Согласие за несовершеннолетнего: ст. 9 ч. 6
Операторы, работающие с несовершеннолетними, — образовательные организации, клиники, EdTech-платформы, спортивные секции, детские лагеря — обязаны получить согласие законного представителя до начала обработки ПДн ребёнка. Ч. 6 ст. 9 ФЗ-152 устанавливает это как абсолютное правило без исключений для «малозначительных» случаев. После 01.09.2025 требования к форме и составу согласия ужесточились: документ должен быть самостоятельным, не объединяться с другими. Инструкция ниже описывает, как оформить согласие, что включить в него по новым требованиям и как встроить процедуру в ОРД оператора.
Что требует ч. 6 ст. 9 ФЗ-152 и зачем это важно юристу?
Часть 6 ст. 9 ФЗ-152 устанавливает: если субъект персональных данных не достиг возраста, при котором он может самостоятельно давать согласие, согласие даёт его законный представитель. Возраст самостоятельного согласия в ФЗ-152 прямо не назван — на практике операторы ориентируются на 14 лет как момент возникновения частичной дееспособности по ГК РФ. До 14 лет согласие даёт только законный представитель. С 14 до 18 лет ряд операторов практикует совместное согласие — и ребёнка, и представителя, — хотя закон этого прямо не требует, это снижает риск оспаривания.
Законный представитель — это родитель, усыновитель, опекун или попечитель (ст. 64 СК РФ, ст. 31–35 ГК РФ). Оператор обязан идентифицировать представителя и зафиксировать его полномочия. Недостаточно получить подпись взрослого: нужно подтверждение статуса — свидетельство о рождении, документ об усыновлении или решение об установлении опеки.
С точки зрения рисков для юриста: если оператор собирает ПДн детей без надлежащего согласия представителя или согласие оформлено с нарушением состава, РКН квалифицирует это по ч. 2 ст. 13.11 КоАП — штраф для юрлица от 300 000 до 700 000 ₽. При повторном нарушении — ч. 2.1 ст. 13.11, от 1 000 000 до 1 500 000 ₽.
Проверяете ОРД оператора, работающего с детьми?
Нарушение порядка согласия по ч. 6 ст. 9 ФЗ-152 — одно из наиболее часто выявляемых при проверках РКН в сфере образования и медицины. Ошибки в составе согласия после 01.09.2025 дают основание для штрафа до 700 000 ₽ по ч. 2 ст. 13.11 КоАП. Юристы DATUM проведут аудит обработки ПДн по чек-листу из 38 пунктов и выдадут отчёт с приоритизированным планом устранения нарушений.
Заказать аудит 152-ФЗОтветим за 2 часа · +7 (983) 510-38-76 · info@vitveteam.ru
Шаг 1. Определите категорию обрабатываемых ПДн ребёнка
Прежде чем составлять согласие, установите, какие именно данные обрабатываются. Это влияет на правовое основание и форму согласия.
Если оператор обрабатывает только общие ПДн (ФИО, дата рождения, адрес, контакты законного представителя) — применяется стандартный порядок ч. 6 ст. 9 ФЗ-152. Если обрабатываются специальные категории — сведения о состоянии здоровья, национальности, религиозных взглядах — требования ст. 10 ФЗ-152 накладываются поверх ч. 6 ст. 9: согласие письменное, с явным указанием специальной категории и цели.
Отдельная ситуация — биометрические данные: изображение лица на видеозаписи, голос, отпечатки. Ст. 11 ФЗ-152 требует письменного согласия на обработку биометрии. Для ребёнка это означает письменное согласие законного представителя с явным описанием биометрического параметра. Школы, использующие СКУД по лицу или по отпечатку, обязаны оформлять именно такое согласие — и проходить процедуру отдельно от общего согласия на обработку ПДн.
Практическое правило: составьте матрицу обрабатываемых данных до формирования текста согласия. Это исключит ситуацию, когда согласие получено, а фактическая обработка шире заявленного перечня.
Шаг 2. Составьте согласие с обязательными реквизитами по ст. 9 ФЗ-152 (редакция с 01.09.2025)
С 01.09.2025 согласие — самостоятельный документ. ФЗ-156 от 24.06.2025 прямо запрещает объединять согласие с договором об оказании услуг, офертой, заявлением на зачисление или политикой конфиденциальности. Согласие, встроенное в анкету приёма в школу или в медицинскую карту пациента, с 01.09.2025 считается оформленным с нарушением требований к составу.
Для согласия законного представителя несовершеннолетнего документ должен содержать:
- ФИО несовершеннолетнего субъекта — полностью, с датой рождения;
- ФИО законного представителя — полностью, с указанием основания представительства (родитель, усыновитель, опекун, попечитель);
- реквизиты документа, подтверждающего полномочия представителя (серия и номер свидетельства о рождении или решения суда об установлении опеки);
- наименование оператора, ИНН, адрес;
- конкретную цель обработки — не «оказание услуг», а, например, «зачисление и обучение в образовательной организации» или «оказание медицинской помощи»;
- исчерпывающий перечень ПДн — каждая категория отдельно;
- перечень действий с ПДн — сбор, хранение, передача третьим лицам (с указанием получателей), уничтожение;
- срок действия согласия или условие его прекращения;
- способ отзыва согласия — адрес, форма обращения, срок реагирования оператора.
Важно: согласие подписывает представитель, а не ребёнок. Подпись ребёнка рядом с подписью родителя — допустимое усиление, но не замена. Если ребёнку от 14 до 18 лет и он обладает частичной дееспособностью, ряд операторов фиксирует согласие двух лиц — это правомерно и снижает риск оспаривания в случае конфликта.
Как оформить документ, подтверждающий полномочия представителя?
Оператор не может принять согласие, не убедившись в том, что подписант действительно является законным представителем. Обязанность верификации полномочий вытекает из принципа достоверности ПДн (ст. 5 ФЗ-152) и из общей ответственности оператора за законность обработки.
Для родителя — достаточно предъявления свидетельства о рождении ребёнка. Оператор фиксирует реквизиты в согласии, копию хранит в деле субъекта. Для усыновителя — свидетельство об усыновлении. Для опекуна или попечителя — удостоверение опекуна либо решение органа опеки.
В ситуации развода и совместной опеки достаточно согласия одного из родителей, если только судебным решением не ограничены права второго. Оператор не обязан самостоятельно устанавливать наличие ограничений — достаточно принять согласие от одного родителя с фиксацией его документа.
Если представитель подаёт согласие дистанционно (через личный кабинет, электронную форму), оператор обязан обеспечить идентификацию: ЕСИА, УКЭП или иной способ, позволяющий установить личность. Неидентифицированное электронное согласие не считается надлежащим.
Что подготовить оператору, работающему с ПДн несовершеннолетних
- Форма согласия законного представителя — отдельный документ по ст. 9 ФЗ-152 в редакции с 01.09.2025 с полным составом реквизитов.
- Инструкция по верификации полномочий представителя с перечнем принимаемых документов (свидетельство о рождении, решение об усыновлении, удостоверение опекуна).
- Политика конфиденциальности, опубликованная по ст. 18.1 ФЗ-152, с разделом об обработке ПДн несовершеннолетних.
- Приказ о назначении ответственного за организацию обработки ПДн по ст. 22.1 ФЗ-152.
- Уведомление РКН о намерении обрабатывать ПДн по форме Приказа РКН №180 от 28.10.2022 с указанием категорий субъектов (несовершеннолетние).
Шаг 3. Включите согласие в систему ОРД оператора
Согласие — не изолированный документ. Оно работает только в связке с остальной организационно-распорядительной документацией. Юрист, проверяющий комплаенс, должен убедиться, что все элементы системы согласованы.
Политика конфиденциальности по ч. 2 ст. 18.1 ФЗ-152 обязана содержать раздел о категориях субъектов — в том числе о несовершеннолетних — и описание порядка получения согласия законного представителя. Ссылка в тексте согласия на политику допустима, но политика не заменяет само согласие.
Уведомление в реестр операторов по ст. 22 ФЗ-152 подаётся до начала обработки через pd.rkn.gov.ru (форма по Приказу РКН №180). В уведомлении в поле категорий субъектов необходимо явно указать несовершеннолетних. Если оператор уже включён в реестр, но категория несовершеннолетних не была указана, подаётся уведомление об изменении сведений. Нарушение — штраф по ч. 10 ст. 13.11 КоАП от 100 000 до 300 000 ₽.
Ответственный за организацию обработки по ст. 22.1 ФЗ-152 должен быть назначен приказом руководителя. На него возлагается, в том числе, контроль за соблюдением порядка получения согласий законных представителей. Без приказа о назначении ответственного полный комплаенс недостижим.
Если вы юрист и обнаружили, что согласия законных представителей встроены в договор или анкету — это нарушение ч. 2 ст. 13.11 КоАП с 01.09.2025. У вас есть время устранить до проверки. Юристы DATUM соберут комплект ОРД под ключ, включая форму согласия по ФЗ-156.
Собрать ОРД под ключШаг 4. Настройте порядок отзыва согласия и хранения документов
Законный представитель вправе отозвать согласие в любой момент — это императивное требование ч. 2 ст. 9 ФЗ-152. При отзыве оператор обязан прекратить обработку ПДн, а при отсутствии иного правового основания — уничтожить данные в срок, установленный законом или локальным актом.
Важен вопрос смены представителя: если ребёнок достиг 14 лет и приобрёл частичную дееспособность, либо если законный представитель утратил полномочия (лишение родительских прав, смена опекуна), оператор обязан обновить правовое основание обработки. Продолжать обработку на основании утратившего силу согласия нельзя.
Срок хранения согласия — не менее срока обработки ПДн плюс период возможного предъявления претензий. На практике операторы в сфере образования хранят согласия весь период обучения плюс 3 года. Медицинские организации ориентируются на сроки хранения медицинской документации по отраслевым нормам.
Журнал учёта согласий — обязательный элемент ОРД. Он фиксирует: дату получения, ФИО представителя, ФИО ребёнка, реквизиты документа о полномочиях, цель, статус (действует / отозвано / истекло). При проверке РКН журнал — первый документ, который запрашивает инспектор.
Как применяется порядок на практике — два сценария
Сценарий 1. Образовательная организация: согласие при зачислении
Ситуация: школа принимает заявление от родителя на зачисление ребёнка и в том же документе включает согласие на обработку ПДн. После 01.09.2025 такой документ нарушает требование ФЗ-156 об отдельном согласии.
Доказательства нарушения: согласие физически объединено с заявлением, подпись одна, отдельного документа нет. РКН при проверке образовательной организации проверяет именно это.
Вероятный исход: штраф по ч. 2 ст. 13.11 КоАП — от 300 000 до 700 000 ₽ для юрлица. При первичности и статусе НКО возможно применение ст. 4.1.1 КоАП — замена на предупреждение, но не гарантировано.
Стратегия: разделить документы немедленно. Заявление о зачислении и согласие на обработку ПДн — два отдельных листа с двумя подписями представителя. Добавить раздел о несовершеннолетних в политику конфиденциальности организации.
Сценарий 2. Клиника: согласие пациента-ребёнка на обработку специальных категорий ПДн
Ситуация: медицинская организация собирает данные о состоянии здоровья ребёнка — специальная категория по ст. 10 ФЗ-152. Согласие подписывает родитель. Перечень ПДн в согласии сформулирован обобщённо: «медицинские данные».
Доказательства нарушения: согласие не содержит исчерпывающего перечня специальных категорий ПДн, что нарушает требование к составу по ст. 9 и ст. 10 ФЗ-152.
Вероятный исход: нарушение ч. 2 ст. 13.11 КоАП. Дополнительно — риск применения ч. 1 ст. 13.11 (обработка, не соответствующая целям), если объём обрабатываемых данных шире заявленного.
Стратегия: разработать отдельную форму согласия для медицинских данных несовершеннолетнего с детализированным перечнем: диагноз, результаты исследований, сведения о назначенных препаратах, передача в ЕГИСЗ. Форму согласовать с ответственным по ст. 22.1 ФЗ-152.
Из практики. В деле об обработке ПДн несовершеннолетних учащихся (Уральский ФО, осень 2025) образовательная организация получила предписание РКН после жалобы родителя. Согласие было встроено в форму заявления на зачисление — нарушение ФЗ-156. Организация устранила нарушение до составления протокола, представив переработанный пакет ОРД с отдельной формой согласия. РКН ограничился предписанием без штрафа. Ключевым фактором стало наличие назначенного ответственного по ст. 22.1 ФЗ-152, который организовал устранение в течение 10 рабочих дней.
Из практики. Медицинский центр (Центральный ФО, начало 2026) при проверке РКН не смог подтвердить полномочия лица, подписавшего согласие за несовершеннолетнего: в согласии не были указаны реквизиты свидетельства о рождении. Протокол по ч. 2 ст. 13.11 КоАП, штраф в диапазоне сотен тысяч рублей. Обжалование в арбитражном суде позволило снизить сумму, применив ст. 4.1 КоАП — смягчающие обстоятельства в виде добровольного устранения нарушения. ⚠️ Номер дела и точная сумма штрафа — менеджер уточняет при публикации.
Услуги DATUM по теме
- Комплект ОРД под ключ — форма согласия законного представителя, политика, приказы, журналы в одном пакете.
- Аудит соответствия 152-ФЗ — проверка согласий, ОРД и уведомления в реестр РКН по чек-листу из 38 пунктов.
- DPO-аутсорсинг — функция ответственного по ст. 22.1 ФЗ-152 на абонентском обслуживании.
Частые вопросы
1. Какие документы должны быть у оператора ПДн, работающего с детьми?
Минимальный комплект включает: отдельную форму согласия законного представителя несовершеннолетнего по ст. 9 ФЗ-152 (в редакции с 01.09.2025), политику конфиденциальности с разделом о несовершеннолетних по ч. 2 ст. 18.1 ФЗ-152, приказ о назначении ответственного по ст. 22.1 ФЗ-152, журнал учёта согласий и уведомление в реестр РКН по форме Приказа РКН №180 с указанием категории субъектов «несовершеннолетние».
2. Как составить политику обработки ПДн с учётом несовершеннолетних субъектов?
Политика по ч. 2 ст. 18.1 ФЗ-152 должна содержать раздел о категориях субъектов — с явным указанием, что среди них есть несовершеннолетние, — порядок получения согласия их законных представителей, перечень обрабатываемых категорий ПДн детей и описание мер защиты. Политика публикуется на сайте оператора в открытом доступе. Шаблон из интернета без адаптации под конкретного оператора, как правило, не соответствует требованиям ч. 2 ст. 18.1.
3. Кого назначить ответственным по ст. 22.1 ФЗ-152?
Ответственным за организацию обработки ПДн назначается работник организации — юрист, кадровик или иное лицо с соответствующей квалификацией. Назначение оформляется приказом руководителя. Оператор вправе передать эту функцию на аутсорсинг — в этом случае заключается договор поручения обработки по п. 3 ст. 6 ФЗ-152 с организацией, осуществляющей функции DPO.
4. Можно ли использовать шаблон политики из интернета?
Использовать как основу — можно, но без адаптации под конкретного оператора — нельзя. Политика по ст. 18.1 ФЗ-152 должна отражать реальные категории субъектов, цели, перечень ПДн и меры защиты именно этого оператора. Типовой шаблон, как правило, не содержит раздела о несовершеннолетних и не учитывает изменения ФЗ-156 от 24.06.2025. При проверке РКН формальное несоответствие политики реальной обработке — самостоятельное основание для штрафа по ч. 3 ст. 13.11 КоАП (30 000–60 000 ₽).
5. Какие согласия нужно переоформить после 01.09.2025?
Переоформлению подлежат согласия, которые до 01.09.2025 были встроены в другие документы — договор, заявление, анкету. ФЗ-156 обратной силы не имеет: согласия, полученные до 01.09.2025, остаются действительными до отзыва или истечения срока. Однако при новом поступлении субъектов после 01.09.2025 оператор обязан использовать только отдельный документ. Риск возникает при проверке, если часть согласий «старого» образца продолжает использоваться для вновь поступивших субъектов.
6. Что делать, если законный представитель отозвал согласие, а обработка ПДн ребёнка продолжается на другом правовом основании?
Отзыв согласия прекращает только то обработку, которая велась на его основании. Если параллельно существует иное правовое основание — исполнение обязательств перед субъектом (п. 5 ч. 1 ст. 6 ФЗ-152) или требование закона — обработка продолжается на этом основании. Оператор обязан письменно уведомить представителя о том, на каком основании обработка продолжается. Отсутствие такого уведомления — нарушение ч. 4 ст. 13.11 КоАП.
Итог
Согласие законного представителя несовершеннолетнего — самостоятельный документ с исчерпывающим составом реквизитов. После 01.09.2025 встраивать его в договор, заявление или анкету запрещено. Для медицинских данных и биометрии — дополнительные требования ст. 10 и ст. 11 ФЗ-152. Верификация полномочий представителя, актуальная политика конфиденциальности, назначенный ответственный по ст. 22.1 и уведомление РКН с указанием несовершеннолетних как категории субъектов — необходимые элементы комплаенса.
DATUM сопровождает операторов в сфере образования и медицины при подготовке ОРД, разработке форм согласий законных представителей и прохождении проверок РКН.
Есть вопросы по ОРД или согласиям после 01.09.2025?
Юристы DATUM специализируются на сопровождении операторов, работающих с ПДн несовершеннолетних: образовательные организации, клиники, EdTech. Практика «Ветров и партнёры» по 152-ФЗ с 2014 года. Свяжитесь по телефону, Telegram или email.
Оценить риски по 152-ФЗ+7 (383) 310-38-76 · +7 (983) 510-38-76 · Telegram · info@vitveteam.ru
21 января 2027 года