Дата актуальности: 22 апреля 2026 г․
Определение и ключевая разница
Под обработкой персональных данных несовершеннолетнего понимается любое действие (автоматизированное или неавтоматизированное) с информацией, позволяющей прямо или косвенно идентифицировать ребёнка, которому не исполнилось 18 лет․
Главное отличие от «взрослой» обработки — обязательное получение согласия законного представителя: одного из родителей, усыновителя или органа опеки․
Когда согласие родителя не требуется
П․ 2 ч․ 1 ст․ 6 Федерального закона № 152-ФЗ «О персональных данных» разрешает обрабатывать данные ребёнка без согласия, если это необходимо:
- для исполнения закона РФ;
- для осуществления функций органов юстиции, образования, здравоохранения, соцзащиты;
- для обеспечения безопасности ребёнка при угрозе жизни или здоровью;
- для статистики и научных исследований (при условии обязательной обезлички)․
Пример: школьная медкарта заполняется независимо от желания родителя, потому что это возложенная законом обязанность Минпросвещения․
Кто признаётся «законным представителем»
- Родители (усыновители) — при наличии свидетельства о рождении или решения суда․
- Опекун/попечитель — на основании постановления органа опеки․
- Учреждение (детдом, интернат), через закреплённого уполномоченного представителя․
Формы согласия
Закон требует письменную форму․ Варианты:
- отдельное заявление;
- раздел в договоре (например, «Оферта кружка робототехники»);
- электронное согласие с усиленной квалифицированной электронной подписью родителя․
Особые категории данных
Если оператор собирает биометрию, данные о здоровье или место жительства, дополнительно нужно:
- указать конкретную цель (например, «для прохода по отпечатку пальца в школьной столовой»);
- обосновать необходимость;
- обеспечить защиту в соответствии с приказом ФСТЭК № 239․
Ответственность за нарушение
| Нарушение | Последствие |
|---|---|
| Сбор данных без согласия | Штраф до 75 000 руб․ (ст․ 13․11 КоАП), дисквалификация ИП |
| Утечка персональных данных | Штаф до 300 000 руб․, возможное уголовное дело по ст․ 137 УК РФ |
Чек-лист для оператора
Перед началом обработки убедитесь:
- ✓ Уточнён возраст субъекта․
- ✓ Получено согласие родителя либо есть основание из п․ 2 ч․ 1 ст․ 6 152-ФЗ․
- ✓ Согласие содержит цель, способ обработки, срок хранения․
- ✓ Реализованы меры защиты: шифрование, разграничение доступа, журнал учёта․
- ✓ Подготовлен ответ на запрос Роскомнадзора в течение 30 дней․
Обработка персональных данных несовершеннолетнего — это повышенная ответственность․ Запомните: где есть возможность получить согласие родителя — получите его․ Где действует исключение из закона — документируйте основание и обеспечьте безопасность ребёнка․