Персональные данные детей: согласие родителя и типовые ошибки бизнеса

Детский развивающий центр, частный сад, языковая школа, детская стоматология, секция или кружок — все они работают с персональными данными несовершеннолетних. Это отдельный режим обработки, где требования жёстче, штрафы выше, а самое частое нарушение — публикация фотографий детей в соцсетях. Разбираем, как работать законно.

Кто вправе давать согласие

Ключевое правило: согласие на обработку персональных данных ребёнка дают только законные представители — родители, усыновители, опекуны или попечители. Сам ребёнок такого согласия дать не может.

Практические следствия:

• Анкета, которую заполнил подросток на пробное занятие, согласием не является
• Регистрация на сайте с галочкой, поставленной ребёнком, недействительна
• Согласие должно быть оформлено письменно и содержать данные и ребёнка, и законного представителя

Частая ошибка: организация берёт согласие «с того, кто привёл ребёнка». Но привести может бабушка, старшая сестра или няня — они законными представителями не являются, если это не оформлено документально.

Где бизнес попадается чаще всего

1. Фото и видео детей в соцсетях и на сайте

Самое массовое нарушение. Центр выкладывает фотоотчёт с занятия, школа публикует видео с утренника, клиника размещает фото «до и после». Всё это — обработка персональных данных ребёнка и его изображения.

Для публикации нужно отдельное письменное согласие законного представителя, причём с конкретикой: где именно будет размещено, с какой целью, на какой срок. Общая фраза в договоре «разрешаю использовать фотоматериалы» такого согласия не заменяет.

2. Согласие «зашито» в договор с родителем

С 1 сентября 2025 года согласие на обработку персональных данных должно быть отдельным документом. Пункт в договоре об оказании услуг эту роль не выполняет.

3. Родительские чаты в мессенджерах

Списки детей, номера телефонов, фотографии, информация о здоровье — всё это регулярно пересылается в чатах в мессенджерах с зарубежными серверами. Это одновременно нарушение локализации и передача данных без основания.

4. Данные о здоровье ребёнка

Медицинские справки, сведения об аллергиях, особенностях развития — это специальная категория персональных данных. Требования к их обработке и хранению максимальные, а хранение справок в общей папке или облаке — прямое нарушение.

Что должно быть оформлено

Минимальный пакет для организации, работающей с детьми:

1. Политика обработки персональных данных, опубликованная на сайте
2. Отдельное согласие законного представителя на обработку данных ребёнка
3. Отдельное согласие на фото- и видеосъёмку с указанием мест публикации
4. Приказ о назначении ответственного за обработку ПДн
5. Перечень лиц, допущенных к работе с данными детей
6. Регламент работы с медицинскими сведениями, если они собираются
7. Уведомление в Роскомнадзор о начале обработки

Почему штрафы здесь выше

Обработка данных несовершеннолетних рассматривается как отягчающее обстоятельство. Ориентировочные санкции:

Дополнительно Роскомнадзор вправе заблокировать сайт или наложить запрет на обработку персональных данных — для детского центра это фактическая остановка работы.

Отдельно стоит помнить про уголовную статью 272.1 УК РФ: за незаконный оборот данных несовершеннолетних предусмотрены повышенные санкции по сравнению с базовым составом.

Что проверяет Роскомнадзор

При проверке организации, работающей с детьми, инспектор смотрит прежде всего:

• Есть ли согласия и подписаны ли они именно законными представителями
• Оформлено ли согласие отдельным документом, а не пунктом договора
• Есть ли отдельное согласие на публикацию фото, если фото публикуются
• Как хранятся медицинские сведения и кто к ним имеет доступ
• Можно ли доказать, что согласие получено корректно: дата, способ, подтверждение информированности

Важный нюанс: мало иметь текст согласия. Нужно уметь доказать факт и обстоятельства его получения — когда, как, от кого. При проверке запрашивают именно это.

Что делать прямо сейчас

1. Проверьте, оформлено ли согласие на обработку данных ребёнка отдельным документом, а не пунктом в договоре
2. Убедитесь, что согласие подписано именно законным представителем
3. Если публикуете фото и видео детей — возьмите на это отдельное согласие с указанием площадок
4. Переведите обмен списками и фото из иностранных мессенджеров в защищённые каналы
5. Наведите порядок в хранении медицинских справок — это спецкатегория данных
6. Проверьте, подано ли уведомление в Роскомнадзор

Главный вывод

Работа с данными детей — это отдельный, более строгий режим: согласие даёт только законный представитель, оно должно быть отдельным письменным документом, а на публикацию фотографий нужно ещё одно согласие. Самое частое и самое заметное нарушение — фотоотчёты в соцсетях без оформленного разрешения родителей. Именно с жалобы одного недовольного родителя обычно и начинается проверка.

Источники

• Часть 1 статьи 9 Федерального закона № 152-ФЗ (согласие законного представителя)
• Статья 10 Федерального закона № 152-ФЗ (специальные категории ПДн)
• Статья 152.1 Гражданского кодекса РФ (охрана изображения гражданина)
• Статья 13.11 КоАП РФ, статья 272.1 УК РФ

---

Работаете с детьми и не уверены в документах? Пройдите бесплатный экспресс-аудит или оставьте заявку — подготовим согласия для законных представителей и разрешения на съёмку.