Дата публикации:

В современном цифровом мире информация о пользователе стала ценным ресурсом. Особенно уязвимыми оказываются дети – их данные часто собираються без достаточного осознания последствий. В статье рассматриваются правовые основы, основные риски коммерческого использования персональных данных несовершеннолетних и практические рекомендации для родителей, школ и разработчиков.

Что считается персональными данными?

Согласно Федеральному закону № 152‑ФЗ «О персональных данных», персональными данными являются любые сведения, позволяющие установить личность физического лица. К ним относятся:

• Фамилия, имя, отчество;
• Дата и место рождения, пол, возраст;
• Контактные данные (адрес, телефон, e‑mail);
• Образование, место работы, финансовое положение;
• Фотографии, видеозаписи, биометрические данные;
• Сведения о семейном положении, наличии детей, хобби и др.

Для детей любой из перечисленных пунктов может стать «способом идентификации», поэтому их защита регулируется отдельными нормами закона.

Законодательная база в России

Ключевые нормативные акты, регулирующие обработку персональных данных детей:

1. ФЗ 152‑ФЗ «О персональных данных» (в редакции от  N 13‑ФЗ). Ст. 9 требует получения согласия субъекта данных или его законного представителя.
2. ФЗ 261‑ФЗ «Об архивном деле» – регулирует хранение и использование документов, содержащих персональные данные, в государственных архивах.
3. КоАП РФ Ст. 13.11 – устанавливает ответственность за обработку данных в случаях, не предусмотренных законом.
4. Судебная практика, например, решение М. Арбитражного суда по делу А40‑5250/17 (2017), где было подтверждено, что данные, размещённые в соцсетях, не являются общедоступными и подпадают под действие закона о персональных данных.

Особый статус имеют специальные категории персональных данных (например, биометрия) и данные несовершеннолетних. Их обработка допускается только при наличии согласия родителей (законных представителей) или в случаях, прямо предусмотренных законодательством (например, обеспечение образования, медицинского обслуживания).

Коммерческое использование данных детей: основные риски

Коммерческие компании часто собирают данные о детях для:

• Таргетированной рекламы (рекламные предложения «для детей»).
• Создания пользовательских профилей и аналитики поведения.
• Продажи рекламных мест в детских приложениях и играх.
• Сборов «бонусных» программ, лотерей и конкурсов.

Последствия могут быть серьезными:

• Нарушение права на неразглашение личной информации и потенциальная утечка данных.
• Манипуляции покупательским поведением несовершеннолетних.
• Подготовка к мошенническим схемам (фишинг, кража идентификационных данных).
• Нарушение психоэмоционального благополучия (кибербуллинг, преследование).

Как закон защищает детей?

Согласно ФЗ 152‑ФЗ, обработка персональных данных детей возможна только в следующих случаях:

1. Согласие родителей (или иного законного представителя).
2. Необходимость выполнения образовательных, медицинских или социальных услуг, где согласие невозможно (например, экстренная ситуация).
3. Обеспечение прав и законных интересов самого ребёнка, если это не противоречит законодательству.

Любой договор, заключаемый с субъектом данных, не может ограничивать права и свободы ребёнка и не может предусматривать обработку без согласия, если иное не установлено законом.

Практические рекомендации для разных участников процесса

Для родителей

• Изучайте условия использования сервисов, в которые регистрируетесь ребёнка. Обращайте внимание на разделы «Политика конфиденциальности» и «Согласие на обработку данных».
• Ограничьте предоставление избыточных сведений (не указывайте номер паспорта, если это не требуется).
• Регулярно проверяйте настройки приватности в соцсетях и приложениях.
• Обучайте детей базовым правилам: не раскрывать личные данные незнакомцам, не публиковать фотографии с указанием места и времени.
• При необходимости подайте запрос в Роскомнадзор о прекращении незаконной обработки данных.

Для школ и образовательных учреждений

• Разработайте внутренний регламент обработки данных учащихся, согласованный с родителями.
• Храните документы (анкеты, журналы, электронные файлы) в зашифрованных базах, ограничивая доступ только уполномоченным лицам.
• Проводите информативные занятия для детей и их родителей о персональных данных и их защите.
• При работе с внешними сервисами (например, онлайн‑платформами) заключайте договоры о конфиденциальности, где указаны цели и сроки обработки данных.

Для разработчиков и владельцев онлайн‑сервисов

• Внедрите механизм получения согласия от родителей перед сбором любой информации о ребёнке («parental consent gateway»).
• Соблюдайте принцип минимизации данных – собирайте только те сведения, которые действительно необходимы для предоставления услуги.
• Обеспечьте право доступа, исправления и удаления данных по запросу родителей.
• Проводите оценку воздействия на защиту данных (DPIA) при запуске новых функций, связанных с детьми.
• Регулярно обновляйте политику конфиденциальности и размещайте её в доступном месте.

Инструменты и ресурсы для контроля

Защита персональных данных детей от коммерческого использования – это совместная задача государства, бизнеса, образовательных учреждений и, прежде всего, родителей. Законодательство РФ уже содержит необходимые механизмы (согласие родителей, ограничения на обработку, ответственность за нарушения), однако их эффективность зависит от сознательного применения.

Ключевые рекомендации:

• Требовать и проверять наличие согласия родителей перед любой обработкой данных детей.
• Применять принцип минимизации и хранить данные в зашифрованных, защищённых системах.
• Обучать детей и их опекунов правилам безопасного поведения в сети.
• Вести открытый диалог с провайдерами сервисов и требовать прозрачности их практик.

Только совместными усилиями можно создать безопасное цифровое пространство, где каждый ребёнок будет защищён от нежелательного коммерческого вмешательства в его личную жизнь.

Автор: юридический отдел «Защита данных», 2026 г.