Согласие на обработку персональных данных ребёнка работодатель обязан получать не всегда, и решает здесь основание обработки. Если данные ребёнка нужны для того, что прямо предписано законом (стандартный вычет по статье 218 НК РФ, пособия и сведения для Социального фонда России, отпуск по уходу, четыре дополнительных выходных дня по статье 262 ТК РФ, удержание алиментов), обработка идёт по пункту 2 части 1 статьи 6 152-ФЗ и согласие не требуется. Если цель за пределами закона (ДМС на ребёнка, путёвка в лагерь, новогодний подарок, фотография в корпоративных каналах), нужно письменное согласие законного представителя, оформленное отдельным документом. Подписывает его родитель, а полномочия подтверждает свидетельство о рождении.
Ниже разобрано, какое основание работает под каждую типовую цель и какой документ закрывает вопрос. Показано, что обязательно в бланке согласия за ребёнка по части 4 статьи 9 152-ФЗ и почему с 1 сентября 2025 года его нельзя вшивать в трудовой договор или анкету. Отдельно: кто подписывает за подростка 14-17 лет, какие данные ребёнка не место хранить в личном деле и как обрабатывать отзыв согласия. Размеры штрафов по статье 13.11 КоАП, сроки хранения и уничтожения, чек-лист перед сбором согласий и стоимость перевода этого в электронный вид — во второй половине статьи.
Конструктор ниже собирает бланк согласия на обработку персональных данных в .docx с целями, сроком и порядком отзыва по 152-ФЗ: за ребёнка тот же бланк подписывает родитель как законный представитель.
Когда согласие на обработку персональных данных ребёнка требует закон
Обработка персональных данных допускается без согласия, если она необходима для исполнения обязанности, возложенной на оператора законодательством: это пункт 2 части 1 статьи 6 152-ФЗ. Работодатель попадает под эту норму каждый раз, когда данные ребёнка нужны ему не по своей инициативе, а потому что так предписали Налоговый кодекс, Трудовой кодекс или закон об исполнительном производстве. Свидетельство о рождении для стандартного вычета, сведения для пособия, справка медико-социальной экспертизы для дополнительных выходных дней обрабатываются на основании закона, и отдельная подпись родителя под бланком здесь правового основания не создаёт.
Согласие становится обязательным там, где цель придумана самим работодателем. Корпоративное ДМС на членов семьи, детский праздник, подарок к Новому году, компенсация путёвки, фотография ребёнка в презентации — ни одна из этих целей не вытекает из обязанности работодателя. Здесь действует часть 1 статьи 9 152-ФЗ: согласие должно быть конкретным, предметным, информированным, сознательным и однозначным, а дать его может сам субъект персональных данных или его представитель.
Таблица ниже собрана по типовым целям, ради которых кадровая служба вообще касается данных ребёнка.
| Цель обработки | Правовое основание | Согласие за ребёнка | Чем подтверждается |
|---|---|---|---|
| Стандартный вычет по НДФЛ на ребёнка | Статья 218 НК РФ, пункт 2 части 1 статьи 6 152-ФЗ | Не требуется | Заявление работника, копия свидетельства о рождении |
| Отпуск по уходу за ребёнком и пособия через Социальный фонд России | Статья 256 ТК РФ, 255-ФЗ, пункт 2 части 1 статьи 6 152-ФЗ | Не требуется | Заявление, свидетельство о рождении, сведения для назначения пособия |
| Четыре дополнительных выходных дня по уходу за ребёнком-инвалидом | Статья 262 ТК РФ, подпункт 2.3 части 2 статьи 10 152-ФЗ | Не требуется | Заявление, справка об инвалидности, документ о месте жительства ребёнка |
| Гарантии родителям: запрет испытания, ограничения по командировкам и ночной работе | Статьи 70, 259, 261 ТК РФ | Не требуется | Свидетельство о рождении, сведения о возрасте ребёнка |
| Удержание алиментов на ребёнка | 229-ФЗ об исполнительном производстве, раздел V Семейного кодекса | Не требуется | Исполнительный документ или нотариальное соглашение |
| ДМС и страхование ребёнка за счёт работодателя | Часть 1 статьи 9 152-ФЗ, статья 88 ТК РФ | Требуется | Согласие законного представителя с названным получателем данных |
| Подарки, путёвки, детские мероприятия, корпоративные конкурсы | Часть 1 статьи 9 152-ФЗ | Требуется | Согласие законного представителя с перечнем данных и сроком |
| Фотографии и видео с ребёнком в корпоративных каналах | Часть 1 статьи 9 152-ФЗ, статья 152.1 ГК РФ | Требуется | Согласие представителя на обработку и отдельное согласие на обнародование изображения |
Все строки с «не требуется» объединяет одно: работодатель не выбирал цель, её задал закон. Как только цель выбрана компанией, оснований, кроме согласия, у неё нет.
Когда согласие за ребёнка брать не нужно и лишний бланк мешает
Подстраховочная логика «возьмём согласие на всякий случай» создаёт проблему, которой без бланка не было. Согласие можно отозвать в любой момент по части 2 статьи 9 152-ФЗ, и после отзыва оператор обязан прекратить обработку. Если вы оформили вычет по НДФЛ «на основании согласия», а работник его отозвал, вы оказываетесь в положении, где формально заявленное основание исчезло, а обязанность налогового агента хранить документы пять лет по подпункту 8 пункта 1 статьи 23 НК РФ осталась. Одна цель — одно корректное основание, и подменять норму закона подписью родителя не нужно.
Второй случай, когда бланк избыточен: данные, которые вы не обрабатываете. Возраст ребёнка для гарантий по статьям 259 и 261 ТК РФ подтверждается свидетельством о рождении, но заносить в кадровую систему место рождения, номер актовой записи и данные второго родителя незачем. Избыточный объём данных сам по себе образует состав по части 1 статьи 13.11 КоАП РФ: обработка, несовместимая с заявленными целями.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Полезно знать: свидетельство о рождении ребёнка не входит в перечень документов при приёме на работу по статье 65 ТК РФ. Работник приносит его сам, когда хочет получить вычет или воспользоваться гарантиями, и место такому документу в бухгалтерии, а не в личном деле.
Бланки и локальные акты для работы с данными ребёнка сотрудника
Комплект собран под одну задачу: начните с бланка согласия, затем сверьте по правилам обработки, какие цели у вас описаны в локальном акте.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных | Скачать |
| Правила обработки персональных данных | Скачать |
| Личная карточка Т-2 | Скачать |
| Опись документов личного дела | Скачать |
| Лист ознакомления с локальными нормативными актами | Скачать |
Кто подписывает согласие за ребёнка и чем подтверждаются полномочия
152-ФЗ возрастных порогов не устанавливает. Часть 1 статьи 9 говорит о субъекте или его представителе, часть 6 отдельно закрывает случай недееспособности, а всё остальное оператор достраивает из Гражданского и Семейного кодексов. Родители — законные представители своих детей по статье 64 Семейного кодекса и выступают в защиту их прав без специальной доверенности. За малолетнего до 14 лет сделки совершают родители по статье 28 ГК РФ, с 14 до 18 лет подросток действует сам, но с письменного согласия родителей по статье 26 ГК РФ.
| Возраст ребёнка | Кто подписывает | Документ о полномочиях |
|---|---|---|
| До 14 лет | Родитель или иной законный представитель | Свидетельство о рождении, где представитель указан родителем |
| С 14 до 18 лет | Подросток, письменное согласие родителя по статье 26 ГК РФ прикладывается | Паспорт подростка и свидетельство о рождении для подтверждения родства |
| Опека и попечительство | Опекун или попечитель | Акт органа опеки о назначении опекуна или попечителя |
| Эмансипация с 16 лет | Сам несовершеннолетний | Решение органа опеки или суда об объявлении полностью дееспособным |
Практический вывод для кадровой службы: реквизиты документа о полномочиях переносятся в текст согласия, а не хранятся отдельной стопкой копий. Пункт 2 части 4 статьи 9 152-ФЗ прямо требует указать в письменном согласии данные представителя и реквизиты документа, подтверждающего его полномочия.
Мария Ж, юрист со стажем более 20 лет: «Требовать документы сверх перечня статьи 65 ТК РФ работодатель не вправе, и расширить этот перечень могут только указ Президента и постановление Правительства, но не внутренний регламент компании. Со свидетельством о рождении ситуация та же: это не документ для приёма на работу, а документ для вычета и гарантий. Проверьте, в каком деле у вас лежат копии свидетельств: если в личном деле «на всякий случай», их место в бухгалтерии, рядом с заявлением на вычет.»
Что обязательно в бланке согласия за ребёнка
С 1 сентября 2025 года часть 1 статьи 9 152-ФЗ требует оформлять согласие отдельно от иной информации и документов, которые подписывает субъект. Норму ввёл Федеральный закон от 24.06.2025 № 156-ФЗ. Практически это значит, что абзац про данные членов семьи внутри трудового договора, галочка в анкете кандидата или строка в заявлении на ДМС больше не работают как согласие. Согласия, полученные до 1 сентября 2025 года, силу сохраняют, переподписывать их только ради новой формы не нужно.
Письменное согласие по части 4 статьи 9 152-ФЗ содержит девять групп сведений. Для согласия за ребёнка два из них заполняются иначе, чем в обычном бланке работника: субъектом указывается ребёнок, а подписантом — представитель с реквизитами документа о полномочиях.
Как оформить согласие на обработку персональных данных ребёнка: пошаговая инструкция
- Шаг 1. Сформулируйте цель. Не «в связи с трудовыми отношениями», а конкретно: «включение ребёнка работника в программу добровольного медицинского страхования», «вручение новогоднего подарка», «оформление путёвки в детский лагерь». Размытая цель делает согласие непредметным и неконкретным по части 1 статьи 9 152-ФЗ.
- Шаг 2. Сократите перечень данных до необходимого под эту цель. Для подарка достаточно имени и возраста, для ДМС потребуются дата рождения и реквизиты полиса, для лагеря — данные документа, удостоверяющего личность ребёнка.
- Шаг 3. Заполните шапку: фамилия, имя, отчество и адрес ребёнка как субъекта, затем те же сведения о представителе, номер и дата его паспорта, выдавший орган, и реквизиты свидетельства о рождении или акта органа опеки.
- Шаг 4. Впишите наименование и адрес оператора, а если данные передаются страховщику, туроператору или подрядчику — наименование и адрес каждого получателя. Статья 88 ТК РФ требует называть конкретное лицо, а не «третьих лиц» общим списком.
- Шаг 5. Укажите срок действия согласия и порядок его отзыва. Срок привязывается к цели: на период действия договора ДМС, до окончания смены в лагере, на календарный год.
- Шаг 6. Оформите документ отдельным листом и получите подпись представителя. Электронный вариант равнозначен бумажному, если подписан электронной подписью в порядке, установленном федеральным законом.
Внимание: обязанность доказать, что согласие получено, лежит на операторе, а не на работнике. Это часть 3 статьи 9 152-ФЗ, и при проверке спрашивают именно бланк с подписью, а не объяснение, почему данные оказались в системе.
Какие данные ребёнка работодатель вправе хранить и где
Состав семьи в кадровых документах ограничен минимумом: фамилия, имя, отчество ребёнка, степень родства и год рождения. Этот объём закрывается разделом о составе семьи в личной карточке и обрабатывается в рамках трудовых отношений по статьям 86-88 ТК РФ. Всё, что сверх: телефоны, адреса, данные документов, сведения о здоровье, — требует либо прямой нормы закона под конкретную гарантию, либо письменного согласия представителя.
Статья 86 ТК РФ добавляет ограничение, о котором в связи с детьми вспоминают редко: получать персональные данные у третьей стороны работодатель может только с письменного согласия работника, предварительно уведомив его о целях и источниках получения. Запрос в детский сад, школу или поликлинику без такого уведомления нарушает норму независимо от благих намерений компании.
В практике Добыто самый частый разрыв выглядит так: данные ребёнка попадают в кадровую систему через заявление на вычет, оттуда выгружаются в корпоративный портал, а оттуда в рассылку по детским мероприятиям. Цель по дороге поменялась трижды, согласия нет ни на одном из переходов. Проверка начинается не с бланков, а с вопроса, какие цели описаны в вашем локальном акте и совпадают ли они с тем, что реально делает система.
Важный нюанс из практики: в спорах по кадровому электронному документообороту суды последовательно доказывают четыре обстоятельства: получено ли согласие работника на КЭДО, ознакомлен ли он с локальным актом, использовал ли он электронную подпись, получил ли электронный документ. Порядок именно такой: если первое обстоятельство не подтверждается, до оценки конкретного согласия за ребёнка дело не доходит.
ДМС, подарки и фотографии: где нарушают чаще всего
Передача данных ребёнка страховой компании по программе ДМС — самая массовая ситуация, где согласие нужно, но его не берут. Работник подписывает заявление на включение члена семьи в программу, кадровая служба выгружает список в страховую, и на этом документальный след заканчивается. Статья 88 ТК РФ требует письменного согласия на передачу данных третьей стороне с указанием конкретного получателя, а часть 4 статьи 9 152-ФЗ — названия и адреса лица, осуществляющего обработку по поручению оператора.
Фотографии с детского праздника закрывают сразу две нормы. Само использование изображения ребёнка требует согласия по статье 152.1 ГК РФ, а публикация фотографии с подписью «дочь ведущего инженера такого-то» добавляет к изображению персональные данные и попадает под 152-ФЗ. Формулировка в бланке при этом разводится: обработка изображения и обнародование в открытых каналах — разные действия с разными последствиями отзыва.
Третий узел — конкурсы детских рисунков, поздравления с днём рождения на внутреннем портале и рассылки по родителям. Цель здесь всегда придумана компанией, и ни одна норма её не предписывает. Согласие оформляется под каждую цель отдельно либо одним бланком с перечнем целей, но тогда отзыв согласия прекращает обработку по всем перечисленным целям сразу.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Цена ошибки: штрафы и что смотрит Роскомнадзор
С 30 мая 2025 года санкции статьи 13.11 КоАП РФ считаются по новой шкале. Обработка персональных данных в случаях, не предусмотренных законодательством, либо несовместимая с целями сбора, по части 1 стоит юридическому лицу от 150 000 до 300 000 рублей. Обработка без письменного согласия, когда такое согласие должно быть получено, по части 2 обходится юридическому лицу в 300 000 — 700 000 рублей, должностному лицу — в 100 000 — 300 000 рублей. Повтор по части 2.1 поднимает штраф для организации до 1 000 000 — 1 500 000 рублей.
Отдельный состав — неподача уведомления об обработке персональных данных. Кадровая обработка от этой обязанности не освобождена, и по части 10 статьи 13.11 КоАП РФ организации грозит от 100 000 до 300 000 рублей. Форму уведомления оператора и порядок её подачи Роскомнадзор публикует на портале персональных данных: там же проверяется, числится ли компания в реестре операторов и какие цели обработки у неё заявлены.
Отдельно считается стоимость утечки. С той же даты действуют самостоятельные составы за нарушение порядка уведомления о неправомерной передаче данных, а повторные нарушения тарифицируются от оборота компании. Данные детей в этой конструкции ничем не защищены дополнительно, но в глазах проверяющего дают отягчающий контекст: субъект не мог оценить последствия и распорядиться своими данными сам.
Что проверить до того, как собирать согласия
- Перечень целей обработки в локальном акте о персональных данных: есть ли там цели, связанные с членами семьи работника.
- Фактические потоки данных: куда из кадровой системы уходят сведения о детях и кто получает выгрузки.
- Состав хранимых данных: не лежат ли в личных делах копии свидетельств о рождении, которые нужны были один раз для вычета.
- Список получателей: страховая, туроператор, типография, подрядчик по мероприятиям — каждого придётся назвать в бланке поимённо.
- Уведомление в Роскомнадзоре: поданo ли оно и соответствуют ли заявленные в нём цели тому, что компания делает сейчас.
- Порядок уничтожения: кто и как фиксирует уничтожение данных после отзыва согласия или достижения цели.
Сроки хранения, отзыв согласия и уничтожение данных ребёнка
Сроки здесь не совпадают между собой, и это создаёт основную путаницу. Сам бланк согласия хранится три года после истечения срока его действия или отзыва — по перечню типовых управленческих документов Росархива. Документы, подтверждающие право на вычет, включая копию свидетельства о рождении, налоговый агент хранит пять лет на основании подпункта 8 пункта 1 статьи 23 НК РФ. Кадровые документы по личному составу живут 50 лет по 125-ФЗ, но данные ребёнка туда попадать не должны за пределами состава семьи в личной карточке.
После отзыва согласия или достижения цели обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, по статье 21 152-ФЗ. Подтверждение уничтожения оформляется по требованиям приказа Роскомнадзора от 28.10.2022 № 179: при неавтоматизированной обработке достаточно акта об уничтожении, при автоматизированной к акту добавляется выгрузка из журнала регистрации событий информационной системы. Акт и выгрузка хранятся три года с момента уничтожения.
Отзыв согласия не означает, что все сведения о ребёнке исчезают из компании. Прекращается обработка по той цели, которая держалась на согласии. Вычет по НДФЛ, пособие и гарантии по ТК РФ продолжают действовать, потому что стоят на других основаниях.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Переход на электронные документы не означает, что бумага не понадобится никогда. Суд вправе истребовать подлинник, если только он способен подтвердить обстоятельство дела, а при сомнениях в подлинности назначается экспертиза документа или его отдельных реквизитов. Планируя отказ от бумажного архива, посмотрите, какие документы у вас существуют только в электронном виде и чем вы подтвердите их подлинность.»
Факт: три года хранения бланка согласия отсчитываются не от даты подписания, а от истечения срока его действия или от даты отзыва. Бланк с формулировкой «бессрочно» этот отсчёт не запускает никогда.
Как собирать согласия за детей в электронном виде
Согласие в форме электронного документа равнозначно бумажному, если подписано электронной подписью в порядке, установленном федеральным законом. Для работника это означает, что бланк за ребёнка он подписывает так же, как заявление на отпуск: в личном кабинете, без явки в отдел кадров. Но работает это только там, где кадровый электронный документооборот введён по правилам статей 22.1-22.3 ТК РФ, а сам работник дал письменное согласие на взаимодействие в электронном виде по статье 22.2 ТК РФ.
Порядок сбора выглядит так: локальный акт о КЭДО с перечнем документов, в котором отдельной строкой указаны согласия на обработку персональных данных; уведомление работников; сбор согласий на переход; выдача электронных подписей; только после этого рассылка бланков. Попытка собрать согласия за детей в системе, к которой работник не присоединялся, даёт документ без силы и вторую претензию вдобавок к первой.
Важный нюанс из практики: первые дни работы человека в системе КЭДО — зона повышенного риска, и суды прямо учитывают, что действие могло быть совершено ошибочно при первичном использовании системы. Поэтому мы закладываем пилотную группу перед раскаткой на всю компанию и не ставим сбор согласий первым сценарием: сначала простые документы, на которых человек осваивает интерфейс.
Отдельная техническая деталь, которая всплывает при проверке: система должна отдавать выгрузку журнала действий по конкретному документу. Без неё подтвердить, что бланк согласия за ребёнка ушёл работнику, был открыт и подписан именно им, нечем. В сервисе Добыто такая выгрузка формируется по каждому документу вместе с электронным архивом, где он хранится весь установленный срок.
Мария Ж, судебный эксперт по трудовому праву: «Журнал подписания надо смотреть до того, как спор начался, а не после. Та же система, которая фиксирует действия работника, покажет и обстоятельства не в вашу пользу: дату выдачи ключа, вход под чужой учётной записью, отсутствие активности работника при формально подписанном документе. Мы проводим такую сверку перед проверками и по тем документам, вокруг которых ожидаем конфликт.»
Стоимость перевода согласий в электронный вид: тарифы КЭДО
Стоимость складывается из численности сотрудников, набора функций и того, нужна ли интеграция с учётной системой. Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, УКЭП оформляется через партнёров-удостоверяющих центров.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация» с выделенным сервером и SLA 99.9% | По запросу | рассчитывается индивидуально |
| Электронные подписи ПЭП и УНЭП для сотрудников | входят в тариф | при подключении |
| УКЭП для сотрудника | через партнёров-удостоверяющих центров | по запросу |
| Интеграция с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
| Электронный архив документов | входит в тариф «Бизнес» | рассчитывается индивидуально |
Итоговая сумма зависит от численности и выбранного набора функций: кастомные шаблоны, интеграция с 1С и электронный архив входят в тариф «Бизнес», а на тарифе «Старт» ограничение по численности составляет 25 сотрудников. Актуальные условия по каждому тарифу и состав функций перечислены на странице тарифов ДОБЫТО КЭДО.
Выводы
Всё сводится к одному вопросу: кто выбрал цель. Когда данные ребёнка обрабатываются ради вычета, пособия, гарантии или удержания алиментов, цель задана законом, и согласие не нужно. Когда компания сама придумала ДМС, подарок, лагерь или фотографию на портале, без письменного согласия законного представителя обработки быть не может, и с 1 сентября 2025 года этот документ оформляется отдельным листом. Подписывает родитель, полномочия подтверждает свидетельство о рождении, а бремя доказывания лежит на операторе.
Мы в Добыто разбираем эту схему на каждом внедрении: сначала сверяем перечень целей в локальном акте с фактическими потоками данных, потом разводим согласия по целям и только после этого переводим сбор в электронный вид. Такой порядок закрывает и вопрос доказательности, и вопрос сроков уничтожения, которые в бумажном формате отслеживаются вручную.
Частые вопросы
Нужно ли согласие, если работник принёс только копию свидетельства о рождении для вычета?
Нет. Копия подтверждает право на стандартный вычет по статье 218 НК РФ, и обработка идёт по пункту 2 части 1 статьи 6 152-ФЗ. Хранить её налоговый агент обязан пять лет по подпункту 8 пункта 1 статьи 23 НК РФ. Использовать эту же копию для других целей, например для рассылки по детским мероприятиям, нельзя: цель изменилась, и для новой нужно отдельное согласие представителя.
Достаточно ли подписи одного родителя или нужны оба?
Родители имеют равные права и обязанности в отношении ребёнка по статье 61 Семейного кодекса, и каждый из них выступает законным представителем. Согласия одного родителя достаточно. Если второй родитель заявляет возражение и требует прекратить обработку, обработку по этой цели безопаснее остановить и уничтожить данные в тридцатидневный срок по статье 21 152-ФЗ: спор о представительстве решается между родителями, а риск по 152-ФЗ несёт оператор.
Что делать, если работник отозвал согласие, а данные ребёнка нужны для вычета?
Проверьте, на каком основании обрабатывалась каждая категория данных. Отзыв прекращает обработку только по тем целям, которые держались на согласии: страхование, подарки, мероприятия. Вычет, пособия и гарантии по ТК РФ стоят на прямых нормах закона и продолжают действовать. В ответ на отзыв оформляется прекращение обработки по конкретным целям, а не удаление всех сведений о ребёнке.
Нужно ли отдельное согласие на передачу данных ребёнка в страховую компанию?
Да. Статья 88 ТК РФ требует письменного согласия на передачу персональных данных третьей стороне, а часть 4 статьи 9 152-ФЗ — указания наименования и адреса лица, которое будет обрабатывать данные по поручению оператора. Формулировка «третьим лицам» без названия конкретного получателя делает согласие непредметным. При смене страховщика бланк переоформляется: новый получатель в старом согласии не назван.
Нужно ли согласие родителей, если несовершеннолетний сам работает в компании?
Здесь работают разные нормы. Подросток в этом случае сам является работником и субъектом персональных данных, его данные обрабатываются в рамках трудовых отношений по статьям 86-88 ТК РФ. Согласие родителя или органа опеки требуется на заключение трудового договора по статье 63 ТК РФ, а не на обработку данных. Если же компания использует данные подростка сверх трудовых целей, применяется общее правило статьи 26 ГК РФ: письменное согласие родителя прикладывается к подписи самого работника.
Как подтвердить уничтожение данных ребёнка после отзыва согласия?
При обработке без автоматизации достаточно акта об уничтожении, при автоматизированной обработке к акту добавляется выгрузка из журнала регистрации событий информационной системы. Требования установлены приказом Роскомнадзора от 28.10.2022 № 179. Акт и выгрузка хранятся три года с момента уничтожения, и именно их запрашивают, когда проверяют исполнение отзыва.
