С какого возраста ребёнок сам даёт согласие на обработку персональных данных?

152-ФЗ отдельного возрастного порога не устанавливает — вопрос решается через гражданскую дееспособность (ст. 26, 28 ГК РФ). До 14 лет за ребёнка действуют только родители или законные представители. С 14 до 18 лет подросток вправе подписать согласие сам, но параллельно нужно письменное согласие родителя или попечителя — самостоятельно, без участия взрослых, согласие несовершеннолетнего 14–17 лет операторы принимать не должны.

Кто подписывает согласие за несовершеннолетнего младше 14 лет?

Один из родителей, усыновитель или опекун — законный представитель ребёнка. Он указывает свои данные как подписанта и данные ребёнка как субъекта персональных данных, подтверждает родство или опеку (свидетельство о рождении, решение об опеке) и ставит подпись от своего имени.

Нужно ли согласие родителей для онлайн-школы или детского кружка?

Да, практически всегда. Если ребёнку меньше 14 лет — согласие оформляет только родитель. Если ребёнку 14–17 лет — нужны два согласия: подростка и родителя. Отдельно потребуется согласие на видеосвязь/запись занятий, если платформа их ведёт, и отдельное согласие на рассылку, если школа отправляет письма и push-уведомления.

Можно ли публиковать фото и видео детей на сайте без отдельного согласия?

Нет. Изображение человека, включая ребёнка, — самостоятельный объект охраны по ст. 152.1 ГК РФ, а не только персональные данные по 152-ФЗ. Публикация фото или видео с ребёнком на сайте, в соцсетях или в портфолио кружка требует отдельного письменного согласия родителя, даже если общее согласие на обработку ПДн уже подписано.

Можно ли отозвать согласие на обработку данных ребёнка?

Да, в любой момент — отзывает тот же законный представитель, который его давал (или сам подросток 14–17 лет, если согласие было подписано с двойным согласием). После отзыва оператор обязан прекратить обработку и удалить данные, если для их хранения нет отдельного законного основания — например, обязательного архивного срока по договору об обучении.

Согласие на обработку персональных данных несовершеннолетнего: образец и правила 2026

Родитель приводит семилетнего ребёнка на пробное занятие в онлайн-школу английского. На сайте — форма записи: имя ребёнка, дата рождения, телефон и email родителя, галочка «согласен с обработкой персональных данных». Родитель ставит галочку и отправляет форму.

Проблема в том, что эта одна галочка почти никогда не покрывает всё, что реально происходит с данными ребёнка дальше: запись занятий, фото с открытого урока в соцсетях школы, передача данных в CRM и сервис оплаты. Согласие на обработку персональных данных несовершеннолетнего — это не одна форма на всех, а несколько разных документов под разные ситуации, и именно здесь бизнес чаще всего ошибается.

Разберём, кто и когда подписывает такое согласие, что обязательно проверить онлайн-школам и детским сервисам, и дадим готовый образец. Материал дополняет остальные статьи хаба «Cookie и согласие» — там же общие правила оформления согласий и разбор пакетного согласия.

Почему с несовершеннолетними сложнее, чем со взрослыми

152-ФЗ не выделяет ребёнка как отдельную категорию субъекта персональных данных и не прописывает прямо, с какого возраста человек вправе сам подписать согласие. Этот вопрос закон отдаёт на откуп общим нормам о дееспособности — статьям 26 и 28 Гражданского кодекса РФ. Из них и выводится практика, которой пользуются операторы и на которую опирается Роскомнадзор при проверках.

Смысл в следующем: способность самостоятельно распоряжаться своими правами, включая согласие на обработку данных, привязана не к «интересам ребёнка», а к формальному возрастному порогу дееспособности. Отсюда и два разных сценария.

До 14 лет: согласие только от родителя

Если ребёнку не исполнилось 14 лет, он по ст. 28 ГК РФ не обладает даже частичной дееспособностью в этом вопросе. Согласие на обработку его персональных данных подписывает исключительно законный представитель:

один из родителей;
усыновитель;
опекун (если оформлена опека).

Ребёнок в этой схеме — субъект персональных данных, чьи данные обрабатываются, но не сторона, которая даёт согласие. Указывать в форме «согласие подписывает ребёнок» в этом возрасте юридически бессмысленно — документ будет ничтожным.

Оператору стоит зафиксировать в самом согласии, на каком основании родитель действует как законный представитель — это может быть просто указание «являюсь родителем» без приложения документов для рутинных случаев (форма на сайте), но для чувствительных сценариев (медицинские данные, биометрия ребёнка) лучше запрашивать подтверждение родства.

С 14 до 18 лет: нужны два согласия, а не одно

Здесь у бизнеса чаще всего возникает путаница. По ст. 26 ГК РФ подросток 14–17 лет уже частично дееспособен и вправе самостоятельно совершать ряд юридически значимых действий — но с письменного согласия родителей или попечителя.

На практике для оператора это означает: подписи должно быть две —

согласие самого несовершеннолетнего (он ставит галочку или подпись как субъект данных, действующий от своего имени);
согласие родителя или попечителя, подтверждающее, что он в курсе и одобряет обработку данных ребёнка.

Одной подписи подростка недостаточно — операторы, которые принимают только её (например, при регистрации 15-летнего пользователя на образовательной платформе без формы для родителя), формально собирают согласие с пороком дееспособности. При проверке Роскомнадзор вправе расценить это как отсутствие надлежащего согласия — со всеми последствиями по ст. 13.11 КоАП.

Таблица: кто подписывает согласие в зависимости от возраста

Возраст ребёнка	Кто подписывает	Основание
До 14 лет	Только родитель / усыновитель / опекун	ст. 28 ГК РФ
14–17 лет	Несовершеннолетний и родитель/попечитель — оба	ст. 26 ГК РФ
С 18 лет	Сам совершеннолетний, как любой взрослый субъект	Общий порядок по ст. 9 152-ФЗ

Типичные ошибки онлайн-школ и детских сервисов

EdTech-проекты, кружки и детские товары — зона повышенного риска именно из-за смешения возрастных групп в одной форме записи. Частые проблемы:

Одна универсальная форма для всех возрастов. Сайт не спрашивает возраст ребёнка на этапе записи и показывает одинаковое согласие и семилетнему, и шестнадцатилетнему — хотя порядок подписания для них разный.
Нет отдельного согласия на фото/видео. Изображение ребёнка на открытом уроке, в портфолио или в рекламных материалах кружка — это объект охраны по ст. 152.1 ГК РФ, отдельный от персональных данных. Общее согласие на обработку ПДн его не покрывает; нужен отдельный пункт или отдельный документ. Подробнее о разграничении целей и запрете «пакетного» согласия — в материале о новых правилах согласия с 1 сентября 2025 года: требование раскладывать согласие по целям касается детских сервисов ничуть не меньше, чем взрослых.
Родитель подписывает за 16-летнего, а его самого не спрашивают. Формально нужно согласие обоих — подростка и родителя, а не только родителя.
Нет отдельного согласия на рассылку. Если школа отправляет родителям и/или подростку email или push о новых курсах — это отдельная цель обработки, требующая отдельной галочки, а не строчки внутри общего согласия.
Хранение записей занятий без согласия. Видеозапись урока с участием ребёнка — это и персональные данные (голос, изображение), и материал, который может попасть в открытый доступ. Нужно отдельно прописать цель и срок хранения записи.

Образец согласия на обработку персональных данных несовершеннолетнего (14–17 лет)

Шаблон для случая, когда ребёнку от 14 до 17 лет — заполняется в двух экземплярах подписей: подростка и родителя.

СОГЛАСИЕ на обработку персональных данных несовершеннолетнего

Я, [ФИО несовершеннолетнего], [дата рождения], в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с письменного согласия своего законного представителя даю согласие [наименование оператора, ОГРН, адрес] на обработку моих персональных данных.

Цель обработки: [например, организация учебного процесса и обратная связь по курсу].

Перечень персональных данных: фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, сведения об успеваемости.

Перечень действий: сбор, запись, систематизация, хранение, уточнение, использование, удаление.

Согласие действует [срок] и может быть отозвано мной или моим законным представителем путём направления письменного заявления на [email/адрес оператора].

«___» __________ 2026 г. ____________ / [подпись несовершеннолетнего, расшифровка] /

Я, [ФИО родителя/попечителя], являясь законным представителем несовершеннолетнего [ФИО ребёнка], подтверждаю своё согласие на обработку его персональных данных на условиях, указанных выше.

«___» __________ 2026 г. ____________ / [подпись родителя, расшифровка] /

Для ребёнка младше 14 лет структура та же, но первый блок убирается целиком — согласие подписывает только законный представитель, действующий от своего имени в интересах ребёнка. Готовый образец для этого случая и общая структура согласия для взрослых субъектов — в статье «Согласие на обработку персональных данных: образец».

Что проверить прямо сейчас, если у вас детский сервис

Добавьте выбор возраста ребёнка на этапе регистрации или записи — это определяет, какой набор согласий показывать.
Разделите согласия по целям: обработка данных для обучения — отдельно, фото/видео — отдельно, рассылка — отдельно.
Настройте второй блок подписи для подростков 14–17 лет — форма не должна пропускать запись, если заполнено только согласие родителя без согласия самого подростка (и наоборот).
Пропишите срок хранения записей занятий и порядок их удаления по истечении срока или по отзыву согласия.
Уберите общую формулировку «согласен на обработку данных ребёнка» без конкретики — цель, перечень данных и получатели должны быть названы явно, как того требует ст. 9 152-ФЗ.

Ошибки в согласиях для детской аудитории Роскомнадзор проверяет строже, чем для взрослых сервисов — эта категория данных считается более чувствительной, а жалобы от родителей поступают чаще, чем от обычных пользователей сайта. Проще один раз свериться со списком форм на сайте и увидеть, где согласие оформлено правильно, а где нет, чем разбираться с этим после жалобы или проверки.