Соответствие11 мин чтения1 247

Персональные данные детей: согласие родителей и особая защита

Как обрабатывать данные несовершеннолетних по ФЗ-152: согласие родителей, возрастные границы, особые риски. Что должны учитывать сайты, игры и образовательные сервисы.

А
Александр Петров
Эксперт по ФЗ-152
5 июня 2026 г.
Персональные данные детей: согласие родителей и особая защита
Главное за 30 секунд
  • Обработка данных детей требует согласия родителей или законных представителей
  • Данные несовершеннолетних считаются особо уязвимыми и требуют повышенной защиты
  • Сайты и сервисы, ориентированные на детей, обязаны предусмотреть механизм согласия родителей
  • Даже если сервис не для детей, но ими используется, нужно учитывать риски
  • Нарушение режима данных детей грозит крупными штрафами

Данные детей — особая зона ответственности. Ребёнок не может осознанно оценить последствия передачи своих данных, поэтому закон ставит между ним и оператором фигуру родителя. Сайты, игры, образовательные платформы и любые сервисы, которыми пользуются дети, должны это учитывать. Разберёмся, как.

Дети — под особой защитой

Персональные данные несовершеннолетних обрабатываются с повышенной осторожностью. Базовый принцип: значимую обработку данных ребёнка нельзя вести без согласия его родителей или законных представителей. Ребёнок не может полноценно распоряжаться своими данными самостоятельно.

Почему данные детей особенные

Ребёнок не понимает в полной мере, что значит передать свои данные, как ими могут воспользоваться, какие последствия это несёт. Он легко соглашается на что угодно ради игры или контента. Эта уязвимость и объясняет особый режим.

К тому же данные, собранные в детстве, могут преследовать человека годами: профили, привычки, поведение, накопленные с малых лет, формируют цифровой след, который ребёнок не выбирал осознанно.

Согласие родителей

Ключевой механизм защиты — согласие родителей или законных представителей. Именно они принимают решение об обработке данных ребёнка.

Согласие родителя должно содержать те же элементы, что и обычное: какие данные собираются, для чего, на какой срок, какие права есть. Но даёт его взрослый, отвечающий за ребёнка.

Родитель и ребёнок за компьютером

Риск

Сбор и обработка данных ребёнка без согласия родителей — серьёзное нарушение. Это касается регистраций, сбора контактов, профилирования. Если ваш сервис собирает данные детей, механизм получения родительского согласия должен быть встроен в продукт, а не существовать на бумаге.

Сервисы для детей

Если ваш продукт ориентирован на детей — образовательная платформа, детская игра, развивающий контент — требования к нему особые.

ТребованиеОписание
Согласие родителейВстроенный механизм получения
МинимизацияСобирать только необходимое
Запрет таргетингаНе строить рекламные профили на детях
ПрозрачностьПонятная информация для родителей
Усиленная защитаПовышенные меры безопасности

А если сервис не для детей, но они им пользуются

Частая ситуация: продукт формально для взрослых, но реально привлекателен для детей — игра, развлекательное приложение, соцсеть. Закрывать на это глаза рискованно.

Реальная аудитория важнее заявленной

Если вы знаете или должны понимать, что вашим сервисом пользуются дети, недостаточно написать «18+» в углу. Стоит предусмотреть проверку возраста и механизм согласия родителей. Регулятор смотрит на реальную аудиторию, а не на формальную оговорку.

Что особенно нельзя

С данными детей есть вещи, которые недопустимы даже при наличии согласия или особенно настораживают.

Профилирование детей в рекламных целях, таргетированная реклама на детскую аудиторию, сбор избыточных данных «про запас», построение поведенческих профилей ребёнка — всё это либо запрещено, либо крайне рискованно. Детство — не объект для маркетинговой оптимизации.

Частые вопросы

Вопросы о данных детей

Механизмы разные: подтверждение через email или телефон родителя, привязка детского аккаунта к родительскому, верификация при регистрации. Главное, чтобы согласие давал именно взрослый, а не сам ребёнок, нажимая кнопку за родителя.
Аналитика успеваемости в образовательных целях возможна с согласия родителей и при минимизации. Но превращать её в рекламные профили или передавать третьим лицам для маркетинга нельзя. Цель должна быть образовательной, а не коммерческой эксплуатацией.
Это известная проблема. Полностью исключить её сложно, но оператор должен принимать разумные меры: проверку возраста, реакцию на признаки того, что пользователь — ребёнок. Полное бездействие, когда очевидно, что аудитория детская, не оправдывается ложным возрастом.
Да, и даже усиленно. Данные ребёнка должны удаляться по запросу родителя, а накопленные в детстве данные — особенно бережно. Право на удаление здесь работает с повышенным приоритетом.

Чек-лист по данным детей

Обработка данных несовершеннолетних
  • Определено, обрабатываете ли вы данные детей (в том числе фактически)обязательно
  • Встроен механизм получения согласия родителейобязательно
  • Собирается только минимально необходимый объём данныхобязательно
  • Отсутствует рекламное профилирование детейобязательно
  • Информация для родителей понятна и доступна
  • Применяется усиленная защита данных детей
  • Реализовано право родителей на удаление данных ребёнка

Данные детей — это та область, где осторожность всегда оправдана. Если есть сомнение, обрабатывать ли данные ребёнка тем или иным способом, ответ почти всегда «нет» или «только с согласия родителей и по минимуму». Бизнес, который бережно относится к данным несовершеннолетних, не только избегает серьёзных штрафов, но и заслуживает доверие родителей — а это дорогого стоит.

Вашим сервисом пользуются дети?
Проверим сайт и документы — за 2 рабочих дня
Запросить консультацию
А
Александр Петров
Юрист · Эксперт по ФЗ-152
Консультирует средний и крупный бизнес по вопросам соответствия требованиям закона о персональных данных. Более 8 лет практики.