Согласие на обработку персональных данных несовершеннолетнего: образец для детских курсов
Согласие на обработку персональных данных несовершеннолетнего за ребёнка до 14 лет подписывает законный представитель — родитель или опекун (ст. 64 Семейного кодекса РФ, ст. 28 ГК РФ). С 14 до 18 лет подросток даёт согласие сам, но письменное согласие представителя всё равно требуется для специальных категорий данных и биометрии. Документ оформляется по ст. 9 ФЗ № 152-ФЗ (проверено: июль 2026): в нём указывают ФИО ребёнка и представителя, цели обработки, перечень данных и срок. Для детских онлайн-курсов это обязательный документ на старте: без него сбор анкет и фото учеников грозит штрафом по ст. 13.11 КоАП РФ.
Детская онлайн-школа собирает данные дважды: сведения о ребёнке (имя, возраст, успехи, иногда фото и видео с занятий) и данные родителя, который оплачивает курс. Оба массива — персональные данные, и оба требуют законного основания для обработки. Разберём, кто подписывает согласие, что в нём обязательно должно быть и как не получить претензию от Роскомнадзора.
Материал — часть нашей рубрики о персональных данных для образовательного бизнеса. Если вам нужен универсальный шаблон для взрослой аудитории, посмотрите образец согласия на обработку ПД 2026.
Кто подписывает согласие за ребёнка
За ребёнка младше 14 лет согласие на обработку персональных данных даёт законный представитель: родитель, усыновитель или опекун (ст. 28 ГК РФ, ст. 64 Семейного кодекса РФ, проверено: июль 2026). Подросток 14-18 лет по общему правилу распоряжается своими данными сам, но по чувствительным категориям подпись представителя нужна дополнительно.
Логика простая: закон о персональных данных требует, чтобы согласие давал субъект данных или его представитель (ч. 1 ст. 9 ФЗ № 152-ФЗ). Ребёнок — тоже субъект персональных данных, но до 14 лет он считается малолетним и юридически значимые действия за него совершают родители. Поэтому в детской школе бланк подписывает не ученик, а взрослый, который отвечает за него по закону.
Важная деталь для маркетинга и приёма оплаты: данные родителя (ФИО, телефон, e-mail, платёжная информация) — это отдельный массив персональных данных самого родителя. На них нужно своё основание. Часть данных родителя вы обрабатываете для исполнения договора (ст. 6 ФЗ № 152-ФЗ, без отдельного согласия), а вот рассылки и ретаргетинг требуют согласия на продвижение. Не смешивайте два документа: согласие за ребёнка и согласие родителя на обработку своих данных — это разные бланки.
Если ребёнка на курс записывает не родитель, а, например, бабушка без оформленного опекунства, её подпись юридической силы для согласия не имеет. Собирайте документ у того, у кого статус законного представителя.
Ещё один частый вопрос — развод и раздельное проживание родителей. По закону родительские права сохраняются за обоими, пока суд не решил иначе, поэтому согласие вправе дать любой из них. Требовать подписи сразу двух родителей закон не обязывает: достаточно одного законного представителя. Спор между родителями по поводу данных ребёнка — это уже их семейный вопрос, а не зона ответственности школы. Ваша задача как оператора — получить согласие от человека, чей статус представителя вы можете подтвердить.
Что обязательно должно быть в согласии
Обязательные реквизиты согласия перечислены в ч. 4 ст. 9 ФЗ № 152-ФЗ (проверено: июль 2026): данные субъекта и представителя, наименование оператора, цель обработки, перечень данных, действия с ними, срок действия и порядок отзыва. Без любого из этих пунктов согласие считается ненадлежащим.
Для согласия за несовершеннолетнего структура та же, но с двумя блоками идентификации — ребёнка и представителя. Ниже — обязательный минимум, который проверяет Роскомнадзор при жалобе или плановой проверке.
| Реквизит | Что писать | Основание |
|---|---|---|
| Субъект данных | ФИО ребёнка, дата рождения | ч. 4 ст. 9 152-ФЗ |
| Представитель | ФИО родителя, реквизиты документа, подтверждающего родство/опеку | ст. 64 СК РФ |
| Оператор | Наименование, ИНН, адрес школы | ч. 4 ст. 9 152-ФЗ |
| Цель | Оказание образовательных услуг, ведение группы, обратная связь | ч. 4 ст. 9 152-ФЗ |
| Перечень данных | Имя, возраст, контакты, при наличии — фото/видео | ч. 4 ст. 9 152-ФЗ |
| Срок и отзыв | Срок действия + право отозвать письменно | ч. 2 ст. 9 152-ФЗ |
Чек-лист: обязательные пункты бланка
- ✓ ФИО и дата рождения ребёнка
- ✓ ФИО представителя и основание представительства
- ✓ Полное наименование и адрес школы-оператора
- ✓ Конкретные цели (не абстрактное «улучшение сервиса»)
- ✓ Закрытый перечень собираемых данных
- ✓ Перечень действий: сбор, хранение, передача (кому)
- ✓ Срок действия согласия
- ✓ Порядок отзыва согласия
- ✓ Дата и подпись представителя
Отдельно проверьте пункт о передаче данных третьим лицам. Если вы используете CRM, платформу для вебинаров, сервис рассылок или эквайринг, эти обработчики должны быть либо названы, либо описаны по категориям в согласии и в вашей политике обработки персональных данных. Пустой пункт «можем передавать кому угодно» суд и Роскомнадзор трактуют не в пользу оператора.
До 14 и с 14 до 18: в чём разница
До 14 лет (малолетние) все действия с данными санкционирует законный представитель. С 14 до 18 лет подросток вправе давать согласие самостоятельно по сделкам, которые он вправе совершать по ст. 26 ГК РФ, но для специальных категорий данных и биометрии подпись представителя остаётся обязательной.
Возраст ребёнка определяет, чья подпись стоит на бланке. Ошибка здесь превращает согласие в недействительное — как будто его нет вовсе.
| Возраст | Кто даёт согласие | Норма |
|---|---|---|
| 0-13 лет | Только законный представитель | ст. 28 ГК РФ |
| 14-17 лет | Подросток сам; представитель — для чувствительных данных | ст. 26 ГК РФ |
| С 18 лет | Только сам субъект | ст. 21 ГК РФ |
На практике детские курсы почти всегда работают с аудиторией до 14 лет, поэтому безопаснее выстроить процесс под «подписывает родитель». Если у вас смешанные группы (например, подростки 12-16), сделайте один бланк с полем для подписи представителя и отдельной галочкой согласия самого подростка от 14 лет. Так вы закроете оба случая и не будете переделывать документ под каждого ученика.
Образец согласия для детского онлайн-курса
Рабочий образец согласия за несовершеннолетнего строится из шапки с реквизитами школы, блока идентификации представителя и ребёнка, перечня целей и данных, а также подписи и даты. Ниже — структура, которую достаточно наполнить вашими данными.
Не копируйте чужой бланк вслепую: перечень целей и данных должен совпадать с тем, что реально происходит в вашей школе. Если вы не снимаете видео занятий — не пишите про видео. Согласие «с запасом» — это обработка данных сверх заявленной цели, а это нарушение ч. 2 ст. 5 ФЗ № 152-ФЗ о соответствии объёма данных целям.
Чек-лист: блоки готового бланка
- ✓ Шапка: «Согласие на обработку персональных данных несовершеннолетнего»
- ✓ Я, ФИО представителя, паспорт, действуя как родитель/опекун
- ✓ ребёнка ФИО, дата рождения
- ✓ даю согласие ООО/ИП (оператор, ИНН, адрес)
- ✓ на обработку следующих данных: (перечень)
- ✓ в целях: (оказание образовательных услуг и т.д.)
- ✓ способами: сбор, запись, хранение, использование, передача (кому)
- ✓ срок действия: до отзыва / до окончания обучения + N лет для отчётности
- ✓ согласие может быть отозвано письменным заявлением
- ✓ дата, подпись, расшифровка
Готовый бланк лучше вычитать юристу под ваш конкретный набор сервисов и целей. Мы делаем это на аудите по 152-ФЗ и подготовке к Роскомнадзору: проверяем документы, политику и формы, чтобы сбор согласий не оказался фикцией на бумаге.
Фото, здоровье и биометрия ребёнка
Фотографии и видео с лицом ребёнка, а также данные о здоровье относятся к чувствительной информации. Биометрические данные обрабатываются только при наличии письменного согласия (ст. 11 ФЗ № 152-ФЗ), данные о здоровье — специальная категория по ст. 10 (проверено: июль 2026). Для их обработки нужно отдельное, явно выраженное согласие представителя.
Многие школы спотыкаются именно здесь. Выкладываете фото ученика с занятия в соцсети для рекламы — это обработка биометрии и публикация изображения. Тут работают сразу две нормы: ст. 11 ФЗ № 152-ФЗ о биометрии и ст. 152.1 ГК РФ об охране изображения гражданина. Для ребёнка обе завязаны на согласие законного представителя.
ФЗ № 152-ФЗ: биометрия ребёнка — только с письменным согласием представителя
Практический вывод: разведите базовое согласие (обучение, контакты) и согласие на съёмку и публикацию. Родитель должен иметь возможность записать ребёнка на курс, но отказаться от появления его лица в вашей рекламе. Если вы это смешаете в одну галочку, согласие на маркетинг признают навязанным, а публикацию фото — незаконной. О том, как безопасно использовать детский контент в продвижении, мы пишем в материалах о безопасности маркетинга.
Ошибки школ и штрафы Роскомнадзора
Обработка персональных данных ребёнка без надлежащего согласия наказывается по ст. 13.11 КоАП РФ. После ужесточения ответственности в 2025 году штрафы для юридических лиц выросли в разы, а за утечки введены оборотные санкции. Для онлайн-школы дешевле один раз оформить документы правильно, чем платить по жалобе.
Разберём типовые ошибки, из-за которых согласие «не работает», даже если бланк подписан.
| Ошибка | Почему это нарушение | Норма |
|---|---|---|
| Подпись самого ребёнка до 14 | Согласие даёт представитель | ст. 28 ГК РФ |
| Одна галочка на всё | Согласие должно быть конкретным и информированным | ч. 1 ст. 9 152-ФЗ |
| Нет цели или она размыта | Обязательный реквизит | ч. 4 ст. 9 152-ФЗ |
| Фото в рекламу без отдельного согласия | Биометрия и изображение | ст. 11 152-ФЗ, ст. 152.1 ГК РФ |
| Не уведомили Роскомнадзор | Оператор обязан подать уведомление | ст. 22 152-ФЗ |
штраф юрлицу за обработку ПД без согласия по ст. 13.11 КоАП РФ (после реформы 2025 года)
Отдельно держите в голове обязанность оператора подать уведомление в Роскомнадзор о намерении обрабатывать персональные данные (ст. 22 ФЗ № 152-ФЗ). С 2025 года круг операторов, обязанных уведомлять, максимально широкий, а за неуведомление предусмотрен отдельный штраф. Детская школа, которая ведёт базу учеников и родителей, под это требование попадает.
Как собирать согласия технически
Согласие можно получать на бумаге или в электронной форме, если способ позволяет подтвердить факт его получения (ч. 1 ст. 9 ФЗ № 152-ФЗ). Для онлайн-школы это чекбокс на форме записи плюс сохранение факта: кто, когда и на какую редакцию документа согласился. Просто галочка без логирования — слабое доказательство.
Электронное согласие имеет ту же силу, что и бумажное, если вы можете доказать, что конкретный человек его дал. Поэтому недостаточно поставить чекбокс — нужно фиксировать факт согласия в системе.
Чек-лист: техническая фиксация согласия
- ✓ Отдельные чекбоксы: обучение / рассылки / фото — не один общий
- ✓ Чекбокс не проставлен заранее (согласие активное, а не по умолчанию)
- ✓ Ссылка на текст согласия и политику рядом с формой
- ✓ Логирование: дата, время, IP, версия документа
- ✓ Хранение факта согласия для аудита
- ✓ Механизм отзыва (заявление на e-mail оператора)
Такая связка — активный чекбокс плюс журнал согласий — закрывает главный вопрос проверяющего: «докажите, что человек согласился». Если процесс сбора данных в вашей школе выстроен наспех, начните с аудита форм и документов. Это быстрее и дешевле, чем разбираться с предписанием. Подробнее о защите образовательного продукта — в разделе защита курсов.
Не забывайте и про срок хранения. Согласие даётся на определённый период, и когда цель обработки достигнута, данные нужно удалить или обезличить (ч. 4 ст. 21 ФЗ № 152-ФЗ). Для детской школы это значит: закончилось обучение и истёк разумный срок для отчётности — анкеты и контакты ученика уходят из активной базы. Держать данные ребёнка «на всякий случай» бессрочно закон не разрешает, и на проверке это всплывает одним из первых.
Отдельно пропишите порядок реакции на отзыв согласия. Родитель вправе в любой момент отозвать согласие письменным заявлением, и после этого вы обязаны прекратить обработку и удалить данные, если нет другого законного основания их хранить. Заранее определите ответственного и срок исполнения такого заявления — тогда отзыв не превратится в аврал, а вы сможете подтвердить, что выполнили требование вовремя.
Проверим документы вашей детской школы по 152-ФЗ
Подготовим согласия, политику и формы под ваш реальный процесс сбора данных и снимем риск штрафа Роскомнадзора.
Статья подготовлена на основе законодательства РФ на июль 2026 года. Для консультации по вашему случаю обратитесь к специалисту.
Частые вопросы
Кто подписывает согласие на обработку данных ребёнка до 14 лет?
Законный представитель: родитель, усыновитель или опекун (ст. 28 ГК РФ, ст. 64 Семейного кодекса РФ). Сам ребёнок до 14 лет согласие давать не вправе.
Нужно ли отдельное согласие на фото ребёнка с занятий?
Да. Фото и видео с лицом ребёнка — это биометрия (ст. 11 ФЗ № 152-ФЗ) и охраняемое изображение (ст. 152.1 ГК РФ). На съёмку и публикацию нужно отдельное согласие представителя, отличное от согласия на обучение.
Можно ли собирать согласие в электронной форме через чекбокс?
Можно, если способ позволяет подтвердить факт получения согласия (ч. 1 ст. 9 ФЗ № 152-ФЗ). Ставьте активный (непроставленный) чекбокс и логируйте факт: дату, время и версию документа.
Какой штраф грозит за обработку данных детей без согласия?
Ответственность наступает по ст. 13.11 КоАП РФ. После ужесточения 2025 года штрафы для юридических лиц выросли до сотен тысяч рублей, а за утечки данных введены оборотные санкции. Точную сумму уточняйте по актуальной редакции КоАП.
Подросток 15 лет может сам дать согласие на обработку данных?
По общему правилу да, по сделкам, которые он вправе совершать по ст. 26 ГК РФ. Но для специальных категорий данных и биометрии подпись законного представителя всё равно нужна.
