Согласие родителей на обработку персональных данных ребёнка: требования и шаблон
Согласие родителей на обработку персональных данных ребёнка — это документ, которым законный представитель разрешает оператору собирать и использовать данные несовершеннолетнего до 14 лет (ст. 28 ГК РФ, ст. 9 ФЗ № 152-ФЗ, проверено: июль 2026). Требования к нему жёсткие: указать ФИО ребёнка и родителя, оператора, конкретные цели, перечень данных, срок и порядок отзыва (ч. 4 ст. 9 152-ФЗ). Согласие должно быть конкретным, информированным и добровольным — одна общая галочка «на всё» не считается. Ниже — структура рабочего шаблона и разбор требований, которые проверяет Роскомнадзор.
Любая организация, которая работает с детьми — онлайн-школа, кружок, репетиторский центр, детский лагерь, — обрабатывает данные несовершеннолетних. И почти всегда согласие на это даёт не сам ребёнок, а его родитель. Ошибка в этом документе означает, что вся обработка данных ведётся без законного основания. Разберём требования закона и соберём шаблон, который выдержит проверку.
Статья входит в рубрику о персональных данных для образовательного бизнеса. Если вас интересует именно образец под детский курс, у нас есть отдельный материал: согласие на обработку данных несовершеннолетнего для детских курсов.
Когда нужно родительское согласие
Согласие родителя нужно всегда, когда оператор обрабатывает данные ребёнка до 14 лет на основании согласия, а не другого правового основания (ч. 1 ст. 6, ч. 1 ст. 9 ФЗ № 152-ФЗ, проверено: июль 2026). Малолетний не может дать согласие сам (ст. 28 ГК РФ), поэтому за него это делает законный представитель.
Согласие — не единственное основание обработки, и это стоит держать в голове. Часть данных вы обрабатываете для исполнения договора об оказании услуг (ст. 6 ФЗ № 152-ФЗ), и на это отдельное согласие не требуется. Но как только вы выходите за пределы договора — ведёте рассылку, публикуете фото ученика, передаёте данные партнёрам, — нужно согласие, и за ребёнка его подписывает родитель.
На практике безопаснее оформлять родительское согласие на старте по всем целям сразу, разбив их на отдельные пункты. Так вы получаете законное основание и на обучение, и на коммуникацию, и на использование материалов с занятий — но каждое отдельной галочкой, чтобы родитель мог согласиться на обучение и отказаться, например, от съёмки.
Кто считается законным представителем: родители, усыновители и опекуны (ст. 64 Семейного кодекса РФ). Родственник без оформленного опекунства — бабушка, тётя, старший брат — законным представителем не признаётся, и его подпись основанием для обработки не станет.
Требования закона к согласию
Закон требует, чтобы согласие было конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 ФЗ № 152-ФЗ, проверено: июль 2026). Это значит: родитель понимает, кто, какие данные, зачем и как долго обрабатывает, и выражает согласие явным действием, а не молчанием.
Пять признаков надлежащего согласия — не формальность, а критерии, по которым Роскомнадзор оценивает документ при проверке. Разберём каждый.
| Признак | Что означает на практике |
|---|---|
| Конкретное | Названы конкретные данные и действия, а не «любая информация» |
| Предметное | Каждая цель — отдельно, не свалено в один пункт |
| Информированное | Родитель видит оператора, цели, срок, права |
| Сознательное | Текст понятен, без отсылок к недоступным документам |
| Однозначное | Активное действие: подпись или непроставленная галочка |
Отсюда прямой вывод: заранее проставленный чекбокс, согласие «по умолчанию» или пункт «принимаю все условия, включая обработку данных» не соответствуют закону. Согласие должно быть отделимо от других условий — это отдельное решение родителя, а не побочный эффект оплаты курса.
Ещё одно требование касается формы. По общему правилу согласие можно получить в любой форме, которая позволяет подтвердить факт его получения (ч. 1 ст. 9 ФЗ № 152-ФЗ). Для онлайн-школы это чекбокс на форме плюс фиксация факта в системе: кто, когда и на какую версию документа согласился. Но для отдельных случаев закон требует именно письменную форму — например, для специальных категорий данных о здоровье ребёнка (ст. 10 152-ФЗ) и для биометрии (ст. 11 152-ФЗ). Если вы просите справку о здоровье для спортивной секции или снимаете лицо ребёнка на видео, простой галочки уже недостаточно.
Обязательные реквизиты документа
Часть 4 статьи 9 ФЗ № 152-ФЗ прямо перечисляет, что должно быть в согласии: данные субъекта и представителя, оператор, цель, перечень данных, перечень действий, срок и порядок отзыва (проверено: июль 2026). Пропуск любого пункта делает согласие ненадлежащим.
Для родительского согласия добавляется блок о представителе и основании представительства. Ниже — полный перечень обязательных реквизитов с чек-листом, по которому удобно сверять готовый документ.
Чек-лист: обязательные реквизиты
- ✓ ФИО ребёнка и дата рождения
- ✓ ФИО родителя, реквизиты паспорта
- ✓ Основание представительства (родитель / опекун)
- ✓ Наименование и адрес оператора, ИНН
- ✓ Цель обработки данных (по каждой — отдельно)
- ✓ Перечень персональных данных
- ✓ Перечень действий с данными
- ✓ Наименование обработчиков или их категорий
- ✓ Срок действия согласия
- ✓ Порядок отзыва согласия
- ✓ Дата и собственноручная подпись (или электронная фиксация)
Особое внимание — пункту о передаче данных. Онлайн-школа почти всегда использует сторонние сервисы: CRM, платформу вебинаров, рассылки, эквайринг. Каждый из них — обработчик, которому вы поручаете данные. Их нужно раскрыть в согласии и в политике обработки персональных данных, иначе передача данных окажется без основания.
Структура шаблона согласия
Рабочий шаблон родительского согласия строится из четырёх блоков: идентификация родителя и ребёнка, реквизиты оператора, содержательная часть (цели, данные, действия, обработчики) и заключительная часть (срок, отзыв, подпись). Наполните каждый блок под свой реальный процесс — и документ готов.
Не берите чужой шаблон без правок. Перечень данных и целей должен точно отражать то, что происходит в вашей организации. Согласие «с запасом», где перечислено больше, чем вы реально собираете, нарушает принцип соответствия объёма данных целям (ч. 2 ст. 5 ФЗ № 152-ФЗ).
| Блок шаблона | Что включить |
|---|---|
| Идентификация | ФИО родителя, паспорт, ФИО и дата рождения ребёнка |
| Оператор | Наименование, ИНН, юр. адрес, контакты |
| Содержание | Цели (списком), перечень данных, действия, обработчики |
| Заключение | Срок, порядок отзыва, дата, подпись |
Готовый шаблон стоит вычитать под ваш конкретный набор сервисов и целей — универсального «правильного» бланка не существует. Мы собираем такие документы на аудите по 152-ФЗ и подготовке к Роскомнадзору: проверяем формы, политику и согласия в связке, чтобы одно не противоречило другому.
Частая ошибка при работе с шаблоном — копировать формулировки целей из чужого документа. Цель должна быть конкретной и отражать вашу реальную деятельность. Формулировка «в маркетинговых и иных целях» не проходит: под «иные цели» можно подвести что угодно, а согласие обязано быть предметным. Пишите по-человечески и точно: «информирование о расписании и домашних заданиях», «направление рекламных материалов о новых курсах», «публикация фото- и видеоматериалов с занятий в соцсетях школы». Каждая такая цель — отдельный пункт с отдельной галочкой, и родитель сразу видит, на что он соглашается.
Добровольность и запрет навязывания
Согласие должно быть добровольным: нельзя ставить оказание услуги в зависимость от согласия на обработку данных, которые для этой услуги не нужны (ч. 4 ст. 9 ФЗ № 152-ФЗ, проверено: июль 2026). Родитель вправе записать ребёнка на курс и при этом отказаться от рассылок или съёмки.
Это одна из самых частых ошибок. Школа делает единую галочку «согласен на обработку данных и получение рекламных материалов» и блокирует запись, пока она не проставлена. Такое согласие на маркетинг считается навязанным, а значит недействительным. Разделяйте обязательное и необязательное.
разумный минимум: обучение (обязательно), рассылки и фото/видео — отдельно и по желанию
Практическое правило: данные, без которых договор не исполнить (имя ученика, контакт родителя), вы собираете на основании договора и согласия на обучение. Всё остальное — рекламу, публикацию изображения, передачу партнёрам — выносите в отдельные, необязательные согласия. Тогда отказ от рекламы не мешает ребёнку учиться, и претензий по навязыванию не будет. Как выстроить продвижение, не нарушая закон, мы разбираем в материалах о безопасности маркетинга.
Срок действия и отзыв согласия
Родитель вправе отозвать согласие в любой момент (ч. 2 ст. 9 ФЗ № 152-ФЗ, проверено: июль 2026). После отзыва оператор обязан прекратить обработку и уничтожить данные, если нет другого законного основания их хранить (ч. 5 ст. 21 152-ФЗ). Срок действия согласия указывается в самом документе.
Многие забывают прописать в согласии срок и порядок отзыва — а это обязательные реквизиты. Срок можно задать как конкретный период или привязать к событию: «до окончания обучения и в течение срока, установленного для хранения отчётных документов». Бессрочное согласие «навсегда» закон не поощряет: когда цель достигнута, данные пора удалять (ч. 4 ст. 21 152-ФЗ).
Чек-лист: работа с отзывом согласия
- ✓ В согласии описан порядок отзыва (куда писать заявление)
- ✓ Назначен ответственный за обработку заявлений
- ✓ Определён срок исполнения отзыва
- ✓ После отзыва данные удаляются или обезличиваются
- ✓ Факт удаления фиксируется для отчётности
Заранее выстроенный процесс отзыва экономит нервы: когда родитель просит удалить данные, вы не импровизируете, а выполняете готовую процедуру и можете подтвердить, что уложились в срок.
Обратите внимание на нюанс: отзыв согласия не всегда означает мгновенное удаление всего. Если часть данных вы обязаны хранить по другому основанию — например, бухгалтерские документы по оплате курса, — эти сведения остаются на срок, установленный законом, даже после отзыва согласия на маркетинг. Важно уметь разделять массивы данных по основаниям: что держится на согласии и удаляется по отзыву, а что — на требовании закона и хранится до истечения установленного срока. Такое разграничение стоит зафиксировать во внутренних документах, чтобы ответ родителю был обоснованным, а не интуитивным.
Ответственность за нарушения
Обработка данных ребёнка без надлежащего согласия наказывается по ст. 13.11 КоАП РФ. После реформы 2025 года штрафы для юридических лиц выросли до сотен тысяч рублей, а за утечки персональных данных введены оборотные санкции. Отдельная ответственность предусмотрена за неуведомление Роскомнадзора (ст. 22 ФЗ № 152-ФЗ).
Разберём, за что именно может прилететь штраф школе, которая работает с детьми. Проверяющий смотрит не на факт наличия бумаги, а на её содержание и на то, как реально устроен сбор данных — поэтому формальный бланк «для галочки» не спасает.
| Нарушение | Основание |
|---|---|
| Обработка без согласия, когда оно требуется | ч. 2 ст. 13.11 КоАП РФ |
| Согласие без обязательных реквизитов | ч. 4 ст. 9 152-ФЗ |
| Навязанное согласие на рекламу | ч. 4 ст. 9 152-ФЗ |
| Неуведомление Роскомнадзора | ст. 22 152-ФЗ |
| Утечка персональных данных | ст. 13.11 КоАП РФ (оборотные штрафы) |
КоАП РФ: основной состав ответственности за нарушения в области персональных данных
Не забудьте и про обязанность оператора уведомить Роскомнадзор о намерении обрабатывать персональные данные (ст. 22 ФЗ № 152-ФЗ). С 2025 года круг операторов, которые обязаны подать такое уведомление, максимально широкий: прежние исключения фактически убраны. Детская школа, которая ведёт базу учеников и родителей, под это требование попадает, и за неподачу уведомления предусмотрен отдельный штраф — независимо от того, есть ли у вас правильные согласия.
Отдельно оценивайте риск утечки. С введением оборотных штрафов за утечки персональных данных цена небрежного хранения выросла кратно. Базы с данными детей — чувствительный актив, и относиться к их защите нужно всерьёз: разграничение доступа, шифрование, договоры с обработчиками. Согласие закрывает вопрос основания обработки, но не отменяет обязанность обеспечить безопасность данных (ст. 19 152-ФЗ).
Дешевле привести документы в порядок заранее, чем оспаривать предписание. Если вы только запускаете детский проект, начните с базового пакета: политика, согласия, уведомление в Роскомнадзор. Что ещё нужно на старте образовательного бизнеса, мы собрали в разделе документы для старта.
Подготовим родительское согласие под вашу школу
Соберём согласие, политику и формы под ваш реальный процесс работы с детьми и данными родителей — без штрафных рисков.
Статья подготовлена на основе законодательства РФ на июль 2026 года. Для консультации по вашему случаю обратитесь к специалисту.
Частые вопросы
Обязательно ли согласие обоих родителей?
Нет. Родительские права по общему правилу равны, поэтому достаточно согласия одного законного представителя, чей статус вы можете подтвердить. Требовать подписи сразу двух родителей закон не обязывает.
Можно ли включить согласие на данные в договор об обучении?
Согласие должно быть отделимо от других условий (ч. 4 ст. 9 ФЗ № 152-ФЗ). Данные, нужные для исполнения договора, вы обрабатываете на основании договора, а рекламу и съёмку выносите в отдельные добровольные согласия, а не пунктом в оферте.
Какие реквизиты обязательны в родительском согласии?
ФИО ребёнка и родителя, основание представительства, оператор, цели, перечень данных и действий, обработчики, срок и порядок отзыва, дата и подпись (ч. 4 ст. 9 ФЗ № 152-ФЗ). Пропуск любого делает согласие ненадлежащим.
Что будет, если работать без родительского согласия?
Обработка данных ребёнка без основания — нарушение по ст. 13.11 КоАП РФ. После реформы 2025 года штрафы для юрлиц выросли до сотен тысяч рублей, а за утечки введены оборотные санкции. Точную сумму уточняйте по актуальной редакции КоАП.
Как родитель может отозвать согласие?
В любой момент письменным заявлением оператору (ч. 2 ст. 9 ФЗ № 152-ФЗ). После отзыва оператор прекращает обработку и удаляет данные, если нет другого законного основания их хранить. Порядок отзыва нужно описать в самом согласии.
