Подросток 14–17 лет сам регистрируется в онлайн-школе: кто подписывает договор и согласие, можно ли записывать уроки с детьми, что с детскими аккаунтами и cookie?

Договор. Платный курс — сделка, которую подросток 14–18 лет совершает сам с письменного согласия законных представителей, кроме оплаты из собственного заработка или стипендии (п. 1, 2 ст. 26 ГК РФ); до 14 лет договор заключает родитель (п. 1 ст. 28). Договор об образовании указывает обучающегося и заказчика (ч. 2 ст. 54 273-ФЗ), поэтому оферта онлайн-школы с лицензией предусматривает роль заказчика-родителя. Договор не может сам устанавливать случаи обработки данных несовершеннолетних (п. 5 ч. 1 ст. 6 152-ФЗ), значит обработка сверх необходимого для обучения (аналитика поведения, маркетинг) опирается на согласие, с 01.09.2025 отдельное (ч. 1 ст. 9). Подросток 14+ может подписать его сам (неофициальная позиция РКН, Q150), но надёжнее подтверждение родителя через привязку к его аккаунту или ЕСИА. Авторизация пользователей из России — по номеру телефона, через ЕСИА, ЕБС или иную российскую систему (ч. 10 ст. 8 149-ФЗ).

Запись уроков. Видеозапись занятия с лицами и голосами детей — обработка изображений, не биометрия, пока система не идентифицирует по ним людей. Для методических целей основание — договор с оговоркой о записи и праве выключить камеру; показ записи другим ученикам группы — предоставление определённому кругу, которое включается в согласие родителя; публикация фрагментов в рекламе и соцсетях — распространение по ст. 10.1 плюс согласие на обнародование изображения по ст. 152.1 ГК РФ от законного представителя. Срок хранения записей привязывается к цели (конец курса плюс срок претензий), затем записи уничтожаются (ч. 7 ст. 5, ч. 4 ст. 21). Прокторинг — Q64.

Аккаунты и cookie. До 14 лет аккаунт создаёт родитель, профиль ребёнка без публичных полей и чатов с незнакомыми взрослыми; у подростка — отдельный профиль с отключённой по умолчанию персонализацией рекламы. Cookie и идентификаторы метрики — персональные данные (Q08): технически необходимые согласия не требуют, аналитические и рекламные — требуют, и в детской части продукта его даёт родитель, поэтому проще не ставить сторонние трекеры в детские интерфейсы. Позиции РКН о cookie несовершеннолетних не найдено. Зарубежная инфраструктура — Q162.

Требования закона: оферта с ролями заказчика и обучающегося и формой письменного согласия родителя для 14–17 лет; отдельные согласия на обработку и на распространение; российский способ авторизации; политика cookie; сроки хранения записей. Практические рекомендации: режим без камеры для детей по умолчанию; водяной знак и запрет скачивания записей; журнал согласий с версией оферты; удаление аккаунта и записей по требованию родителя в 30 дней (ч. 5 ст. 21).