Здравствуйте! В описанной ситуации для бесплатной образовательной платформы можно организовать регистрацию без сбора копий паспортов и свидетельств о рождении. Однако в предложенной схеме есть существенный нюанс: подтверждение адреса электронной почты и отметка о статусе законного представителя сами по себе не подтверждают его полномочия. С 1 сентября 2022 года часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ прямо обязывает оператора проверять полномочия представителя, предоставившего согласие на обработку персональных данных. При этом закон не устанавливает единственного обязательного способа такой проверки.
Проверка полномочий представителя. Для минимальной модели я рекомендую сохранять имя представителя, его email, заявленную связь с ребёнком, текст подтверждения полномочий, дату и время действий, редакцию документов, технические сведения о подтверждении email и результат проверки ссылки. Это позволит доказать совершение действий конкретным пользователем, но не гарантирует, что он действительно является родителем или опекуном.
Поскольку закон требует именно проверки полномочий, а не только заявления о них, наиболее надёжный вариант без копий документов — дополнительная проверка при наличии обоснованных сомнений либо использование доступного законного способа подтверждения статуса. Одного письма на email недостаточно для достоверного установления родства. Универсального минимального способа, который гарантированно удовлетворяет статье 9 во всех случаях, закон не предусматривает.
Различия по возрасту. Для детей младше 14 лет сделки от их имени, за исключением предусмотренных законом случаев, совершают родители, усыновители или опекуны — статья 28 ГК РФ. Поэтому для регистрации ребёнка младше 14 лет целесообразно получать согласие законного представителя.
В возрасте 14–17 лет несовершеннолетний обладает частичной дееспособностью: по общему правилу сделки совершаются с письменного согласия законных представителей, но статья 26 ГК РФ предусматривает исключения. Для бесплатной платформы характер отношений и условия пользовательского соглашения имеют значение при оценке необходимости такого согласия. Сам по себе возраст от 14 лет не отменяет требования статьи 9 Закона № 152-ФЗ, если согласие на обработку данных даёт представитель.
Можно ли обойтись без отдельного согласия на обработку персональных данных? В определённых пределах — да. Пункт 5 части 1 статьи 6 Закона № 152-ФЗ допускает обработку данных, необходимую для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных. Поэтому данные, объективно необходимые для создания аккаунта, авторизации и сохранения результатов упражнений, могут обрабатываться на этом основании.
Однако договорное основание нельзя использовать как универсальную замену согласию для любых целей. Для бесплатного сервиса следует отдельно оценить, какие данные действительно нужны для исполнения соглашения, а для необязательных целей, не охватываемых иными законными основаниями, получать отдельное согласие. Если вы используете согласие, оно должно быть оформлено отдельно от пользовательского соглашения, как требует часть 1 статьи 9.
Итоговая рекомендация. Для вашей платформы разумно оставить регистрацию по возрастной категории, отдельное согласие на обработку данных там, где оно необходимо, принятие пользовательского соглашения и подтверждение email. Для несовершеннолетних добавьте отдельное заявление о статусе законного представителя и процедуру проверки полномочий, соразмерную риску. Копии паспортов и свидетельств о рождении не являются безусловно обязательным элементом такой процедуры. Также необходимо обеспечить локализацию обработки в соответствии с частью 5 статьи 18 Закона № 152-ФЗ и проверить остальные обязанности оператора, включая политику обработки персональных данных и уведомление Роскомнадзора, когда оно требуется.
С наилучшими пожеланиями, Хабас Феликсович.
