Оформление согласия на обработку персональных данных (ПДн) несовершеннолетних, одна из самых ответственных процедур для любого оператора данных: будь то школа, детский сад, спортивная секция, медицинская клиника или онлайн-сервис․ С 1 сентября 2025 года вступили в силу новые требования Федерального закона № 152-ФЗ «О персональных данных», которые кардинально изменили форму, содержание и порядок получения такого согласия․ В этой статье мы подробно разберем актуальные требования, дадим готовый образец и укажем на критические ошибки, которых стоит избегать․

Нормативная база: что изменилось с ?

Ключевыми документами, регулирующими процесс, являются:

• Ст․ 6, 9, 10․1 ФЗ-152 «О персональных данных» (в ред․ от 2024–2025 гг․)․
• Постановление Правительства РФ от № 1319 «Об утверждении требований к составу и параметрам информационных систем персональных данных․․․» (в части требований к согласию)․
• Постановление Правительства РФ от № 687 (в актуальной ред․) — утвержденная форма согласия (как база, но с обязательным дополнением новыми реквизитами)․

Главные нововведения 2025 года:

1. Обязательная структурированность: Согласие должно быть представлено в виде отдельного документа (или отдельного раздела в договоре/анкете), визуально выделенного и не смешанного с иными условиями․
2. Детализация целей: Запрещены общие фразы вроде «для целей, предусмотренных законом»․ Цели должны быть конкретными: «зачисление в учебное заведение», «оформление медицинского полиса», «участие в соревнованиях», «рассылка информационных писем»․
3. Перечень конкретных данных: Нельзя писать «любые персональные данные»․ Необходимо перечислить категории: ФИО, дата рождения, СНИЛС, фото/видео, данные о здоровье (если применимо), контактные данные родителей․
4. Способы обработки: Обязательно перечисление действий: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (третьим лицам/трансграничная), обезличивание, блокирование, удаление, уничтожение․
5. Срок действия и порядок отзыва: Четкое указание срока (дата или событие) и простой механизм отзыва (например, заявление на имя оператора по адресу * или через ЛК)․
6. Информация о передаче третьим лицам: Если передача планируется (налоговая, ПФР, страховщики, подрядчики ИТ), их нужно назвать (наименование/ИНН) или сослаться на публичный реестр на сайте оператора․

Кто подписывает согласие? Возрастные нюансы

Здесь работает неделимое правило ст․ 9 ФЗ-152 и ГК РФ:

Дети до 14 лет (малолетние)

Согласие дает законный представитель (родитель, усыновитель, попечитель)․ Ребенок подпись не ставит․ В документе обязательно указываются паспортные данные представителя и документ, подтверждающий его полномочия (свидетельство о рождении ребенка, решение органа опеки, усыновление)․

Дети 14–17 лет (несовершеннолетние)

Согласие дается совместно: самим несовершеннолетним И его законным представителем․ Оба ставит подписи․ Исключение: если несовершеннолетний эманципирован (работает по трудовому договору или является ИП с согласия родителей) или вступил в брак — он действует самостоятельно․

Особый случай: Согласие на обработку биометрии/фото/видео

Для обработки биометрических ПДн (фото, видео, голос, отпечатки пальцев) всегда требуется письменное согласие в двух экземплярах (один у оператора, второй у субъекта/представителя) с указанием конкретных целей съемки․

Обязательные реквизиты согласия (Чек-лист по Пост․ № 687 + нововведения 2025)

Любой образец, который вы используете, должен содержать следующие блоки․ Отсутствие хотя бы одного делает согласие недействительным:

Образец согласия (Универсальный шаблон на 2026 год)

Ниже приведен максимально полный образец․ Текст в квадратных скобках [ ] и звездочками * подлежит обязательной замене на реальные данные․ Блоки, не применимые к вашей ситуации (например, передача третьим лицам), удаляються․

Особенности оформления для разных сфер деятельности

Образование (Школы, сады, кружки, ВУЗы)

• Цель: «Реализация образовательных программ», «Организация питания», «Обеспечение безопасности (СКУД)»․
• Передача данных: Обязательно в ЕИС «Образование», ГИС «Сетевой город», Рособрнадзор, органы опеки․
• Срок: Обычно «до окончания обучения + 5 лет» (сроки архивного хранения)․

Медицина (Поликлиники, больницы, ДМС)

• Особая категория ПДн: Данные о здоровье (ст․ 10 ФЗ-152)․ Требуется отдельное выделенное согласие или явный пункт․
• Передача: СМО, ТФОМС, ФОМС, реестры (ЕРЗ, ЕМИАС), страховые компании․
• Срок: Хранение мед․ документации регламентируется Приказом Минздрава (обычно 25 лет и более)․ Согласие дается на этот срок․

Спорт / Творчество / Лагеря

• Часто требуется согласие на фото/видеосъемку и публикацию в СМИ/соцсетях․ Это отдельный пункт/документ․
• Передача данных в федерации спорта, ведомства (Минспорт), страховщики (полис на участника соревнований)․

Онлайн-сервисы / Игры / Приложения (для детей)

• С 2025 г; Роскомнадзор требует возрастную верификацию․ Если пользователь < 14 лет, регистрация только через аккаунт родителя (Family Link, ID Госуслуг родителя)․
• Согласие оформляется через интерфейс (чек-бокс + ссылка на полный текст), но юридическая сила эквивалентна письменному․
• Обязательно: возможность родителя управлять данными ребенка в ЛК (просмотр, удаление, отзыв согласия)․

Электронное согласие vs Бумажное: что юридически сильнее?

С точки зрения ст․ 9 ФЗ-152, согласие может быть дано в любой форме, позволяющей подтвердить факт его получения․

• Бумажное (под ручку): Золотой стандарт для высоких рисков (медицина, биометрия, школа)․ Два экземпляра, живые подписи, дата от руки․ Сложно оспорить в суде․
• ЭЦП (КЭП): Полная правовая эквивалентность бумажному․ Используется в Госуслугах, ЭДО, банках․
• Простая ЭП (СМС-код, чек-бокс в ЛК, email-подтверждение): Допустимо для низкорисковых операций (рассылки, маркетинг, простые сервисы)․ Критично: оператор должен иметь технические логи (IP, User-Agent, timestamp, хэш IP), доказывающие, что именно этот пользователь нажал кнопку․
• Голосовое (IVR/звонок): Допустимо при записи разговора и проигрывании текста согласия абоненту․

Рекомендация 2026: Для несовершеннолетних (особенно до 14 лет) и чувствительных данных (здоровье, биометрия) используйте только бумажный вид или КЭП․ Для маркетинга в приложении — простая ЭП с логированием․

Хранение и уничтожение: сроки и ответственность

Оператор обязан уничтожить ПДн по истечении срока согласия или при отзыве (ст․ 21 ФЗ-152), ЕСЛИ нет иного прямого указания закона хранить дольше (Налоговый кодекс — 5 лет, Трудовой кодекс — 50/75 лет, Медицина — 25 лет, Образование — согласно списку типовых управленческой документации)․

Акт уничтожения, обязательный документ․ Составляется комиссией (минимум 3 человека), хранится 3 года․

Топ-5 ошибок, за которые Роскомнадзор штрафует в 2026 году

1. «Портянка» в договоре/анкете; Согласие не выделено в отдельный документ/блок с заголовком «СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ»․ Штраф по ст․ 13․11 КоАП РФ: для юрлиц — от 15 000 до 75 000 руб․ (повторно — до 500 000 руб․)․
2. Обобщенные цели․ Фраза «для целей, предусмотренных законодательством РФ» или «для улучшения качества сервиса» признается недействительной․ Цель должна быть понятна субъекту без юриста․
3. Отсутствие данных представителя․ В согласии ребенка 10 лет указаны только данные ребенка․ Нет паспорта мамы/папы — согласие недействительно․
4. Скрытая передача третьим лицам․ В тексте написано «передача не производится», а на деле данные уходят в CRM, почтовик, Яндекс․Метрику, колл-центр․ Это грубое нарушение ст․ 9 ФЗ-152․
5. Игнорирование права на отзыв․ Нет контактов для отзыва, или оператор отказывает в удалении со ссылкой на «законный интерес» там, где он не применим (маркетинг, фото в соцсетях)․

Чек-лист перед печатью/публикацией формы

• [ ] Наименование оператора совпадает с ЕГРЮЛ/ЕГРИП?
• [ ] Указан ИНН/ОГРН оператора?
• [ ] Цели расписаны «по полочкам» (обучение, питание, безопасность, фото, рассылка, отдельно)?
• [ ] Перечень ПДн не содержит «иные данные»?
• [ ] Есть пункт про передачу третьим лицам (даже если их нет — написано «не производится»)?
• [ ] Срок действия конкретный (дата или событие)?
• [ ] Прописан простой способ отзыва (email, адрес, ЛК)?
• [ ] Предусмотрено место для подписи ребенка (если 14–17 лет)?
• [ ] Есть фраза о выдаче 2-го экземпляра субъекту (для биометрии/фото, обязательно)?
• [ ] Текст согласия доступен на сайте оператора (раздел «Персональные данные» / «Политика конфиденциальности»)?

Грамотно оформленное согласие на обработку ПДн несовершеннолетнего — это не просто формальность для инспектора Роскомнадзора, а ваш главный щит от штрафов, претензий родителей и репутационных рисков․ Ключевой принцип 2026 года: прозрачность, конкретика и простота отзыва․

Используйте приведенный выше образец как конструктор: удаляйте лишнее, добавляйте специфику вашей деятельности (напр․ «передача в ГИБДД для оформления пропуска», «передача в банк для выпуска карты»), но не убирайте обязательные реквизиты․ Храните подписанные оригиналы (или их нотариально заверенные копии/сканы с КЭП) в защищенном доступе в течение всего срока действия согласия плюс сроки хранения по отраслевым нормам․

Данная статья носит информационный характер и не является правовой консультацией․ Для подготовки документа, учитывающего специфику вашей организации (ЛПУ, школа, ИТ-стартап, магазин), рекомендуется обратиться к специалисту по защите персональных данных или юристу профильного направления․