Персональные данные детей: согласия законных представителей и защита

Персональные данные детей: согласия законных представителей и защита

---

Кого касается тема и что считается данными ребенка {#kogo-kasaetsya-tema}

Обработка персональных данных несовершеннолетних (ФЗ‑152) требует повышенной осторожности и документальной точности. Персональные данные ребенка по 152‑ФЗ — это любая информация, прямо или косвенно относящаяся к несовершеннолетнему: ФИО, дата рождения, класс/группа, фото и видео, контакт родителя, данные о здоровье, успеваемости, интересах, геолокация, записи с видеонаблюдения и т. д. См. определения и термины в разделе Глоссарий 152‑ФЗ и в ст. 3.

Кому актуально:

• детсады, школы, колледжи, секции, лагеря, музеи и иные учреждения для детей;
• медицинские организации (педиатрия, диспансеризация), см. медицинские ПДн;
• фотографы и видеографы, СМИ, кружки и студии;
• IT‑сервисы, сайты, мобильные приложения, собирающие данные несовершеннолетних.

Правовые основы: что говорит 152‑ФЗ {#pravovye-osnovy}

Ключевые нормы 152‑ФЗ:

• Принципы и цели обработки — ст. 5, общий обзор — принципы и цели обработки.
• Правовые основания — ст. 6: согласие субъекта или иные основания (закон, исполнение договора, защита жизни/здоровья, и т. д.). Когда можно без согласия — см. обработка без согласия.
• Согласие — ст. 9, форма и содержание согласия, порядок отзыва.
• Отдельное согласие на распространение — ст. 10.1: публикации в интернете, СМИ, соцсетях и на стендах.
• Специальные категории и биометрия — ст. 10 и ст. 11 (для детей — особенно важно: медданные, фото/видео при использовании для идентификации).

Полезно посмотреть структуру и навигацию по закону — структура и статьи 152‑ФЗ, а также последнюю редакцию — текст 152‑ФЗ и грядущие изменения 2025.

Согласие законного представителя: когда обязательно и как оформить {#soglasie-zakonno-predstavitelya}

Базовый подход, на который ориентируются операторы и проверяющие:

• До 14 лет согласие дает законный представитель (родитель, усыновитель, опекун). Это «представитель 152‑ФЗ: согласие» — ключевой документ для обработки.
• С 14 до 18 лет несовершеннолетний часто вправе дать согласие сам, но с учетом гражданской дееспособности и локальных актов отрасли (образование, медицина). Безопасная практика — брать двойное согласие: самого подростка и его законного представителя.
• Там, где иное прямо требует отраслевой закон/подзаконный акт (например, образовательные организации), согласие родителя нужно независимо от возраста ученика до 18 лет.

Рекомендуемый минимум реквизитов согласия:

• ФИО ребенка и дата рождения;
• ФИО и данные документа законного представителя, основание представительства;
• оператор, цели и состав обрабатываемых данных;
• действия с данными (сбор, хранение, передача, публикация — отдельно);
• срок, способ отзыва и контакт для обращений;
• подпись, дата, при электронной форме — усиленная КЭП/привязка к аккаунту, логам, SMS‑OTP и т. п.

См. готовые формы и подсказки: согласие на обработку ПДн, шаблоны и формы, заявления и отзыв согласия.

Кому и какое согласие: краткая таблица

Возраст ребенка	Кто дает согласие на обработку	Что с распространением (публикацией)	Документы для проверки
0–13 лет	Законный представитель	Только отдельное согласие на распространение (ст. 10.1) от представителя	Свидетельство о рождении, документ родителя/опекуна
14–17 лет	Несовершеннолетний; безопасно — также представитель	Отдельное согласие на распространение — от представителя; по возможности — двойное	Паспорт подростка (при наличии) + документ родителя
18+	Сам субъект	Самостоятельное согласие на распространение	Паспорт

Примечание: конкретные требования могут закрепляться локальными и отраслевыми актами (образование, медицина). Уточняйте в своих документах и договорах.

Публикация и распространение данных и фото детей (ст. 10.1) {#rasprostranenie}

С 2021 года 152‑ФЗ требует отдельного, специального согласия на распространение персональных данных (ст. 10.1). Для детей это критично:

• публикации фото/видео, списков учащихся, результатов конкурсов, постов с именами в соцсетях;
• стенды «Лучшие ученики», «Дни рождения», каналы в мессенджерах с именами и изображениями.

Что сделать оператору:

• Получить отдельное согласие на распространение, где четко перечислены допускаемые к публикации данные и площадки (сайт, соцсети, печать). Шаблон — согласие на распространение ПДн.
• Дать возможность частично ограничить состав раскрываемых данных (например, разрешить только инициалы без фото).
• Хранить подтверждение, что согласие дал представитель, и обеспечить простой отзыв.

Подробнее о пределах «публичности» — обобщенно доступные ПДн и нюансах фото — видео- и фотосъемка: детские учреждения.

Детсад, школа, кружки: практические кейсы и «фотограф детского сада 152‑ФЗ» {#prakticheskie-kejsy}

Распространенная ситуация — «фотограф детского сада 152‑ФЗ». Правильно:

• Заключить договор/поручение с фотографом как с обработчиком (см. поручение обработки ПДн).
• Получить у родителей согласие на обработку и отдельное — на распространение (если фото/видео будут публиковаться или передаваться третьим лицам/СМИ).
• Определить сроки хранения снимков, запрет несанкционированной публикации, порядок удаления по требованию.

Другие кейсы:

• Ведомости успеваемости и списки класса — по умолчанию не публикуются в открытом доступе; обмен внутри класса — по договоренности и минимизации состава данных.
• Групповые чаты и мессенджеры — обозначьте правила и базируйтесь на согласии; см. мессенджеры и 152‑ФЗ.
• Видеонаблюдение на территории — политика, уведомление, правовое основание; см. видеонаблюдение и 152‑ФЗ.

Отраслевые материалы: образование и 152‑ФЗ.

Онлайн‑сервисы и формы на сайте: как собирать согласия {#onlajn-servisy}

Если сайт/приложение собирает данные детей или их родителей:

• На формах указывайте цель, состав данных, оператора и ставьте чекбокс согласия; для детей — явный блок про законного представителя.
• Для публикаций (фото, отзывы с именем ребенка) — отдельный чекбокс/форму по ст. 10.1.
• Настройте куки‑баннер и политику, если используете аналитики/виджеты: cookie и баннеры, Яндекс.Метрика и 152‑ФЗ, формы на сайте и согласие.
• Проверьте требования к сайту и SSL: требования к сайту, SSL/HTTPS.
• Работаете с Тильдой/WordPress/Битрикс? Полезные настройки: Tilda, WordPress, 1C‑Битрикс.

Передача третьим лицам и за рубеж, облака и подрядчики {#peredacha-tretim}

Любая передача ПДн ребенка третьему лицу требует основания и информирования субъекта/представителя:

• Передача фотографу, IT‑подрядчику, курьеру — оформляйте договор поручения, инструкции и меры безопасности: передача третьим лицам.
• Использование облаков и зарубежных сервисов — проверьте юрисдикцию, хостинг и трансграничность: облака и Yandex.Cloud, трансграничная передача.
• Отдельно оцените биометрию (распознавание лиц) и спецкатегории (здоровье): биометрические ПДн, специальные категории ПДн.

Безопасность, хранение и удаление детских ПДн {#bezopasnost-i-hranenije}

Для детей применяйте усиленные меры:

• Минимизация состава данных и сроков — сроки хранения ПДн.
• Технические и организационные меры — меры безопасности ПДн, уровни защищенности ИСПДн — уровни защищенности, модель угроз — модель угроз, криптография — шифрование.
• Соответствие требованиям ФСТЭК/ФСБ при наличии ИСПДн — требования ФСТЭК и ФСБ, понятие ИСПДн — ИСПДн: определение и требования.
• Регламенты уничтожения/блокировки — уничтожение и блокировка, прекращение обработки.

Проведите внутренний контроль, назначьте ответственного и обучите сотрудников: обязанности оператора, ответственный за обработку ПДн, внутренний контроль и обучение.

Права ребенка и родителей, отзыв согласий {#prava-i-otzyv}

Родители (представители) и подростки вправе:

• получать сведения об обработке, копии согласий и политик;
• требовать уточнения, блокировки или удаления неверных/избыточных данных;
• отзывать согласие так же просто, как давали его, — см. права субъектов ПДн и отзыв согласия.

Организуйте понятный канал обращений (почта, форма на сайте), фиксируйте сроки ответа и порядок в локальных актах.

Ответственность и проверки {#otvetstvennost}

За нарушения при обработке персональных данных ребенка 152‑ФЗ предусмотрены серьезные штрафы и риски для репутации:

• административные штрафы по КоАП РФ — см. ст. 13.11 КоАП и ПДн, обзор — ответственность и штрафы;
• предписания и проверки Роскомнадзора — проверки Роскомнадзор, обязанность уведомления в ряде случаев — уведомление Роскомнадзор;
• анализ кейсов — судебная практика по 152‑ФЗ.

Рекомендация: периодический аудит и проверка сайта/процессов: аудит сайта, онлайн‑проверка сайта.

Как подготовиться: документы, шаблоны и быстрый старт {#kak-podgotovitsya}

Чек‑лист для оператора, работающего с детьми:

• Политика обработки ПДн с разделом про несовершеннолетних — политика обработки ПДн.
• Формы согласий: на обработку, на распространение, на фото/видео, на трансграничную передачу при необходимости — шаблоны и формы, генератор политик и согласий.
• Локальные регламенты: порядок предоставления доступа, сроки хранения, сценарии удаления, порядок реагирования на инциденты — инциденты и утечки ПДн, действия при нарушении.
• Договоры с подрядчиками (фотограф, хостинг, облако), поручения, инструкции — серверы/хостинг/ЦОД, облака Yandex Cloud.
• Учтите особенности публикаций — фото детского сада и 152‑ФЗ.

Для систематизации можно использовать готовый пакет документов 152‑ФЗ или обратиться за помощью — консалтинг и документы под ключ.

Вывод и следующий шаг {#vyvod}

Обработка персональных данных несовершеннолетних по ФЗ‑152 — зона повышенной ответственности: необходимо корректно определить основания, грамотно оформить согласие законного представителя, отдельно решить вопрос с публикациями по ст. 10.1, минимизировать данные и соблюдать меры безопасности. Это особенно актуально для ситуаций «фотограф детского сада 152‑ФЗ» и любых интернет‑публикаций.

Начните с проверки своих форм и согласий, обновите политику и заключите соглашения с подрядчиками. Если нужны готовые решения — воспользуйтесь нашим генератором политик и согласий или закажите помощь экспертов: консалтинг, услуги в Москве. Это быстрый путь к соответствию и снижению рисков.