Самая частая претензия к детским сайтам - не форма записи на кружок, а фотографии с утренника, выложенные без разрешения. Персональные данные несовершеннолетних формально не отдельная категория по 152-ФЗ, но работать с ними приходится строже: пока ребёнок не достиг определённого возраста, согласие на обработку его данных даёт не он сам, а законный представитель.
Проблема обычно всплывает не при разработке сайта, а через полгода после запуска, когда родитель пишет жалобу или Роскомнадзор присылает запрос. К этому моменту форма записи уже собрала сотню анкет, а галерея - сотни снимков детей крупным планом. Переделывать задним числом дороже, чем сразу заложить в форму правильную схему согласий.
С этим вопросом к нам приходят студии и заказчики разного профиля: детские сады и школы, кружки и секции, детские магазины, онлайн-школы, летние лагеря, фотографы. Общее у них одно - на сайте есть форма с данными ребёнка или его изображением.
Почему для детей нет отдельной строки в законе, но обращаться приходится строже
152-ФЗ не выделяет данные ребёнка в отдельную категорию, хотя по составу это те же ФИО, дата рождения, адрес и телефон, что и у взрослого. Разница не в данных, а в том, кто вправе дать согласие на их обработку.
Ребёнок не считается полностью дееспособным, пока не наберёт нужный возраст, и не может самостоятельно совершать юридически значимые действия - согласие на обработку данных как раз из их числа. Поэтому галочка, которую в форме на сайте поставил сам школьник, юридически не значит ничего. За решение отвечает законный представитель - родитель, усыновитель или опекун.
Где это всплывает на практике
- Детские сады и школы. Анкета при зачислении, электронный дневник, фотоотчёт с занятий на сайте.
- Кружки и секции. Форма записи с ФИО и датой рождения ребёнка, иногда - справка о здоровье для допуска к нагрузкам.
- Детские магазины и сервисы. Программы лояльности "на ребёнка", форма подбора размера одежды.
- Онлайн-школы. Личный кабинет ученика, записи уроков, где ребёнок виден и слышен на видео.
- Летние лагеря. Анкета с данными о здоровье, аллергиях и экстренных контактах.
- Детские фотографы и студии. Портфолио на сайте с фотографиями конкретных, узнаваемых детей.
Ниши разные, а форма записи устроена одинаково: сначала данные родителя, потом ребёнка, потом отдельное согласие на публикацию, если она нужна.
Кто подписывает согласие и до какого возраста
Закон не называет точный возраст, с которого несовершеннолетний вправе сам согласиться на обработку своих данных. На практике опираются на общие правила гражданской дееспособности:
| Возраст ребёнка | Кто подписывает согласие | Особенность |
|---|---|---|
| До 14 лет | Только законный представитель | Ребёнок не участвует в подписании |
| С 14 до 18 лет | Законный представитель и сам подросток | Нужны обе подписи, одной недостаточно |
| С 18 лет | Сам человек | Правила для взрослых |
Тут одной подписи может быть мало. Если согласие подписал только подросток без родителя, или его дала бабушка без доверенности, оно юридически ничтожно - и обработка данных считается незаконной с первого дня.
Как оформить согласие на сайте: форма, поля, галочка
Электронная форма записи на сайте детского учреждения устроена не так, как обычная форма заявки: нужно явно указать, что согласие даёт законный представитель, и собрать данные обоих - кто подписывает (ФИО родителя, документ, подтверждающий родство или опеку) и о ком идёт речь (ФИО ребёнка, дата рождения).
Рабочая связка полей: "Я, (ФИО родителя), являюсь законным представителем (ФИО ребёнка, дата рождения) и даю согласие на обработку его персональных данных" - отдельным чекбоксом, не объединённым с согласием самого посетителя формы. Где и как показывать такую форму, разбирали в статье про согласие на обработку ПДн.
Галочка вида "ребёнок согласен на обработку данных", заполненная от лица школьника, юридической силы не имеет и жалобу не снимает: учреждение всё равно отвечает за отсутствие подписи взрослого.
Фото и видео детей: отдельное согласие
Анкета при записи в кружок и разрешение на публикацию фото - разные вещи. Родитель нередко подписывает согласие на обработку данных при зачислении и не в курсе, что снимки с занятий потом окажутся на сайте или в соцсетях в открытом доступе.
Работающая схема - отдельный пункт согласия именно на публикацию фото и видео, со сроком действия (например, на время посещения кружка плюс год) и понятным способом отозвать его - заявлением на вахте или письмом на почту, без похода к юристу.
С групповыми кадрами проще: если ребёнок один из многих, а не портрет крупным планом, риск ниже. По нашей практике безопаснее один раз в начале учебного года собрать общее согласие у родителей всей группы, чем потом разбираться с жалобой на конкретный снимок.
Данные о здоровье и возрастная маркировка контента рядом с этой темой
Сведения о здоровье ребёнка - аллергии, диагнозы, противопоказания к нагрузке - относятся к специальной категории персональных данных и требуют отдельного письменного согласия, не объединённого с общей формой записи. Собирать их обычной анкетой с одной общей галочкой нельзя: подробно эту границу разбирали в статье про особые категории ПДн.
Рядом с темой детских данных обычно всплывает и возрастная маркировка контента - значки 0+, 6+, 12+, 16+, 18+. Это отдельное регулирование. Оно про то, какой контент можно показывать по возрасту, а не про персональные данные. На сайте детского учреждения решают оба вопроса вместе: формы закрывают согласиями, контент маркируют по возрасту.
Сколько хранить данные ребёнка и когда их удалять
Данные хранятся, пока актуальна цель, ради которой их собрали: для кружка это время посещения занятий, для интернет-магазина - время действия программы лояльности, для лагеря - сезон плюс срок на случай претензий.
После того как ребёнок закончил кружок, выпустился из школы или перестал быть клиентом, данные нужно удалить или обезличить. Срок хранения после этого момента прописывают в политике обработки персональных данных организации - от нескольких месяцев до нескольких лет, если есть архивная обязанность. Это следует из общего принципа 152-ФЗ: данные хранят не дольше, чем того требует цель обработки. Хранение данных ребёнка "на всякий случай", без цели и срока, - нарушение, которое Роскомнадзор находит при проверках чаще всего.
Чек-лист для сайта детского учреждения
Что стоит проверить, если на сайте есть форма с данными ребёнка:
- В форме записи явно указано, что согласие даёт законный представитель, а не сам ребёнок.
- Форма собирает данные и родителя, и ребёнка: кто подписывает и о ком идёт речь.
- Согласие на публикацию фото и видео - отдельный пункт, не объединённый с согласием на обработку анкетных данных.
- У согласия на фото есть срок действия и понятный способ его отозвать.
- Форма для сбора данных о здоровье отделена от общей анкеты и имеет собственное согласие.
- В политике обработки персональных данных прописаны сроки хранения данных детей и порядок удаления после выпуска.
- Сотрудники, принимающие бумажные согласия, знают, куда их передавать и как они попадают в электронную базу.
- Общий список требований 152-ФЗ проще сверить готовым чек-листом из 22 пунктов или прогнать сайт через бесплатную проверку по 152-ФЗ: она покажет, каких элементов не хватает технически.
Если сайт делали давно и часть пунктов не проверяли, начинать стоит не с редизайна, а с ревизии форм, где встречается имя, дата рождения или изображение ребёнка. Требования к сайту школы или вуза шире - в статье про раздел "Сведения об образовательной организации".
Ребёнок не может подписать это сам
Ответственность за подпись под согласием всегда лежит на взрослом, а не на форме сайта и не на ребёнке, который её заполнил. Форма здесь ни при чём. Технически сайт может собрать что угодно, но юридическую силу это даст только подпись законного представителя, а для публикации фото - отдельная подпись.
Детские сады, школы и кружки не отличаются от любого другого проекта с формами - разница в цене ошибки: жалобу родителя проверяющие рассматривают охотнее, чем жалобу взрослого клиента. Один раз настроенные формы и внятная политика хранения снимают большинство вопросов заранее.
Если на сайте детского учреждения формы уже стоят, но нет уверенности, что согласия оформлены как положено, эту задачу обычно решает техническая поддержка сайта: она пересматривает формы и приводит политику хранения в порядок, не останавливая запись.
