1 июня отмечался День защиты детей – решили еще раз напомнить, что забота о ребенке — э...
1 июня отмечался День защиты детей – решили еще раз напомнить, что забота о ребенке — это не только подарки и внимание, но и защита его цифровых границ. Как получить согласие на обработку ПДн от несовершеннолетнего субъекта? Законодательство о персональных данных (далее – ПДн) в Российской Федерации отдельно не регламентирует порядок обработки ПДн несовершеннолетних субъектов (детей). Однако относительно данного вопроса высказывались представители Роскомнадзора на своих публичных мероприятиях. Они сравнили регистрацию на сайте со сделкой и подтвердили возможность субъекта в возрасте от 14 до 18 лет самостоятельно проходить регистрацию и предоставлять согласие. Основной вывод из позиции Роскомнадзора: – Дети в возрасте от 14 до 18 лет могут самостоятельно давать согласие на обработку своих ПДн. – Если несовершеннолетний субъект не достиг возраста 14 лет, то вместо него согласие дают его законные представители. Важно отметить, что обработка ПДн детей влияет и на формальный статус самого оператора. Постановление Правительства РФ № 1046 относит операторов, обрабатывающих ПДн несовершеннолетних, к группе тяжести «Б». Группа тяжести влияет на категорию риска, к которой относится оператор. Такая категория напрямую влияет на периодичность контрольных (надзорных) мероприятий со стороны Роскомнадзора, повышая вероятность проведения внеплановых проверок. При этом общие правила N 152-ФЗ о видах согласий на обработку ПДн и требования к формам таких согласий в полной мере распространяются на получение согласия от несовершеннолетних субъектов. Оператору, осуществляющему обработку ПДн детей, необходима верификация возраста, которая позволит определить, кто именно должен дать согласие. Дополнительно оператор должен располагать возможностью подтвердить факт получения согласия от законного представителя, если согласие дается за несовершеннолетнего субъекта младше 14 лет. Если процессы компании не предусматривают обработку ПДн детей, целесообразно прямо указать это в политике обработки ПДн. Такая формулировка позволит исключить неопределенность для контролирующих органов и самого оператора.