Роскомнадзор о согласиях на обработку персональных данных несовершеннолетних

За несовершеннолетних, не достигших четырнадцати лет, сделки могут совершать от их имени только их родители, усыновители или опекуны, в связи с чем, при обработке персональных данных субъекта персональных данных не достигшего 14 лет, в том числе в случае предоставления доступа неограниченному кругу лиц к персональным данным такого субъекта, оператору надлежит получить соответствующее согласие от представителя субъекта персональных данных.
Проверено экспертами
Lukash & Partners
31.03.2023

Образ ответа можно посмотреть в телеграм.


Согласно ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

В соответствии с ч. 1 ст. 10.1 Закона о персональных данных согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Одновременно разъясняем, что Законом о персональных данных не ограничена возможность несовершеннолетних давать согласие на обработку персональных данных. Гражданская дееспособность возникает в полном объеме с наступлением совершеннолетия (восемнадцатилетнего возраста).

Одновременно, статьей 26 Гражданского кодекса Российской Федерации (далее – ГК РФ) установлена дееспособность несовершеннолетних в возрасте от четырнадцати до восемнадцати лет.

Законодательством Российской Федерации в области персональных данных требование наличия полной дееспособности субъекта персональных данных не установлено, в связи с чем субъект персональных данных в возрасте 14-18 лет, обладающий дееспособностью в соответствии со статьей 26 ГК РФ, вправе самостоятельно принять решение о подаче согласия на обработку своих персональных данных, в том числе согласие на распространение персональных данных, разрешенных субъектом персональных данных для распространения, согласие законного представителя такого субъекта на обработку его персональных данных не требуется.

Вместе с тем, в соответствии со ст. 28 ГК РФ за несовершеннолетних, не достигших четырнадцати лет (малолетних), сделки, за исключением указанных в пункте 2 указанной статьи, могут совершать от их имени только их родители, усыновители или опекуны, в связи с чем, при обработке персональных данных субъекта персональных данных не достигшего 14 лет, в том числе в случае предоставления доступа неограниченному кругу лиц к персональным данным такого субъекта, оператору надлежит получить соответствующее согласие от представителя субъекта персональных данных.

Тэги:
Позиции в статье актуальны на дату публикации. Следите за экспертными комментариями в телеграмм - канале Privacy Expert.

Обсудим вашу задачу без лишних формальностей

Расскажем, как мы можем помочь именно в вашей ситуации — от разовой консультации до полного сопровождения
Не готовы обратиться сейчас?