Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

С 1 сентября 2025 года в силу поправки к Федеральному закону № 152-ФЗ «О персональных данных» вступили новые требования к оформлению согласия на обработку персональных данных (ПДн). Изменения коснулись и согласий‚ выдаваемых родителями (законными представителями) от имени несовершеннолетних детей. В данной статье мы подробно разберем актуальные требования‚ структуру документа и предоставим заполненный образец с пояснениями к каждому пункту.

Ключевые изменения с : что нужно знать родителям

Согласно актуальной редакции ст. 9 Закона № 152-ФЗ‚ согласие на обработку ПДн должно быть специфическим‚ информированным и волеизъявленным. Главные нововведения:

Запрет «тихих» согласий: Фраза вроде «Нажимая кнопку‚ вы соглашаетесь…» или предустановленные галочки (pre-ticked boxes) теперь являются нарушением закона. Действие должно быть активным (подпись‚ нажатие кнопки «Даю согласие» без предустановки).
Обязательные реквизиты: В согласии теперь жестко прописан перечень данных‚ которые обязаны быть указаны (п. 1 ст. 9 152-ФЗ). Отсутствие хотя бы одного — основание для признания согласия недействительным.
Реестр согласий на Госуслугах: С 2026 года (по состоянию на ) функционирует единый реестр на портале Госуслуг. Родители могут зайти в профиль ребенка (или свой профиль в разделе «Семья и дети») и увидеть все выданные согласия‚ узнать операторов и при необходимости — отозвать их в один клик.
Форма согласия: Допускается письменная (бумажная) и электронная форма (ЭЦП‚ Госуслуги‚ СМЕВ‚ кнопка на сайте с логированием IP/времени). Устное согласие допускается только в случаях‚ прямо предусмотренных законом (например‚ при звонке в колл-центр с записью разговора).

Структура согласия: обязательные реквизиты (чек-лист)

Перед тем как посмотреть образец‚ убедитесь‚ что в документе есть все пункты‚ требуемые ст. 9 152-ФЗ:

ФИО и паспортные данные субъекта ПДн (ребенка).
ФИО и паспортные данные представителя (родителя/опекуна) + основание полномочий (свидетельство о рождении‚ решение органа опеки‚ удостоверение опекуна).
Наименование и адрес оператора (организации/ИП‚ собирающей данные) + ИНН/ОГРН/ОГРНИП.
Цель обработки (конкретная‚ а не «для улучшения сервиса»).
Перечень обрабатываемых данных (ФИО‚ дата рождения‚ СНИЛС‚ фото‚ мед. справки‚ геолокация и т.д. — перечислять именно то‚ что собирается).
Действия с данными (сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ использование‚ передача третьим лицам‚ удаление и т.д.).
Срок действия согласия (конкретная дата или событие: «до достижения 18 лет»‚ «до отзыва»‚ «1 год» и т.д.).
Способ отзыва (как и куда подать заявление: почта‚ емейл‚ лично‚ через Госуслуги).
Информация о передаче третьим лицам (если планируется: кому‚ зачем‚ на каких основаниях — договор‚ закон).
Информация о переграничной передаче (если серверы за рубежом или используются зарубежные сервисы типа Google Analytics‚ Cloudflare и т.д.).
Подпись представителя и дата.

Заполненный образец согласия (для школы/доп. образования/медицины/лагеря)

Ниже приведен универсальный образец‚ адаптированный под типичную ситуацию: зачисление ребенка в образовательную организацию / кружок / спортивную секцию / лагерь. Данные в образце частично скрыты маской (*) в целях демонстрации правил конфиденциальности.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНЕГО

г. * (Населенный пункт)‚ «___» _____________ 202_ г.

Я‚ Иванов Иван Иванович (ФИО законного представителя полностью)‚ паспорт серия № ‚ выдан * Отделом МВД России по г. * «*» 20 г.‚ код подразделения -‚ прописка по адресу: г. ‚ ул. ‚ д. ‚ кв. ‚ действующий на основании Свидетельства о рождении № ─ от ..20 г. (Серия № )‚ выданного ЗАГС г. *‚

даю свое свободное‚ конкретное‚ информированное и безусловное согласие Обществу с ограниченной ответственностью «Ромашка» (ООО «Ромашка»)‚ ИНН ‚ ОГРН *‚ юр. адрес: г. ‚ ул. ‚ д. *‚ фактический адрес: г. ‚ пр. ‚ д. * (далее — Оператор)‚ на обработку моих персональных данных и персональных данных моего несовершеннолетнего ребенка:

Петрова Мария Ивановны (ФИО ребенка полностью)‚ дата рождения ..20 г.‚ место рождения: г. *‚ Свидетельство о рождении серия № ‚ выдано ЗАГС г. * «» 20 г.‚ СНИЛС —* ‚ прописка по адресу: г. ‚ ул. ‚ д. ‚ кв. .

Цели обработки персональных данных:

Обеспечение прохода ребенка на охраняемую территорию (система СКУД‚ фотофиксация входа/выхода).
Организация питания (учет льгот‚ аллергий‚ формирование меню).
Медицинский контроль и оказание первой помощи (передача данных мед; работнику ООО «Ромашка»).
Информирование родителя о расписании‚ заменах‚ неотложных ситуациях (SMS‚ Email‚ Push-уведомления в приложении Оператора);
Фото/видеосъемка на мероприятиях для размещения в закрытых группах родителей (VK/Telegram) и на сайте Оператора (без указания ФИО ребенка в открытом доступе).

Состав персональных данных‚ подлежащих обработке:

Фамилия‚ имя‚ отчество ребенка и представителя.
Дата и место рождения ребенка.
Данные документа‚ удостоверяющего личность представителя (паспорт) и документа‚ подтверждающего родственные отношения (свидетельство о рождении).
СНИЛС ребенка.
Контактные телефоны представителя: +7 () —; Email: @..
Адрес регистрации/проживания ребенка.
Медицинские данные: справка ф. 079-у‚ данные о прививках‚ аллергиях‚ хронических заболеваниях (для мед. кабинета).
Фотографические и видеоматериалы с изображением ребенка.
Технические данные: IP-адрес‚ cookies‚ данные геолокации (при использовании мобильного приложения Оператора для входа на территорию).

Виды действий с персональными данными:

Сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передача (распространение‚ предоставление‚ доступ) третьим лицам (см. п. 6)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение. Обработка осуществляется как с использованием средств автоматизации (АС «Образование»‚ CRM‚ сайт‚ приложение)‚ так и без них (бумажные носители).

Срок действия согласия:

Настоящее согласие действует до достижения ребенком 18-летнего возраста (до ..20 г.) или до момента его отзыва одним из способов‚ указанных в п. 8.

Основания для обработки (ст; 6‚ 10‚ 11 152-ФЗ):

Согласие субъекта ПДн / законного представителя (ст. 6‚ ч. 1‚ п. 1 152-ФЗ).
Исполнение договора‚ стороной которого является субъект ПДн (ст. 6‚ ч. 1‚ п. 2 152-ФЗ).
Выполнение законодательства РФ в области образования‚ здравоохранения‚ защиты прав ребенка (ст. 6‚ ч. 1‚ п. 3 152-ФЗ; ст. 10‚ 11 152-ФЗ — спецкатегории данных: здоровье‚ биометрия фото).

Передача персональных данных третьим лицам:

Оператор вправе передавать данные следующим категориям получателей исключительно в целях‚ указанных в п. 1:

Уполномоченным государственным органам (Минобрнауки‚ Роспотребнадзор‚ Прокуратура‚ ОПДН МВД), по требованию в установленном законом порядке.
Подрядчикам (обработчикам) по договорам:
- ООО «ТехноСервис» (ИНН ), техническая поддержка АС «Образование»‚ хостинг сайта (серверы в РФ).
- ИП Сидоров С.С. (ОГРНИП ) — организатор питания (передача: ФИО‚ класс‚ льготы‚ аллергии).
- ООО «Медицинский Центр «Здоровье» (ИНН ) — оказание мед. помощи (передача: мед. данные‚ ФИО‚ дата рождения).
- Сервис рассылок «УниСендер» / «СМС-Аэро» — отправка уведомлений (передача: телефон‚ имя).
Банку-эквайрингу (ПАО «Сбербанк» / ПАО «Т-Банк») — для проведения платежей по договору (передача: ФИО плательщика‚ сумма‚ назначение платежа).

Передача осуществляется на основании договоров с обязательным условием обеспечения конфиденциальности и безопасности ПДн (ст. 22 152-ФЗ).

Переграничная передача данных:

Переграничная передача персональных данных не производится. Все серверы баз данных‚ CRM-системы‚ сервисы рассылок и хостинг размещены на территории Российской Федерации. Использование зарубежных подрядчиков (Google‚ Meta‚ Cloudflare‚ AWS‚ Azure и др.) для обработки ПДн ребенка исключено.

Порядок отзыва согласия:

Настоящее согласие может быть отозвано мною (законным представителем) в любой момент путем направления письменного заявления (образец на сайте Оператора или в свободной форме) одним из способов:

Лично в приемную Оператора: г. ‚ пр. ‚ д. *‚ каб. * (на руки со входящим номером).
Почтовым отправлением с уведомлением о вручении: г. ‚ ул. ‚ д. *‚ ООО «Ромашка».
В электронном виде через личный кабинет на сайте Оператора (раздел «Настройки конфиденциальности») или через ЕПГУ (Госуслуги), раздел «Согласия на обработку ПДн».
На электронную почту Оператора: privacy@.ru (с ЭЦП или с подтвержденной учетной записи Госуслуг).

Важно: Отзыв согласия не влечет за собой незаконность обработки‚ совершенной до момента получения Оператором уведомления об отзыве. После отзыва Оператор обязан прекратить обработку и уничтожить данные в течение 30 дней (если иное не предусмотрено законом‚ например‚ обязательное хранение учебных документов 50 лет).

Права субъекта ПДн (ребенка) и представителя (ст. 18 152-ФЗ):

Я осведомлен(а)‚ что имею право требовать от Оператора уточнения‚ блокирования или уничтожения ПДн‚ если они неполные‚ устаревшие‚ неточные‚ незаконно полученные или не необходимы для заявленной цели обработки‚ а также право на отказ в доступе к ПДн и обжалование действий Оператора в Роскомнадзоре или суде.

Подпись представителя: _________________ / Иванов И.И.* /

Примечание Оператора (заполняется сотрудником):
Документ получен: «___» _____________ 202_ г. Подпись ответственного: _________ / ФИО /.
Внесен в реестр согласий Оператора под № *.
Информация направлена в ЕРСПД (Единый реестр согласий на Госуслугах) — Да/Нет (при технической возможности интеграции).

Разбор частых ошибок при заполнении (на что обратить внимание)

Ошибка 1: Обобщенные формулировки цели

Неправильно: «Для улучшения качества услуг»‚ «Для статистических целей»‚ «Для маркетинга».
Правильно: «Для заключения и исполнения договора № 123 об обучении в кружке робототехники»‚ «Для прохода на территорию школы через СКУД».

Ошибка 2: Отсутствие перечня третьих лиц

Если вы передаете данные оператору питания‚ фотостудии для выпускного альбома или сервису СМС-рассылок — их обязательно нужно перечислить по именам (ОГРН/ИНН) и целям. Фраза «передача третьим лицам по договорам» без конкретики, нарушение.

Ошибка 3: Игнорирование спецкатегорий данных (ст. 10‚ 11 152-ФЗ)

Данные о здоровье (справки‚ аллергии‚ инвалидность)‚ биометрия (фото для СКУД‚ отпечатки пальцев для питания)‚ раса/национальность — требуют отдельного выделения в согласии и ссылки на ст. 10/11 152-ФЗ. В образце выше это сделано в п.п. 2 (Медицинские данные) и 5 (Основания).

Ошибка 4: Бессрочное согласие без условия отзыва

Согласие не может быть «вечным» без возможности легкого отзыва. Лучше поставить срок «до 18 лет» или «до отзыва» с четким описанием процедуры отзыва (п. 8 образца).

Ошибка 5: Отсутствие информации о переграничной передаче

Даже если вы не передаете данные за рубеж‚ в документе обязательно должна быть фраза: «Переграничная передача не производится». Молчание трактуется против оператора.

Электронное оформление через Госуслуги (актуально на )

С запуском Реестра согласий на ЕПГУ (Госуслуги) процесс упрощается для родителей:

Оператор (школа‚ клуб‚ поликлиника) интегрируется с СМЭВ/ЕПГУ.
Родитель получает уведомление: «ООО «Ромашка» запрашивает согласие на обработку ПДн ребенка Петрова М.И.».
Родитель заходит в профиль -> «Семья и дети» -> «Согласия на обработку ПДн».
Видит структурированную форму (цели‚ данные‚ третьи лица‚ срок).
Нажимает «Даю согласие» (подтверждает ЭЦП/СМС/пуш).
Согласие автоматически попадает в реестр Оператора и в личный кабинет родителя.
В любой момент родитель может нажать «Отозвать» — Оператор получит уведомление через СМЭВ мгновенно.

Совет: Даже если Оператор предлагает подписать бумажку‚ уточните: «Есть ли у вас интеграция с Госуслугами для выдачи согласия?». Электронный вариант через Госуслуги юридически равносилен письменному (п. 3 ст. 9 152-ФЗ)‚ но гораздо удобнее для контроля и отзыва.

Чек-лист для родителя перед подписанием

[ ] Проверено ФИО ребенка и родителя (без опечаток).
[ ] Указаны верные паспортные данные родителя и свидетельство о рождении ребенка.
[ ] Название Оператора совпадает с договором/школой/кружком (ИНН/ОГРН проверены).
[ ] Цели обработки конкретны и понятны.
[ ] Перечень данных соответствует реальности (не требуют лишнего: доходы родителей‚ номера карт‚ профили в соцсетях — если это не нужно для услуги).
[ ] Есть пункт про передачу третьим лицам (список конкретных компаний).
[ ] Есть явная фраза про отсутствие переграничной передачи (или список стран/гарантий‚ если есть).
[ ] Срок действия понятен (до 18 лет / до отзыва / конкретная дата).
[ ] Способ отзыва прост и доступен (email‚ Госуслуги‚ лично).
[ ] Подпись поставлена‚ дата проставлена.
[ ] Получен экземпляр документа (бумажный или PDF/скриншот из Госуслуг) на руки.

Ответы на частые вопросы (FAQ)

Вопрос: Можно ли отказаться от фото/видео съемки на мероприятиях?

Ответ: Да. В согласии (п. 1 Цели) это часто включают по умолчанию. Вы имеете право зачеркнуть этот пункт в бумажном варианте или снять галочку в электронном. Оператор не имеет права отказать в оказании основной услуге (обучении) из-за отказа в съемке для соцсетей.

Вопрос: Требуют СНИЛС ребенка. Обязательно ли давать?

Ответ: Для школ‚ детских садов‚ поликлиник‚ ПФР/СФР — да‚ это обязательный идентификатор для учета в государственных системах (ФИС ФРДО‚ ЕМИАС и др.). Для частного кружка/лагеря — нет‚ если только это не требуется для оформления страховки или договора с грантом. Можете отказать‚ сославшись на избыточность данных (ст. 5 152-ФЗ).

Вопрос: Что делать‚ если Оператор нарушил условия (передал данные спамерам)?

Ответ:

Написать претензию Оператору (требование удалить/уточнить/прекратить).
Подать жалобу в Роскомнадзор (через сайт nadzor.gov.ru или Госуслуги).
Обратиться в суд с иском о компенсации морального вреда (ст. 151 ГК РФ) и устранении нарушений.

Вопрос: Нужно ли давать согласие на обработку данных родителя (плательщика)?

Ответ: Да‚ если родитель выступает стороной договора (плательщик). Обычно это оформляется отдельным согласием самого родителя (как субъекта ПДн) в договоре или приложении к нему. Не путайте: одно согласие — от имени ребенка (родитель подписывает за ребенка)‚ второе — от своего имени (родитель подписывает за себя).

На 2026 год стандарт оформления согласия на обработку ПДн ребенка стал строгим и детализированным. Главный принцип — прозрачность и контроль субъекта. Используйте приведенный выше образец как базу‚ адаптируйте под конкретную ситуацию (школа‚ врач‚ лагерь‚ онлайн-школа)‚ обязательно маскируйте реальные паспортные данные/телефоны при обмене образцами (*)‚ и помните: с появлением Реестра на Госуслугах контроль за тем‚ «кто и зачем держит данные моего ребенка»‚ стал доступен в двух кликах.

Сохраните эту статью в закладки — актуальность требований подтверждена практикой применения поправок 2025 года по состоянию на май 2026 года.

Данная статья носит информационный характер и не является юридической консультацией. Для решения конкретных спорных ситуаций рекомендуется обратиться к юристу‚ специализирующемуся на законе № 152-ФЗ.