Письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 30 марта 2023 г. N 08-26424 "О рассмотрении обращения"

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций рассмотрела обращение от 24.10.2022 и сообщает следующее.

Согласно ч. 1 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

В соответствии с ч. 1 ст. 10.1 Закона о персональных данных согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Одновременно разъясняем, что Законом о персональных данных не ограничена возможность несовершеннолетних давать согласие на обработку персональных данных.

Гражданская дееспособность возникает в полном объеме с наступлением совершеннолетия (восемнадцатилетнего возраста). Одновременно, статьей 26 Гражданского кодекса Российской Федерации (далее - ГК РФ) установлена дееспособность несовершеннолетних в возрасте от четырнадцати до восемнадцати лет.

Законодательством Российской Федерации в области персональных данных требование наличия полной дееспособности субъекта персональных данных не установлено, в связи с чем субъект персональных данных в возрасте 14-18 лет, обладающий дееспособностью в соответствии со статьей 26 ГК РФ, вправе самостоятельно принять решение о подаче согласия на обработку своих персональных данных, в том числе согласие на распространение персональных данных, разрешенных субъектом персональных данных для распространения, согласие законного представителя такого субъекта на обработку его персональных данных не требуется.

Вместе с тем, в соответствии со ст. 28 ГК РФ за несовершеннолетних, не достигших четырнадцати лет (малолетних), сделки, за исключением указанных в пункте 2 указанной статьи, могут совершать от их имени только их родители, усыновители или опекуны, в связи с чем, при обработке персональных данных субъекта персональных данных не достигшего 14 лет, в том числе в случае предоставления доступа неограниченному кругу лиц к персональным данным такого субъекта, оператору надлежит получить соответствующее согласие от представителя субъекта персональных данных.

Начальник Управления по защите прав субъектов персональных данных

Ю.Е. Контемиров