Ответ: Согласие на обработку персональных данных лица, не достигшего 14 лет, в случаях, когда получение согласия субъекта персональных данных в силу требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ) является обязательным, дают его законные представители — родители, усыновители, опекуны или попечители. Обработка персональных данных лица в возрасте от 14 до 18 лет производится с разрешения самого несовершеннолетнего и письменного согласия его законного представителя.
Обоснование: Способность гражданина своими действиями приобретать и осуществлять гражданские права, создавать для себя гражданские обязанности и исполнять их (гражданская дееспособность) возникает в полном объеме с наступлением совершеннолетия, то есть по достижении 18-летнего возраста (ст. 21 Гражданского кодекса РФ). В соответствии с п. 1 ст. 28 ГК РФ за несовершеннолетних, не достигших 14 лет (малолетних), сделки, за исключением указанных в п. 2 этой статьи, могут совершать от их имени только их законные представители. Несовершеннолетний в возрасте от 14 до 18 лет вправе выступать при совершении сделок от собственного лица при условии получения письменного согласия законных представителей (п. 1 ст. 26 ГК РФ).
Закон N 152-ФЗ, предусматривая возможность участия в регулируемой им сфере представителей недееспособных субъектов персональных данных (ч. 6 ст. 9 Закона N 152-ФЗ), ничего не говорит о не полностью дееспособных лицах, к числу которых, помимо прочих, относятся и несовершеннолетние. В этой связи представляется, что в рассматриваемой ситуации следует руководствоваться общими правилами гражданского законодательства о совершении сделок и представительстве в силу закона.
Согласие на обработку персональных данных влечет возникновение правоотношений по обработке персональных данных, в рамках которых у сторон этих правоотношений (в частности, субъекта персональных данных и оператора персональных данных) возникают законодательно определенные права и обязанности. Поэтому применительно к случаям дачи согласия на обработку персональных данных можно использовать понятие «сделка» в гражданско-правовом значении этого термина.
Таким образом, с учетом положений п. 1 ст. 28 и п. 1 ст. 26 ГК РФ согласие на обработку персональных данных лица, не достигшего 14-летнего возраста, должен давать законный представитель этого лица. Обработка же персональных данных несовершеннолетнего в возрасте от 14 до 18 лет допускается только с его собственного разрешения при наличии письменного согласия законного представителя.
Закон N 152-ФЗ обязывает оператора персональных данных иметь письменное подтверждение согласия субъекта персональных данных на обработку его персональных данных, только если наличие такого письменного подтверждения предусмотрено федеральным законом (ч. 1 и 4 ст. 9 Закона N 152-ФЗ), однако получить письменное согласие законного представителя несовершеннолетнего в возрасте от 14 до 18 лет потребуется в любом случае на основании положений п. 1 ст. 26 ГК РФ.
Полагаем, что указанное письменное согласие законного представителя лучше оформить с учетом требований ч. 4 ст. 9 Закона N 152-ФЗ до начала обработки персональных данных несовершеннолетнего, хотя абз. 2 п. 1 ст. 26 ГК РФ допускает и последующее оформление такого одобрения.
В любом случае оператору персональных данных на основании ч. 1 ст. 9 Закона N 152-ФЗ необходимо затребовать у законного представителя несовершеннолетнего документ, подтверждающий его права (свидетельство о рождении, решение суда или органа опеки и попечительства), а также документ, удостоверяющий личность этого законного представителя.
Следует иметь в виду, что если лицо вступило в брак до достижения им 18 лет (п. 2 ст. 21 ГК РФ) либо объявлено полностью дееспособным (ст. 27 ГК РФ), то со времени вступления в брак или объявления полностью дееспособным это лицо приобретает дееспособность в полном объеме. Соответственно, получать согласие на обработку персональных данных этого лица у его законных представителей ни до, ни после начала обработки персональных данных уже не потребуется.
