Возраст согласия на ПДн: 14 или 18 лет

Вопрос о том, кто подписывает согласие на обработку персональных данных в образовании, остаётся одним из самых частых в практике проверок Роскомнадзора. Норма ч. 6 ст. 9 ФЗ-152 прямо называет возраст 14 лет как пороговый, но школы, онлайн-курсы и сервисы прокторинга по-прежнему собирают документы без учёта этого разграничения. В этой статье разобраны: логика нормы, исключения, практика применения при использовании сторонних платформ и прикладные сценарии для юриста образовательной организации.

Что говорит ч. 6 ст. 9 ФЗ-152: где проходит граница 14 лет?

Часть 6 ст. 9 ФЗ-152 устанавливает следующее правило. Если субъекту персональных данных нет 14 лет, согласие на обработку его данных даёт один из родителей или законный представитель. По достижении 14 лет подросток вправе выражать согласие самостоятельно — без участия родителей.

Таким образом, законный возраст самостоятельного согласия — 14 лет, а не 18. Совершеннолетие в этом контексте не имеет правового значения: школьник 14 лет, студент колледжа 16 лет и абитуриент вуза 17 лет вправе подписать согласие лично. Требовать от них родительской подписи — нарушение: оно избыточно по составу согласия и может быть квалифицировано как нарушение ч. 1 ст. 13.11 КоАП (обработка несовместимо с требованиями закона).

Граница «до 14 лет» на практике означает: нулевой класс, первый–седьмой классы школы (большинство учеников). Именно в этом диапазоне родительское согласие обязательно.

Как правильно оформить согласие родителей на ПДн ребёнка до 14 лет?

Согласие родителя — это согласие в интересах субъекта, а не вместо него. Документ должен содержать все обязательные реквизиты ст. 9 ФЗ-152: наименование и адрес оператора, цель обработки, перечень персональных данных, перечень действий, срок и порядок отзыва. Кроме того — сведения о ребёнке (ФИО, дата рождения) и данные родителя (ФИО, реквизиты документа, подтверждающего полномочия).

С 01.09.2025 действует ФЗ-156 от 24.06.2025: согласие оформляется отдельным документом и не может быть включено в текст договора, оферты или заявления о приёме. Для образовательных организаций это означает: нельзя вшить согласие родителя в договор об образовательных услугах или в заявление о зачислении. Согласие — самостоятельный документ с отдельной подписью.

Практический вопрос: что делать, если родители разведены? Законный представитель — любой из родителей (если не лишён родительских прав). Согласие одного родителя достаточно, если нет судебного решения, ограничивающего права второго. Опекун и попечитель также вправе давать согласие в пределах своих полномочий.

Какие данные ребёнка относятся к специальным категориям и требуют повышенной защиты?

Сам по себе возраст субъекта не меняет категорию его персональных данных. Данные об успеваемости, посещаемости, результатах ОГЭ и ЕГЭ — это общие персональные данные. Однако ряд данных, которые образовательные организации собирают регулярно, попадает под ст. 10 ФЗ-152 (специальные категории).

К специальным категориям относятся: сведения о состоянии здоровья (справки, заключения ПМПК, документы об ОВЗ), религиозные и национальные характеристики (если собираются для религиозных мероприятий или статистики по национальному составу). Обработка таких данных требует письменного согласия — с той же логикой порога 14 лет: до 14 лет — родительское согласие, с 14 лет — согласие самого ребёнка.

Отдельная категория — биометрические данные. Фотография ребёнка в личном деле формально является биометрическим ПДн по ст. 11 ФЗ-152 (изображение лица). Использование системы распознавания лиц на входе в школу требует письменного согласия по ст. 11 ФЗ-152 — опять же, родительского до 14 лет. Если школа подключена к ЕБС (что нетипично, но встречается в отдельных пилотах), применяется ФЗ-572 с дополнительными требованиями.

Как возраст согласия применяется к «Дневник.ру», Google Classroom и прокторингу?

Образовательная организация, передающая данные учеников сторонней платформе, выступает оператором по ст. 3 ФЗ-152 и несёт ответственность за правомерность этой передачи. Платформа — обработчик по поручению (п. 3 ст. 6 ФЗ-152). Согласие на обработку данных ребёнка сторонней платформой должно быть получено школой до передачи данных — с учётом правила 14 лет.

«Дневник.ру» и аналогичные российские МИС работают в рамках типовых договоров, которые обычно включают условие об ответственности оператора за наличие согласий. Риск — когда школа передаёт данные автоматически, без проверки, получено ли родительское согласие именно на этот сервис.

С Google Classroom и другими иностранными сервисами ситуация сложнее. Их серверы расположены за рубежом: передача данных российских учеников нарушает ч. 5 ст. 18 ФЗ-152 о локализации, если первичная запись и хранение происходят не на серверах в России. После ужесточения локализации с 01.07.2025 (ФЗ-233) использование таких сервисов для систематического сбора ПДн российских учеников создаёт риск штрафа по ч. 8 ст. 13.11 КоАП — от 1 000 000 до 6 000 000 ₽.

Прокторинг — отдельный случай. Системы онлайн-надзора за экзаменом, как правило, обрабатывают: видеоизображение лица (биометрия по ст. 11 ФЗ-152), запись экрана, данные о поведении. Все три категории требуют отдельного согласия. Если ученику нет 14 лет — согласие родителя. Формы согласия у операторов прокторинга зачастую не адаптированы под российские требования — это риск для школы или онлайн-курса, использующего такой сервис.

Типовые сценарии: где юристы образовательных организаций ошибаются

Сценарий 1. Ученику 13 лет, согласие подписал он сам. Ситуация: при зачислении в кружок дополнительного образования бланк согласия подписал ребёнок — родители не приглашались. Норма нарушена: до 14 лет согласие недействительно без подписи родителя (ч. 6 ст. 9 ФЗ-152). При проверке РКН это фиксируется как отсутствие надлежащего согласия. Стратегия: пересобрать согласия с родителями, добавить в журнал учёта дату получения и статус субъекта (возраст).

Сценарий 2. Ученику 15 лет, школа требует подпись родителя. Ситуация: внутренний шаблон школы предусматривает согласие родителей для всех учеников до 18 лет. Ученик 15 лет хочет сам управлять своими данными, родители недоступны. Правовая проблема: избыточное требование создаёт практическую блокировку. Решение: шаблоны должны разграничивать «до 14» и «14 и старше». Согласие ученика 15 лет — полноправный документ по ч. 6 ст. 9 ФЗ-152.

Сценарий 3. Онлайн-школа регистрирует детей через форму на сайте без верификации возраста. Ситуация: родитель указывает возраст ребёнка 11 лет при регистрации, но согласие принимается в формате галочки «ознакомлен». Проблемы: (а) галочка не равна письменному согласию для целей ФЗ-152; (б) согласие должен давать родитель с реквизитами, а не ребёнок через интерфейс; (в) с 01.09.2025 согласие не может быть вшито в форму регистрации. Штраф по ч. 2 ст. 13.11 КоАП — до 700 000 ₽ за каждый факт.

Как это применяется на практике

Кейс 1. В Приволжском федеральном округе осенью 2024 года региональный оператор дополнительного образования прошёл плановую проверку РКН. Инспектор установил, что согласия на обработку данных учеников 9–12 лет были подписаны самими детьми — без участия родителей. Организация получила предписание об устранении нарушений и административный протокол по ч. 2 ст. 13.11 КоАП. После замены согласий и предоставления журнала учёта с родительскими подписями протокол был прекращён с назначением штрафа в минимальном диапазоне.

Кейс 2. Онлайн-школа в Центральном федеральном округе (начало 2025 года) использовала зарубежный сервис прокторинга для итоговых контрольных. Сведения о видеозаписи лица ученика в согласии на обработку ПДн отсутствовали. РКН при внеплановой проверке по жалобе родителя квалифицировал это как обработку биометрических данных без согласия по ст. 11 ФЗ-152. Школа заменила сервис на российский аналог и дополнила пакет согласий — нарушение устранено до вынесения постановления о штрафе.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверка согласий, ОРД и документооборота образовательной организации
• Комплект ОРД под ключ — шаблоны согласий с учётом порога 14 лет и требований ФЗ-156
• DPO-аутсорсинг — ответственный за обработку ПДн на абонентском обслуживании

Частые вопросы

1. Когда нужно согласие родителей?

Согласие родителя или законного представителя требуется, когда субъекту персональных данных не исполнилось 14 лет — это прямое требование ч. 6 ст. 9 ФЗ-152. Если ребёнку 14 лет и старше, он вправе подписать согласие самостоятельно. Требовать родительское согласие для ученика 14–17 лет не нужно и может создавать дополнительные риски (избыточность состава согласия).

2. Можно ли использовать Google Classroom в образовательной организации?

Использование Google Classroom для систематической обработки ПДн российских учеников создаёт риск нарушения ч. 5 ст. 18 ФЗ-152 о локализации: первичная запись и хранение данных граждан РФ должны происходить в базах на территории России. После ужесточения локализации с 01.07.2025 этот риск квалифицируется по ч. 8 ст. 13.11 КоАП со штрафом от 1 000 000 до 6 000 000 ₽. Кроме того, согласия родителей на обработку в иностранных системах должны явно называть страну и оператора-получателя.

3. Что такое прокторинг с точки зрения 152-ФЗ?

Прокторинг — онлайн-надзор за экзаменом с применением видеозаписи лица, анализа поведения и снимков экрана. Видеоизображение лица относится к биометрическим персональным данным по ст. 11 ФЗ-152. Это означает: письменное согласие на обработку биометрии обязательно — родителя (до 14 лет) или самого ученика (с 14 лет). Согласие должно называть конкретный сервис прокторинга, перечень обрабатываемых данных и цель.

4. Кто является оператором ПДн в онлайн-школе?

Оператором по ст. 3 ФЗ-152 является юридическое лицо, которое определяет цели и содержание обработки — то есть онлайн-школа как организация. Если школа передаёт данные учеников сторонней платформе (LMS, прокторинг, рассылочный сервис), она остаётся оператором и отвечает за правомерность передачи. Платформа выступает обработчиком по поручению (п. 3 ст. 6 ФЗ-152) — с ней должен быть заключён договор поручения с закрытым перечнем допустимых действий.

5. Что грозит школе за утечку данных учеников?

Ответственность зависит от числа пострадавших. Если утекли данные от 1 000 до 10 000 субъектов — штраф от 3 000 000 до 5 000 000 ₽ по ч. 12 ст. 13.11 КоАП (в редакции с 30.05.2025). При утечке данных более 100 000 человек — от 10 000 000 до 15 000 000 ₽ по ч. 14. Отдельно — штраф от 1 000 000 до 3 000 000 ₽ за несвоевременное уведомление РКН (ч. 11 ст. 13.11): на первичное уведомление отводится 24 часа с момента обнаружения инцидента (ч. 3.1 ст. 21 ФЗ-152).

Итог

Возраст самостоятельного согласия по ФЗ-152 — 14 лет, не 18. Школа, собирающая родительское согласие у 16-летнего ученика, нарушает закон так же, как та, что принимает подпись 12-летнего. Дополнительные сложности создают сторонние платформы — каждая требует отдельного поручения и прямого упоминания в тексте согласия. С 01.09.2025 согласие оформляется только отдельным документом — все прежние формы, вшитые в договоры и заявления, потеряли юридическую силу для новых субъектов.

Практика DATUM в сфере образования охватывает аудит пакетов согласий, разработку шаблонов ОРД с учётом порога 14 лет, сопровождение проверок РКН в образовательных организациях. Типичная ошибка, которую мы выявляем: единый бланк согласия без разграничения «до 14» и «от 14 лет».

1 октября 2028 года