Внимание! С 2025 года каждый оператор персональных данных обязан подавать в Роскомнадзор заявление об обработке персональных данных. Это не просто форма, а юридически значимый документ, подтверждающий законность обработки ПДн, в т.ч. данных несовершеннолетних.
Почему необходимо подавать заявление?
Обработка персональных данных (ПДн) несовершеннолетних подпадает под особый режим защиты. Согласно Федеральному закону «О персональных данных» и требованиям Роскомнадзора, оператор обязан:
- Получить согласие родителей (законных представителей) или иного уполномоченного лица.
- Подготовить и направить в Роскомнадзор заявление (уведомление) об обработке персональных данных.
- Обеспечить соблюдение всех принципов обработки: законность, конфиденциальность, ограниченность цели и т.д.
Кто обязан подавать заявление?
Заявление подают:
- Организации и индивидуальные предприниматели, которые собирают, хранят, используют ПДн несовершеннолетних (школы, спортивные секции, онлайн‑сервисы, медицинские учреждения и т.д.).
- Любой оператор, планирующий обработку ПДн в рамках нового проекта или услуги.
- Родители (законные представители) в случае самостоятельного сбора данных о своих детях, если это предполагает передачу их третьим лицам.
Основные требования к заявлению
Заявление должно быть оформлено в соответствии с Регламентом Роскомнадзора (пункт 3.1.2 «Уведомление об обработке персональных данных»). Ключевые элементы:
- Наименование оператора (полное юридическое название, ИНН, ОГРН).
- Контактные данные (почтовый адрес, телефон, e‑mail).
- Цель обработки (например, предоставление образовательных услуг, организация спортивных мероприятий).
- Перечень категорий персональных данных (ФИО, дата рождения, адрес, сведения о здоровье, фотографии и т.д.).
- Согласие субъектов данных – в случае несовершеннолетних – копия подписанного родителями согласия.
- Сроки и условия хранения данных.
- Меры по обеспечению безопасности (шифрование, ограниченный доступ, резервное копирование);
- Подпись уполномоченного представителя и печать (если есть).
Пошаговая инструкция по подготовке заявления
Шаг 1. Сбор исходных документов
Для подачи заявления подготовьте:
- Учредительные документы организации (устав, свидетельство о регистрации).
- Паспортные данные уполномоченного лица (директора, ИО).
- Согласие родителей (шаблон согласия ниже).
- Техническое описание мер защиты (политика конфиденциальности, план реагирования на инциденты).
Шаг 2. Заполнение формы заявления
Форма доступна на официальном сайте Роскомнадзора. Введите данные в соответствии с пунктами, перечисленными в разделе 3. Основные требования к заявлению. Обратите внимание на:
- Точность юридических названий.
- Корректность кода ОКВЭД (вид деятельности).
- Полноту перечня собираемых данных.
Шаг 3. Приложение согласия родителей
Согласие должно включать:
- Полные ФИО ребёнка и его дату рождения.
- Перечень целей и способов обработки.
- Срок действия согласия.
- Подпись родителя (или законного представителя) и дату.
Шаг 4. Электронная подпись и отправка
Заявление подписывается электронной подписью (КЭП) уполномоченного лица. После подписания загрузите документ в личный кабинет Роскомнадзора и подтвердите отправку.
Пример заявления (шаблон)
ЗАЯВЛЕНИЕ (УВЕДОМЛЕНИЕ) О ПРЕДНАЗНАЧЕНИИ И ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ Оператор: ООО "Образовательный центр «Будущее»" ИНН: 7701234567 ОГРН: 1127700123456 Юридический адрес: 115114, г. Москва, ул. Ленина, д. 10 Тел.: +7 (495) -23‑45‑67, e‑mail: info@future.edu Цель обработки персональных данных: ⎼ предоставление образовательных услуг в рамках онлайн‑курсов; ⎼ организация очных мероприятий и контроль успеваемости; ⎼ коммуникация с родителями (рассылка уведомлений). Категории персональных данных несовершеннолетних: • ФИО, дата рождения, пол; • Адрес места жительства; • Сведения об успеваемости и посещаемости; • Медицинские сведения (при необходимости участия в спортивных секциях); • Фотографии и видеоматериалы (для публикаций в рекламных целях). Согласие родителей (приложение №1): ⎼ копия подписи законного представителя, заверенная нотариусом (при необходимости). Сроки хранения: ⎼ данные хранятся в течение 5 (пять) лет после окончания обучения, после чего подлежат удалению. Меры по обеспечению безопасности: • Шифрование базы данных (AES‑256); • Ограниченный доступ (роль‑базированная система); • Регулярные резервные копии на защищённом сервере; • План реагирования на инциденты (уведомление в течение 24 часов). Ответственное лицо за обработку ПДн: Иванов Иван Иванович, должность – Директор по информационной безопасности, телефон: +7 (495) -23‑45‑68, e‑mail: security@future.edu Подпись уполномоченного представителя: ______________________ Приложение №1 – Согласие родителей (см. ниже)
Шаблон согласия родителей
СОГЛАСИЕ РОДИТЕЛЕЙ (ЗАКОННОГО ПРЕДСТАВИТЕЛЯ) НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНЕГО Я, _______________________ (ФИО полностью), паспорт: серия ____ № ________, выдан ________________, действующий на основании __________________ (статус: родитель/законный представитель), даю согласие ООО "Образовательный центр «Будущее»" на сбор, хранение, использование и передачу персональных данных моего(ей) ребёнка: ФИО ребёнка: ________________________ Дата рождения: _______________ Цели обработки: - предоставление образовательных услуг; - организация мероприятий; - коммуникация с родителями. Согласие действует до «__» ___________ 20__ г. Подпись: ______________________ Дата: «__» _______ 20__ г. (Подпись заверена нотариусом: ______________________)
Часто задаваемые вопросы (FAQ)
Q1: Нужно ли подавать заявление, если данные собираются только внутри организации?
Да. Согласно пункту 5.2 Правил Роскомнадзора, любое систематическое или автоматизированное использование ПДн, в т.ч. внутри организации, требует уведомления.
Q2: Можно ли использовать готовый шаблон заявления без изменений?
Шаблон может служить основой, но каждый оператор обязан адаптировать документ под свои конкретные цели, категории данных и меры защиты.
Q3: Какой срок действия согласия родителей?
Согласие может быть ограничено сроком проекта (например, до окончания обучения). После завершения цели обработки согласие теряется, и данные подлежат удалению или анонимизации.
Q4: Что будет, если не подать заявление?
Оператор рискует получить административный штраф (от 100 000 до 500 000 рублей) и вынужден будет прекратить обработку данных до получения подтверждения от Роскомнадзора.
Где подать заявление?
Заявление (уведомление) подаётся через личный кабинет оператора на сайте Роскомнадзора. После загрузки документа система выдаёт подтверждающий номер заявки, который следует сохранить.
- Подготовьте полный пакет документов – учредительные документы, согласие родителей, описание мер безопасности.
- Тщательно проверьте формулировки цели и категории данных – нет «общих» формулировок.
- Используйте электронную подпись – без неё заявление не будет принято.
- Сохраняйте подтверждение подачи – номер заявки и копию отправленного документа.
- Обновляйте заявление при изменении целей обработки или добавлении новых категорий данных.
Соблюдение всех перечисленных пунктов поможет избежать правовых рисков и гарантировать законность обработки персональных данных несовершеннолетних.
Дата публикации: