Как ИП-тренеру оформить согласие родителей на обработку персональных данных детей: анкета, журнал, фото и видео в соцсетях, отзыв согласия
добрый день, подскажите пожалуйста. я тренер по танцам, работаю с несовершеннолетними детьми, группы в основном 7–12 лет, занимаемся в арендованном зале в небольшом городе, студия своя, оформлена как ИП. веду учет учеников — собираю анкеты при записи, там ФИО ребенка, дата рождения, ФИО родителя, телефон, адрес, иногда медсправка и особенности здоровья, отмечаю посещаемость и оплату в журнале, все это храню, часть в бумажном виде, часть в таблице на компьютере. еще выкладываю фото и видео с занятий и с отчетных концертов на страницу студии в соцсети, родителям обычно нравится, но недавно одна мама сказала, что мы не имеем права без ее письменного разрешения, и попросила убрать фото ребенка. я на всякий случай подал уведомление в роскомнадзор о том, что веду обработку персональных данных как оператор, вроде приняли. теперь мне нужно составить согласие на обработку персональных данных, чтобы родители подписывали и не были против всего этого — и против анкеты, и против хранения, и против фото в соцсетях. подскажите, как правильно это оформить: можно ли одним документом закрыть и анкету, и журнал, и публикацию фото, или на фото нужно отдельное согласие, ведь это же распространение персональных данных? надо ли указывать конкретные цели и срок, что писать про отзыв согласия, и что делать, если родитель потом передумал и требует удалить фотографии, которые уже давно висят. и еще — обязательно ли брать согласие с обоих родителей или хватит одного, если ребенок приходит с мамой, а папа против и потом придет ругаться. заранее спасибо за ответ.