С 1 сентября 2023 года в России усилилась ответственность за нарушение требований к обработке персональных данных несовершеннолетних (ФЗ-152, ст․ 9․1)․ Любая компания или ИП, собирающая ПДн ребёнка до 18 лет, обязана получить письменное согласие законного представителя․ Ниже — подробный алгоритм, шаблон и типичные ошибки․
Кто считается законным представителем
- Родители (усыновители), подтверждение — свидетельство о рождении или решение об усыновлении․
- Опекуны/попечители, подтверждение, постановление органа опеки․
- Учреждения (школы, детдома), если ребёнок находится под их полной ответственностью — свидетельство о передаче на воспитание․
Когда требуется согласие
Обязательно при любой операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в т․ч․ третьим лицам), обезличивание, блокирование, удаление, уничтожение․
Минимальный состав заявления
- Данные законного представителя: ФИО полностью, серия/номер паспорта, кем и когда выдан, адрес регистрации, номер телефона, e-mail․
- Данные ребёнка: ФИО, дата рождения, адрес (если отличается)․
- Цель обработки: например, «обеспечение участия ребёнка в образовательной программе/маркетинговой акции/онлайн-сервисе»․
- Перечень ПДн: ФИО, возраст, фото, аудио-, видеозаписи, геолокация, cookie, IP-адрес, номер телефона ребёнка․
- Способы обработки: автоматизированный, неавтоматизированный․
- Сроки хранения: конкретная дата или событие (достижение 18 лет + 3 года, окончание договора и т․д․)․
- Порядок отзыва согласия: письменное заявление в свободной форме на имя оператора․
- Информация о третьих лицах: кому и в каких целях могут передаваться данные (например, курьерской службе, подрядчику для отправки призов)․
- Подпись и дата․
Заявление
Законному представителю
ФИО: _______________________________________________________
Паспорт: серия ___ № _______, выдан «___»________ 20__ г․
Кем выдан: ______________________________________________
Адрес регистрации: _______________________________________
Телефон: ___________________ E-mail: ______________________
О ребёнке
ФИО: _______________________________________________________
Дата рождения: «___»________ 20__ г․
Адрес проживания (если иной): ______________________________
Оператор ПДн
Наименование: ООО «ПримерТех», ИНН 7708123456, ОГРН 1167746421321
Адрес: 125009, г․ Москва, ул․ Тверская, д․ 1
Телефон: +7 (495) -00-00-00, e-mail: privacy@example․ru
Я, _________________________________________________________, являющийся законным представителем вышеуказанного ребёнка, даю свое согласие на обработку персональных данных, включающих:
- ФИО, дату рождения;
- фотографии и видеозаписи;
- контактный телефон ребёнка;
- cookie-файлы и IP-адрес при использовании сайта example․ru․
Цель обработки: обеспечение участия ребёнка в образовательной онлайн-программе «Факультет будущих изобретателей»․
Способы обработки: автоматизированные и неавтоматизированные, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в т․ч․ третьим лицам-партнёрам для доставки курьерских отправок), обезличивание, блокирование, удаление, уничтожение․
Срок хранения: до достижения ребёнком 18 лет и в течение последующих 3 лет․
Порядок отзыва согласия: путём направления письменного заявления на e-mail: privacy@example․ru или заказного письма по адресу оператора․
Настоящее согласие дано мною добровольно и может быть отозвано в любой момент․
«___» __________ 20__ г․ __________________ /_________________________/
(подпись законного представителя) (ФИО полностью)
Электронная форма и цифровая подпись
Закон допускает получение согласия в электронном виде, если используется:
- Упрощённая электронная подпись (УЭП) через Госуслуги;
- Квалифицированная электронная подпись (КЭП), для юрлиц и ИП;
- Код из СМС при двухфакторной авторизации на сайте, но только в сочетании с галочкой «Я ознакомлен с политикой конфиденциальности»․
Типовые ошибки и риски
| Ошибка | Последствие | Как исправить |
|---|---|---|
| Отсутствует точный срок хранения | Штраф Роскомнадзора до 150 000 ₽ | Указать конкретную дату или событие |
| Заявление подписано самим ребёнком 14+ без ссылки на законного представителя | Данные считаются собранными незаконно, судебный иск родителя | Получить согласие родителя даже если ребёнку 14–17 лет |
| Не указан способ отзыва | Нарушение ст․ 9․1 ФЗ-152 | Вписать e-mail и почтовый адрес оператора |
Чек-лист перед публикацией формы на сайте
- Проверьте, что возраст ребёнка запрашивается до момента ввода персональных данных․
- Добавьте прямую ссылку на политику конфиденциальности․
- Включите чек-бокс: «Я подтверждаю, что являюсь законным представителем ребёнка и даю согласие на обработку его ПДн»․
- Реализуйте техническую возможность скачать PDF-копию подписанного заявления сразу после отправки․
Краткий вывод
Правильно оформленное заявление законного представителя — это не просто формальность, а юридический щит для бизнеса и гарантия защиты прав ребёнка․ Соблюдайте 9 обязательных пунктов, используйте шаблон выше, проверяйте обновления реестра Роскомнадзора — и штрафы вам будут не страшны․