Ситуация касается поступления несовершеннолетнего в учреждение среднего профессионального образования (СПО). Подача документов в электронной форме уже состоялась, однако при личном визите в колледж от родителя потребовали представить два отдельных письменных согласия на обработку персональных данных — от самого несовершеннолетнего абитуриента и от его законного представителя (родителя). Родитель не уверен, можно ли оформить такое согласие в виде одного документа, где свои подписи поставили бы оба, и сомневается в правильности найденного в интернете образца, а также в необходимости нотариального удостоверения подписей.
Юридически значимыми здесь являются правоотношения, связанные с обработкой персональных данных физических лиц (в данном случае — как самого абитуриента, так и его родителя) образовательной организацией. Поскольку абитуриент не достиг совершеннолетия, его правовой статус имеет особенности: до 18 лет он не может полностью самостоятельно распоряжаться своими правами в сфере защиты персональных данных. Законный представитель (родитель) действует в интересах ребёнка, но и сам также предоставляет свои личные данные (например, паспортные данные, контакты, сведения о месте работы), что требует его отдельного волеизъявления.
Таким образом, колледж обязан получить выражение согласия на обработку персональных данных от законного представителя (родителя) как от субъекта своих собственных данных, а также подтвердить, что родитель дал согласие и от имени несовершеннолетнего. Требование предоставить два отдельных документа или один совместный — это технический вопрос оформления. Главное, чтобы из документа (документов) однозначно следовало: кто конкретно даёт согласие, на какие именно данные, для каких целей (в рамках приёма и обучения), и чтобы подписи были проставлены лично теми, кто указан как субъект персональных данных или их законный представитель.
Вопрос о нотариальном заверении в данном случае не является обязательным по закону, если только сам колледж в своих локальных актах не установил такое требование (что крайне нетипично для приёмной кампании). Обычно для подтверждения личности и полномочий достаточно предъявить паспорт родителя и свидетельство о рождении (или документ, подтверждающий опеку), и расписаться в согласии в присутствии сотрудника приёмной комиссии, который может заверить личность обратившегося. Если документы подаются дистанционно, подпись может быть электронной, а при личном визите нотариус, как правило, не требуется.
Согласно статье 6 Федерального закона «О персональных данных», обработка персональных данных допускается, в частности, с согласия субъекта персональных данных. При поступлении несовершеннолетнего абитуриента в колледж образовательное учреждение становится оператором, обрабатывающим его персональные данные, а также данные его законного представителя (родителя), если они необходимы для зачисления и обучения. Поскольку колледж требует согласие как от самого абитуриента, так и от родителя, это означает, что оператор признаёт наличие двух субъектов персональных данных: несовершеннолетнего (хотя он частично дееспособен) и его законного представителя. Следовательно, требуется получение согласия от каждого из них. Основание для обработки — пункт 1 части 1 статьи 6:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
В силу статьи 9 того же закона, согласие субъекта персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Оно может быть дано субъектом или его представителем в любой форме, позволяющей подтвердить факт его получения. Однако закон прямо устанавливает, что такое согласие «должно быть оформлено отдельно от иных информации и (или) документов». Это означает, что согласие не может быть частью заявления о приёме, анкеты или иного документа, содержащего другие сведения. Следовательно, объединение согласия несовершеннолетнего и родителя в один бланк, где они оба фигурируют и подписывают, формально возможно, если этот бланк не содержит иной информации (кроме согласия каждого). Но на практике безопаснее оформить два отдельных документа: один — согласие от самого абитуриента, второй — от его законного представителя. Это исключит риски признания документа не соответствующим требованию об отдельном оформлении. Часть 1 статьи 9 гласит:
Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтве...
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Что касается требования нотариального заверения согласия на обработку персональных данных — ни в статье 9, ни в иных нормах предоставленного контекста такое условие не установлено. Закон говорит лишь о том, что форма должна позволять подтвердить факт получения согласия. Обычная письменная форма с собственноручной подписью субъекта (или его представителя) является достаточной. Таким образом, нотариальное заверение не требуется. Однако если документ подаётся дистанционно (например, по электронной почте), оператор может запросить подтверждение подписи — в таких случаях допускается простая электронная подпись, если иное не установлено локальными актами оператора, но заверения у нотариуса также не нужно.
По вопросу об официальном образце согласия для несовершеннолетнего абитуриента: в предоставленном контексте нормы, устанавливающей типовую или рекомендованную форму согласия на обработку персональных данных, нет. Федеральный закон № 152-ФЗ не содержит унифицированной формы — требования предъявляются к содержанию (конкретность, информированность, перечень целей, сроки и т.д.), а не к бланку. Рекомендованные формы можно найти в разъяснениях Роскомнадзора, но они не являются обязательными. Поскольку в контексте нет нормы об образце, следует обратиться к приказу Роскомнадзора от 24.02.2021 № 18 (или к его актуальной редакции), которым утверждены требования к содержанию согласия. При этом специального образца именно для несовершеннолетних закон также не предусматривает — применяются общие правила: если абитуриенту от 14 до 18 лет, он даёт согласие самостоятельно, но с письменного согласия законного представителя (это следует из Гражданского кодекса РФ, ст. 26, которая не входит в предоставленный контекст, поэтому здесь лишь отмечу, что данная норма отсутствует в исходных материалах, и для полного анализа потребуется её дополнительно привлекать). На практике согласие от несовершеннолетнего оформляется так же, как от взрослого, но с указанием данных законного представителя и его подписи в качестве подтверждения.
