Сайты детских кружков, репетиторских услуг, интернет-магазинов детских товаров и семейных сервисов часто собирают данные не только о заказчике-взрослом, но и о ребёнке — имя, возраст, иногда фотографии. Формально это персональные данные несовершеннолетнего, и общее правило закона строже, чем для данных взрослого человека: обработка данных лица, не достигшего возраста, с которого гражданское законодательство допускает самостоятельное заключение сделок, требует согласия его законного представителя — родителя или опекуна, а не самого ребёнка.

Где это чаще всего актуально

  • Форма записи на детский кружок или курс, где указывается имя и возраст ребёнка
  • Личный кабинет ученика на образовательной платформе, если аккаунт создаётся на имя самого ребёнка
  • Конкурсы, викторины и активности с призами, где участвуют дети
  • Фотогалереи мероприятий, где размещены фото с занятий с указанием имён детей
  • Формы обратной связи на сайтах, предназначенных для аудитории школьного возраста

Практическое решение — согласие от родителя, а не от ребёнка

Форма записи на детский курс не должна собирать согласие от самого ребёнка. Правильная конструкция: форму заполняет родитель или законный представитель от своего имени, указывает свои контактные данные как основные, а данные ребёнка — как часть заявки, на обработку которой родитель даёт согласие как законный представитель. В тексте согласия стоит явно указать: «Я, являясь законным представителем ребёнка, даю согласие на обработку его персональных данных в целях...».

Публикация фотографий с детьми

Отдельная и часто упускаемая тема — фотографии с занятий, конкурсов или мероприятий, где видны лица детей, иногда подписанные именами. Публикация фото ребёнка на сайте или в соцсетях компании требует отдельного согласия законного представителя именно на использование изображения — это может быть тот же документ, что и общее согласие на обработку данных, но формулировка должна явно упоминать фотографии и видео, а не только текстовые персональные данные.

Возрастная проверка на сайтах общего назначения

Если сайт не предназначен специально для детей, но технически не исключает, что им могут пользоваться несовершеннолетние (например, интернет-магазин с широким ассортиментом), формальной обязанности проверять возраст каждого посетителя обычно не возникает — риск здесь ниже, чем у сервисов, прямо ориентированных на детскую аудиторию. Но если сайт или сервис явно рассчитан на детей (образовательная платформа для школьников, детское приложение), к нему применяются более строгие требования, вплоть до дополнительных ограничений на сбор данных вообще.

Что указать в политике конфиденциальности

Если сайт по роду деятельности регулярно собирает данные несовершеннолетних, в политику стоит добавить отдельный раздел: что данные детей обрабатываются только с согласия законного представителя, какие именно данные собираются, и что представитель вправе отозвать согласие и потребовать удаления данных ребёнка в любой момент.

Штрафы за нарушения здесь идут по общей статье 13.11 КоАП РФ, но на практике жалобы, связанные с данными детей, проверяющие органы и общественность воспринимают особенно остро — репутационный риск здесь обычно выше, чем сама сумма штрафа.