Вправе ли ребенок в возрасте от 14 до 18 лет лично давать согласие на обработку своих персональных данных?

Вопрос:

Вправе ли ребенок в возрасте от 14 до 18 лет лично давать согласие на обработку своих персональных данных?

Ответ:

В отношении согласия на обработку персональных данных несовершеннолетнего в возрасте 14-18 лет единой позиции не сложилось. Эксперты разъясняют следующее.

Статья: Проблема квалификации персональных данных как нематериальных благ в условиях цифровой экономики, или Нет ничего более практичного, чем хорошая теория (Архипов В.В.) ("Закон", 2018, N 2) {КонсультантПлюс}

В силу ч. 6 ст. 9 Закона о персональных данных в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает его законный представитель. Однако здесь имеется явный пробел на уровне специального законодательства: недееспособность - лишь одна из категорий, предусмотренных ГК РФ. Несовершеннолетние не являются недееспособными - их дееспособность ограничена, и имеет смысл разделять эти понятия. Впрочем, в рассматриваемом случае ГК РФ также не предлагает исчерпывающего ответа на вопрос о том, кто же должен давать согласие и (или) всегда ли требуется получать согласие законных представителей, в том числе заранее. Из тех правил, которые есть на данный момент, можно предположить следующее: согласие на обработку персональных данных малолетних (несовершеннолетних, не достигших возраста 14 лет) могут предоставлять от их имени только их родители, усыновители или опекуны. Сделки такого рода явно не подпадают под исключения, предусмотренные п. 2 ст. 28 ГК РФ. Что же касается несовершеннолетних в возрасте от 14 до 18 лет, то ситуация несколько иная. С одной стороны, для совершения сделок, не составляющих исключения по п. 2 ст. 26 ГК РФ, к числу которых тогда будет относиться и предоставление согласия на обработку персональных данных, требуется письменное согласие законных представителей. Но согласно абз. 2 п. 1 ст. 26 сделка будет действительна также при ее последующем письменном одобрении родителями, усыновителями или попечителем.

Роструд по схожей ситуации, когда возникла необходимость получения согласия на обработку персональных данных несовершеннолетнего, разъясняет следующее.
{Вопрос: ...Кто должен давать работодателю согласие на обработку персональных данных несовершеннолетнего работника, работающего в свободное от получения образования время? (Консультация эксперта, Роструд, 2017) {КонсультантПлюс}}

Ответ: В общем случае согласия на обработку персональных данных лица, получающего общее образование, достигшего возраста 14 лет и заключившего трудовой договор для работы в свободное от получения образования время, не требуется. При возникновении необходимости в получении согласия на обработку персональных данных, по нашему мнению, такое согласие должны дать несовершеннолетний работник и его законный представитель.

Обоснование: Трудовой договор с лицом, получающим общее образование и достигшим возраста 14 лет, для выполнения в свободное от получения образования время легкого труда, не причиняющего вреда его здоровью и без ущерба для освоения образовательной программы, может быть заключен с согласия одного из родителей (попечителя) и органа опеки и попечительства (ч. 3 ст. 63 Трудового кодекса РФ).

Статьей 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) определены условия обработки персональных данных, согласно которым обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом.

По общему правилу обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных.

Согласия на обработку персональных данных не требуется в ряде случаев, в частности при обработке персональных данных:

1) полученных из документов (сведений), предъявляемых при заключении трудового договора (п. п. 2, 6 ч. 1 ст. 6, п. 2.3 ч. 2 ст. 10 Закона N 152-ФЗ, абз. 1 Разъяснений Роскомнадзора "Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве" (далее - Разъяснения));

2) в объеме согласно форме N Т-2 (п. 2 Разъяснений);

3) полученных из резюме кандидата, размещенного в сети Интернет и доступного неограниченному кругу лиц (п. 10 ч. 1 ст. 6 Закона N 152-ФЗ, п. 5 Разъяснений).

В связи с изложенным в рассматриваемом случае согласия субъекта персональных данных на обработку его персональных данных не требуется. Также следует учитывать, что согласно ч. 6 ст. 9 Закона N 152-ФЗ в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.

Такое согласие может, в частности, потребоваться при намерении работодателя получить сведения о персональных данных работника от третьих лиц (п. 3 ст. 86 ТК РФ).

Лица в возрасте от 14 до 18 лет обладают ограниченной дееспособностью (ст. 26 Гражданского кодекса РФ). При этом в законодательстве не определено, кто в данном случае должен давать согласие на обработку персональных данных - работник или его законный представитель. Поэтому рекомендуем получить согласие и несовершеннолетнего работника, и его законного представителя.

Таким образом, в общем случае получения согласия на обработку персональных данных в рамках трудовых правоотношений от работника не требуется. При возникновении ситуаций, когда такое согласие требуется, согласие должны дать несовершеннолетний работник и его законные представители.