Обработка персональных данных несовершеннолетних

Персональные данные несовершеннолетних — это любая информация, позволяющая идентифицировать ребёнка: ФИО, дата рождения, адрес, фотография, данные свидетельства о рождении, медицинские сведения, сведения о родителях.

Главная особенность — дееспособность. Несовершеннолетний не может самостоятельно дать согласие на обработку своих ПДн (за исключением ограниченных случаев для подростков 14-18 лет). За него это делает законный представитель: родитель, усыновитель, опекун или попечитель.

Правовая основа:

• Ст. 6 ФЗ-152 — обработка ПДн допускается с согласия субъекта (для детей — законного представителя);
• Ст. 9 ФЗ-152 — требования к форме согласия;
• Ст. 26, 28 ГК РФ — дееспособность несовершеннолетних;
• Ст. 64 СК РФ — родители как законные представители детей.

Российское законодательство разделяет несовершеннолетних на две группы с разным объёмом дееспособности:

Дети до 14 лет (малолетние)

• Полностью недееспособны в части согласия на обработку ПДн
• Согласие дают только родители (усыновители, опекуны)
• Согласие оформляется в письменной форме с указанием данных законного представителя и ребёнка
• Школа, детский сад, поликлиника обязаны получить согласие ДО начала обработки

Подростки 14-18 лет (частичная дееспособность)

• Могут давать согласие на обработку ПДн с письменного одобрения законного представителя
• На практике большинство организаций получают согласие от обоих: подросток + родитель
• Исключение: если подросток эмансипирован (ст. 27 ГК РФ) или состоит в браке — действует как полностью дееспособный

Важно: возрастная граница для цифровых сервисов (соцсети, мессенджеры) в России на 2026 год законодательно не установлена, в отличие от GDPR (16 лет). Применяются общие правила ФЗ-152.

Образовательные учреждения — крупнейшие операторы ПДн несовершеннолетних. Объём обрабатываемых данных значителен: ФИО, дата рождения, адрес, данные родителей, успеваемость, медицинские справки, фото и видео.

Что обязана сделать школа/детсад:

1. Получить согласие каждого родителя (законного представителя) на обработку ПДн ребёнка — до зачисления или в момент зачисления. Отдельное согласие — на размещение фото/видео ребёнка на сайте и в соцсетях.

2. Утвердить политику обработки ПДн с разделом об обработке ПДн несовершеннолетних.

3. Назначить ответственного за обработку ПДн (приказ директора).

4. Вести перечень обрабатываемых ПДн учащихся с указанием целей и сроков.

5. Обеспечить безопасность — шифрование электронного журнала, разграничение доступа учителей, хранение личных дел в запираемых шкафах.

Фото детей на сайте школы — отдельная проблема. Размещение фотографий учеников на сайте образовательного учреждения без согласия родителей — нарушение ФЗ-152. Согласие должно быть конкретным: на какие цели, на каких ресурсах, какие фото. Проверьте сайт школы с помощью бесплатного аудита.

Согласие законного представителя на обработку ПДн несовершеннолетнего должно соответствовать требованиям ч. 4 ст. 9 ФЗ-152 и содержать:

1. ФИО, адрес законного представителя, номер документа, удостоверяющего личность, дата выдачи, кем выдан
2. ФИО, дата рождения ребёнка, реквизиты свидетельства о рождении (или паспорта для 14+)
3. Документ, подтверждающий полномочия представителя (свидетельство о рождении, решение органа опеки)
4. Наименование оператора — кому даётся согласие
5. Цель обработки — конкретная и законная (зачисление в школу, оказание медпомощи, участие в конкурсе)
6. Перечень ПДн, на обработку которых даётся согласие
7. Перечень действий с ПДн (сбор, хранение, передача и т.д.)
8. Срок действия согласия и порядок его отзыва
9. Подпись законного представителя

Все эти поля автоматически заполняются в конструкторе Кибероснова на основании данных вашей организации.