Согласие законного представителя
Согласие законного представителя регулируется ст. 9 ФЗ-152 и применяется в двух случаях: несовершеннолетний субъект (до 18 лет по общему правилу) и лицо, признанное недееспособным. С 01.09.2025 форма согласия изменилась: ФЗ-156 от 24.06.2025 ввёл требование об оформлении согласия отдельным документом. Это означает, что согласие, включённое в оферту, трудовой договор, пользовательское соглашение или политику конфиденциальности, перестало быть действительным для новых сборов ПДн. В этой инструкции — пошаговый порядок оформления согласия представителя с указанием обязательных реквизитов, типовых ошибок и штрафных рисков по ст. 13.11 КоАП.
Шаг 1. Установите, требуется ли согласие законного представителя
До оформления документа нужно определить, кто является субъектом ПДн и каков его правовой статус. Согласие законного представителя требуется в трёх ситуациях.
Несовершеннолетний до 18 лет. По общему правилу ст. 9 ФЗ-152 за несовершеннолетнего, не достигшего 14 лет, согласие даёт родитель или опекун. С 14 до 18 лет субъект вправе дать согласие самостоятельно в объёме своей дееспособности, однако для обработки спецкатегорий ПДн (ст. 10 ФЗ-152) или биометрии (ст. 11 ФЗ-152) требуется подтверждение представителя.
Недееспособный субъект. Лицо, признанное судом недееспособным, не может давать согласие самостоятельно: его вместо него даёт опекун.
Ограниченно дееспособный. Попечитель даёт согласие на обработку ПДн, выходящую за рамки мелких бытовых сделок.
Законными представителями по ГК РФ и СК РФ признаются: родители (в том числе усыновители), опекуны, попечители. Для подтверждения статуса представителя оператор вправе запросить документ: свидетельство о рождении, паспорт с записью о детях, решение органа опеки о назначении опекуна.
Шаг 2. Определите состав обязательных реквизитов согласия
Согласие законного представителя должно содержать реквизиты, установленные ч. 4 ст. 9 ФЗ-152 в редакции ФЗ-156 от 24.06.2025, а также дополнительные сведения, идентифицирующие представителя и субъекта.
Обязательные реквизиты согласия представителя
- Фамилия, имя, отчество и контактные данные законного представителя (субъекта согласия)
- Фамилия, имя, отчество и дата рождения субъекта ПДн (несовершеннолетнего / недееспособного лица)
- Основание представительства: «родитель», «опекун», «попечитель» — со ссылкой на документ
- Наименование, ИНН и адрес оператора, получающего согласие
- Цели обработки ПДн субъекта — конкретные, не обобщённые
- Перечень ПДн субъекта, подлежащих обработке
- Перечень действий с ПДн и описание способов обработки
- Срок действия согласия и способ его отзыва
С 01.09.2025 согласие оформляется отдельным документом: оно не может быть встроено в договор, оферту, пользовательское соглашение или политику конфиденциальности. Это требование ФЗ-156 от 24.06.2025 — новое в ч. 1 ст. 9 ФЗ-152. Согласие, полученное до 01.09.2025 в составе иного документа, обратной силы не имеет: его переоформлять при продолжении обработки не требуется, но при обновлении или новых согласиях — обязательно в виде отдельного документа.
Проверяете форму согласия представителя?
Если вы юрист и анализируете пакет ОРД оператора, отсутствие или некорректный реквизит в согласии законного представителя — это ч. 2 ст. 13.11 КоАП (штраф до 700 000 ₽) или ч. 2.1 при повторности (до 1 500 000 ₽). Срок переоформления согласий по ФЗ-156 не установлен, но каждое новое согласие с 01.09.2025 должно быть отдельным документом.
Собрать ОРД под ключ+7 (983) 510-38-76 · info@vitveteam.ru · Telegram
Шаг 3. Подготовьте форму согласия как отдельный документ
Форма согласия законного представителя — самостоятельный документ с подписью. Порядок оформления зависит от способа взаимодействия с представителем: очный, электронный или дистанционный.
Очная форма. Бумажный документ с собственноручной подписью представителя. Оператор хранит оригинал или заверенную копию. При запросе РКН документ предъявляется в течение сроков, установленных в предписании.
Электронная форма. Допустима при условии, что электронная подпись соответствует требованиям Федерального закона об электронной подписи. Простая электронная подпись (SMS-код, чекбокс на сайте) — достаточна для обычных категорий ПДн при условии идентификации представителя. Для спецкатегорий (ст. 10 ФЗ-152) и биометрии (ст. 11 ФЗ-152) требуется письменная форма — то есть квалифицированная электронная подпись или собственноручная.
Дистанционная форма. Если взаимодействие происходит через мобильное приложение или личный кабинет — согласие фиксируется в виде отдельного экрана (не просто чекбокса «Я согласен с политикой»). Текст согласия и перечень ПДн субъекта должны быть видны представителю до нажатия кнопки подтверждения.
Отдельный документ означает: один файл (или один экран), посвящённый исключительно согласию на обработку ПДн конкретного субъекта. Не «политика + согласие», не «договор + разрешение на обработку». Если оператор получает несколько согласий от одного представителя (на разные цели), допускается один документ с перечислением всех целей и соответствующих перечней ПДн.
Шаг 4. Проверьте документы, подтверждающие полномочия представителя
Оператор обязан убедиться в том, что лицо, дающее согласие, является законным представителем субъекта. Это требование вытекает из принципа законности обработки (ст. 5 ФЗ-152) и обязанности оператора подтвердить правомерность обработки при запросе РКН.
Родители. Свидетельство о рождении ребёнка или паспорт с записью. При усыновлении — свидетельство об усыновлении.
Опекун. Решение органа опеки и попечительства о назначении опекуном. Для подопечного, признанного судом недееспособным, — также решение суда о признании недееспособным.
Попечитель. Решение органа опеки о назначении попечителем. Для ограниченно дееспособных — решение суда об ограничении дееспособности.
Оператор не обязан хранить копии этих документов, если иное не установлено отраслевым законодательством (например, в образовании или медицине). Достаточно зафиксировать реквизиты документа в тексте согласия: «паспорт серии ... № ..., выдан ...». При проверке РКН оператор вправе запросить у представителя повторное предъявление документа.
Если вы юрист и в пакете ОРД клиента нет отдельной формы согласия представителя — это пробел, который РКН квалифицирует по ч. 2 ст. 13.11 КоАП с 30.05.2025. Специалисты DATUM проверят комплект ОРД за 5 рабочих дней и выдадут план устранения нарушений.
Заказать аудит 152-ФЗШаг 5. Включите форму согласия в пакет ОРД оператора
Согласие законного представителя — один из документов пакета организационно-распорядительной документации (ОРД). Его наличие проверяется при плановых и внеплановых проверках РКН наравне с политикой конфиденциальности (ст. 18.1 ФЗ-152), уведомлением в реестре (ст. 22 ФЗ-152) и приказом об ответственном (ст. 22.1 ФЗ-152).
Политика обработки ПДн (ст. 18.1 ФЗ-152) должна упоминать категорию субъектов «несовершеннолетние» и порядок получения согласия представителя — без этого раздела инспектор РКН фиксирует нарушение ч. 3 ст. 13.11 КоАП (30 000 — 60 000 ₽ за непубликацию политики). При этом само согласие в политику не включается: это два разных документа.
Уведомление в реестре РКН (ст. 22 ФЗ-152, форма по Приказу РКН №180 от 28.10.2022) должно отражать обработку ПДн несовершеннолетних как отдельную категорию субъектов, если оператор фактически такую обработку ведёт. Несоответствие реестра фактической обработке — основание для штрафа по ч. 10 ст. 13.11 КоАП (100 000 — 300 000 ₽).
Ответственный за организацию обработки ПДн (ст. 22.1 ФЗ-152) обязан отслеживать актуальность форм согласий после нормативных изменений. Назначение ответственного оформляется приказом с указанием должности, фамилии и полномочий.
Как применяется согласие законного представителя в типовых ситуациях
Ситуация 1. Онлайн-сервис собирает ПДн детей. EdTech-платформа регистрирует учеников от 7 до 17 лет. При регистрации пользователя до 14 лет платформа запрашивала согласие путём чекбокса «Родитель подтверждает», встроенного в форму регистрации. После 01.09.2025 такое согласие не отвечает требованию об отдельном документе. Риск: ч. 2 ст. 13.11 КоАП — 300 000 — 700 000 ₽. Стратегия: разработать отдельный экран или форму согласия представителя с полным набором реквизитов ч. 4 ст. 9 ФЗ-152.
Ситуация 2. Медицинская организация обрабатывает ПДн несовершеннолетнего пациента. Клиника ведёт медицинскую карту ребёнка до 15 лет. Согласие на медицинское вмешательство (323-ФЗ) и согласие на обработку ПДн — это разные документы. Наличие медицинского информированного согласия не заменяет согласие по ст. 9 ФЗ-152. Риск: при проверке РКН — отсутствие надлежащего согласия оператора (ст. 10 ФЗ-152, спецкатегория — состояние здоровья). Стратегия: разработать отдельную форму согласия представителя на обработку спецкатегории ПДн с обязательным указанием всех реквизитов.
Ситуация 3. Оператор получил предписание РКН по результатам проверки. Компания, оказывающая услуги для детей (детский клуб, спортивная секция), представила в ходе проверки РКН форму согласия, включённую в договор с родителем. Инспектор квалифицировал это как нарушение ч. 2 ст. 13.11 КоАП — согласие не оформлено отдельным документом после 01.09.2025. Стратегия: обжалование возможно через ст. 4.1.1 КоАП (замена на предупреждение для субъектов МСП при первичности), одновременно — переоформление форм согласий в установленный срок.
Что подготовить для проверки РКН
Документы по согласию законного представителя
- Форма согласия законного представителя как отдельный документ (бумажный или электронный) с реквизитами ч. 4 ст. 9 ФЗ-152
- Актуальная политика обработки ПДн с разделом о категории субъектов «несовершеннолетние» (ст. 18.1 ФЗ-152)
- Уведомление в реестре операторов РКН с указанием категории субъектов (ст. 22 ФЗ-152, Приказ РКН №180)
- Приказ о назначении ответственного за организацию обработки ПДн (ст. 22.1 ФЗ-152)
- Образцы заполненных согласий представителей с подписями (не менее трёх для демонстрации практики)
Как связаны согласие представителя и другие нормы ОРД
Согласие законного представителя — не изолированный документ: его действительность зависит от того, правильно ли настроен весь контур ОРД оператора. Приказ РКН №180 от 28.10.2022 задаёт форму уведомления о намерении обрабатывать ПДн — если оператор указал в уведомлении категории субъектов без учёта несовершеннолетних, а фактически их данные обрабатывает, возникает расхождение, проверяемое при плановой проверке.
Ответственный за обработку ПДн по ст. 22.1 ФЗ-152 обязан отслеживать изменения в нормативной базе и своевременно обновлять формы. После ФЗ-156 от 24.06.2025 первая задача ответственного — аудит всех существующих форм согласий и их приведение к требованию отдельного документа. Отсутствие ответственного — самостоятельное нарушение, фиксируемое при проверке РКН.
Политика конфиденциальности (ст. 18.1 ФЗ-152) должна описывать порядок получения согласий представителей, не раскрывая персональных данных субъектов. Использование шаблона политики из открытого доступа без адаптации под реальный перечень обрабатываемых ПДн и категорий субъектов — типовая ошибка, которую инспектор РКН выявляет при сравнении политики с реестровыми данными оператора.
Два случая из практики
Кейс 1. Федеральная EdTech-компания (Центральный ФО, осень 2025) прошла внеплановую проверку РКН после жалобы родителя на использование данных ребёнка в рекламных целях. Инспектор выявил, что согласие законного представителя было оформлено в составе пользовательского соглашения — нарушение ч. 1 ст. 9 ФЗ-152 в редакции ФЗ-156. Дополнительно зафиксировано отсутствие раздела о несовершеннолетних в политике обработки ПДн. По результатам проверки компания получила предписание об устранении нарушений и протокол по ч. 2 и ч. 3 ст. 13.11 КоАП. Общая сумма штрафов составила несколько сотен тысяч рублей.
Кейс 2. Сеть детских развивающих центров (Сибирский ФО, начало 2026) обратилась в DATUM для подготовки к плановой проверке. Аудит выявил: форма согласия родителя включена в договор об оказании услуг, реквизиты согласия неполные (отсутствовал перечень действий с ПДн и способ отзыва), уведомление в реестре РКН не отражало категорию несовершеннолетних субъектов. За 10 рабочих дней были подготовлены отдельная форма согласия законного представителя, обновлённая политика обработки ПДн и изменения в уведомление РКН. Проверка прошла без предписаний.
Услуги DATUM по теме
- Комплект ОРД под ключ — 38 документов, включая форму согласия законного представителя
- Аудит соответствия 152-ФЗ — проверка всех форм согласий и ОРД по чек-листу из 38 пунктов
- DPO-аутсорсинг — ответственный по ст. 22.1 на абонентском обслуживании
Частые вопросы
1. Какие документы должны быть у оператора ПДн при обработке данных несовершеннолетних?
Минимальный комплект включает: отдельную форму согласия законного представителя с реквизитами ч. 4 ст. 9 ФЗ-152, политику обработки ПДн с разделом о несовершеннолетних субъектах (ст. 18.1 ФЗ-152), уведомление в реестре РКН с указанием данной категории субъектов (ст. 22 ФЗ-152), приказ об ответственном (ст. 22.1 ФЗ-152). Если обрабатываются спецкатегории (здоровье, биометрия) — дополнительно письменное согласие по ст. 10 или ст. 11 ФЗ-152.
2. Как составить политику обработки ПДн с учётом несовершеннолетних субъектов?
Политика должна содержать раздел «Категории субъектов ПДн», в котором прямо указаны несовершеннолетние и/или недееспособные лица, правовое основание обработки их данных (согласие законного представителя по ст. 9 ФЗ-152), перечень обрабатываемых категорий ПДн и порядок получения и отзыва согласия. Шаблон из открытого доступа без адаптации не подходит: политика проверяется на соответствие реальному перечню ПДн оператора. Нарушение требований ст. 18.1 ФЗ-152 влечёт штраф по ч. 3 ст. 13.11 КоАП (30 000 — 60 000 ₽).
3. Кого назначить ответственным по ст. 22.1 ФЗ-152?
Ответственным за организацию обработки ПДн может быть работник оператора или привлечённый специалист. Требования к квалификации установлены ч. 4 ст. 22.1 ФЗ-152: лицо должно иметь опыт работы в сфере защиты информации или права. Назначение оформляется приказом руководителя. Отсутствие назначенного ответственного — самостоятельное нарушение, фиксируемое при проверке РКН. Альтернатива штатному ответственному — DPO-аутсорсинг по договору.
4. Можно ли использовать шаблон политики из интернета?
Шаблон политики можно использовать как основу, но не без адаптации. Политика должна отражать реальный перечень ПДн, категории субъектов (включая несовершеннолетних, если они обрабатываются), цели, способы и сроки обработки конкретного оператора. При проверке РКН инспектор сравнивает политику с уведомлением в реестре и фактической деятельностью оператора. Несоответствие — основание для предписания и штрафа по ч. 3 ст. 13.11 КоАП.
5. Какие согласия нужно переоформить после 01.09.2025?
Переоформлять ранее полученные согласия не требуется: ФЗ-156 от 24.06.2025 не имеет обратной силы. Однако каждое новое согласие, получаемое с 01.09.2025, должно быть отдельным документом — не частью договора, оферты или политики. Это распространяется в том числе на согласия законных представителей. Если оператор обновляет форму договора или пользовательского соглашения и включает в него согласие на обработку ПДн — такое согласие будет недействительным по ч. 1 ст. 9 ФЗ-152.
6. Что делать, если представитель отозвал согласие на обработку ПДн ребёнка?
При отзыве согласия оператор обязан прекратить обработку ПДн субъекта, если иное основание для обработки (ст. 6 ФЗ-152) не применимо. Срок прекращения — не позднее 30 дней с даты получения отзыва, если иное не установлено договором или законом. Уничтожение или обезличивание ПДн проводится в те же сроки. Порядок отзыва должен быть указан в самой форме согласия: это обязательный реквизит по ч. 4 ст. 9 ФЗ-152.
Итог
Согласие законного представителя — обязательный элемент ОРД для операторов, работающих с несовершеннолетними или недееспособными субъектами. С 01.09.2025 оно оформляется только как отдельный документ с полным набором реквизитов ч. 4 ст. 9 ФЗ-152. Встроить его в договор или политику конфиденциальности — значит нарушить ч. 2 ст. 13.11 КоАП (штраф до 700 000 ₽ за единичное нарушение).
DATUM сопровождает операторов в сфере образования, медицины, потребительских услуг при разработке и актуализации форм согласий, включая согласия законных представителей. Практика «Ветров и партнёры» по 152-ФЗ с 2014 года охватывает полный цикл ОРД: от аудита существующих документов до сопровождения проверок РКН.
14 января 2027 года