Согласие на персональные данные и фото ребёнка

Введение

Фотография детского утренника, видеозапись спортивного турнира, список участников школьного кружка — всё это привычные рабочие ситуации для воспитателей, тренеров, организаторов мероприятий и предпринимателей, работающих с детьми. Но за каждым таким действием стоит юридический факт: вы обрабатываете персональные данные несовершеннолетнего. И если письменного разрешения от родителей нет, вы нарушаете закон — вне зависимости от добросовестности намерений.

Тема становится особенно острой для малого бизнеса: детские центры развития, фотостудии, спортивные секции, языковые школы, организаторы праздников. Все они работают с детьми, фотографируют их, публикуют снимки в социальных сетях и хранят анкетные данные. При этом большинство использует шаблоны из интернета, не подозревая, что документ может не содержать обязательных реквизитов — и не устоит при первой же проверке Роскомнадзора.

В этой статье мы разберём, что такое согласие на обработку персональных данных ребёнка, чем оно отличается от разрешения на съёмку, как правильно его оформить, какие ошибки чаще всего допускают предприниматели и что грозит за нарушения. Материал подготовлен командой Bejure на основе актуальной редакции законодательства РФ.

---

Правовая основа: какие законы регулируют согласие

Прежде чем составлять документ, нужно понять, на чём он основан. Российское законодательство регулирует эту сферу сразу через несколько нормативных актов.

Федеральный закон № 152-ФЗ «О персональных данных» — главный документ. Согласно статье 9, обработка персональных данных допускается только с письменного согласия субъекта. Ребёнок до 18 лет не может самостоятельно давать такое согласие: за него это делают законные представители — родители, усыновители или опекуны.

📎 Ст. 9 Федерального закона № 152-ФЗ: Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Субъект персональных данных вправе отозвать его в любое время.

Дополнительно действуют:

• Гражданский кодекс РФ, ст. 152.1 — охрана изображения гражданина. Публикация фотографий или видеозаписей без согласия является нарушением, влекущим гражданско-правовую ответственность.
• Семейный кодекс РФ, ст. 64 — родители являются законными представителями своих детей и защищают их права, в том числе в сфере персональных данных.
• КоАП РФ, ст. 13.11 — административная ответственность за нарушение законодательства о персональных данных.

Важно понимать: согласие на обработку персональных данных и согласие на фото- и видеосъёмку ребёнка — это юридически разные разрешения. Первое касается хранения и использования анкетной информации (имя, дата рождения, место учёбы, медицинские сведения и т.д.). Второе регулирует право на изображение. Их можно объединить в один документ, но каждый блок должен быть чётко прописан.

⚠️ Важно: Если вы публикуете фотографию ребёнка в социальных сетях без согласия родителей — это нарушение ст. 152.1 ГК РФ, даже если ребёнок «не против» и даже если фото сделано на публичном мероприятии.

---

Кто и когда обязан получать согласие

Обязанность получить согласие на обработку персональных данных ребёнка возникает у любого юридического лица или индивидуального предпринимателя, который:

• ведёт запись детей в секции, кружки, студии;
• хранит анкеты, заявления, медицинские справки;
• публикует фото или видео с детьми в открытых источниках;
• передаёт сведения о детях третьим лицам (например, страховым компаниям или партнёрам);
• использует данные в рекламных материалах.

Перечень организаций, которым это актуально:

1. Детские центры раннего развития и дополнительного образования
2. Фитнес-клубы и спортивные секции для детей
3. Фотостудии и детские театры
4. Организаторы детских праздников и мероприятий
5. Языковые школы и репетиторские центры
6. Санатории, лагеря, детские клубы при торговых центрах
7. Стоматологические и медицинские клиники, принимающие детей

📋 Пример: Организатор детского дня рождения фотографирует праздник и размещает снимки в своём Instagram в качестве портфолио. Родители одного из детей обнаруживают фото и обращаются в Роскомнадзор. Организатор не может предъявить подписанное согласие — итог: штраф и репутационный ущерб.

Согласие нужно получать до начала обработки данных: до первого занятия, до съёмки, до публикации. Постфактум оформленный документ юридически проблематичен и при споре будет поставлен под сомнение.

---

Обязательные реквизиты согласия: что должно быть в документе

Закон № 152-ФЗ в статье 9 устанавливает перечень сведений, которые согласие должно содержать в обязательном порядке. Отсутствие хотя бы одного пункта делает документ недействительным.

Обязательные элементы согласия на обработку персональных данных:

1. ФИО и контактные данные законного представителя (родителя или опекуна)
2. ФИО и дата рождения ребёнка — субъекта персональных данных
3. Наименование и реквизиты оператора — организации или ИП, который обрабатывает данные
4. Цель обработки — конкретная, не расплывчатая («для организации образовательного процесса», «для оформления договора», а не просто «в служебных целях»)
5. Перечень персональных данных — что именно обрабатывается: имя, дата рождения, фото, медицинские сведения и т.д.
6. Перечень действий с данными: сбор, хранение, передача третьим лицам, публикация
7. Срок действия согласия или указание на то, что оно действует до отзыва
8. Порядок отзыва согласия — как родитель может его отозвать
9. Подпись законного представителя с указанием даты

Если документ включает согласие на фото и видеосъёмку ребёнка, дополнительно нужно указать:

• где будут использоваться материалы (сайт, соцсети, рекламные буклеты, архив);
• в коммерческих или некоммерческих целях;
• допускается ли передача изображений третьим лицам (партнёрам, СМИ).

⚠️ Важно: Расплывчатые формулировки вроде «в маркетинговых целях» или «для нужд организации» не принимаются контролирующими органами. Цель должна быть сформулирована конкретно и понятно.

Шаблон из интернета — это риск, оформленный в Word. Документы, разработанные под конкретный вид деятельности и актуальную редакцию закона, принципиально отличаются от универсальных заготовок: они учитывают специфику, содержат нужные цели и перечни данных. Именно такой подход реализован в Bejure, где документы обновляются автоматически при изменении законодательства и подписываются электронно — без распечаток и лишних посредников.

---

Типичные ошибки при оформлении согласия

Практика показывает, что предприниматели допускают одни и те же просчёты. Разберём наиболее частые из них.

Ошибка 1. Один документ «на всё» Многие оформляют одно общее согласие, в котором смешаны разные цели и разные категории данных. При проверке такой документ будет признан несоответствующим требованиям, поскольку закон требует конкретности.

Ошибка 2. Нет перечня данных Согласие написано в общих словах: «даю согласие на обработку персональных данных». Перечень того, какие именно сведения обрабатываются, отсутствует. Это прямое нарушение ст. 9 Закона № 152-ФЗ.

Ошибка 3. Подпись ребёнка вместо родителя Некоторые организации просят подписать согласие самого ребёнка — особенно если ему 14–17 лет. По общему правилу, до 18 лет субъектом согласия является законный представитель. Исключения касаются эмансипированных несовершеннолетних, но это редкие случаи.

Ошибка 4. Устное согласие «Мама сказала, что не против фотографий» — не аргумент при проверке. Закон требует письменной формы. Мессенджер или электронное письмо без квалифицированной электронной подписи также не является надлежащим согласием.

Ошибка 5. Отсутствие указания на отзыв Многие документы не содержат порядка отзыва согласия. Между тем ст. 9 Закона № 152-ФЗ прямо указывает: субъект вправе отозвать согласие, и оператор обязан прекратить обработку данных в течение 30 дней.

Ошибка 6. Согласие подписано не тем представителем Документ подписан бабушкой или старшим братом. Если они не являются опекунами или не имеют нотариально оформленной доверенности — согласие недействительно.

Ошибка 7. Нет разграничения между обработкой данных и публикацией фото Организация хранит анкеты и публикует фото в соцсетях, но получила только одно согласие — например, только на хранение данных. Публикация изображений без отдельного разрешения является нарушением ст. 152.1 ГК РФ.

📋 Пример: Детская спортивная секция собирала анкеты с подписями родителей. При проверке выяснилось, что в согласии не указан срок хранения данных и нет упоминания об использовании фотоматериалов в Instagram клуба. Роскомнадзор выдал предписание и назначил штраф.

---

Штрафы и ответственность за нарушения

Административная ответственность за нарушения в сфере персональных данных существенно возросла после поправок в КоАП РФ. Предпринимателям важно знать актуальные цифры.

📎 Ст. 13.11 КоАП РФ — основная статья, по которой привлекают операторов персональных данных.

Размеры штрафов (актуальные значения):

Нарушение	Штраф для ИП	Штраф для организации
Обработка данных без согласия	до 300 000 ₽	до 700 000 ₽
Неправомерная передача данных третьим лицам	до 500 000 ₽	до 1 000 000 ₽
Обработка данных сверх необходимого объёма	до 100 000 ₽	до 300 000 ₽
Непредоставление субъекту информации о его данных	до 80 000 ₽	до 200 000 ₽

Помимо административных штрафов, родители вправе обратиться в суд с иском о компенсации морального вреда — на основании ст. 152.1 ГК РФ и ст. 17 Закона № 152-ФЗ. Практика показывает, что суды удовлетворяют подобные иски, присуждая компенсации от 10 000 до 100 000 ₽ в зависимости от обстоятельств.

⚠️ Важно: Проверки Роскомнадзора могут быть инициированы не только плановым образом, но и по жалобе одного родителя. Достаточно одного недовольного клиента — и в организацию приходит инспектор.

Кроме того, с 2023 года введены повышенные санкции за утечку персональных данных. Если данные детей были скомпрометированы по вине оператора, штраф может достигать 3% от годового оборота компании — это новая норма, которую малый бизнес нередко недооценивает.

---

Что проверяют инспекторы Роскомнадзора

При проверке организации, работающей с детьми, инспекторы ориентируются на конкретный чек-лист. Знание этого перечня позволяет подготовиться заблаговременно.

Инспекторы проверяют:

1. Наличие политики обработки персональных данных — публично размещённый документ на сайте или в офисе (обязательно по ст. 18.1 Закона № 152-ФЗ).
2. Факт подачи уведомления в Роскомнадзор — большинство операторов, включая ИП, обязаны уведомить регулятора до начала обработки данных.
3. Комплект согласий — наличие подписанных документов на каждого ребёнка, чьи данные обрабатываются.
4. Соответствие согласий требованиям закона — реквизиты, конкретность целей, перечень данных.
5. Условия хранения данных — где хранятся бумажные формы, есть ли защита от несанкционированного доступа.
6. Порядок уничтожения данных — что происходит с документами после истечения срока или отзыва согласия.
7. Журналы доступа к данным — кто и когда работал с персональными данными детей.
8. Публикации в открытых источниках — инспекторы могут проверить сайт и соцсети организации на предмет размещения фотографий детей.

📋 Пример: При плановой проверке детского центра инспектор попросил предъявить согласия всех записанных детей за последние три года. Центр смог предоставить только часть документов — остальные «потерялись». По итогам проверки вынесено предписание и назначен штраф в 150 000 ₽.

Наличие архива документов — принципиальный вопрос. Когда все согласия хранятся в одном месте и доступны мгновенно, даже внезапная проверка не становится катастрофой. Инструменты вроде Bejure позволяют не только правильно оформить документ с первого раза, но и хранить весь архив в защищённой системе — при необходимости нужный документ можно предъявить за секунды.

---

Особые ситуации: развод родителей, фото в СМИ и публичные мероприятия

В практике возникают нестандартные случаи, которые требуют отдельного внимания.

Ситуация 1. Родители в разводе Если родители разведены, согласие достаточно одного из них — того, с кем проживает ребёнок и кто является его законным представителем. Однако если второй родитель имеет равные родительские права и не лишён их — он вправе потребовать прекратить обработку. На практике рекомендуется получать согласие того родителя, который фактически взаимодействует с организацией.

Ситуация 2. Мероприятие снимают журналисты или телевидение Публичное мероприятие не снимает обязанность получить согласие на использование изображения. Съёмка в репортажных целях для СМИ регулируется отдельно — ст. 152.1 ГК РФ допускает использование изображений с публичных событий без согласия, но только если это не является основным объектом публикации. Если ребёнок — главный герой репортажа, согласие обязательно.

Ситуация 3. Онлайн-занятия и запись видео Если занятия проводятся дистанционно и ведётся видеозапись, это тоже обработка персональных данных (биометрических — лицо) и фиксация изображения. Согласие необходимо, причём с указанием цели записи (архив, обучение, демонстрация другим клиентам).

Ситуация 4. Конкурсы и фестивали При подаче заявки на участие в конкурсе организаторы нередко публикуют фото и видео участников. Согласие на это должно быть встроено в форму заявки — как отдельный блок с подписью родителя.

⚠️ Важно: «Ребёнок сам попал в кадр» не является основанием публиковать фото без согласия. Если лицо ребёнка идентифицируемо — разрешение родителя обязательно, независимо от контекста.

---

Часто задаваемые вопросы

Нужно ли получать отдельное согласие на публикацию фото, если уже есть согласие на обработку данных?

Да, это два разных разрешения. Согласие на обработку персональных данных ребёнка регулирует хранение и использование анкетной информации. Согласие на публикацию изображений — отдельное право, основанное на ст. 152.1 ГК РФ. Их можно объединить в один документ, но каждый блок должен быть отдельно прописан и отдельно подписан.

С какого возраста ребёнок может самостоятельно подписать согласие?

По общему правилу — с 18 лет. До совершеннолетия согласие подписывает законный представитель: родитель, усыновитель или опекун. Частичная дееспособность наступает в 14 лет, но она касается гражданско-правовых сделок, а не согласия на обработку персональных данных. Подпись самого ребёнка (даже 17-летнего) без родительской подписи не имеет юридической силы.

Что делать, если родитель хочет отозвать согласие?

Оператор обязан прекратить обработку данных в течение 30 дней с момента получения заявления об отзыве (ст. 9 Закона № 152-ФЗ). Это включает удаление фотографий из открытых источников, прекращение рассылки и уничтожение хранящихся данных. Если данные были переданы третьим лицам — нужно уведомить их о необходимости прекратить обработку.

Нужно ли уведомлять Роскомнадзор, если ИП работает с детьми?

В большинстве случаев — да. Обязанность уведомить Роскомнадзор о намерении обрабатывать персональные данные установлена ст. 22 Закона № 152-ФЗ. Исключения есть, но они не распространяются на систематическую обработку данных клиентов и их детей. Отсутствие уведомления при проверке — самостоятельное основание для штрафа.

Можно ли использовать электронное согласие без бумажного документа?

Да, при условии, что оно подписано квалифицированной электронной подписью или равнозначным способом, предусмотренным оператором и согласованным с субъектом данных. Сообщение в мессенджере или галочка в онлайн-форме без ЭП юридической силы не имеют и при проверке не будут признаны надлежащим согласием.

---

Заключение

Согласие на обработку персональных данных ребёнка и разрешение на съёмку — не формальность, а юридически значимые документы, от правильного оформления которых зависит репутация и финансовая безопасность бизнеса. Один недовольный родитель, жалоба в Роскомнадзор — и организация получает штраф до миллиона рублей, предписание и проверку всего документооборота.

Чтобы защитить себя, нужно сделать несколько конкретных шагов: получить письменное согласие до начала работы с ребёнком, чётко прописать цели и перечень обрабатываемых данных, разделить согласие на хранение информации и согласие на использование изображений, обеспечить надёжное хранение документов и возможность быстро их предъявить.

Разобраться в нюансах и оформить документы правильно с первого раза помогает платформа Bejure — документы разработаны под конкретные виды деятельности, соответствуют актуальной редакции законодательства и хранятся в защищённой системе. Когда приходит инспектор, нужный документ находится за секунды, а не за часы поисков по папкам.