Дети — особенно уязвимая категория субъектов данных. Информация о ребёнке (имя, фото, контакты, данные об учёбе или здоровье) требует повышенной осторожности: ребёнок не всегда понимает, на что соглашается, а ущерб от утечки таких данных может быть серьёзным. Поэтому работа с детскими данными регулируется строже, чем работа с данными взрослых.
Что считается данными ребёнка
Это любые персональные данные несовершеннолетнего: ФИО, возраст, школа и класс, телефон, email, фотография, сведения о здоровье или увлечениях. На практике такие данные сайт собирает, если:
- сервис целенаправленно рассчитан на детей (игры, кружки, обучение);
- родители оформляют заявку на услуги для ребёнка (секции, лагеря, медуслуги);
- на сайте публикуются фото и имена детей (новости школы, отчёты о мероприятиях);
- есть регистрация, доступ к которой может получить несовершеннолетний.
Кто даёт согласие
До 14 лет согласие на обработку данных ребёнка дают законные представители — родители, усыновители, опекуны или попечители. С возраста 14 лет несовершеннолетний получает частичную дееспособность (статья 26 Гражданского кодекса РФ) и может совершать ряд действий самостоятельно, в том числе дать согласие на обработку данных в ряде случаев — например, при регистрации в сервисе или мелких бытовых сделках.
Но для специальных категорий данных, биометрии и ряда коммерческих сервисов согласие родителей по-прежнему требуется. Поэтому безопаснее исходить из того, что данные несовершеннолетнего — это зона особого внимания и участия законных представителей.
Отдельные виды согласия
В зависимости от того, что вы делаете с данными ребёнка, могут потребоваться разные согласия:
- на обработку данных — базовое согласие для сбора и использования информации;
- на публикацию — если фото, видео или имя ребёнка размещаются на сайте; здесь же действует статья 152.1 Гражданского кодекса РФ о защите изображения гражданина;
- на использование данных в специальных целях — например, для рекламы, рассылок, передачи третьим лицам.
Чем детский сегмент рискованнее
- Ребёнок может оставить чужие или вымышленные данные, и оператор не всегда это проверит.
- Утечка данных ребёнка (адрес, школа, фото) несёт повышенную угрозу безопасности.
- Согласие, полученное «от ребёнка» младше 14 лет, фактически недействительно, и оператор несёт ответственность так, будто согласия не было.
- Таргетированная реклама и сбор данных детей регулируются отдельно и жёстче.
Что делать на практике
- Если сервис для детей — предусматривайте согласие родителя как обязательный шаг.
- Не собирайте о ребёнке больше, чем нужно для цели.
- Отдельно оформляйте согласие на публикацию фото и имени.
- Особо тщательно защищайте данные и ограничивайте к ним доступ.
Проверить, какие именно данные собирают формы вашего сайта и нет ли среди них избыточной информации о детях, можно автоматической проверкой.