Согласие на обработку ПДн ребёнка

Малолетний — ребёнок, не достигший 14 лет, — не обладает гражданской дееспособностью в объёме, который позволил бы ему самостоятельно выразить волю на обработку данных. Сделки и юридически значимые действия за него совершают законные представители: родители, усыновители или опекуны (ст. 28 Гражданского кодекса РФ). Это правило распространяется и на согласие по ст. 9 закона 152-ФЗ.

Законным представителем признаётся тот, кто указан в свидетельстве о рождении ребёнка, либо опекун, назначенный органом опеки. Если родители в разводе, согласие вправе дать любой из них — закон не требует согласия обоих одновременно, если иное не установлено соглашением между ними или решением суда.

Оператор, принимающий согласие, вправе попросить документ, подтверждающий статус представителя: свидетельство о рождении, паспорт с отметкой о детях, решение об опеке. Это не формальность — при проверке именно этот документ подтверждает, что согласие получено от надлежащего лица.

Состав согласия за ребёнка тот же, что и для взрослого, но с одним дополнением: часть 4 статьи 9 закона 152-ФЗ прямо требует включить сведения о законном представителе — его ФИО, адрес, реквизиты документа, удостоверяющего личность, — наряду с данными самого ребёнка.

Формулировка цели должна соответствовать реальной деятельности организации. «Обработка персональных данных в связи с оказанием образовательных услуг» — рабочая формулировка, «в любых целях, связанных с деятельностью организации» — нет.

У детей часто собирают данные, которые по закону относятся к специальным категориям и требуют отдельного основания сверх обычного согласия: сведения о состоянии здоровья (медицинская справка, сведения об аллергиях, группа инвалидности), а фотографии и видеозаписи ребёнка — самостоятельный предмет согласия по ст. 152.1 Гражданского кодекса РФ об охране изображения гражданина.

• Сведения о здоровье ребёнка, если они нужны для допуска к занятиям или питанию, стоит выделить в отдельный пункт согласия с явным перечнем.
• Публикацию фото и видео ребёнка на сайте, в соцсетях, в отчётных материалах для родителей нужно вынести в отдельное согласие — родитель должен иметь возможность разрешить обработку данных для основной цели, но отказать в публикации фото.
• Передачу данных ребёнка сторонним организациям — например, страховой компании при оформлении полиса на время лагерной смены — нужно отдельно перечислить в согласии, назвав получателя.

Школы и детские сады чаще всего обрабатывают персональные данные учеников не только на основании согласия, а во исполнение обязанностей, возложенных законом об образовании и локальными актами учреждения — тогда отдельное согласие на сам факт ведения личного дела не требуется. Согласие нужно на то, что выходит за пределы обязательного функционала: участие в конкурсах с публикацией результатов, фотосъёмка мероприятий, передача данных партнёрским организациям.

Секции, кружки и частные образовательные центры обычно не имеют такого законного основания, как учреждение общего образования, поэтому получают согласие на весь объём обработки данных ребёнка при заключении договора с родителем — на приём в группу, ведение журнала посещаемости, информирование о занятиях.

Организаторам детского отдыха стоит помнить: согласие оформляется на момент подачи заявки, а не по факту заезда в лагерь — иначе часть периода обработки данных окажется без основания.

Согласие за ребёнка действует не бессрочно: в тексте нужно указать конкретный срок — например, на период обучения, на срок действия договора, на время смены в лагере, — либо порядок его определения. Часть 2 статьи 9 закона 152-ФЗ даёт законному представителю право отозвать согласие в любой момент, не дожидаясь истечения указанного срока.

Отзыв оформляется тем же лицом, которое давало согласие, — законным представителем ребёнка, в порядке, который сам оператор прописал в тексте согласия. После отзыва оператор обязан прекратить обработку и уничтожить данные в сроки, установленные ст. 21 закона 152-ФЗ, если для их дальнейшего хранения не осталось другого основания — например, обязанности хранить личное дело определённый срок по правилам ведомственного делопроизводства.

Если ребёнку в процессе обучения или посещения секции исполняется 14 лет, разумно заранее продумать, требует ли внутренний регламент организации переоформления согласия — с учётом того, что с этого возраста несовершеннолетний приобретает частичную дееспособность.