеры (WhatsApp/Telegram)‚ email․
Предоставление отчетности в уполномоченные государственные органы (Департамент образования‚ Роспотребнадзор и др․) в установленном законом порядке․
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общие данные: ФИО‚ дата и место рождения‚ пол‚ СНИЛС‚ гражданство․
Контактные данные: адрес проживания‚ телефон(ы) Представителя‚ email Представителя․
Документальные данные: реквизиты свидетельства о рождении/паспорта ребенка‚ реквизиты паспорта Представителя․
Данные об образовании: история обучения‚ оценки‚ посещаемость‚ медицинские справки (группа здоровья‚ прививки — при предоставлении)․
Фото/видео/аудио материалы: полученные в ходе образовательного процесса‚ мероприятий (для размещения на сайте/соцсетях Оператора — только при отдельной отметке «Да» ниже)․
[ ] Даю согласие на публикацию фото/видео ребенка на сайте и в соцсетях Оператора;
[ ] Не даю согласие на публикацию фото/видео․
ОПЕРАЦИИ (ДЕЙСТВИЯ)‚ ПРОИЗВОДИМЫЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передача (распространение‚ предоставление‚ доступ) третьим лицам (см․ п․ 7)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение․ Обработка осуществляется как с использованием средств автоматизации (АС «[Название системы]»‚ 1С‚ CRM‚ email-рассылки)‚ так и без них․
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Оператор передает персональные данные следующим категориям получателей:
Уполномоченным государственным органам (Министерство/Департамент образования [Регион]‚ Роспотребнадзор‚ Пенсионный фонд РФ / СФР) — для исполнения законодательства․
Подрядчикам (Операторам ПДн по договорам):
⎯ ООО «ТехПоддержка» (ИНН ) — техническое обслуживание информационных систем‚ хостинг сайта;
⏤ ИП Смирнов А․В․ (ИНН ) — проведение SMS/Email-рассылок;
⏤ ООО «Страховая Компания «Щит» (ИНН *) — оформление страховки от НС для обучающихся․
Передача осуществляется на основании договоров‚ обеспечивающих защиту ПДн․ Передача в третьи страны (за границу РФ) не производится․
СРОК ДЕЙСТВИЯ СОГЛАСИЯ И ПОРЯДОК ЕГО ОТЗЫВА
Согласие действует с момента подписания до [выберите нужное: «момента завершения обучения ребенка в ООО «․․․»» / «достижения ребенком 18-летнего возраста» / «ДД․ММ․ГГГГ» / «момента отзыва согласия»]․
Представитель (и Ребенок при достижении 14 лет) имеют право отозвать настоящее согласие в любой момент путем направления письменного заявления Оператору:
⏤ лично в офис по адресу: [*];
⎯ почтой РФ (ценным письмом с вложением) на юрадрес Оператора;
⏤ в электронном виде на email: [@․ru] с использованием простой электронной подписи (код из SMS/пуш) или усиленной кэп․
При отзыве согласия Оператор прекращает обработку и уничтожает ПДн в течение 30 (тридцати) календарных дней‚ если иное не предусмотрено законом (например‚ необходимость хранения для отчетности перед госорганами)․
ИНФОРМИРОВАННОСТЬ ПРЕДСТАВИТЕЛЯ
Подписывая настоящее Согласие‚ Представитель подтверждает‚ что:
— ознакомлен(а) с правами и обязанностями в соответствии с ФЗ-152;
— дает согласие свободно‚ своей волей и в своем интересе (интересе Ребенка);
— информирован(а) о последствиях отзыва согласия (невозможность оказания услуг‚ требующих обработки ПДн);
— ознакомлен(а) с Политикой конфиденциальности Оператора‚ опубликованной на сайте [@․ru] / выданной на руки․
ПОДПИСИ
МЕСТО ДЛЯ ПЕЧАТИ (ЕСЛИ ОПЕРАТОР ЮРЛИЦО И ИМЕЕТ ПЕЧАТЬ)
ПОДПИСЬ ЗАКОННОГО ПРЕДСТАВИТЕЛЯ
_________________________ / [ФИО Представителя полностью] /
ПОДПИСЬ НЕСОВЕРШЕННОЛЕТНЕГО (ЕСЛИ ЕМУ ИСПОЛНИЛОСЬ 14 ЛЕТ)
_________________________ / [ФИО Ребенка полностью] /
Электронное согласие: как оформить правильно в 2026 году?
С 2025 года просто поставить галочку «Я согласен» на сайте недостаточно для полноценного согласия по ст․ 9 ФЗ-152‚ если речь идет о значимых правовых последствиях (договоры‚ медицина‚ образование)․
Допустимые формы электронного согласия:
Требования к интерфейсу (UI/UX) на сайте/в приложении:
Работа с фото и видео детей (Особый режим)
Фотографии и видеозаписи‚ на которых можно идентифицировать ребенка‚ — это биометрические персональные данные (п․ 1 ст․ 11 ФЗ-152)․ Для их обработки (публикации на сайте‚ в соцсетях‚ на стендах) требуется отдельное‚ специальное согласие․
Хранение‚ защита и уничтожение: обязанности оператора
Получение подписанного согласия — это только начало․ Оператор обязан:
Типовые ошибки (Топ-5)‚ за которые штрафуют в 2025-2026 гг․
Частые вопросы (FAQ)
Нужно ли нотариальное заверение согласия?
Нет․ ФЗ-152 не требует нотариальной формы для согласия на обработку ПДн․ Достаточно простой письменной формы с подписью․ Нотариус нужен только для согласия на вывоз ребенка за границу или сделок с недвижимостью․
Можно ли дать согласие через Госуслуги?
Да․ Вход через ЕСИА (Госуслуги) и подтверждение действия кодом из SMS/приложения эквивалентят простой электронной подписи (ПЭП)․ Это полностью законный способ для большинства операторов (школы‚ поликлиники‚ порталы госуслуг)․
Что делать‚ если родители разведены и не согласны?
Согласно ст․ 64 СК РФ‚ вопросы воспитания решаются родителями совместно․ Если один родитель дает согласие на обработку (например‚ в школу)‚ а второй категорически против, оператор вступает в правовое поле спора․ Рекомендуется требовать согласие обоих родителей (или решения суда) для критичных операций (медицина‚ смена школы‚ биометрия)․ Для рутинных рассылок обычно достаточно одного․
Как быть‚ если ребенок пришел без родителей (бабушка/дедушка/старший брат)?
Только законный представитель (родитель‚ усыновитель‚ опекун по решению органа опеки) может дать согласие․ Бабушка/дедушка без опеки — не могут․ Нужен нотариальная доверенность от родителя на представительство интересов ребенка с правом подписи согласий на обработку ПДн (или отдельное нотариальное согласие родителя‚ переданное доверенному лицу)․
Резюме: чек-лист перед сбором подписей
Перед тем как выдавать родителю бланк на подпись‚ проверьте:
Данная статья носит информационный характер и не является юридической консультацией․ Законодательство в сфере персональных данных динамично меняется (последние поправки 172-ФЗ‚ постанови Пленума ВС РФ‚ разъяснения Роскомнадзора)․ Для разработки локальных актов вашей организации (Политики конфиденциальности‚ Положения о ПДн‚ форм согласий) рекомендуется привлечь профильного юриста или DPO (специалиста по защите данных)․
Актуальность информации: ․ Оператор ответственен за самостоятельный мониторинг изменений в законодательстве․