Ребёнок и персональные данные

Статья раскрывает понятие персональных данных несовершеннолетних, их особый правовой режим и практические требования по обработке информации о детях для работодателей, образовательных организаций и органов власти.

1. Понятие персональных данных несовершеннолетнего

Персональные данные — это любая информация прямо или косвенно относящаяся к субъекту, позволяющая его идентифицировать. В отношении детей действует расширенная трактовка: согласно ст. 2 ФЗ-152, сведения о детях и их родителях/опекунах, полученные в рамках образования, здравоохранения или социальной защиты, также признаются персональными данными.

Обработка персональных данных ребёнка требует согласия его родителей (или законного представителя), если ребёнок не достиг 14 лет; с 14 до 18 лет — требуется согласие несовершеннолетнего при наличии согласия родителя. Без надлежаще оформленного согласия обработка недопустима (ч. 2 ст. 6 ФЗ-152).

2. Специфика обработки в образовательных организациях

Для работы с персональными данными детей и их родителей образовательная организация обязана разработать локальный акт об обработке ПД, согласованный с Роскомнадзором. Срок действия согласия на обработку ПД для ребёнка составляет один год; по истечении срока согласие должно быть продлено или отозвано (ч. 4 ст. 16 ФЗ-152).

В табеле посещаемости и дневнике используются сведения о фамилии, имени, отчестве, дате рождения и классе — это персональные данные, подлежащие хранению не менее 60 лет после окончания обучения (согласно требованиям архивного дела). Обязанность по уведомлению Роскомнадзора об обработке ПД (форма №1) исполняется в течение 10 дней с момента начала обработки (п. 2 ч. 3 ст. 22 ФЗ-152).

3. Требования к согласию на обработку ПД

Согласие должно быть конкретным, информированным и сознательным; содержать перечень действий, цель, срок и место хранения данных. Для ребёнка до 14 лет согласие даёт родитель (законный представитель); с 14 до 18 лет — несовершеннолетний при наличии согласия родителя.

Если речь идёт о публикациях в СМИ или интернете (например, фото/видео на сайте школы), требуется получить отдельное письменное согласие от родителя и самого ребёнка. В случае отсутствия такого согласия размещение персональных данных ребёнка без их надлежащего оформления является нарушением ч. 2 ст. 10 ФЗ-152, что влечёт предупреждение или штраф: для должностных лиц — до 50 тыс. руб., для юридических — до 300 тыс. руб.

4. Права родителей и опекунов

Родители имеют право требовать от оператора (школы, детсада, работодателя) подтверждения законности обработки их ПД, получать информацию о составе данных и целях их использования. Срок ответа на запрос составляет 10 рабочих дней; ответ предоставляется в письменной форме по установленной форме.

Несовершеннолетний с 14 лет вправе самостоятельно выражать своё волеизъявление при обработке персональных данных, затрагивающих его интересы (например, согласие на размещение фото в школьной стенгазете). Отказ от обработки допускается путём подачи письменного заявления оператору. При отзыве согласия обработка прекращается, если иное не предусмотрено законом или договором.

5. Ответственность за нарушение режима ПД

Нарушение законодательства о персональных данных (ФЗ-152, ФЗ-149) карается административными штрафами: по ст. 13.11 КоАП РФ — от 10 до 60 тыс. руб. для должностных лиц и до 300 тыс. руб. для юрлиц за первичное нарушение; при повторном — до 500 тыс. руб.

Специальной статьи за обработку ПД ребёнка в законодательстве нет, но штраф по ст. 13.11 КоАП РФ применяется ко всем случаям неправомерного доступа к данным несовершеннолетних без согласия (ч. 2). Кроме того, возможна гражданско-правовая ответственность: возмещение убытков и компенсация морального вреда.

Что важно запомнить

Обработка ПД ребёнка возможна только при наличии согласия законного представителя, а с 14 лет — также и самого несовершеннолетнего в части его интересов.
В образовательной организации должен быть локальный акт об обработке ПД, согласованный с Роскомнадзором; срок действия согласия — не более года.
Для публикации фото/видео ребёнка на сайте требуется отдельное письменное согласие от родителя (и при необходимости от ребёнка).
Сведения о детях подлежат архивированию 60 лет после окончания обучения или оказания услуги.
Нарушение порядка обработки ПД влечёт штрафы по ст. 13.11 КоАП РФ и риск гражданско-правовых последствий.

Соблюдение процедуры получения согласия и хранения данных минимизирует риски для работодателя и организации перед Роскомнадзором.