152-ФЗ о персональных данных несовершеннолетних: правила

Утечка данных ребёнка — это не только риск спама. Это доступ третьих лиц к его имени, возрасту, школе, банковской карте и геолокации, а значит — к реальным деньгам и безопасности. Родители часто узнают о проблеме, когда списание уже произошло или на номер ребёнка пришёл подозрительный звонок. Разобраться, кто и на каких основаниях вправе собирать данные несовершеннолетнего, как это регулирует 152-ФЗ и что делать при утечке, — задача, которую лучше решить заранее.

В статье разберём, с какого возраста ребёнок сам даёт согласие на обработку данных, какие сведения банки и школы собирают без спроса, как подписывается согласие за детей до 14 лет и от 14 до 18. Отдельно остановимся на родительском контроле в банковских приложениях: лимиты, уведомления и запрет онлайн-покупок. Покажем порядок действий в первые 24 часа после утечки, куда и в какой последовательности подавать заявления — в банк, Роскомнадзор и полицию, как отозвать согласие и удалить данные ребёнка из сервисов. В финале — как договориться с ребёнком о цифровой гигиене до первой карты.

С какого возраста ребёнок может сам давать согласие на обработку данных

Возраст согласия в 152-ФЗ прямо не установлен — закон говорит о «субъекте персональных данных», не вводя отдельной возрастной планки. На практике граница проводится через Гражданский кодекс: до 6 лет ребёнок недееспособен полностью, с 6 до 14 лет — малолетний (ст. 28 ГК), с 14 до 18 — несовершеннолетний в возрасте от 14 лет (ст. 26 ГК). Отсюда и рабочая схема: до 14 лет согласие за ребёнка даёт законный представитель, с 14 лет подросток подписывает сам, но на распоряжение своими данными в ряде случаев всё ещё нужно письменное согласие родителя.

Ключевой нюанс: даже когда подросток формально может дать согласие сам, оператор вправе запросить подтверждение от родителя — особенно если речь о финансовых сервисах, медицинских данных или обработке, связанной с передачей третьим лицам. Банки и школы в своих правилах часто устанавливают более строгий порог, чем ГК, и это законно: 152-ФЗ разрешает оператору самостоятельно определять порядок получения согласия, если он не ухудшает положение субъекта.

Что это значит практически:

• До 14 лет — любые согласия подписывает родитель, опекун или иной законный представитель. Согласие самого ребёнка юридической силы не имеет.
• С 14 лет — подросток даёт согласие сам, но для отдельных целей (передача данных третьим лицам, обработка специальных категорий) операторы нередко требуют дополнительную подпись родителя.
• С 18 лет — полная самостоятельность, родительские согласия не нужны.

Отдельно стоит помнить: если ребёнок дал согласие в 15 лет, а затем вы как родитель хотите его отозвать — до 18 лет это, как правило, возможно, поскольку законным представителем несовершеннолетнего остаётесь вы. Но операторы трактуют этот момент по-разному, поэтому сохраняйте копии всех подписанных документов.

Какие данные о несовершеннолетних банки и школы собирают без спроса

152-ФЗ разрешает обработку без согласия только в узком перечне случаев: когда данные нужны для исполнения договора, стороной которого является субъект, для защиты жизни и здоровья, для исполнения закона или судебного акта. Всё, что выходит за эти рамки, требует согласия — но на практике и школы, и банки собирают заметно больше, чем минимально необходимо.

Что попадает в «серую зону» без отдельного согласия:

• Школы: ФИО, дата рождения, адрес, данные о родителях, СНИЛС, медицинские справки, сведения о посещаемости и успеваемости. Часть этого обязательна по закону об образовании, часть — уже избыточна и требует согласия.
• Банки: паспортные данные подростка с 14 лет, СНИЛС, ИНН, контакты, биометрия при открытии карты, история операций. Для детской карты банк собирает данные и ребёнка, и родителя.
• Сервисы и приложения: геолокация, контакты из телефонной книги, идентификаторы устройства, история покупок — почти всегда требуют явного согласия, но часто «прячут» его в общем пользовательском соглашении.

Граница простая: если данные не нужны для исполнения конкретного договора или прямого требования закона — их сбор без согласия неправомерен. Родитель вправе запросить у оператора перечень обрабатываемых данных и цели обработки; оператор обязан ответить в течение 10 рабочих дней (ст. 14 и 20 152-ФЗ). Если в ответе обнаружатся данные, которых вы не давали, — это повод требовать удаления и жаловаться в Роскомнадзор.

Согласие за ребёнка до 14 лет и от 14 до 18: кто и как подписывает

Согласие — это не формальность, а документ, который определяет, что оператор вправе делать с данными ребёнка. Оформлять его нужно письменно (или в электронной форме с усиленной подписью), до начала обработки, с указанием конкретных целей и перечня данных.

Порядок для ребёнка до 14 лет:

1. Запросите у оператора (школы, банка, секции, приложения) типовую форму согласия.
2. Проверьте, что в ней указаны: перечень данных, цели обработки, срок, способ обработки, наличие передачи третьим лицам.
3. Подпишите сами как законный представитель — приложите копию свидетельства о рождении и документ, подтверждающий родство (паспорт родителя, свидетельство об опеке).
4. Потребуйте свой экземпляр с отметкой о приёме. Храните его минимум до совершеннолетия ребёнка.

Порядок для подростка 14–18 лет:

1. Подросток подписывает согласие лично, указывая паспортные данные.
2. Если оператор требует согласие родителя (например, для передачи данных третьим лицам или для финансовых продуктов), родитель подписывает отдельный документ или ставит визу на основном.
3. Копии — обеим сторонам. Родителю стоит вести отдельную папку по каждому сервису.

Типовые ошибки: подписание «пустого» согласия без перечня целей; согласие на «обработку в любых целях» — оно фактически ничтожно; отсутствие копии на руках. Если оператор отказывается выдать экземпляр — это уже нарушение, фиксируйте письменно и обращайтесь в Роскомнадзор.

Родительский контроль в банковских приложениях: лимиты, уведомления, запрет онлайн-покупок

Детская карта — это не самостоятельный финансовый инструмент, а привязанная к родительскому счёту карта с ограничениями, которые задаёт родитель. Именно настройки, а не уговоры, определяют, что ребёнок сможет сделать с деньгами.

Что стоит настроить сразу после выпуска карты:

• Суточный и месячный лимит — задайте сумму, которую ребёнок физически не сможет превысить. Даже если он попадёт под влияние мошенника, потери ограничены.
• Запрет онлайн-покупок — отдельная опция в большинстве приложений. Пока ребёнок не научился распознавать фишинг, интернет-платежи лучше отключить.
• Запрет переводов — если не хотите, чтобы ребёнок переводил деньги незнакомым людям или «друзьям» из соцсетей.
• Push-уведомления на каждую операцию — включите себе и, при желании, ребёнку. Это ваш главный инструмент раннего обнаружения проблемы.
• Геолокация операций — полезно, если карта используется в поездках.

Отдельно проверьте: включён ли запрет на снятие наличных в банкоматах вне домашнего региона, есть ли ограничение на оплату в интернете по реквизитам (не только по кнопке), работает ли подтверждение крупных операций через вас.

Важно: ни один банк не просит у ребёнка коды из SMS или CVV. Если ребёнку звонят «из банка» и просят назвать код — это мошенничество. Такие звонки нужно немедленно прекращать и перезванивать в банк по номеру с обратной стороны карты. Объясните это ребёнку до того, как он получит карту, а не после первого инцидента.

Что делать, если данные ребёнка утекли: первые 24 часа

Утечка данных ребёнка — это не только риск спама. Это риск оформления микрозаймов на его имя, мошеннических звонков от «школы» или «поликлиники», попыток взлома родительских аккаунтов. Первые сутки определяют, насколько серьёзными будут последствия.

Порядок действий в первые 24 часа:

1. Зафиксируйте факт утечки. Сделайте скриншоты уведомления от сервиса, письма, сообщения. Сохраните дату и время.
2. Смените пароли на всех аккаунтах, где использовался тот же e-mail или телефон: почта, банк, госуслуги, соцсети. Включите двухфакторную аутентификацию.
3. Проверьте банковские операции по картам ребёнка и своим. Если видите подозрительное списание — звоните в банк немедленно. По закону, если вы сообщите о списании без вашего согласия не позднее следующего дня после уведомления об операции и не передавали никому коды и данные карты, банк обязан возместить сумму.
4. Проверьте кредитную историю ребёнка (с 14 лет — через БКИ, до 14 — через запрос в бюро от имени законного представителя). Мошенники оформляют займы на подростков, получив паспортные данные.
5. Предупредите школу и секции, если утечка произошла через них — чтобы они не реагировали на звонки «от вашего имени».
6. Зафиксируйте ущерб: скриншоты, выписки, переписка. Это пригодится для заявления.

Не ждите «пока само рассосётся». Чем быстрее вы меняете пароли и уведомляете банк, тем меньше шансов, что утечка превратится в реальные деньги.

Заявление в банк, Роскомнадзор и полицию: куда и в какой последовательности

Последовательность обращений зависит от того, что именно произошло. Если утекли только контакты — хватит жалобы оператору и в Роскомнадзор. Если есть финансовые потери или попытка оформления займа — подключается банк и полиция.

Универсальный порядок:

1. Оператору, у которого произошла утечка. Письменное требование: уточнить перечень утёкших данных, прекратить обработку, удалить данные ребёнка. Срок ответа — 10 рабочих дней.
2. В банк — если есть спорные операции. Заявление о несогласии с операцией подаётся не позднее следующего дня после уведомления. Приложите выписку, скриншоты, копию обращения к оператору.
3. В Роскомнадзор — через сайт ведомства или письменно. Укажите оператора, суть нарушения, приложите переписку. Роскомнадзор может провести проверку и выдать предписание об устранении нарушений.
4. В полицию — если есть признаки мошенничества: списание денег, попытка оформления займа, вымогательство. Заявление подаётся по месту жительства или по месту совершения деяния.

Что приложить к каждому обращению: копии документов ребёнка (свидетельство о рождении, паспорт с 14 лет), копию вашего паспорта, скриншоты уведомления об утечке, выписки по счетам, переписку с оператором. Сохраняйте входящие номера — по ним отслеживается движение дела.

Если оператор отказывается удалять данные или возмещать ущерб — следующий шаг суд. Но до него доходит меньшинство дел: чаще достаточно грамотного письменного требования и жалобы в Роскомнадзор.

Как отозвать согласие и удалить данные ребёнка из сервисов

Отзыв согласия — это право субъекта (а до 14 лет — его законного представителя), закреплённое в 152-ФЗ. Оператор обязан прекратить обработку и удалить данные, если нет иных законных оснований для их хранения. На практике процедура требует аккуратности: часть данных оператор вправе сохранить по требованию другого закона.

Пошагово:

1. Найдите все сервисы, куда вы или ребёнок давали данные: школа, поликлиника, банк, кружки, приложения, интернет-магазины. Составьте список.
2. Направьте письменный отзыв согласия каждому оператору. В документе укажите: ФИО ребёнка, ваши данные как представителя, перечень данных, требование прекратить обработку и удалить. Отправляйте заказным письмом с уведомлением или через личный кабинет с сохранением подтверждения.
3. Дождитесь ответа — 10 рабочих дней. Оператор должен либо подтвердить удаление, либо мотивированно отказать со ссылкой на закон.
4. Если отказ немотивирован — жалоба в Роскомнадзор. Ведомство может обязать оператора устранить нарушение.
5. Проверьте результат: через месяц попробуйте восстановить доступ к сервису или запросите у оператора подтверждение удаления повторно.

Важный нюанс: банк не вправе удалить данные, пока действует договор счёта или карты. Сначала закрываете продукт — потом отзываете согласие. Школа хранит часть данных по закону об образовании, но избыточные сведения (например, согласие на фотосъёмку или передачу третьим лицам) отзываются без проблем.

Если оператор игнорирует отзыв — это уже нарушение 152-ФЗ, за которое предусмотрена административная ответственность. Фиксируйте каждый шаг письменно.

Договор с ребёнком о цифровой гигиене: что объяснить до первой карты

Технические настройки защищают от части угроз, но не от социальной инженерии. Мошенники работают через доверие: «я из школы», «я из банка», «твой друг попал в беду». Ребёнок, который не знает правил, отдаст данные сам — и никакой лимит по карте этого не остановит.

Что обсудить до того, как ребёнок получит первую карту или зарегистрируется в новом сервисе:

• Коды и пароли — только для себя. Никому: ни друзьям, ни «сотрудникам банка», ни «полиции», ни родителям по телефону (если это не вы лично). Сотрудники банка и ЦБ никогда не спрашивают коды из SMS, CVV/CVC и данные карты.
• «Безопасного счёта» не существует. Если звонящий предлагает перевести деньги туда — это мошенник. Положите трубку и перезвоните в банк сами по номеру с карты.
• Ссылки в мессенджерах — не открывать. Даже если пришли «от друга»: аккаунт могли взломать.
• Покупки в интернете — только с разрешения. До определённого возраста — вообще не совершать, потом — обсуждать каждую.
• Личные данные — не разглашать. Адрес, школа, класс, расписание, фото документов — не выкладывать публично и не отправлять незнакомым.
• Если что-то случилось — рассказать сразу. Без страха наказания. Мошенники часто давят именно на страх: «родители будут ругаться». Ребёнок должен знать, что вы на его стороне.

Практический приём: раз в несколько месяцев разыгрывайте с ребёнком типовой сценарий звонка «из банка». Это работает лучше любой лекции. И сами показывайте пример: не называйте коды при ребёнке, не переводите деньги по просьбе из мессенджера, проверяйте ссылки.

Цифровая гигиена — это не разовый разговор, а привычка. Чем раньше она сформируется, тем меньше риск, что первая карта станет первой потерей.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.