Да, если он достиг возраста 14 лет.
На последнем вебинаре представитель Роскомнадзора указал, что при ответе на этот вопрос нужно принимать во внимание два аспекта:
- Объем дееспособности и виды деятельности, которые вправе осуществлять несовершеннолетний.
- Нормы отраслевых нормативных правовых актов, которые могут содержать положения, позволяющие несовершеннолетнему давать согласие на обработку персональных данных.
Надзорный орган ранее разъяснял, что №152-ФЗ “не ограничивает возможность несовершеннолетних давать согласие на обработку персональных данных”.
В свою очередь, при определении объема дееспособности следует ориентироваться на положения ГК РФ.
- Согласие на обработку персональных данных несовершеннолетний субъект, достигший возраста 14 лет и обладающий дееспособностью в соответствии со ст. 26 ГК РФ, вправе давать самостоятельно.
- Согласие на обработку персональных данных несовершеннолетнего субъекта, не достигшего возраста 14 лет и обладающего дееспособностью в соответствии со ст. 28 ГК РФ, дают его законные представители.
В судебной практике встречается позиция по согласиям на биометрические персональные данные, где суды не оценивают факт достижения (или, напротив, недостижения) субъектом персональных данных возраста 14 лет и соответствующий объем дееспособности, а только ссылаются на ч. 6 ст. 9 №152-ФЗ (дела №А70-2034/2017, №16-2185/2020).
Однако, согласно позиции Роскомнадзора, эта норма не должна применяться в отношении несовершеннолетних, поскольку отсутствие у них дееспособности в полном объеме в силу возраста еще не означает недееспособности.
