Персональные данные несовершеннолетних: особые требования закона в 2026 году

В 2026 году внимание к защите частной жизни детей только усиливается, а требования к тому, как компании собирают, хранят и используют персональные данные несовершеннолетних, стали жестче и точнее. От того, насколько выстроены процессы, зависит не только репутация и доверие родителей, но и реальные деньги: административная ответственность, блокировка сервисов, споры с надзором и иски от законных представителей ребенка. В этой статье разберем, как действовать законно и безопасно, если в вашей деятельности встречаются персональные данные несовершеннолетних.

Что включает понятие персональные данные несовершеннолетних и почему бизнесу это важно

Персональные данные по смыслу Федерального закона № 152-ФЗ О персональных данных включают любую информацию, которая прямо или косвенно относится к конкретному лицу. Когда речь идет о детях, речь идет о более уязвимой группе. Имя, дата рождения, фото и видео, школьная успеваемость, данные о тренировках, геолокация, идентификаторы устройств, аккаунты в онлайн-сервисах — все это персональные данные несовершеннолетних при условии, что ребенка можно определить.

Для бизнеса это не абстрактная теория. Дисконтная программа с детскими картами, школьное приложение, телемедицина, лагеря, секции и кружки, доставка детских товаров с профилированием — в любой из таких моделей компания управляет массивом, который квалифицируется как персональные данные несовершеннолетних. Ошибка в описании цели обработки, избыточный сбор или непрозрачная передача подрядчику превращают повседневную операцию в правовой риск. Нужна продуманная обработка данных детей, где цели, объем и сроки строго соразмерны и документированы.

Надзорная практика подтверждает: риски при работе с данными детей выше из‑за статуса субъекта, ограниченной дееспособности и повышенного внимания родителей и государственных органов. Компании, которые выстраивают постоянный процесс соответствия, выигрывают в скорости принятия решений и сокращают вероятность санкций. Для регулярной профилактики нарушений часто выбирают формат абонентского юридического обслуживания, где контроль документов и договоров встроен в операционную деятельность.

Возраст ребенка	Кто дает согласие	Правовое основание	Практические замечания
До 14 лет	Законный представитель	ФЗ № 152-ФЗ (согласие), ГК РФ о дееспособности малолетних	Запрашивается согласие законного представителя, подтверждается статус родителя или опекуна
14–18 лет	Сам несовершеннолетний либо законный представитель в зависимости от ситуации	ФЗ № 152-ФЗ, ГК РФ о частичной дееспособности	Если операция связана с действием, которое подросток вправе совершать сам, допускается его согласие; в спорных случаях безопаснее получить согласие родителя

Правовые основания и согласие законного представителя: где проходят возрастные ограничения согласия

Правила обработки персональных данных закреплены в 152-ФЗ: обрабатываем только для заранее определенных и законных целей, в объеме, необходимом для этих целей, с обеспечением безопасности. Основаниями служат согласие субъекта или иные предусмотренные законом случаи, например исполнение договора или обязанности оператора. В детских кейсах базовой конструкцией часто выступает согласие законного представителя. Оно должно быть конкретным, информированным и осознанным, с указанием целей, перечня действий с данными, сроков и порядка отзыва. Для дистанционных сервисов важно обеспечить проверяемость того, что согласие дал именно родитель или опекун. Это и есть практическая сторона возрастные ограничения согласия: до 14 лет — через представителя, в 14–18 — по обстоятельствам конкретной операции.

Текст согласия формулируется без расплывчатых формул, отражает перечень контрагентов-получателей, в том числе тех, кто будет действовать по поручению оператора. Если планируется обработка специальных категорий (например, здоровья) или биометрии, укажите этот факт прямо, предусмотрев письменную форму и усиленные меры безопасности. Для школы, секции, детского лагеря или телемедицинского сервиса сильной практикой будет единый комплект: отдельно согласие на образовательную или медицинскую часть, отдельно — на публикацию изображений и на маркетинговые коммуникации.

В онлайне одной галочки недостаточно, если нет подтверждения личности представителя. На практике сочетают несколько способов верификации согласия законного представителя:

• получение подписанной формы с подтверждением статуса родителя или опекуна и сведений о ребенке;
• прикрепление копии документа, подтверждающего родство или опеку, с маскированием лишних реквизитов;
• многофакторное подтверждение через звонок и код, если это закреплено в пользовательских документах и фиксируется логами;
• офлайн-верификация в филиале с выдачей индивидуального идентификатора для онлайн-кабинета ребенка.

Возрастные группы и границы самостоятельного волеизъявления

ГК РФ разграничивает дееспособность: до 14 лет от имени ребенка действуют родители или опекуны, с 14 до 18 лет несовершеннолетний вправе совершать ряд сделок самостоятельно. В контексте обработки это означает, что подросток может дать согласие, когда обработка вытекает из действий, которые он вправе совершать сам, и эти действия юридически значимы. В пограничных ситуациях, особенно когда планируется публикация изображения, профилирование, адресная реклама или передача третьим лицам, целесообразно опираться на согласие законного представителя. Так снижается риск того, что персональные данные несовершеннолетних будут признаны собранными без надлежащего основания.

Персональные данные несовершеннолетних в чувствительных сферах: медицина, образование, биометрия

Медицинские сведения относятся к специальным категориям, их обработка требует отдельного правового основания и повышенных гарантий. Врачебная тайна защищается Федеральным законом № 323-ФЗ. Для пациента-ребенка согласие на медицинское вмешательство и соответствующую обработку дает законный представитель, за исключением предусмотренных законом случаев. Для клиник, телемедицины и диагностических центров критично проверять корректность формулировок, поскольку персональные данные несовершеннолетних в медицинской части часто сочетаются с биометрией и данными об услугах. Если ваша медицинская организация сталкивается с вопросами пациентских претензий и проверок, имеет смысл привлекать профильных специалистов, например медицинских юристов.

Образовательные учреждения обрабатывают широкий спектр сведений: списки классов, отчеты об успеваемости, портфолио, фото и видеосъемку школьных мероприятий, данные об участии в олимпиадах. Публикация фотографий и роликов с детьми без согласия — частая причина жалоб. Разрешение на использование изображения гражданина регулирует ГК РФ, и в отношении детей такое разрешение дает родитель. Здесь важно разделять учебные цели и публичный контент, а также четко описывать площадки публикации и сроки хранения.

Биометрические данные детей — зона повышенного контроля. Распознавание лиц на входе в школу или секцию, голосовые ассистенты в детских приложениях, доступ по отпечатку — все это высокорисковые сценарии. Для их запуска нужно обеспечить правовое основание, документированное согласие законного представителя в установленной форме и технические меры защиты. Компании фиксируют архитектуру решения, перечень подрядчиков, каналы передачи, классы защищенности, порядок удаления. Без такой проработки обработка данных детей в части биометрии будет рассматриваться как несоразмерная цели и небезопасная.

Трансграничная передача, локализация и безопасность при работе с детскими данными

Если данные уходят за пределы РФ, действует режим трансграничной передачи. 152-ФЗ предусматривает особый порядок и уведомительный режим для таких операций, а также право надзорного органа ограничивать передачу в отдельные юрисдикции. Персональные данные граждан РФ, включая персональные данные несовершеннолетних, подлежат первичному сбору и хранению с использованием баз, расположенных на территории России. При выборе зарубежных облачных сервисов проверяйте, как и где реально размещены сегменты, и возможно ли сегрегировать детские массивы в российском контуре.

Безопасность регулируется ст. 19 152-ФЗ, технические и организационные меры выбирают с учетом актуальных угроз и уровня защищенности. На практике это означает разграничение доступов, журналирование операций, шифрование каналов и носителей, обучение сотрудников, периодические проверки. Если обработка идет по поручению, в договоре с подрядчиком фиксируют запрет на субподряд без согласия, запрет на смешение массивов, требования к инцидент-менеджменту и уведомлению об инцидентах. Для кейсов с детьми такие условия должны быть не номинальными, а работающими.

Документы оператора и договорные конструкции, которые реально работают

Когда выстроены документы, снижается вероятность конфликтов и возрастает управляемость процесса. Перечень зависит от модели бизнеса, но есть устойчивое ядро. Оно покрывает цели, правовые основания, роли сторон и контроль. Это особенно важно, когда обрабатываются персональные данные несовершеннолетних, включая фото, видео и поведенческие маркеры в приложениях.

• Политика в отношении персональных данных, пользовательские документы и уведомления, адаптированные под детские сценарии и понятные родителям.
• Формы согласий: отдельные для медицинских сведений, изображения, маркетинга, биометрии, с прозрачными сроками и порядком отзыва.
• Договоры с обработчиками по поручению: предмет, закрытый список операций, запрет на передачу третьим лицам без согласия, требования к безопасности и проверкам.
• Описания процессов и реестры операций: кто, какие данные, для какой цели, на каком основании, где хранит и кому передает.

Ключевой эффект такого набора в том, что любую претензию или запрос надзора можно адресовать документами и логами, а не объяснениями. Это особенно чувствительно, когда в фокусе персональные данные несовершеннолетних и вовлечены родители, школы, медицинские учреждения и IT‑подрядчики одновременно.

Типичные ошибки при обработке: персональные данные несовершеннолетних и ответственность

Надзор по личным данным опирается на КоАП РФ, где установлена административная ответственность за нарушения правил обработки. Даже добросовестный оператор рискует получить протокол, если не хватает доказательств. Ниже ошибки, которые чаще всего приводят к претензиям, когда фигурируют персональные данные несовершеннолетних.

• Отсутствует доказуемое согласие законного представителя, а в анкете стоит только галочка без верификации личности родителя.
• Смешиваются несовместимые цели, нет разделения на учебную, медицинскую и маркетинговую обработку, а срок хранения обозначен как бессрочный.
• Передача подрядчику без договора по поручению и без оценки того, где и как подрядчик хранит и использует данные ребенка.
• Публикация изображений детей в публичных источниках без отдельного разрешения, либо на площадках, не указанных в согласии.
• Трансграничная передача без анализа юрисдикции и без учета требований к локализации.

Последствия варьируются: предписания об устранении нарушений, административные штрафы по ст. 13.11 КоАП РФ, ограничение доступа к отдельным страницам или сервисам при системных нарушениях, гражданско-правовые споры о защите изображения и нематериального вреда. Если вовремя не пересобрать документы и процессы, риск повторных санкций возрастает, а доказательственная база слабеет. Во многих случаях проблему можно снять за счет корректной архитектуры согласий и прозрачности, особенно если изначально учтены риски при работе с данными детей и предусмотрены механизмы отзыва и удаления данных.

Надзор и споры: как проходит проверка Роскомнадзора и когда спор уходит в арбитраж

Проверки идут в рамках федерального законодательства о государственном контроле. Основания — плановые и внеплановые мероприятия, в том числе по обращениям граждан. Оператору направляют запрос, на который нужно представить документы и сведения в установленный срок: политики, согласия, журналы, договоры с порученными лицами, технические регламенты безопасности. Если в кейсе фигурируют персональные данные несовершеннолетних, обычно тщательно изучают порядок получения согласия, цели и сроки хранения, а также схему передачи подрядчикам и за рубеж.

По итогам проверки возможны предписания и протокол по ст. 13.11 КоАП РФ. Предписание подлежит исполнению в срок, а постановление по делу об административном правонарушении может быть обжаловано. Для юридических лиц такие споры часто рассматриваются арбитражными судами. Обжалование ненормативных актов и решений органов власти регулируется главой 24 АПК РФ с общим трехмесячным сроком на подачу заявления, если иной срок не установлен законом. В ряде ситуаций компании вынуждены параллельно приводить процессы в порядок и готовить позицию для арбитражного спора, чтобы минимизировать последствия и исключить повторные нарушения.

Грамотно построенная линия защиты опирается на документы, логи и разумность. Суд оценивает, были ли определены цели, обоснована ли необходимость, как реализованы меры безопасности, выполнены ли требования 152-ФЗ при работе с детскими массивами и предусмотрен ли понятный порядок отзыва согласия законного представителя. В отсутствие доказательств даже корректная по сути модель может быть признана нарушающей права субъекта.

Компании, которые системно подходят к теме детской приватности, выстраивают процессы на опережение. В договорной работе изначально закладывают разграничение ролей и ответственность, в продуктовых решениях минимизируют сбор, указывают только нужные поля и объясняют родителям, зачем это требуется. Внутри компании назначают ответственного за защиту данных, проводят обучение и периодически ревизуют карточки операций. Такой подход снижает вероятность конфликта и помогает быстро реагировать на запросы представителей ребенка, в том числе на удаление и ограничение обработки.

Суммируя: персональные данные несовершеннолетних требуют большего внимания на этапе проектирования услуг и процессов. С учетом особенностей дееспособности детей и роли законных представителей лучше изначально разделять потоки данных, точно определять цели и сроки, документировать передачу и строить безопасность не формально, а по сути. Когда оператор может показать, зачем и как именно он использует персональные данные несовершеннолетних, надзор и суд это видят. Правильно оформленное согласие законного представителя, понятные возрастные ограничения согласия и осмысленная обработка данных детей укрепляют юридические позиции компании и снижают риск споров.

Если вам нужна надежная команда юристов с большим практическим опытом, обращайтесь в ООО ЮК Шмелева и партнеры. Заявку можно оставить на сайте нашей юридической компании или позвонить по телефону 8 (800) 201 56 52. Отзывы о нашей работе можно посмотреть на Яндекс.Картах.