Форма с обычной галочкой на сайте не подходит для обработки данных несовершеннолетних. ГК РФ требует участия законных представителей: до 14 лет — только родитель или опекун, с 14 до 18 — их письменное согласие. Стандартное «я согласен» без участия взрослого не работает.
Проблема формы с обычной галочкой
Большинство сайтов собирают персональные данные через форму, где пользователь ставит галочку «Согласен на обработку персональных данных». Но у этой механики есть два ограничения, которые делают её непригодной для несовершеннолетних.
Первое — форма не различает возраст пользователя. Система не знает, кто именно ставит галочку: совершеннолетний, подросток 15 лет или ребёнок 10 лет. Для взрослого это законное действие, для ребёнка — нет. Второе — предпроставленная («по умолчанию») галочка не считается надлежащим согласием по ст. 9 152-ФЗ: согласие должно быть конкретным, предметным, информированным, сознательным и однозначным, а также даваться свободно и оформляться отдельно от прочих документов. Галочка, которая уже стоит, не демонстрирует сознательного действия субъекта.
Для несовершеннолетних проблема усугубляется. Согласно ст. 28 ГК РФ, дети до 14 лет вообще не могут давать согласие — это делают только родители или опекуны. Для подростков 14–18 лет по ст. 26 ГК РФ требуется письменное согласие законных представителей. Обычная галочка не фиксирует участие взрослого, значит, для обработки данных ребёнка она юридически ничтожна. При этом именно на операторе лежит бремя доказывания получения согласия (ч. 3 ст. 9) — если его нет, согласия нет по закону.
Как узнать, что перед вами несовершеннолетний
На практике достоверно определить возраст пользователя через сайт технически сложно. Можно запросить дату рождения, но это само по себе уже сбор персональных данных, и его нужно как-то легализовать. Кроме того, пользователь может указать неверную дату.
Нет универсального технического решения, которое гарантированно отличает несовершеннолетнего от взрослого. Можно использовать косвенные признаки: запрос возраста при регистрации, проверка через внешние системы (например, банковские данные или паспортные — но это уже дополнительные ПДн), или просто блокировать доступ к формам для всех, кто младше 18 лет.
Оператор должен сам оценить риски и выбрать подход под свой бизнес. Но важно понимать: если вы обрабатываете данные пользователя без участия законного представителя, а пользователь оказался несовершеннолетним, ответственность ляжет на вас.
Практические варианты: как организовать сбор данных на сайте
Закон не даёт готового рецепта. Но есть несколько рабочих подходов, которые снижают риски:
- Запрос возраста перед формой. Если пользователь указывает возраст младше 18 лет — форма подстраивается: требуется контакт родителя, отдельное поле для данных представителя или переход на бумажный документ.
- Отдельное согласие для несовершеннолетних. В форме указывается: «Если вы не достигли 18 лет, вам необходимо согласие законного представителя. Заполните данные родителя или опекуна». И добавляются поля: ФИО представителя, его контактные данные, реквизиты документа.
- Двухшаговая процедура. Сначала пользователь вводит данные, затем система отправляет ссылку для подтверждения родителю. Подтверждение фиксирует участие взрослого.
- Отказ от сбора данных несовершеннолетних. Возрастной барьер 18+ исключает проблему. Но это подходит не для всех бизнесов.
Ни один из этих вариантов не даёт 100% гарантии, что родитель действительно дал согласие. Технически сложно проверить, что взрослый на том конце экрана — законный представитель, а не кто-то другой. Но правильная процедура фиксирует вашу добросовестность и создаёт доказательства для Роскомнадзора. Если возникнет спор, у вас будет документ или запись с контактом представителя — это работает в вашу пользу.
Ст. 9 ч. 4 перечисляет, что должно содержать письменное согласие: ФИО и адрес субъекта, реквизиты документа, данные представителя (если он есть), наименование и адрес оператора, цель обработки, перечень ПДн, действия и способы обработки, срок действия и порядок отзыва согласия, подпись. На сайте этот перечень нужно адаптировать для цифрового формата.
Когда риск выше всего
Больше всего рисков у сайтов, ориентированных на детскую аудиторию: образовательные платформы, школы, детские сады, кружки, секции, лагеря. Здесь обработка данных детей является основной деятельностью, и любое нарушение требований к согласию заметно сразу.
Если вы собираете данные ребёнка для записи на занятие, подписки на рассылку или участия в конкурсе — без согласия представителя вы нарушаете и 152-ФЗ, и ГК РФ. Для таких случаев обязательно продумывать отдельную процедуру: либо офлайн-согласие (бумажный документ), либо защищённый личный кабинет родителя, либо систему подтверждения через СМС/email.
Подробнее о том, как организовать работу с данными несовершеннолетних в школах и детсадах, — в материале 152-ФЗ для школ и детских садов. А общие правила работы с согласиями и правами субъектов собраны в полном гиде по 152-ФЗ.
Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.
Вопросы про данные несовершеннолетних на сайте
Как получить согласие на обработку данных ребёнка, если он регистрируется на сайте сам?
Нужно предусмотреть в форме запрос возраста. Если пользователь младше 18 лет — запросить данные законного представителя (родителя или опекуна) и получить его отдельное согласие. Для детей до 14 лет согласие даёт только представитель, для 14–18 — требуется подпись и подростка, и взрослого.
Достаточно ли обычной галочки на сайте для обработки данных подростка 16 лет?
Нет, обычная галочка не фиксирует участие законного представителя. По ст. 26 ГК РФ подросток 14–18 лет совершает сделки с письменного согласия взрослого. Галочка без участия родителя не соответствует требованиям.
Как доказать Роскомнадзору, что я получил согласие законного представителя?
Бремя доказывания лежит на операторе (ч. 3 ст. 9 152-ФЗ). Лучше сохранять все документы: формы с полями представителя, логи подтверждения, сканы согласий или записи о том, что представитель дал согласие через сайт.
Можно ли собирать данные ребёнка, если он заполнил форму с чужого устройства?
Это не освобождает от обязанности получить согласие законного представителя. Технически сложно проверить, кто именно заполняет форму, но юридически ответственность за обработку данных несовершеннолетнего лежит на операторе.
Похожие материалы
Источники
- Гражданский кодекс РФ, ст. 26 и 28 — дееспособность несовершеннолетних — consultant.ru
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 9 — свойства согласия — consultant.ru
Нормы приведены по тексту ГК РФ и 152-ФЗ, сверено 23.07.2026.