Алексей Ветров
Эксперт по защите данных IC-TECH
Согласие на обработку персональных данных ребёнка до 18 лет могут дать только его законные представители — родители или официально назначенные опекуны/попечители. Сам ребёнок, если он не достиг 18-летнего возраста, не вправе самостоятельно подписывать согласие, так как не обладает полной дееспособностью.
Исключения возможны только для эмансипированных несовершеннолетних (например, вступивших в брак или признанных полностью дееспособными по решению суда с 16 лет). В таких случаях они дают согласие самостоятельно.
После достижения 18 лет согласие на обработку персональных данных ребёнок (уже совершеннолетний субъект) даёт лично.
Исключения возможны только для эмансипированных несовершеннолетних (например, вступивших в брак или признанных полностью дееспособными по решению суда с 16 лет). В таких случаях они дают согласие самостоятельно.
После достижения 18 лет согласие на обработку персональных данных ребёнок (уже совершеннолетний субъект) даёт лично.
Обоснование по законодательству
- Ст. 9 ФЗ-152 — обработка персональных данных допускается только с согласия субъекта или его законного представителя.
- Ст. 64 СК РФ — родители являются законными представителями своих детей и вправе давать согласие на действия от их имени.
- Ст. 26, 28 ГК РФ — закрепляют частичную дееспособность несовершеннолетних, но не дают им права самостоятельно распоряжаться своими персональными данными.
- Ст. 27 ГК РФ — несовершеннолетний может быть признан полностью дееспособным (эмансипация), и тогда сам даёт согласие.
Практика проверок Роскомнадзора
- В детском лагере подписывали согласие на фото- и видеосъёмку самими детьми (14–15 лет). Проверка признала это нарушением: согласие должны были подписывать родители.
- В колледже у студентов 16–17 лет брали согласия на обработку данных. Роскомнадзор указал, что их согласия недействительны без подписи родителей или опекунов.
Важный нюанс
- До 18 лет — согласие дают родители или опекуны.
- С 18 лет — субъект даёт согласие сам.
- Эмансипированные с 16 лет — могут подписывать согласие самостоятельно.
Рекомендации и выводы
Чтобы обработка персональных данных детей была законной, организации необходимо:
- Всегда получать письменное согласие родителей или опекунов.
- Проверять полномочия законных представителей (например, наличие документов об опеке).
- Хранить согласия вместе с личными делами детей.
- Включить порядок получения и хранения согласий в комплект документов по 152-ФЗ.
Компания ICTech поможет вашей организации разработать корректные формы согласий от родителей/опекунов и включить их в пакет документов по ФЗ-152. Это защитит вашу деятельность при проверках и исключит претензии со стороны Роскомнадзора.