Алексей Ветров
Эксперт по защите данных IC-TECH
Да, согласие обязательно. Согласно закону, персональные данные несовершеннолетних относятся к данным, требующим особой защиты. Обработка таких данных допускается только с письменного согласия законных представителей ребёнка (родителей или опекунов).
К персональным данным детей относятся:
ФИО, дата и место рождения;
паспортные данные (с 14 лет), СНИЛС;
адрес проживания, телефоны;
фото и видео;
данные о здоровье (например, при поступлении в школу, сад или спортивную секцию).
Организации (школы, детские сады, кружки, медицинские учреждения, секции) обязаны получать согласие родителей, если используют данные детей для целей, не предусмотренных федеральным законом.
К персональным данным детей относятся:
ФИО, дата и место рождения;
паспортные данные (с 14 лет), СНИЛС;
адрес проживания, телефоны;
фото и видео;
данные о здоровье (например, при поступлении в школу, сад или спортивную секцию).
Организации (школы, детские сады, кружки, медицинские учреждения, секции) обязаны получать согласие родителей, если используют данные детей для целей, не предусмотренных федеральным законом.
Обоснование по законодательству
- Ст. 9 ФЗ-152 — согласие субъекта обязательно, если обработка не основана на законе.
- Ст. 6 ФЗ-152, ч. 1, п. 2 — обработка допускается без согласия, если она необходима для исполнения закона (например, школа обязана вести учёт учащихся).
- Ст. 64 СК РФ — родители являются законными представителями детей и дают согласие на обработку их данных.
- Ст. 11 ФЗ-152 — фото и видео детей могут считаться биометрическими данными, требующими отдельного согласия.
Практика проверок Роскомнадзора
- В школе размещали фото учеников на сайте без письменного согласия родителей. Проверка подтвердила нарушение, так как публикация выходит за рамки образовательного законодательства.
- В спортивной секции обрабатывали паспортные данные детей для записи на занятия без оформления согласий родителей. Роскомнадзор обязал получить согласия и разработать локальные документы.
Важный нюанс
- Кадровый и образовательный учёт (школы, садики) — возможен без согласия, так как основан на законе об образовании.
- Фото- и видеосъёмка, публикация на сайтах, участие в конкурсах, реклама — требуют письменного согласия родителей или опекунов.
- После 18 лет согласие должен давать сам субъект.
Рекомендации и выводы
Согласие на обработку персональных данных детей обязательно во всех случаях, кроме прямо установленных законом. Организации нужно:
- Разработать формы согласий для родителей/опекунов.
- Чётко указывать цели (учёт, фото, участие в мероприятиях, публикация на сайте).
- Обеспечить хранение согласий вместе с личными делами ребёнка.
- Включить порядок работы с детскими ПДн в комплект документов по 152-ФЗ.
Компания ICTech поможет вашей организации подготовить формы согласий родителей, разработать пакет документов по 152-ФЗ и законно работать с персональными данными детей. Это исключит риски штрафов и жалоб.