Персональные данные

Персональные данные детей: что это, кто решает и где публиковать

Редактор ФТИ 7 октября 2026 10 мин чтения

Коротко

Что относится к данным ребёнка, кто решает за него, когда согласие родителей не нужно и где можно публиковать фото, видео и списки. Нормы закона № 152-ФЗ, ГК, СК и закона об образовании, штрафы по ст. 13.11.

Коротко: данные ребёнка — это любая информация, по которой его можно определить: имя, фото, класс, оценки, сведения о здоровье (п. 1 ст. 3 закона № 152-ФЗ). Отдельного режима для «детских данных» в законе нет: действуют общие правила, а за ребёнка обычно решает родитель как законный представитель (ст. 64 СК). Согласие нужно не на всё: школа и детский сад обрабатывают основные данные по закону об образовании и договору. Публикация фото и видео в интернете требует отдельного согласия (ст. 10.1), а возрастного порога, с которого подросток решает сам, закон о персональных данных не называет.

Политика, согласия там, где они нужны, положение об обработке, перечни · юрист разбирает ваши процессы, правки до «принимаю»

Документы по данным детей для кружка, студии, школы — 9 900 ₽

Узнать, что нужно мне →

Главное о данных детей

Ребёнок — полноценный субъект данных. Фото, голос на видео и оценки — тоже данные, если по ним можно определить человека.
За ребёнка действует законный представитель, полномочия проверяет оператор (ч. 1 ст. 9; ст. 64 СК).
Возрастных порогов в законе о ПДн нет. Ст. 26 и 28 ГК — ориентир, не прямая норма.
Основание не всегда согласие: приказ о приёме, договор, закон (пп. 2 и 5 ч. 1 ст. 6).
Публикация фото и видео — отдельное согласие, молчание согласием не считается (ч. 1 и 8 ст. 10.1).
Здоровье ребёнка — специальная категория (ст. 10).

Что относится к данным ребёнка

Закон определяет персональные данные одинаково для всех: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (п. 1 ст. 3). Возраст в определении не упомянут. Значит, данными ребёнка будут и фамилия с классом, и фото с утренника, и результат олимпиады, и номер свидетельства о рождении, и запись в журнале посещаемости.

В законе есть несколько мест, где дети или их представители упомянуты прямо. Первое: договор с субъектом не может устанавливать случаи обработки данных несовершеннолетних, если иное не предусмотрено законодательством (п. 5 ч. 1 ст. 6). По нашему прочтению, расширить обработку данных детей строкой в договоре нельзя. Второе: согласие может дать субъект или его представитель, полномочия представителя проверяет оператор (ч. 1 ст. 9). Третье: за недееспособного согласие даёт законный представитель (ч. 6 ст. 9; это отдельное понятие, оно не равно «несовершеннолетний»). Есть и узкие нормы: например, п. 9 ч. 2 ст. 10 об устройстве детей, оставшихся без попечения родителей, и ч. 3.1 ст. 4. Общих детских правил и возрастного порога в законе о персональных данных мы не нашли.

Кто решает за ребёнка

Родители — законные представители детей и защищают их права в отношениях с любыми лицами без специальных полномочий. Исключение: орган опеки установил противоречие между интересами родителей и ребёнка (ст. 64 СК). Дееспособность по общему правилу наступает с 18 лет, а при раннем браке — со вступления в него (ст. 21 ГК). Малолетних до 14 лет представляют родители, усыновители или опекуны (п. 1 ст. 28 ГК). Подростки от 14 до 18 лет совершают большинство сделок с письменного согласия родителей и вправе самостоятельно распоряжаться заработком, стипендией и совершать мелкие бытовые сделки (ст. 26 ГК).

Эти нормы про сделки, а согласие на обработку данных, по нашему прочтению, сделкой в строгом смысле не является. Поэтому для подростков закон прямого ответа не даёт. Наша рекомендация: брать согласие законного представителя. Хватит ли подписи одного из родителей, тоже прямо не сказано; риск оценивает оператор, а доказывать получение согласия придётся ему (ч. 3 ст. 9). Полный разбор с образцом — в статье о согласии на обработку данных ребёнка.

На каком основании организации обрабатывают данные детей

Кто обрабатывает	Типичное основание	Согласие
Школа	Образовательные отношения возникают из приказа о приёме (ч. 1 ст. 53 ФЗ-273); п. 2 ч. 1 ст. 6	На приём и учёт не нужно. Нужно на фото в интернете, внешние сервисы, здоровье по инициативе школы (по нашему прочтению)
Детский сад, платное обучение	Приказу предшествует договор об образовании (ч. 2 ст. 53 ФЗ-273); п. 5 ч. 1 ст. 6	На данные, нужные для договора, не нужно
Кружок, студия, секция	Договор с родителем; п. 5 ч. 1 ст. 6	На то, что сверх договора: рассылки, фото
Медицинская организация	Отдельный режим для здоровья: ч. 2 ст. 10	Разбор: медицинское согласие и данные в медорганизации
Онлайн-сервис для детей	Договор с ребёнком — сделка, действуют нормы ГК; по нашему прочтению, для младших детей регистрирует родитель	Закон о ПДн не называет возраст для самостоятельной регистрации

Для региональных систем дошкольного образования сам закон называет перечень данных: ФИО ребёнка и родителей, дата рождения ребёнка, реквизиты свидетельства о рождении, адрес места жительства ребёнка, сведения о потребности в адаптированной программе, реквизиты документа родителя, документов об опеке, телефон и e-mail родителей (ч. 20 ст. 98 ФЗ-273). Что именно собирают у взрослых — в статье о персональных данных родителей. Школы и садики разобраны полностью отдельно: персональные данные в школе и в детском саду. Какие согласия нужны родителям, — в статье о согласии родителей в школе и детском саду.

Где можно публиковать фото, видео и списки

Публикация раскрывает данные неопределённому кругу лиц, это распространение (п. 5 ст. 3). Для него нужно отдельное согласие, оформленное отдельно от иных согласий (ч. 1 ст. 10.1); молчание или бездействие ни при каких обстоятельствах согласием не считается (ч. 8). Требования к содержанию такого согласия устанавливает Роскомнадзор (ч. 9 ст. 9): согласие на распространение. После получения согласия оператор в течение трёх рабочих дней публикует информацию об условиях и запретах (ч. 10 ст. 10.1). Согласие на распространение прекращается с момента, когда оператор получил требование (ч. 12–13 ст. 10.1); три рабочих дня установлены ч. 14 для требования к любому лицу, которое нарушает ст. 10.1.

Отдельно действует ст. 152.1 ГК: обнародовать изображение гражданина, включая фото и видео, можно только с его согласия. Согласие не требуется, если изображение использует государственный или общественный интерес, если съёмка велась в открытом для свободного посещения месте или на публичном мероприятии и человек не основной объект, и если гражданин позировал за плату. Кто даёт согласие за ребёнка, текст статьи не говорит. Наш осторожный подход: родитель. Если изображение распространено в интернете с нарушением, можно требовать его удаления (п. 3 ст. 152.1 ГК).

Где публикуем	Что нужно
Сайт и соцсети организации	Отдельное согласие на распространение (ст. 10.1) и согласие по ст. 152.1 ГК
Закрытый чат родителей класса или группы	Круг определённый, это ближе к предоставлению (п. 6 ст. 3). Граница не всегда ясна, по нашему прочтению берите согласие и не размещайте лишнего
Стенд в коридоре с фото и списками	Доступ получают все посетители, по нашему прочтению это распространение. Согласие или не публиковать фамилии с чувствительными сведениями
Результаты олимпиад и конкурсов	Если публикацию требует закон или положение конкурса, основание ищите в норме; иначе согласие. Нормы о конкурсах мы не открывали

Здоровье и особые данные детей

Сведения о состоянии здоровья относятся к специальным категориям. Их обработка не допускается, кроме случаев ч. 2 ст. 10: письменное согласие (п. 1), законодательство о соцпомощи, труде и пенсиях (п. 2.3), медицинская деятельность лица, обязанного хранить врачебную тайну (п. 4). Законодательство об образовании в этом перечне не названо. По нашему прочтению, сведения о здоровье, которые организация собирает по своей инициативе, берут с письменного согласия родителя. Для региональных систем дошкольного образования закон прямо называет сведения о потребности в адаптированной программе (ч. 20 ст. 98 ФЗ-273). Биометрия (например, вход по отпечатку) — письменное согласие, предоставление не может быть обязательным (ч. 1 и 3 ст. 11).

Права ребёнка и родителей, хранение

Запрос об обработке данных ребёнка вправе подать его представитель: сведения предоставляют субъекту или его представителю в течение десяти рабочих дней, с продлением не более чем на пять (ч. 3 ст. 14, ч. 1 ст. 20). После 18 лет субъект сам человек: согласие отзывает он (ч. 2 ст. 9), а если обработка держалась только на согласии родителя, наша рекомендация — запросить новое. Хранить данные можно не дольше, чем требуют цели, если срок не задан законом или договором (ч. 7 ст. 5); когда цель достигнута, обработку прекращают, а данные уничтожают в течение тридцати дней при отсутствии иных оснований (ч. 4 ст. 21). Срок согласия разобран в статье о сроке действия согласия.

Ответственность

Обработка в случаях, не предусмотренных законом, — ч. 1 ст. 13.11 КоАП: должностные лица 50–100 тыс. ₽, организации 150–300 тыс. ₽. Нет письменного согласия там, где оно обязательно (например, здоровье, биометрия), — ч. 2: должностные лица 100–300 тыс. ₽, организации 300–700 тыс. ₽. ИП в этих частях отвечает как должностное лицо (ст. 2.4 КоАП). Суммы из текста статьи, это границы диапазонов, срок давности один год. Об утечках и повторных нарушениях — в статье о штрафах за персональные данные. Видеонаблюдение в учреждениях для детей — отдельная тема: видеонаблюдение и персональные данные. Данные работников организации — в хабе о персональных данных работников.

Как мы помогаем

Если вы ведёте кружок, студию, онлайн-школу или образовательную организацию, юрист ФТИ разберёт, какие данные детей и родителей вы собираете, зачем, где храните, есть ли сайт и внешние сервисы. Затем в пакете «Документы по 152-ФЗ» за 9 900 ₽ подготовит политику, согласия там, где они нужны, положение об обработке, перечни и инструкции. Правки вносим, пока вы не напишете «принимаю». Какие согласия нужны именно вам, называем после разбора, до оплаты. Положения для школ и других отраслевых документов как отдельный продукт мы не обещаем: проверим, как ваши документы стыкуются с политикой и согласиями. Если согласия собираются через форму на сайте, проверит аудит сайта на 152-ФЗ: 4 900 ₽, отчёт за 3 рабочих дня. Все услуги ФТИ, включая уведомление в Роскомнадзор за 4 900 ₽, на одной странице.

Разбор процессов, согласия там, где они нужны, правки до «принимаю» · состав называем до оплаты

Данные детей и родителей: документы под вашу организацию

Получить разбор →

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Что относится к персональным данным ребёнка?

Любая информация, по которой ребёнка можно определить (п. 1 ст. 3 закона № 152-ФЗ): имя, фото, видео, класс, оценки, номер свидетельства о рождении, сведения о здоровье. Возраст в определении не упомянут.

Кто даёт согласие на обработку данных ребёнка?

Обычно родитель как законный представитель (ст. 64 СК). Закон о персональных данных прямо о возрасте не говорит, полномочия представителя проверяет оператор (ч. 1 ст. 9), а доказывать получение согласия ему же (ч. 3 ст. 9).

С какого возраста подросток может сам дать согласие?

В законе о персональных данных такого порога нет. Ст. 26 и 28 ГК говорят о сделках и служат ориентиром. Наша рекомендация: брать согласие законного представителя.

Всегда ли школе нужно согласие родителей?

Нет. Основные данные для приёма и учёта школа обрабатывает на основании приказа о приёме (ч. 1 ст. 53 ФЗ-273) и закона (п. 2 ч. 1 ст. 6). Согласие нужно на фото и видео в интернете, на передачу внешним сервисам и по нашему прочтению на здоровье по инициативе школы.

Можно ли публиковать фото детей на сайте и в соцсетях?

Только с отдельным согласием на распространение (ст. 10.1 закона № 152-ФЗ): молчание согласием не считается (ч. 8). Для изображения гражданина действует и ст. 152.1 ГК. Кто даёт согласие за ребёнка, текст ст. 152.1 не говорит, наш осторожный подход: родитель.

Что делать, если родитель просит убрать фото ребёнка?

Согласие на распространение прекращается с момента получения оператором требования (ч. 12–13 ст. 10.1); три рабочих дня по ч. 14 — срок для требования к любому лицу, нарушающему ст. 10.1. Если фото опубликовано с нарушением ст. 152.1 ГК, в интернете можно требовать его удаления (п. 3 ст. 152.1 ГК).

Можно ли выкладывать списки детей с оценками на стенде?

Закон прямо не разрешает и не запрещает. Стенд доступен любому посетителю, по нашему прочтению это распространение, поэтому нужно основание: согласие или норма, которая требует публикации. Лучше не публиковать фамилии рядом с чувствительными сведениями.

Что будет с согласием родителя, когда ребёнку исполнится 18 лет?

В законе об этом не сказано. После 18 лет субъект сам человек, отзывать согласие вправе он (ч. 2 ст. 9). Если обработка держится только на согласии, мы рекомендуем запросить новое у самого человека.

Какой штраф за обработку данных детей без согласия?

Если закон требовал письменное согласие, а его нет, — ч. 2 ст. 13.11 КоАП: организации 300–700 тыс. ₽, должностные лица 100–300 тыс. ₽. Обработка в иных случаях вне закона — ч. 1: организации 150–300 тыс. ₽. Это границы диапазонов, а не фиксированные суммы.

Сколько стоит подготовить документы для работы с данными детей у ФТИ?

Пакет «Документы по 152-ФЗ» — 9 900 ₽: политика, согласия там, где они нужны, локальные акты, правки до вашего «принимаю». Состав называем после разбора, до оплаты. Проверка форм согласия на сайте — аудит сайта за 4 900 ₽.