Добрый день, беспокоит вопрос о юридических последствиях согласия ребенка на обработку данных в интернете, стоит ли переживать?

Согласие на обработку персональных данных, данное ребёнком 7 лет без ведома родителей

Анализ ситуации

Ситуация, при которой малолетний ребёнок (7 лет) в интернет-сервисе, вероятно, кликнул на согласие с условиями использования и обработкой персональных данных, является классическим случаем нарушения порядка получения такого согласия. В силу возраста ребёнок не обладает полной дееспособностью для самостоятельного принятия подобных решений.

Применимые правовые нормы и их анализ

1. Недействительность согласия (сделки), данного малолетним ребёнком

С точки зрения гражданского законодательства, предоставление согласия на обработку персональных данных — это сделка. Для малолетних (детей до 14 лет) установлены жёсткие ограничения.

"За несовершеннолетних, не достигших четырнадцати лет (малолетних), сделки, за исключением указанных в пункте 2 настоящей статьи, могут совершать от их имени только их родители, усыновители или опекуны." (Источник: Гражданский кодекс Российской Федерации (часть первая), статья 28, пункт 1)

Малолетние могут самостоятельно совершать только:

1. Мелкие бытовые сделки.
2. Сделки, направленные на безвозмездное получение выгоды.
3. Сделки по распоряжению средствами, предоставленными законным представителем.

Согласие на обработку персональных данных не является мелкой бытовой сделкой, так как влечёт за собой серьёзные правовые последствия, связанные с передачей и использованием личной информации. Следовательно:

"Ничтожна сделка, совершенная несовершеннолетним, не достигшим четырнадцати лет (малолетним)." (Источник: Гражданский кодекс Российской Федерации (часть первая), статья 172, пункт 1)

Это означает, что такое согласие является недействительным с момента его совершения и не порождает никаких правовых последствий.

2. Требования к согласию на обработку персональных данных несовершеннолетних

Закон о персональных данных специально регулирует этот вопрос:

"В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных." (Источник: Федеральный закон "О персональных данных", статья 9, пункт 6)

Дети до 14 лет признаются недееспособными в полном объёме для таких действий. Оператор (владелец сервиса) обязан получить согласие от родителя, а также проверить его полномочия.

"Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным... В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором." (Источник: Федеральный закон "О персональных данных", статья 9, пункт 1)

Если оператор принял согласие от явного ребёнка без проверки полномочий родителя, он допустил нарушение.

3. Обязанности оператора и его ответственность

Оператор, который обрабатывает персональные данные без надлежаще оформленного согласия, несёт ответственность.

"Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством... влечет наложение административного штрафа на юридических лиц от трехсот тысяч до семисот тысяч рублей." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11, часть 2)

Кроме того, если информация сервиса не предназначена для детей, оператор мог нарушить требования о защите детей от вредной информации.

4. Действия законного представителя (родителя) для защиты прав ребёнка

Родитель вправе предпринять следующие шаги, основываясь на том, что согласие является ничтожной сделкой и обработка данных незаконна:

1. Требование к оператору: Вы можете направить оператору (владельцу сервиса) требование о прекращении обработки персональных данных вашего ребёнка, их блокировании и уничтожении, указав, что согласие было дано малолетним без вашего ведома и является ничтожным.

   "Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются... незаконно полученными..." (Источник: Федеральный закон "О персональных данных", статья 14, пункт 1)

   Оператор обязан рассмотреть ваше требование и отреагировать.

2. Отзыв согласия: Даже если бы согласие было оформлено правильно, вы, как законный представитель, вправе его отозвать.

   "Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор... обязан прекратить их обработку... и... уничтожить персональные данные..." (Источник: Федеральный закон "О персональных данных", статья 21, часть 5)

5. Обращение в контролирующие органы

Если оператор не реагирует на ваши требования, вы можете подать жалобу.

"Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона... субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных..." (Источник: Федеральный закон "О персональных данных", статья 17, пункт 1)

Уполномоченным органом является Роскомнадзор. Также в некоторых случаях можно обратиться в Прокуратуру или в суд для признания согласия недействительным и применения последствий недействительности сделки.

Выводы и конкретные рекомендации

1. Беспокоиться о нарушении правил с вашей стороны не стоит. Ребёнок 7 лет не мог дать юридически значимого согласия. Потенциальным нарушителем является оператор интернет-сервиса, который не обеспечил получение согласия от законного представителя.

2. Согласие, данное ребёнком, является ничтожным и недействительным. Оно не обязывает вас ни к чему и не делает обработку данных правомерной.

3. Рекомендуемый порядок действий:

   • Шаг 1: По возможности установите, какой именно сервис использовал ребёнок.
   • Шаг 2: Найдите в этом сервисе контакты (обычно раздел "Обратная связь", "Политика конфиденциальности") и направьте письменное требование (в электронной форме) о прекращении обработки персональных данных вашего ребёнка, их блокировании и уничтожении. Сошлитесь на ст. 9 и ст. 21 Федерального закона "О персональных данных", а также на ст. 172 ГК РФ.
   • Шаг 3: Если оператор не ответил или отказал, подготовьте жалобу в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных). В жалобе укажите все обстоятельства и приложите копию вашего обращения к оператору и его ответ (при наличии).
   • Шаг 4: Для пресечения дальнейшей обработки и взыскания компенсации морального вреда (если он будет) можно обратиться в суд с исковым заявлением. В сложных случаях или при значительном объёме нарушений рекомендуется обратиться за помощью к адвокату.

4. Профилактика на будущее: Используйте технические средства родительского контроля, настройки безопасного поиска и объясняйте ребёнку основы цифровой гигиены.