Персональные данные несовершеннолетних: особые требования закона в 2026 году

Персональные данные несовершеннолетних требуют более осторожного подхода, чем сведения о взрослых клиентах, пациентах, учениках или пользователях сервиса. Ошибка здесь редко ограничивается формальным замечанием в документах. Обычно она затрагивает сразу несколько зон риска: законность согласия, объем собираемой информации, порядок публикации фото и видео, передачу сведений подрядчикам, а также возможные претензии Роскомнадзора и родителей. Для бизнеса, образовательных проектов, медицинских организаций, спортивных клубов и онлайн-платформ персональные данные несовершеннолетних в 2026 году остаются одной из самых чувствительных категорий комплаенса.

Почему персональные данные несовершеннолетних требуют отдельного правового режима

Базовые правила закреплены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Этот закон не выделяет детей в полностью автономный правовой блок, но на практике именно персональные данные несовершеннолетних требуют специальной настройки процессов обработки. Причина понятна: ребенок не всегда может самостоятельно и осознанно выразить волю на предоставление сведений, а последствия раскрытия информации для него часто серьезнее, чем для взрослого.

Правовое значение имеют не только фамилия, имя, дата рождения и адрес. К персональным данным относятся фото, видеозаписи, голос, сведения об обучении, здоровье, диагнозах, посещаемости, геолокации, составе семьи, аккаунтах в цифровых сервисах. Если оператор собирает данные для кружка, клиники, частной школы, мобильного приложения или программы лояльности, персональные данные несовершеннолетних должны обрабатываться с учетом цели, достаточности и законного основания, как того требуют статья 5 и статья 6 Закона № 152-ФЗ.

Особую сложность создают ситуации, когда сведения о ребенке используются не в одном процессе, а сразу в нескольких. Например, школа или спортивная организация оформляет договор, ведет электронный журнал, публикует фотоотчеты, использует мессенджеры для связи с родителями, передает данные в медицинский блок или подрядчику по ИТ-обслуживанию. В таких случаях проблема редко сводится к одному согласию. Нужно проверять всю цепочку обработки, включая локальные акты, формы уведомлений и договоры с третьими лицами. Для компаний, которым требуется постоянная правовая настройка внутренних процессов, это часто становится частью абонентского юридического обслуживания, потому что исправлять последствия после жалобы обычно дороже, чем выстроить систему заранее.

В 2026 году персональные данные несовершеннолетних будут оцениваться контролирующими органами не изолированно, а в контексте цифровой среды. Если организация использует сайт, приложение, CRM, облачные сервисы, формы онлайн-регистрации или внешние платформы, ей недостаточно формально получить подпись родителя. Требуется подтвердить, что обработка действительно ограничена заявленной целью, а ребенок не вовлекается в избыточное раскрытие сведений.

На каком основании допускается обработка данных детей

Законность обработки зависит от того, на каком основании оператор получает и использует сведения. Статья 6 Закона № 152-ФЗ допускает обработку при наличии согласия субъекта персональных данных, для исполнения договора, стороной которого является субъект, а также в иных случаях, прямо предусмотренных законом. Но когда речь идет о детях, обычная логика «получили данные для оказания услуги и этого достаточно» часто не работает в чистом виде.

Если договор заключает родитель, а услуга оказывается ребенку, нужно отдельно оценивать, какое именно основание покрывает конкретное действие. Например, сведения, необходимые для записи в секцию или школу, могут обрабатываться в рамках исполнения договора или исполнения обязанностей, установленных законом. Но публикация фотографий с мероприятия, рассылка рекламных предложений, размещение отзыва с именем ребенка или передача данных внешнему маркетинговому сервису почти всегда требуют самостоятельной правовой оценки, а нередко и отдельного волеизъявления.

Именно поэтому персональные данные несовершеннолетних нельзя собирать «с запасом». Принцип соразмерности закреплен в статье 5 Закона № 152-ФЗ. Оператор обязан ограничиться тем объемом сведений, который действительно нужен для конкретной и заранее определенной цели. Если анкета содержит поля о месте работы родителей, семейном положении, страницах в соцсетях, медицинских ограничениях и фото, а услуга этого не требует, такая практика создает спорную зону даже при наличии подписанного бланка.

Отдельный вопрос представляет обработка специальных категорий данных, прежде всего сведений о здоровье. Для медицинских организаций, образовательных учреждений и спортивных структур это особенно чувствительно. Статья 10 Закона № 152-ФЗ устанавливает повышенные требования к обработке специальных категорий персональных данных. Если организация работает на стыке образовательных и медицинских процессов, правовая оценка должна учитывать не только Закон № 152-ФЗ, но и профильные нормы о врачебной тайне, охране здоровья граждан и правах родителей. В медицинской сфере ошибки в документах и маршрутах передачи информации нередко выходят за рамки обычного спора о согласии, поэтому правовая поддержка медицинских юристов бывает необходима уже на этапе настройки внутренних регламентов.

Согласие законного представителя и возраст ребенка

На практике центральный вопрос звучит так: кто именно вправе разрешить обработку сведений о ребенке. В большинстве случаев требуется согласие законного представителя. К таким представителям относятся родители, усыновители, опекуны или попечители в пределах их полномочий. Формально закон о персональных данных не содержит единой статьи, которая исчерпывающе описывает все возрастные пороги именно для цифрового согласия ребенка, поэтому правовая оценка строится с учетом гражданской дееспособности несовершеннолетнего, характера услуги и содержания конкретного действия по обработке.

Согласие законного представителя особенно важно там, где оператор не может обосновать обработку иным достаточным основанием. Это касается публикации изображений, участия ребенка в рекламных или публичных материалах, использования биометрических решений, подключения к внешним платформам, сбора расширенной аналитики в приложении. Если организация полагается на согласие, оно должно быть конкретным, информированным и сознательным. Такое требование следует из статьи 9 Закона № 152-ФЗ.

Возрастные ограничения согласия нельзя сводить к одной универсальной цифре для любых ситуаций. В гражданском праве объем дееспособности несовершеннолетнего зависит от возраста и характера сделки. Поэтому в одних случаях допустимо учитывать самостоятельные действия подростка, а в других согласие законного представителя остается обязательным. Ошибкой будет автоматическое допущение, что регистрация ребенка на сайте сама по себе подтверждает действительность согласия на все дальнейшие действия оператора.

Для оператора важен не только подписанный документ, но и подтверждение полномочий лица, которое его подписало. Если сведения собираются онлайн, нужно заранее решить, как будет проверяться связь между ребенком и взрослым: через договор, документы при очном оформлении, электронную идентификацию, подтверждение через личный кабинет или иные допустимые механизмы. Без этого персональные данные несовершеннолетних оказываются в уязвимой зоне, потому что впоследствии сложно доказать, что согласие законного представителя было получено от надлежащего лица.

Сама форма согласия также имеет значение. В ней обычно должны быть отражены оператор, цель обработки, перечень данных, действия с ними, срок, порядок отзыва и сведения о лицах, которым информация может передаваться. Если один бланк объединяет договор, маркетинг, публикацию фото, передачу данных подрядчикам и согласие на информационные рассылки, такой документ часто становится слабым доказательством осознанного волеизъявления. Персональные данные несовершеннолетних лучше «разделять» по целям, а не объединять в общий текст на две строки.

Где бизнес чаще всего нарушает правила о персональных данных несовершеннолетних

Наиболее частые нарушения возникают не в момент первичного сбора, а позже, когда сведения начинают использоваться шире исходной цели. Организация получает документы для оказания услуги, а затем публикует список участников, выкладывает фото в открытый доступ, передает контакты подрядчику по рассылке, хранит сканы дольше необходимого срока или просит избыточные медицинские сведения. Формально это выглядит как обычная операционная деятельность, но с точки зрения закона каждое такое действие должно иметь самостоятельное основание.

Персональные данные несовершеннолетних нередко становятся предметом претензий из-за слабой документации. В политике обработки персональных данных указываются общие формулировки, а реальные процессы им не соответствуют. На сайте размещена одна цель обработки, в согласии другая, в договоре третья, а подрядчик получает доступ к данным вообще без должных условий конфиденциальности и поручения на обработку. Для контролирующего органа это признак того, что оператор не управляет процессом должным образом.

Отдельный риск связан с фото и видео. Здесь одновременно могут применяться нормы о персональных данных и правила статьи 152.1 ГК РФ об охране изображения гражданина. Если ребенок участвует в публичном мероприятии, это не означает автоматического права оператора размещать фото в рекламе, на сайте или в соцсетях без отдельной правовой оценки. Когда речь идет о ребенке, конфликт с родителями обычно развивается быстро, а удаление материала после претензии не всегда устраняет уже возникшие последствия.

Еще одна проблемная зона касается кадровых и образовательных организаций, где обработка данных детей пересекается с трудовыми процессами. Например, частный детский центр, школа, спортивный клуб или медицинская организация работают через администраторов, педагогов, тренеров и врачей, имеющих доступ к массиву сведений. Если внутренние регламенты, согласия, журналы доступа и правила хранения оформлены поверхностно, риски при работе с данными детей становятся не абстрактными, а вполне предметными. В таких ситуациях полезен предварительный кадровый аудит, особенно если персонал регулярно взаимодействует с анкетами, медсправками, фотоархивом и электронными системами учета.

• сбор сведений, которые не нужны для договора или обязательной функции организации;
• использование одного общего согласия для несовместимых целей обработки;
• передача информации подрядчикам без надлежащего оформления поручения и мер защиты;
• публикация изображений и историй о ребенке без ясного и проверяемого правового основания.

Эти ошибки опасны не только административными последствиями. Они ухудшают позицию оператора в споре с родителями, создают доказательства системного нарушения и повышают риск предписаний по изменению внутренних процессов.

Документы, которые подтверждают законность обработки

Когда проверяется персональные данные несовершеннолетних, оцениваются не декларации оператора, а связка документов и фактических действий. Если компания утверждает, что все делает правомерно, но не может показать, на каком основании собирает конкретное поле анкеты, кто имеет доступ к сведениям, зачем хранятся копии документов и кому передаются базы, ее позиция быстро ослабевает.

Минимальный набор зависит от сферы деятельности, но обычно анализируются политика обработки персональных данных, локальные акты о порядке доступа и хранения, формы согласий, договоры с клиентами, поручения на обработку третьим лицам, инструкции сотрудников, сведения о мерах защиты информации и порядок реагирования на запросы субъектов данных. Если организация обязана направлять уведомление в Роскомнадзор как оператор персональных данных, проверяется и этот блок обязанностей.

Ниже приведена укрупненная схема того, какие документы чаще всего имеют значение, когда персональные данные несовершеннолетних становятся предметом внутренней проверки или внешней претензии.

Документ или блок	Что подтверждает	На что смотрят в первую очередь
Политика обработки персональных данных	Общие правила и цели обработки	Соответствуют ли формулировки реальным процессам
Согласие законного представителя	Правовое основание для конкретных действий	Есть ли цель, объем данных, срок, отзыв, подпись и полномочия
Договор с клиентом или родителем	Связь между услугой и необходимыми данными	Не подменяет ли договором отдельные согласия
Поручения и договоры с подрядчиками	Законность передачи и обработки третьими лицами	Описаны ли меры защиты, пределы доступа и конфиденциальность

Если речь идет о цифровом сервисе, к этому набору добавляются пользовательские сценарии на сайте или в приложении. Суд и надзорный орган оценивают не только текст документов, но и то, как именно пользователь проходит регистрацию, какие галочки уже проставлены, какие поля обязательны, можно ли отказаться от маркетинга без отказа от основной услуги, получает ли родитель отдельное уведомление. Для онлайн-бизнеса персональные данные несовершеннолетних особенно чувствительны именно из-за этого разрыва между «бумагой» и интерфейсом.

Ответственность и спорные ситуации в 2026 году

Административная ответственность в сфере персональных данных предусмотрена статьей 13.11 КоАП РФ. Составов там несколько, и они зависят от характера нарушения: отсутствие законного основания, незаконная обработка, непредоставление информации субъекту, нарушение обязанностей по опубликованию политики, обработка, несовместимая с заявленной целью, и другие случаи. Размер санкции определяется по конкретному составу и статусу нарушителя, поэтому указывать его без привязки к обстоятельствам некорректно. Но сам факт того, что спор касается ребенка, обычно делает проверку более детальной и принципиальной.

Помимо КоАП, возможны гражданско-правовые требования. Родители могут заявлять о прекращении нарушения, удалении информации, компенсации морального вреда, защите изображения ребенка, а в ряде случаев и об оспаривании действий оператора как нарушающих личные неимущественные права. Если персональные данные несовершеннолетних использовались в публичной коммуникации, конфликт может выйти за пределы чисто документарного спора и повлиять на деловую репутацию организации.

Существенную роль играет и обязанность оператора отвечать на обращения субъекта персональных данных или его представителя. Закон № 152-ФЗ предусматривает право получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований. Когда оператор игнорирует запрос, отвечает формально или не может идентифицировать, где именно находятся сведения ребенка, это ухудшает его положение и в административном, и в судебном споре.

Если конфликт связан с договором, убытками или последствиями ненадлежащего оказания услуги, персональные данные несовершеннолетних могут стать лишь частью более широкого разбирательства. Например, претензия к образовательному проекту или частной клинике способна затронуть одновременно законность обработки данных, качество услуги, содержание договора и репутационные потери. В сложных спорах с имущественной составляющей нередко требуется сопровождение арбитражного спора, если участником дела выступает организация или предприниматель и предмет выходит за рамки одного административного эпизода.

Как выстроить законную обработку данных детей без формального подхода

Рабочая модель начинается не с шаблонного согласия, а с карты процессов. Оператор должен понимать, какие сведения о ребенке он получает, на каком основании, где они хранятся, кто имеет к ним доступ, кому они передаются и когда подлежат уничтожению. Только после этого оформляются документы. Иначе согласие законного представителя превращается в формальность, которая не закрывает реальные риски.

Обработка данных детей должна быть разделена по целям. Один массив сведений нужен для договора и идентификации, другой для медицинского допуска, третий для публикации материалов, четвертый для информационной рассылки. Когда все смешано в один поток, персональные данные несовершеннолетних начинают использоваться шире, чем это действительно требуется, а доказать обратное потом сложно.

Особое внимание в 2026 году стоит уделять онлайн-каналам. Если организация принимает заявки через сайт, чат-бот, форму в соцсети или мобильное приложение, возрастные ограничения согласия должны быть учтены прямо в пользовательском сценарии. Недостаточно просто написать, что пользователь подтверждает наличие полномочий. Нужно продумать, какие механизмы верификации и уведомления реально работают в конкретной модели сервиса, а какие существуют только на бумаге.

• разграничить обязательные данные и сведения, которые собираются только при отдельном согласии;
• проверить, не используются ли фото, видео и отзывы детей за пределами первоначальной цели;
• оформить отношения с подрядчиками через поручение на обработку и условия конфиденциальности;
• обновить локальные акты так, чтобы они совпадали с фактическими действиями сотрудников и интерфейсами цифровых сервисов.

Именно здесь чаще всего проявляются риски при работе с данными детей. Нарушение возникает не из-за отсутствия красивой формы, а из-за расхождения между реальной операционной практикой и юридическим основанием. Когда этот разрыв устранен, претензионная и проверочная устойчивость организации заметно повышается.

Что дает юридическая проверка до жалобы или проверки Роскомнадзора

Проблемы с персональными данными редко начинаются с внезапной санкции. Обычно им предшествуют жалобы родителей, конфликтное удаление публикаций, спор из-за отзыва согласия, претензии к сайту или внутренние сомнения сотрудников, которые не понимают, какие сведения можно запрашивать и кому их передавать. Если провести правовой аудит заранее, слабые места становятся видны до того, как оператор окажется в позиции оправдывающейся стороны.

Юридическая проверка в такой теме не сводится к чтению политики на сайте. Анализируется вся цепочка: договорная база, формы записи, бумажные и электронные согласия, переписка с родителями, доступ сотрудников, правила хранения, публикация материалов, отношения с подрядчиками, ответы на запросы субъектов данных, а в отдельных сферах и специальные требования отраслевого регулирования. Когда персональные данные несовершеннолетних являются частью бизнес-процесса, правовая работа должна охватывать и документы, и фактическую практику.

Для бизнеса это не отвлеченная формальность. Обработка данных детей напрямую влияет на устойчивость договоров, на возможность защиты при претензиях, на репутацию организации и на издержки при проверках. Если спор уже возник, задача юриста меняется: нужно установить законное основание каждого действия, оценить достаточность согласия, проверить полномочия представителя, выделить спорные эпизоды передачи информации и выстроить доказательственную позицию.

Персональные данные несовершеннолетних в 2026 году остаются зоной повышенного внимания для тех, кто работает с детьми офлайн и в цифровой среде. Чем раньше организация отделит действительно необходимые процессы от лишнего сбора сведений, тем меньше вероятность, что обычная операционная практика превратится в административный или судебный спор. В этой категории вопросов аккуратность важнее формального объема документов, а правовой смысл важнее шаблона.

Если вам нужна надежная команда юристов с большим практическим опытом, обращайтесь в ООО ЮК Шмелева и партнеры. Заявку можно оставить на сайте нашей юридической компании или позвонить по телефону 8 (800) 201 56 52. Отзывы о нашей работе можно посмотреть на Яндекс.Картах.