Онлайн-игра, образовательное приложение или соцсеть с детской аудиторией: кто даёт согласие на обработку данных, как проверять возраст, что с рекламой, персонализацией и маркировкой?

Согласие может дать представитель, и оператор обязан проверить его полномочия, а само согласие оформляется отдельно от иных документов (ч. 1 ст. 9 152-ФЗ в ред. 156-ФЗ). За малолетних от 6 до 14 лет сделки совершают родители, кроме мелких бытовых и некоторых иных (п. 1–2 ст. 28 ГК РФ), а несовершеннолетние от 14 до 18 лет совершают сделки с письменного согласия законных представителей, кроме случаев, перечисленных в законе (п. 1–2 ст. 26 ГК РФ). Договор с субъектом не может устанавливать случаи обработки данных несовершеннолетних, если иное не предусмотрено законодательством (п. 5 ч. 1 ст. 6 152-ФЗ), поэтому пользовательское соглашение не заменяет согласие. Сайты и приложения российских владельцев, требующие авторизации, обязаны авторизовать пользователей из России по номеру телефона, через ЕСИА, ЕБС или иную российскую систему (ч. 10 ст. 8 149-ФЗ); эта норма определяет способ входа, а не возраст.

Оборот контента регулирует 436-ФЗ: классификация информационной продукции (ст. 6), общие требования к обороту (ст. 11), знак информационной продукции (ст. 12) и особенности распространения через сети (ст. 14). Реклама, адресованная детям, ограничена ст. 6 Закона о рекламе, а соцсети обязаны выявлять и ограничивать отдельные виды запрещённой информации, в том числе вовлекающей несовершеннолетних в противоправные действия (ч. 1 ст. 10.6 149-ФЗ). Норм о проверке возраста в ст. 10.6 149-ФЗ в действующей редакции нет. Биометрию детей, например распознавание лица для входа, можно обрабатывать только с письменного согласия (ч. 1 ст. 11 152-ФЗ), которое для ребёнка практически даёт законный представитель.

Требования закона: получать отдельное согласие законного представителя и проверять его полномочия; маркировать контент знаком информационной продукции; соблюдать ст. 6 Закона о рекламе; при авторизации использовать один из способов ч. 10 ст. 8 149-ФЗ. Инженерные рекомендации: возрастной экран при регистрации; для пользователей младше 14 лет детский профиль с отключённой по умолчанию персонализацией рекламы и поведенческим профилированием; подтверждение родителя через вход в ЕСИА или привязку к номеру родителя; журнал согласий с версией текста; отказ от сбора биометрии в детских сценариях.