Каждый бизнес, который работает с детьми, — образовательные центры, спортивные секции, интернет-магазины детских товаров, медицинские клиники, развлекательные сервисы — обрабатывает персональные данные несовершеннолетних. В 2026 году требования к такой обработке ужесточились, а контроль со стороны Роскомнадзора стал строже.
Основание для обработки: согласие законного представителя
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», обработка персональных данных ребёнка допускается только с согласия его законного представителя либо в случаях, прямо предусмотренных законом. Родители выступают законными представителями своих детей и вправе давать согласие на обработку их персональных данных.
Если работодатель обрабатывает персональные данные несовершеннолетних детей работника (например, для предоставления льгот, путёвок или медицинского страхования), сотрудник должен дать согласие на обработку персданных ребёнка как законный представитель субъекта персональных данных (ч. 6 ст. 9 Закона от 27.07.2006 № 152-ФЗ).
Где собираются данные несовершеннолетних
На практике персональные данные ребёнка собираются при поступлении в детский сад или школу, записи в кружки и спортивные секции, участии в конкурсах, олимпиадах и мероприятиях, получении медицинской помощи, использовании различных цифровых сервисов и мобильных приложений.
Для бизнеса это означает: любая форма записи на сайте, анкета в клинике или приложении, где указываются данные ребёнка, требует отдельного согласия родителя.
Требования к согласию
С 1 сентября 2025 года согласие на обработку персональных данных оформляется только как отдельный документ. Его нельзя «вшивать» в текст договора, пользовательского соглашения, анкеты или оферты. Согласие законного представителя — не исключение. Оно должно быть отдельным документом и содержать конкретные цели использования информации, перечень обрабатываемых данных и сведения об организации, которая будет их использовать.
Также закон предусматривает право в любой момент отозвать ранее данное согласие. Это означает, что бизнес должен иметь процедуру обработки таких отзывов и прекращения обработки данных в установленный срок — не позднее 30 дней с даты поступления отзыва (если иное не предусмотрено договором).
Особенности для школ и образовательных учреждений
Роскомнадзор исключил возможность использования одного согласия на несколько целей. Школе теперь необходимо собрать несколько обязательных согласий от родителей — отдельно на обработку данных ребёнка, отдельно на публикацию фото, отдельно на медицинское сопровождение и так далее.
Ответственность
Штраф за обработку персональных данных без согласия в письменной форме, когда оно требуется, составляет для юридических лиц от 300 000 до 700 000 рублей. Если данные несовершеннолетнего утекли, применяются те же оборотные штрафы, что и за утечку любых других категорий данных.
Что делать бизнесу
Пересмотрите все формы сбора данных на предмет наличия отдельного согласия законного представителя. Убедитесь, что согласие содержит конкретные цели и перечень данных. Проверьте, есть ли у вас процедура обработки отзыва согласия. Обучите сотрудников, работающих с детьми, правилам обработки персональных данных.
