Актуально с 1 сентября 2025 года: вступили в силу новые правила, по которым любой оператор персональных данных (сайт, школа, медцентр, онлайн-игра и т.д.) обязан получать отдельное, информированное, предметное согласие законного представителя ребёнка. Ниже — подробная инструкция, образец и чек-лист, как не нарушить закон.
Кого считают «законным представителем»
- Родители (усыновители), подтверждённые свидетельством о рождении или решением суда.
- Опекуны/попечители — по решению органа опеки.
- Учреждения (детдом, школа-интернат) — в пределах переданных полномочий.
- Доверенное лицо — только при наличии нотариальной доверенности, явно дающей право согласия на обработку ПДн.
Важно: если ребёнку исполнилось 14 лет и он самостоятельно регистрируется в онлайн-сервисе (например, в соцсети), согласие даётся двустороннее: родитель + подросток. При этом оператор всё равно должен фиксировать факт согласия родителя (ст. 9 ФЗ-152).
Что изменилось 1 сентября 2025 года
| Что было до | Что стало после |
|---|---|
| Допускалось «обтекаемое» согласие внутри пользовательского соглашения | Требуется отдельный документ или отдельный экран в приложении |
| Не требовалось объяснять цели обработки детских персональных данных | Цель должна быть максимально конкретной («для организации доставки подарка участнику конкурса») |
| Можно было ограничиться публикацией политики конфиденциальности | Необходимо активное подтверждение родителя (галочка + кнопка «Согласен») |
Дополнительно Роскомнадзор в 2026 году начал пилотные отраслевые стандарты (например, «Единый формат согласия для образовательных организаций»). Пока стандары добровольны, но уже сейчас их рекомендуют брать за основу.
Минимальный набор сведений в согласии
- Полное наименование оператора (ООО «Ромашка», ИНН 7701234567).
- Адрес и контакты оператора (legal@romashka.ru, ###-###-####).
- Цель обработки (участие ребёнка в онлайн-олимпиаде).
- Состав ПДн: Ф.И.О., дата рождения, почта родителя, фото работы.
- Порядок и сроки хранения (в течение учебного года + 1 год архив).
- Способы отзыва согласия (ссылка в личном кабинете или письмо на privacy@romashka.ru).
- Сведения о трансграничной передаче, если сервер за пределами РФ.
- Подпись законного представителя и дата (ЭЦП, скан или «галочка» в мобильном приложении).
Пошаговый алгоритм для оператора
Шаг 1. Выявьте специфику аудитории
Если сервис теоретически доступен детям до 18 лет — считайте, что согласие понадобится по умолчанию.
Шаг 2. Подготовьте формулировки
Шаблон:
Я, [Ф.И;О. родителя], являющийся(аяся) законным представителем несовершеннолетнего [Ф.И.О. ребёнка, дата рождения], даю согласие ООО «Ромашка» на обработку персональных данных моего ребёнка для цели участия в онлайн-олимпиаде по математике. С политикой конфиденциальности ознакомлен(а).
Шаг 3. Реализуйте двухфакторное подтверждение
- Родитель получает SMS-код на свой номер.
- Одновременно ребёнку приходит push-уведомление в приложении, где он тоже нажимает «Я участвую».
Шаг 4. Сохраняйте доказательства
Лог-файлы, IP-адрес, скриншоты формы, аудио- или видеозапись звонка в контакт-центр — всё это должно храниться 5 лет (п. 6 ст. 6 152-ФЗ).
Шаг 5. Проверьте, нужно ли уведомлять Роскомнадзор
Если вы обрабатываете биометрические данные или данные о здоровье — подайте уведомление об особых категориях ПДн через сервис pd.rkn.gov.ru.
Распространённые ошибки
| Ошибка | Последствия | Как исправить |
|---|---|---|
| Согласие «впаяно» в кнопку «Регистрация» | Штраф 50 000 – 300 000 ₽ по КоАП 13.11 | Отдельный экран/окно перед регистрацией |
| Указывают только «школа» без ИНН и адреса | Претензия прокуратуры | Добавить полные реквизиты оператора |
| Хранят согласие в виде скриншота PDF без ЭЦП | Сложно доказать подлинность | Использовать квалифицированную ЭЦП или сервис электронного документооборота |
Чек-лист «Готов ли ваш сервис?»
- ☐ Есть ли у вас отдельный раздел «Согласие родителя» в личном кабинете?
- ☐ Может ли родитель отозвать согласие одним кликом или звонком?
- ☐ Отображается ли дата и время, когда родитель дал согласие?
- ☐ Прописан ли конкретный срок хранения детских ПДн?
- ☐ Проверены ли трансграничные передачи (Cloudflare, AWS, Google)?
- ☐ Обучены ли сотрудники call-центра правилам верификации родителя?
Где скачать актуальный образец
Самый свежий шаблон (в формате DOCX и JSON для API) Роскомнадзор публикует в библиотеке шаблонов. Обновление от 15 марта 2026 года включает:
- новый пункт о «генеративном ИИ» (если фото ребёнка может быть использовано для обучения модели);
- возможность указать двух подписантов (мать и отец) при раздельном заключении договоров.
С 1 сентября 2025 года формальное согласие родителя стало полноценным юридическим актом. Его нельзя «спрятать» в EULA, нельзя заменить общей фразой «принимаю условия»; Оператор обязан:
- Разъяснить цель и способы обработки.
- Получить двустороннее подтверждение (родитель + ребёнок ≥14 лет).
- Сохранить доказательство согласия 5 лет.
Соблюдайте эти правила, и ваш продукт будет защищён от претензий Роскомнадзора и судебных исков родителей.
Обновлено 22 апреля 2026, 05:36 МСК.