Дата актуальности: 22 апреля 2026 г.

Почему тема стала особенно актуальна в 2025–2026 годах

С 30 мая 2025 года в России вступили в силу масштабные изменения в законодательстве о персональных данных (152-ФЗ) и КоАП РФ. Теперь:

• для всех операторов персональных данных (далее, ОПД) обязательна регистрация в Роскомнадзоре;
• отсутствие регистрации влечёт административный штраф до 500 000 ₽;
• повторное нарушение за год грозит уже уголовной ответственностью, штраф до 1 000 000 ₽ или лишение свободы до 2 лет.

Для детских данных риски выше: регуляторы проводят ежеквартальные внеплановые проверки школ, детсадов, секций и онлайн-сервисов. Нарушение прав ребёнка усиливает санкции на 30–50 %.

Кто считается «оператором» детских персональных данных?

Оператором признаётся любое физическое или юридическое лицо, которое самостоятельно или совместно организует и (или) осуществляет обработку данных несовершеннолетних.

Типичные примеры:

1. Онлайн-школа собирает ФИО, возраст, фото и аудио ребёнка для обучения.
2. Фитнес-клуб оформляет абонемент ребёнку 12 лет, запрашивая паспорт родителя и медсправку.
3. Муниципальное учреждение (школа № 15) ведёт электронный журнал с оценками и фото с мероприятий.
4. Соцсеть TikTok-аналог регистрирует аккаунт подростка 13+ лет.

Какие данные закон считает «особо чувствительными» для детей

• биометрия (отпечатки, голос, лицо);
• данные о здоровье, инвалидности, психоанализах;
• место фактического пребывания (адрес школы, секции);
• геолокация и маршруты передвижения;
• интимные фото/видео, переписка.

Для обработки таких категорий нужно письменное согласие законного представителя и экспертное заключение Роскомнадзора о безопасности каналов передачи.

5 ключевых шагов, чтобы не нарушить закон

Регистрация в Роскомнадзоре

До начала любой обработки детских ПДн подайте уведомление через Госуслуги или личный кабинет регулятора. Срок рассмотрения, 30 календарных дней. Плата — 0 ₽, но ошибка в документах = штраф 50 000 ₽.

Политика конфиденциальности «детского» уровня

В документе обязательно:

• указать цель обработки (e.g. «образование»),
• описать способы защиты (шифрование AES-256),
• обозначить срок хранения (не дольше достижения 18 лет + 3 года архив).

Согласие родителя/опекуна

Шаблон:

«Я, Иванова Мария Сергеевна, мать Иванова Петра ( г.р.), даю согласие ООО «Смарт-Спорт» на обработку персональных данных моего ребёнка, включая фото/видео и геолокацию, в целях организации тренировок …»

Формат: 2 экз., подпись + дата + скан паспорта родителя.

Технические меры

1. SSL/TLS-сертификаты.
2. Двухфакторная авторизация для учителей/тренеров.
3. Ежемесячное резервное копирование на защищённые серверы в РФ.

Процедура «забыть ребёнка»

По запросу родителя данные должны быть удалены в течение 3 рабочих дней. Сохраняется только анонимная статистика.

Частые ошибки и как их избежать

Где получить квалифицированную юридическую помощь

• Республиканский центр прав детей — бесплатные консультации для школ и родителей.
• Ассоциация «Цифровая этика», аудит сервисов и подготовка пакета документов.
• Чат-бот «ДетскийПДнЮрист» в Telegram — моментальный ответ на типовые вопросы.

Алгоритм действий при проверке Роскомнадзора (шпаргалка)

1. Не паниковать → запросить копию предписания.
2. Собрать пакет документов: регистрация, политика, журналы доступа.
3. Допустить юриста: он имеет право присутствовать при всём осмотре.
4. Фиксировать нарушения в акт присутствия.
5. В течение 5 дней подать возражения в Роскомнадзор.

С начала 2026 года штрафы за нарушение детских персональных данных выросли в 2,7 раза. Главное правило: любое действие с данными ребёнка начинается с регистрации в Роскомнадзоре и письменного согласия родителя. Не экономьте на аудите и юридической поддержке — это дешевле штрафа или уголовного дела.

Доверьте проверку профессионалам и обеспечьте безопасность своих юных пользователей уже сегодня!