Если сайт собирает данные ребёнка или оказывает услуги детям, обычного согласия клиента недостаточно. Дети — уязвимая категория, и закон возлагает решение об обработке их данных на законных представителей. Поэтому во многих случаях требуется отдельное согласие родителя — оформленное явно и под конкретные цели.
Когда нужно согласие родителя
Согласие законного представителя требуется там, где обрабатываются данные самого несовершеннолетнего или где сервис обращён к детям:
- запись ребёнка в кружок, секцию, лагерь, на конкурс;
- школьный сайт или детский портал с регистрацией;
- онлайн-обучение и образовательные платформы для детей;
- публикация фото и имён детей (новости, отчёты о мероприятиях, галереи);
- маркетинг и реклама, нацеленные на детскую аудиторию.
Если же родитель просто оставляет свои контакты, чтобы ему перезвонили по поводу услуги для ребёнка, — обрабатываются данные родителя, и действует обычное согласие взрослого.
Кто даёт согласие и с какого возраста
До 14 лет согласие на обработку данных ребёнка дают законные представители — родители, усыновители или опекуны. С 14 лет несовершеннолетний с частичной дееспособностью может дать согласие сам в ряде случаев. Но для специальных категорий данных, биометрии и ряда коммерческих сервисов согласие родителей по-прежнему необходимо.
Что должно быть в тексте согласия
Согласие — это не формальная бумага, а документ, из которого ясно, на что именно человек согласился. В нём указывают:
- оператора, который получает согласие;
- фамилию, имя, отчество и данные ребёнка, к которым относится согласие;
- цель обработки и перечень действий с данными;
- категории данных и перечень третьих лиц, которым они могут передаваться;
- срок, на который даётся согласие, и порядок его отзыва.
Если планируется публикация фото или видео ребёнка, согласие должно отдельно и явно предусматривать именно публикацию — это отдельное правовое основание, связанное и с обработкой данных, и с защитой изображения (статья 152.1 Гражданского кодекса РФ).
Как оформить на сайте
Простейший и безопасный вариант — выделить согласие родителя в отдельный документ или отдельный пункт: не «общий чекбокс», а понятный текст, который родитель читает и принимает. Для детских сервисов согласие законного представителя лучше делать обязательным шагом, без которого продолжить нельзя.
Чем рискованно пренебречь
Согласие, полученное «от ребёнка» младше 14 лет, фактически недействительно, и оператор несёт ответственность так, будто согласия не было. Утечка данных детей (адрес, школа, фото) несёт повышенную угрозу. Поэтому в детском сегменте осторожность должна быть максимальной: собирайте минимум данных, храните их под контролем и всегда оформляйте согласие родителя там, где оно нужно.
Проверить, какие именно данные собирают формы вашего сайта, можно автоматической проверкой.