Согласие на обработку персональных данных ребёнка: кто подписывает
Кто даёт согласие на обработку данных ребёнка и несовершеннолетнего: что говорят закон о ПДн, ГК и СК, чего в законе нет, как проверить полномочия родителя, образец согласия и штрафы.
Коротко: за ребёнка согласие на обработку данных обычно подписывает родитель как законный представитель (ст. 64 СК). Отдельного правила, с какого возраста подросток даёт согласие сам, закон о персональных данных не содержит. Часть 1 статьи 9 говорит о субъекте и его представителе, часть 6 называет только недееспособных. Поэтому оператор опирается на гражданское и семейное право, сам проверяет полномочия подписавшего и сам доказывает, что согласие получено.
Главное
- Подписывает родитель или другой законный представитель. Оператор проверяет его полномочия (ч. 1 ст. 9).
- Возрастных порогов в законе о ПДн нет. Ст. 26 и 28 ГК дают ориентир, но прямо на согласие не ссылаются.
- Согласие нужно не всегда: часть обработки идёт на основании закона или договора (пп. 2 и 5 ч. 1 ст. 6).
- Здоровье, биометрия, публикация фото требуют особого оформления даже для ребёнка (ст. 10, 11, 10.1).
- Доказательство на операторе (ч. 3 ст. 9): храните подпись и документ, подтверждающий полномочия.
Что закон говорит о согласии за ребёнка
Статья 9 закона № 152-ФЗ не выделяет несовершеннолетних. Согласие даёт субъект или его представитель. Если согласие подписывает представитель, полномочия проверяет оператор (ч. 1). Законный представитель прямо назван только для недееспособного субъекта: за него согласие дает он (ч. 6). Ребёнок там отдельно не упомянут.
Другое место, где закон упоминает детей, находится в статье 6. Договор с субъектом не может содержать положения, которые устанавливают случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством (п. 5 ч. 1). По нашему прочтению это значит: нельзя расширить обработку данных детей строкой в договоре.
Всё остальное оператору приходится выводить из общего права. Закон о персональных данных ответа на вопрос «с какого возраста» не даёт, и придумывать порог не нужно.
Кто подписывает: ориентир из ГК и СК
| Возраст ребёнка | Что говорит общее право | Что это значит для согласия на ПДн |
|---|---|---|
| До 14 лет | Сделки за малолетнего совершают родители, усыновители или опекуны (п. 1 ст. 28 ГК) | Подписывает законный представитель |
| От 14 до 18 лет | Сделки совершают с письменного согласия родителей, усыновителей или попечителя; мелкие бытовые сделки, распоряжение своим заработком и ряд других можно самостоятельно (ст. 26 ГК) | Прямого правила в законе нет. Наша рекомендация: брать согласие законного представителя |
| С 18 лет, а при браке раньше | Полная дееспособность (ст. 21 ГК) | Подписывает сам человек |
Согласие на обработку данных не договор, и ст. 26 и 28 ГК на него прямо не ссылаются. Мы используем их как ориентир, а не как норму о ПДн. Статья 64 СК делает родителей законными представителями детей, которые выступают в защиту их прав «без специальных полномочий». Если орган опеки установил противоречие интересов родителей и ребёнка, родители представлять его не вправе (п. 2 ст. 64). Достаточно ли подписи одного из родителей, норма не говорит. Здесь риск оценивает оператор.
Когда согласие за ребёнка вообще не нужно
Согласие в статье 6 только один из вариантов. Данные ребёнка можно обрабатывать и без него, если есть другое основание. Таких оснований в ч. 1 ст. 6 несколько, для организаций с детьми важны два: обработка нужна для обязанностей, которые закон возлагает на оператора (п. 2 ч. 1), и обработка нужна для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект (п. 5 ч. 1). Какие основания у школы и детского сада, разобрано в статье о согласии родителей в школе и детском саду. Платные кружки и студии строят отношения на договоре с родителем, и данные, которые нужны для самих занятий, берут по договору. Всё, что выходит за договор (рассылки, публикация фото), оформляют отдельным согласием. Общий перечень оснований разобран в статье об обработке без согласия.
Как проверить полномочия подписавшего
Закон обязывает оператора проверить полномочия представителя, но способ не называет. В составе письменного согласия есть поле «реквизиты доверенности или иного документа, подтверждающего полномочия» (п. 2 ч. 4 ст. 9). Что считать таким документом для родителя, закон не уточняет. На практике смотрят паспорт родителя и свидетельство о рождении ребёнка. Это практика, а не норма. Для опекуна нужен документ об опеке.
Записывайте реквизиты в сам документ. Тогда вы сможете показать, что проверка была. Доказательство получения согласия и наличия других оснований лежит на операторе (ч. 3 ст. 9).
Здоровье, биометрия и фото ребёнка
- Здоровье, национальная принадлежность и другие специальные категории. Обработка допускается с согласием в письменной форме (п. 1 ч. 2 ст. 10) или по другим основаниям из ч. 2 ст. 10. По нашему прочтению, такое согласие за ребёнка подписывает законный представитель. О медицине подробнее в статье о медицинском согласии.
- Биометрия (ч. 1 ст. 11): письменное согласие. Предоставление биометрии не может быть обязательным, кроме случаев ч. 2 ст. 11 (ч. 3). Об этом статья о согласии на биометрию.
- Фото и видео для публикации. Раскрытие неопределённому кругу — распространение, для него нужно отдельное согласие по ст. 10.1 закона № 152-ФЗ, молчание согласием не считается (ч. 8). Для изображения гражданина есть ещё ст. 152.1 ГК: обнародование допускается с согласия этого гражданина, кто его даёт за ребёнка, текст не говорит. Подробности в статье о согласии на распространение.
Образец: согласие родителя на обработку данных ребёнка
Образец для детской студии. Это не утверждённая форма, закон формы не утверждает. Состав по ч. 4 ст. 9, данные вымышленные. В одном документе два субъекта: родитель за себя и за ребёнка, ведь контакты родителя оператор тоже обрабатывает.
Согласие законного представителя на обработку персональных данных (образец, подставьте свои данные)
Я, Петрова Анна Сергеевна, проживающая по адресу: г. Пример, ул. Образцовая, д. 5, кв. 10, паспорт серия 00 00 № 000000, выдан 01.01.2019 отделением полиции г. Примера, являюсь законным представителем (матерью) ребёнка: Петров Иван Павлович, дата рождения 01.01.2015, проживающий по адресу: г. Пример, ул. Образцовая, д. 5, кв. 10, свидетельство о рождении III-ХХ № 000000, выдано 01.02.2015 отделом ЗАГС г. Примера. Даю согласие от своего имени и от имени ребёнка.
Оператору: ООО «Образец» (детская студия), г. Пример, ул. Тестовая, д. 7.
Цель: запись ребёнка на занятия, ведение списка группы и учёт посещаемости, связь с родителем по вопросам занятий.
Данные ребёнка: фамилия, имя, отчество, дата рождения, группа, сведения о посещении. Данные родителя: фамилия, имя, отчество, номер телефона, адрес электронной почты.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление, уничтожение. Способы: с использованием средств автоматизации и без них. Передача третьим лицам не предусмотрена.
Срок: до окончания занятий ребёнка в студии. Отзыв: письменным заявлением оператору.
Дата ____________. Подпись ____________ / Петрова А. С.
Письменная форма с подписью обязательна, когда закон требует письменное согласие: специальные категории, биометрия. В остальных случаях допускается любая форма, позволяющая подтвердить получение (ч. 1 ст. 9), но структуру ч. 4 удобно держать как ориентир. В образце нет фото и данных о здоровье: на них нужны отдельные согласия, разъяснено выше. Другие образцы смотрите в статье об образцах согласия.
Когда ребёнок вырос
Закон не говорит, что происходит с согласием родителя после совершеннолетия ребёнка. Отзывает согласие субъект (ч. 2 ст. 9), и после 18 лет субъект это сам человек. Если обработка продолжается и держится только на согласии, наша рекомендация — запросить новое. Срок согласия и его пересмотр разобраны в статье о сроке действия согласия.
Какой штраф за ошибки
Если закон требовал письменное согласие, а его нет, это ч. 2 ст. 13.11 КоАП: для организаций 300–700 тыс. рублей, для должностных лиц 100–300 тыс. рублей. По той же части наказывается нарушение состава сведений в письменном согласии. Прочая обработка вне оснований закона относится к ч. 1: для организаций 150–300 тыс. рублей. У индивидуального предпринимателя в частях 1 и 2 своей строки нет, он отвечает как должностное лицо (ст. 2.4 КоАП). Сроки давности и общая картина — в статье о штрафах за персональные данные.
Как мы помогаем
Если вы принимаете детей на занятия, ведёте кружок или онлайн-школу, юрист ФТИ соберёт документы под вашу ситуацию: пакет «Документы по 152-ФЗ», 9 900 ₽. В нём политика и согласия для форм, локальные акты, правки до вашего «принимаю». Какие согласия нужны именно вам и сколько их, называем после разбора, до оплаты. Если согласие собирается через форму на сайте, проверит форму аудит сайта на 152-ФЗ: 4 900 ₽, отчёт за 3 рабочих дня.
Общая схема согласия описана в главной статье о согласии на обработку персональных данных. Если вы ещё не уведомили Роскомнадзор, начните со статьи об уведомлении.
Нормативные документы
На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.
- Федеральный закон № 152-ФЗ, статья 9 — согласие субъекта персональных данных, части 1, 3, 4, 6
- Федеральный закон № 152-ФЗ, статья 6 — условия обработки, пункты 2 и 5 части 1
- Федеральный закон № 152-ФЗ, статья 10 — специальные категории персональных данных
- Федеральный закон № 152-ФЗ, статья 11 — биометрические персональные данные
- Гражданский кодекс РФ, статья 28 — дееспособность малолетних
- Гражданский кодекс РФ, статья 26 — дееспособность несовершеннолетних от четырнадцати до восемнадцати лет
- Гражданский кодекс РФ, статья 21 — дееспособность гражданина
- Семейный кодекс РФ, статья 64 — права и обязанности родителей по защите прав и интересов детей
- Гражданский кодекс РФ, статья 152.1 — охрана изображения гражданина
- КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных, части 1 и 2
- КоАП РФ, статья 2.4 — административная ответственность должностных лиц, примечание об индивидуальных предпринимателях
Частые вопросы
Кто даёт согласие на обработку персональных данных ребёнка?
Обычно родитель как законный представитель (ст. 64 СК). Закон о персональных данных прямо не говорит про возраст ребёнка: он называет субъекта и его представителя и требует, чтобы оператор проверял полномочия представителя (ч. 1 ст. 9). Для малолетних ориентир даёт п. 1 ст. 28 ГК.
С какого возраста подросток может сам дать согласие на обработку персональных данных?
В законе такого порога нет. Статья 26 ГК о сделках подростков 14–18 лет на согласие прямо не ссылается, это только ориентир. Наша рекомендация: брать согласие законного представителя. Решение остаётся за оператором, и доказывать получение согласия придётся ему (ч. 3 ст. 9).
Нужно ли согласие родителя, если данные ребёнка нужны для договора?
Не всегда. Если обработка нужна для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, основанием служит п. 5 ч. 1 ст. 6. Это не только договор с самим ребёнком: подойдёт и договор, по которому он выгодоприобретатель. Для платных занятий данные, необходимые самим занятиям, берут по договору с родителем. Всё сверх договора, например публикацию фото, оформляют отдельным согласием.
Достаточно ли подписи одного родителя?
Закон прямо не отвечает. Ст. 64 СК называет законными представителями родителей и не уточняет, достаточно ли одного. Для согласия на ПДн это вопрос оценки риска оператором. Храните реквизиты документов, по которым проверили полномочия подписавшего.
Нужно ли согласие на фото и видео ребёнка?
На публикацию да, отдельное. Раскрытие данных неопределённому кругу лиц — распространение, для него действует ст. 10.1 закона № 152-ФЗ. Кроме того, ст. 152.1 ГК допускает обнародование изображения только с согласия гражданина, кроме указанных в ней случаев. Кто даёт согласие за ребёнка, текст ст. 152.1 не говорит.
Какие документы подтверждают полномочия родителя?
Закон перечня не даёт: в составе письменного согласия названы реквизиты доверенности или иного документа, подтверждающего полномочия (п. 2 ч. 4 ст. 9). На практике смотрят паспорт родителя и свидетельство о рождении ребёнка. Для опекуна нужен документ об опеке. Это практика, а не норма.
Что будет с согласием, когда ребёнку исполнится 18 лет?
В законе об этом не сказано. После 18 лет субъект данных сам человек, и отозвать согласие вправе он (ч. 2 ст. 9). Если обработка продолжается и держится только на согласии, мы рекомендуем запросить новое согласие у самого человека.
Какой штраф за обработку данных детей без согласия?
Если закон требовал письменное согласие, а его нет, это ч. 2 ст. 13.11 КоАП: организации 300–700 тыс. рублей, должностные лица 100–300 тыс. рублей. Это верхние границы диапазонов, а не фиксированные суммы. Обработка вне оснований закона в иных случаях подпадает под ч. 1: организации 150–300 тыс. рублей.
Сколько стоит подготовить согласия родителей и документы по 152-ФЗ?
Пакет «Документы по 152-ФЗ» в ФТИ стоит 9 900 ₽: политика, согласия для форм, локальные акты, правки до вашего «принимаю». Состав называем после разбора, до оплаты. Проверка формы согласия на сайте входит в аудит сайта на 152-ФЗ за 4 900 ₽.