Обработка персональных данных несовершеннолетних детей в Российской Федерации регулируется Федеральным законом от № 152-ФЗ «О персональных данных». Согласно ст. 15 данного закона‚ обработка персональных данных несовершеннолетних допускается только при наличии согласия родителя (попечителя)‚ за исключением случаев‚ предусмотренных законодательством. Ниже представлена подробная статья о том‚ как правильно составить и заполнить такое согласие.

Когда требуется согласие на обработку данных ребенка

Согласие необходимо во всех случаях‚ когда организация (оператор данных) собирает‚ хранит‚ использует или передает информацию о ребенке. Типичные ситуации:

• Поступление в детский сад‚ школу‚ колледж или дополнительное образование (кружки‚ секции).
• Оформление полиса ОМС‚ СНИЛС‚ паспорта (для 14 лет).
• Посещение медицинских учреждений (частных и государственных).
• Участие в соревнованиях‚ олимпиадах‚ лагерях (в т.ч. онлайн).
• Регистрация на сайтах‚ в приложениях‚ соцсетях (если ребенку нет 14 лет).
• Оформление путевок‚ виз‚ страховок для выезда за границу.

Юридические требования к форме согласия (ст. 9 ФЗ-152)

Закон не устанавливает единого строгого бланка (кроме специфических отраслевых приказов‚ например‚ для медорганизаций или школ)‚ однако согласие должно быть специфическим‚ информированным и волеизъявленным. Оно может быть дано в письменной форме (на бумаге) или в форме электронного документа (через Госуслуги‚ личный кабинет сайта‚ SMS-код и т.д.).

Обязательные реквизиты согласия:

1. ФИО‚ адрес‚ паспортные данные родителя (законного представителя)‚ дающего согласие.
2. ФИО‚ дата рождения‚ данные документа (свидетельство о рождении/паспорт) ребенка.
3. Наименование и адрес оператора (организации‚ обрабатывающей данные), например: ООО «Ромашка»‚ г. Москва‚ ул. Примерная‚ д. *.
4. Цель обработки (конкретно: «для зачисления в 1 класс»‚ «для оказания медицинской помощи»‚ «для рассылки новостей»).
5. Перечень обрабатываемых данных (ФИО‚ дата рождения‚ адрес‚ СНИЛС‚ фото‚ видео‚ данные о здоровье и т.д.).
6. Срок действия согласия (конкретная дата или событие: «до окончания обучения»‚ «до отзыва»‚ «1 год»).
7. Способы обработки (сбор‚ запись‚ систематизация‚ хранение‚ уточнение‚ использование‚ передача третьим лицам‚ обезличивание‚ блокирование‚ удаление‚ уничтожение).
8. Подпись представителя с расшифровкой и датой.
9. Информация о правах субъекта (право отозвать согласие‚ право на доступ к данным и т.д.).

Образец заполнения заявления (Универсальный шаблон)

Ниже приведен типовой образец‚ который можно адаптировать под конкретную организацию. Данные‚ подлежащие маскировке‚ скрыты символами *.

Пошаговая инструкция по заполнению каждого поля

Шаг 1: Данные законного представителя (Родитель/Попечитель)

• ФИО: Полностью‚ как в паспорте.
• Паспорт: Серия‚ номер‚ кем выдан (полное название органа МВД)‚ когда выдан‚ код подразделения (3-3 цифры).
• Адрес: Прописка или фактическое проживание (лучше указать оба‚ если отличаются).
• Контакты: Рабочий телефон и email — обязательны для связи оператора с вами.
• Основание: Обычно, свидетельство о рождении ребенка. Если вы опекун, решение органа опеки или решение суда.

Шаг 2: Данные ребенка (Субъекта персональных данных)

• ФИО и Дата рождения: Строго по свидетельству о рождении (или паспорту‚ если 14+).
• СНИЛС: Часто требуется для школ‚ садов‚ медучреждений. Если нет — напишите «отсутствует» или «в процессе оформления».
• Адрес: Обычно совпадает с адресом родителя.

Шаг 3: Данные Оператора (Организации)

Внимание: Эту часть часто заполняет сама организация (в шапке бланка). Если заполняете сами — возьмите реквизиты с сайта организации (раздел «Реквизиты»‚ «Контакты»‚ «Политика конфиденциальности») или со стенда потребителя.

• Полное юр. наименование (не сокращенное).
• ОГРН‚ ИНН/КПП‚ Юр. и факт. адреса.

Шаг 4: Цель и состав данных (Самое важное!)

Не пишите «для любых законных целей», Роскомнадзор считает это нарушением принципа определенности цели (ч. 1 ст. 5 ФЗ-152). Цель должна быть конкретной.

Примеры правильных целей:

• «Для заключения договора об оказании платных образовательных услуг и ведения личного дела обучающегося».
• «Для оказания медицинской помощи‚ ведения медицинской документации‚ выставления счета на оплату».
• «Для участия в Всероссийской олимпиаде школьников‚ формирования списков участников‚ выдачи дипломов».

Перечисляйте только те данные‚ которые действительно нужны для цели. Не требуйте СНИЛС для кружка рисования‚ если он там не нужен (принцип минимальности).

Шаг 5: Срок действия и отзыв

• Срок: Лучше ставить конкретную дату (например‚ «31.08.202X» — конец учебного года) или привязку к событию («до прекращения договорных отношений»). Бессрочное согласие допустимо‚ но рискованно.
• Отзыв: Вы имеете право отозвать согласие в любой момент (ст. 9 ФЗ-152). Оператор обязан прекратить обработку и уничтожить данные в течение 3 рабочих дней (если нет других законных оснований для хранения‚ например‚ налоговый учет — 5 лет).

Особенности для разных сфер (Нюансы)

Образование (Школы‚ Сады‚ ВУЗы)

• Часто требуют согласие на фото/видео съемку на мероприятиях. Это добровольно. Вы можете зачеркнуть этот пункт или написать «Не даю согласия на публикацию фото в открытых источниках».
• Для Электронного дневника (ЭлЖур‚ Дневник.ру‚ Госуслуги) часто требуется отдельное согласие на передачу данных в ИС оператора ЭлЖур.
• Передача данных в ФИС ЕГЭ/ГИА‚ ФИС ФРДО — основание: закон‚ отдельное согласие часто не требуется‚ но школы его берут «на всякий случай».

Медицина (Поликлиники‚ Частные клиники)

• Обработка специальных категорий данных» (данные о здоровье) требует явного письменного согласия (ч. 1 ст. 10 ФЗ-152). Устного согласия недостаточно.
• В государственных поликлиниках при ОМС обработка часто основана на ст. 6 ФЗ-152 (исполнение закона/договора)‚ но для передачи данных страховщику (СМО) или телемедицины — нужно отдельное согласие.

Спорт‚ Лагеря‚ Дополнительное образование

• Требуется согласие на передачу данных в Реестр спортивных объектов‚ АИС «Единый реестр участников» и т.д.
• Для выезда в лагерь часто нужно согласие на обработку данных медицинского персонала лагеря (отдельный бланк лагеря).

Интернет и IT-сервисы (Игры‚ Образовательные платформы‚ Соцсети)

• Если ребенку нет 14 лет‚ регистрация возможна только с согласия родителя (ч. 2 ст. 15 ФЗ-152).
• С 14 лет ребенок дает согласие сам‚ но родители могут контролировать через «Семейный доступ» (Apple/Google) или настройки приватности.
• Часто согласие дается «галочкой» (checkbox) при регистрации, это юридически значимо (электронная форма). Читайте текст перед нажатием.

Типичные ошибки‚ которых стоит избегать

1. Пустые поля: Неподписанный документ или отсутствие даты делают согласие недействительным.
2. Обобщенные формулировки: «На любые действия»‚ «Во всех целях» — нарушение закона.
3. Отсутствие срока: Бессрочное согласие сложнее отозвать доказательно.
4. Подписание ребенком: До 14 лет подписывает только родитель/попечитель. 14–18 лет — ребенок подписывает сам‚ но нужно письменное согласие родителей (для сделок‚ требующих согласия). Для обработки данных 14+ ребенок соглашается сам.
5. Потеря экземпляра: Всегда требуйте второй экземпляр с отметкой о получении (печать‚ подпись менеджера‚ дата) у себя на руках.

Как отозвать согласие (Образец заявления на отзыв)

Если вы передумали или ребенок ушел из организации‚ напишите заявление на отзыв.

Часто задаваемые вопросы (FAQ)

Нужно ли нотариальное заверение?

Нет. ФЗ-152 не требует нотариального заверения согласия на обработку ПДн. Достаточно простой письменной формы с подписью. Нотариус нужен только для согласия на вывоз ребенка за границу или сделок с недвижимостью.

Можно ли дать согласие через Госуслуги?

Да. Многие школы‚ поликлиники и органы опеки интегрированы с ЕСИА. При подаче заявления на Госуслугах вы ставите галочку «Согласен на обработку ПД» — это равносильно письменному согласию (электронная форма).

Что делать‚ если организация отказывает без согласия на «лишние» цели (рассылки‚ маркетинг)?

Это незаконно (ст. 6‚ 9 ФЗ-152). Отказ в предоставлении услуги (зачислении в школу‚ приеме к врачу) из-за отказа в согласии на обработку данных‚ не необходимых для оказания этой услуги‚ запрещен. Пишите жалобу в Роскомнадзор (через сайт roskomnadzor.gov.ru) или в Прокуратуру.

Сколько лет хранить копию согласия?

Родителю — до окончания сроков действия согласия и получения подтверждения об уничтожении данных. Организация хранит по своим графикам хранения документов (обычно 3–5 лет после прекращения отношений‚ для мед. карт, 25 лет).

Нужно ли согласие второго родителя?

По общему правилу (ст. 64 СК РФ) права родителей равны. Для обработки ПДн достаточно согласия одного родителя. Однако в спорных ситуациях (развод‚ разное мнение) лучше иметь согласие обоих или решение суда.

Резюме

Грамотно заполненное согласие на обработку персональных данных ребенка — это ваша защита и гарантия законности действий организации. Главные правила: читайте текст перед подписью‚ не соглашайтесь на «все подряд»‚ указывайте конкретные цели и сроки‚ сохраняйте свой экземпляр с отметкой о получении. При нарушении прав — обращайтесь в Роскомнадзор или суд.

Данная статья носит информационный характер и не является юридической консультацией. В сложных случаях (споры об опеке‚ передача данных за рубеж‚ утечки данных) рекомендуется обратиться к юристу‚ специализирующемуся на законе о персональных данных.