Вопросы Рунетлексу
Автор:
Юрист
Анастасия Попова
В Рунетлексе с 2022 года
Вопрос
Может ли несовершеннолетний (от 14 до 18 лет) как обучающийся образовательной организации самостоятельно давать согласие на обработку его персональных данных в рамках правоотношений с такой организацией или это обязательно должны делать его родители или иной представитель?
Краткий ответ
Если вы будете обрабатывать персональные данные (далее – ПДн) на основании согласия (например, когда в силу закона требуется письменное согласие), рекомендуем:
- получать согласия на обработку от несовершеннолетних (14-18 лет) только в случае признания их полностью дееспособными;
- в остальных случаях согласия на обработку ПДн несовершеннолетних обучающихся получать от их родителей (или других законных представителей).
Согласие на обработку ПДн не единственное основание для правомерной обработки (см. ч. 1 ст. 6 Закона о ПДн). Если обработка ПДн необходима для исполнения договора, стороной или выгодоприобретателем по которому является субъект ПДн, получать согласие на обработку общих категорий ПДн не нужно (п. 5 ч. 1 ст. 6 Закона о ПДн).
Поэтому при обработке общих категорий ПДн исключительно для заключения/исполнения договора об образовании согласие не требуется.
Вопрос о подписании согласия на обработку ПДн несовершеннолетних спорный.
Мы обнаружили разные мнения, в частности:
несовершеннолетний вправе предоставить согласие на обработку его биометрических и специальных категорий ПДн при условии достижения определенного возраста в случаях, установленных соответствующим законодательством Российской Федерации (Письмо Роскомнадзора от 11 марта 2022 г. № 08-15154).
обработка ПДн (сбор, запись, систематизация, накопление, хранение, уточнение и пр.) несовершеннолетних учащихся и их родителей (законных представителей) осуществляется с согласия родителей (законных представителей) учащихся (п. 5 Письма Минобрнауки России от 14.08.2014 N 08-1081)
в отношении учащихся, не достигших совершеннолетия и не являющихся в силу этого дееспособными, норма части 6 статьи 9 Федерального закона "О персональных данных" является обязательной в случаях необходимости получения согласия на обработку персональных данных в письменной форме (постановление Восьмого арбитражного апелляционного суда от 14.09.2017 по делу № А70-2034/2017)
рекомендуют получить согласие и несовершеннолетнего работника, и его законного представителя (консультация Роструда 2017 г.).
Поскольку вопрос с подписанием согласия несовершеннолетним вызывает споры, на наш взгляд, самым безопасным выходом будет получение согласия от законного представителя ребенка.
Закон о ПДн позволяет получать согласия как от субъекта, так и от его представителя (ч. 1 ст. 9 Закона о ПДн). Законными представителями несовершеннолетнего являются его родители (абз. 2 п. 1 ст. 64 СК РФ).
При этом несовершеннолетний с 16 лет может стать полностью дееспособным:
- при вступлении в брак - автоматически (п. 2 ст. 21 ГК РФ);
- при заключении трудового договора или занятии предпринимательской деятельностью - по решению суда или органа опеки и попечительства (ст. 27 ГК РФ).
В этих случаях несовершеннолетний согласие на обработку ПДн он может подписывать самостоятельно.