Персональные данные детей в онлайн-школе: кто подписывает согласие и как правильно

Детские секции, онлайн-репетиторы, курсы для школьников — это растущий сегмент EdTech. Но большинство школ не задумываются о том, что работа с данными детей устроена принципиально иначе, чем со взрослыми. Мама регистрируется на сайте и ставит галочку «Согласен» — кажется, всё в порядке. Но это не так.

Разбираемся, кто по закону вправе дать согласие, что должно быть в документе и как не получить штраф из-за бабушки.

Содержание:

1. Почему данные детей требуют особого подхода
2. Кто может подписать согласие за ребёнка
3. Типичная ошибка: согласие от ненадлежащего лица
4. Что должно быть в согласии на данные ребёнка
5. Отдельное согласие: фото, публикации, конкурсы
6. Что делать, когда ребёнку исполнилось 18
7. Чек-лист: проверьте себя
8. Часто задаваемые вопросы

Почему данные детей требуют особого подхода

До 18 лет человек считается несовершеннолетним и не может самостоятельно давать согласие на обработку персональных данных. Это следует из ст. 9 152-ФЗ в совокупности с гражданским законодательством: несовершеннолетние до 14 лет полностью недееспособны в части юридически значимых действий, а подростки от 14 до 18 лет — частично дееспособны, но не в вопросах персональных данных.

На практике это означает: если ребёнок регистрируется на сайте вашей онлайн-школы и сам ставит галочку — это юридически ничтожное действие. Согласие должен давать его законный представитель.

Важно понимать: нижняя граница штрафа — 100 000 рублей. Это не «теоретический риск», а реальные суммы, которые уже фигурируют в делах против онлайн-школ и детских центров. РКН всё активнее проводит бесконтактные проверки сайтов — и детский контент попадает в приоритет.

Кто может подписать согласие за ребёнка

Кто является законным представителем

Список закрытый. По ст. 64 СК РФ к законным представителям относятся:

• Родители — биологические, указанные в свидетельстве о рождении. Причём каждый из них в равной мере. Если родители в разводе, любой из них вправе подписать согласие.
• Усыновители — с момента вступления в силу решения суда об усыновлении.
• Опекуны — назначаются решением органа опеки для детей, оставшихся без родительского попечения.
• Попечители — для детей от 14 до 18 лет при лишении родительских прав или других основаниях по закону.

Кто НЕ является законным представителем

Это не очевидно, и здесь чаще всего возникают ошибки:

• Бабушки и дедушки — нет.
• Старшие братья и сёстры — нет.
• Тёти, дяди, крёстные — нет.
• Любое лицо по нотариальной доверенности от родителей — нет, такая доверенность не передаёт статус законного представителя в сфере персональных данных.

Если ребёнок ходит на ваши курсы с бабушкой, а согласие подписала она — оно недействительно. Даже если мама «устно сказала, что не против».

Типичная ошибка: согласие от ненадлежащего лица

Реальный пример: онлайн-школа для детей просит при регистрации ввести email и поставить галочку. Регистрируется сам ребёнок (или бабушка с его телефона). Родители об этом знают и не против. Но юридически — согласия нет. При проверке РКН зафиксирует нарушение ст. 9 152-ФЗ.

Другой вариант: в мессенджере с менеджером в процессе записи родитель написал «Я согласен». Это тоже не работает — закон требует письменной формы с определённым набором обязательных сведений (перечислены в ч. 4 ст. 9 152-ФЗ). Сообщение в чате этим требованиям не отвечает.

Если у вас на лендинге написано «Курсы для детей 7-12 лет», РКН при проверке будет смотреть: есть ли на сайте механизм получения согласия именно от родителя, а не просто стандартный чекбокс. Разница принципиальная.

Про правильное оформление согласия для взрослых читайте в статье Согласие на обработку персональных данных: чекбокс, текст, ссылка. Там разобраны 5 грубых нарушений, которые встречаются на большинстве сайтов.

Что должно быть в согласии на данные ребёнка

Обязательные реквизиты согласия

Реквизит	Для взрослого клиента	Для ребёнка (специфика)
ФИО субъекта ПДн	Данные самого клиента	ФИО ребёнка — он субъект
Контактные данные	Адрес или email клиента	Адрес или email родителя (он подписывает)
Наименование оператора	Ваше юрлицо или ИП	То же
Цель обработки	Например: оказание образовательных услуг	То же — конкретно, не размыто
Перечень ПДн	Имя, телефон, email и т.д.	+ дата рождения ребёнка, если собираете
Действия с данными	Сбор, хранение, передача и т.д.	То же
Срок действия	До отзыва или конкретная дата	Рекомендуется: до достижения 18 лет
Статус подписанта	Клиент подписывает за себя	Обязательно: «действую как законный представитель несовершеннолетнего [ФИО ребёнка]»

Последний пункт — ключевой. Без него непонятно, в каком качестве человек подписал документ.

Форма согласия: письменная или электронная?

Согласие на обработку ПДн может быть как бумажным, так и электронным — главное, чтобы можно было доказать факт его получения. Для онлайн-школ удобнее всего сочетание: отдельная форма на сайте с явным (не предустановленным) чекбоксом, текст согласия с указанием, что подписывает родитель как законный представитель, и фиксация факта акцепта с датой и IP-адресом.

Подробнее о требованиях к документам на сайте — в статье Какие документы нужны на сайте онлайн-школы в 2026 году. А о том, что обязательно должно быть в политике конфиденциальности — в Политика обработки персональных данных для онлайн-школы.

Отдельное согласие: фото, публикации, конкурсы

Фотографии и видеозаписи детей — это персональные данные, позволяющие идентифицировать личность. При публикации они могут попасть в категорию биометрических (ст. 11 152-ФЗ). Публикация фото ребёнка без отдельного согласия родителя — нарушение, даже если вы уже получили общее согласие на обработку ПДн для целей обучения.

Когда нужно отдельное согласие:

• Фотосъёмка или видеозапись детей на занятиях (в том числе онлайн-уроки с включённой камерой, если запись хранится).
• Публикация работ ребёнка (рисунков, поделок, текстов) с указанием имени.
• Участие в конкурсах или олимпиадах, где данные передаются третьим сторонам.
• Упоминание ребёнка в маркетинговых материалах, кейсах, отзывах.
• Съёмка в рекламных целях.

Как оформить: отдельный документ или отдельный чекбокс, не совмещённый с основным согласием. В согласии нужно указать, какие конкретно данные, для каких целей и на каких площадках будут опубликованы.

Про cookie и трекеры, которые могут косвенно собирать данные детей через ваш сайт, читайте в статье Cookie-политика для сайта: зачем нужна и как сделать за час. Если у вас детский сайт — cookie-баннер обязателен, и лучше настроить его строже обычного.

Что делать, когда ребёнку исполнилось 18

С точки зрения закона, согласие родителя не прекращается автоматически в момент совершеннолетия. Но ситуация становится серой зоной: субъект ПДн уже имеет право самостоятельно управлять своими данными, а старый документ подписан другим лицом.

Что делать на практике:

1. Если у вас долгосрочные программы (например, годовые курсы), добавьте в согласие родителя условие: «действует до достижения субъектом возраста 18 лет». Это зафиксирует срок и исключит неопределённость.
2. При переходе ученика в статус совершеннолетнего — направьте ему запрос на подписание собственного согласия.
3. Если ученик продолжает обучение после 18 — получите новое согласие от него самого с теми же реквизитами, что и обычное согласие взрослого клиента.

Это не только юридически корректно, но и этично: человек сам решает, продолжать ли делиться данными с вашей организацией.

Если вы ещё не подали уведомление в РКН о том, что обрабатываете ПДн — прочитайте статью Нужно ли уведомлять Роскомнадзор об обработке персональных данных в 2025 году. Работа с детскими данными не освобождает от этой обязанности — скорее наоборот, делает её ещё важнее. Если уже знаете, что нужно, но ещё не сделали — смотрите пошаговую инструкцию: Как подать уведомление в Роскомнадзор.

Чек-лист: проверьте себя

Подробнее о базовых требованиях к обработке ПДн — в статье 152-ФЗ для онлайн-школ: как не получить штраф до 6 млн рублей. О понятии «оператор персональных данных» — в глоссарии: 152-ФЗ.

Часто задаваемые вопросы

Может ли ребёнок от 14 до 18 лет сам дать согласие на обработку данных?

Нет. Несмотря на частичную дееспособность подростков 14-18 лет, в части персональных данных согласие по-прежнему должен давать законный представитель. 152-ФЗ не делает исключений по возрасту в пределах «до 18 лет».

Что делать, если родители в разводе и не могут договориться?

Любой из родителей вправе дать согласие — они равноправные законные представители по ст. 64 СК РФ. Достаточно согласия одного из них. Спор между родителями — это их личное дело, вас как оператора это не касается.

Нужно ли согласие, если данные ребёнка вносит родитель при регистрации на свой аккаунт?

Да. Если вы обрабатываете персональные данные ребёнка (имя, возраст, фото), согласие нужно в любом случае — независимо от того, кто технически вводил данные. Важен факт обработки данных несовершеннолетнего, а не способ их получения.

Как долго хранить согласие?

Законодательство прямо не устанавливает срок. Практика: хранить в течение всего срока обучения ребёнка плюс 3 года (срок исковой давности по гражданским спорам). Если хранение ведётся в электронном виде — убедитесь, что запись о факте согласия сохраняется и при удалении аккаунта.

Не хотите разбираться сами?

ЭдПрав проверит документы по работе с персональными данными детей. Справочные вопросы к AI-юристу бесплатно, без ограничений. Персонализированная проверка с верификацией юристом от 396 руб. за запрос.

Попробовать бесплатно ->

---

Статья подготовлена на основе актуального законодательства РФ на апрель 2026 года. Для получения консультации по вашему конкретному случаю рекомендуем обратиться к специалисту.