Может ли несовершеннолетний студент в возрасте от 14 до 18 лет получать на свой расчетный счет компенсацию за питание за время прохождения практики и давать согласие на обработку персональных данных?

Законодатель не указывает, с какого возраста субъект персональных данных вправе выражать согласие на обработку сведений о себе самостоятельно, оговаривая лишь обязательность представительства в отношении недееспособных лиц, не упоминая при этом несовершеннолетних и лиц, ограниченных в дееспособности (ч. 6 ст. 9 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", далее - Закон N 152-ФЗ). Однако недееспособными считаются граждане, которые признаны таковыми судом, если они вследствие психического расстройства не могут понимать значение своих действий или руководить ими (п. 1 ст. 29 ГК РФ). Несовершеннолетние граждане таковыми не являются. В силу своего возраста они наделяются законом частичной дееспособностью, объем которой с возрастом расширяется.

Не дает ответа на этот вопрос и гражданское законодательство.

Так, согласно п. 1 ст. 28 ГК РФ от имени малолетних детей в возрасте до 14 лет сделки совершают их законные представители, за исключением указанных в п. 2 ст. 28 ГК РФ. Соответственно, согласие на обработку персональных данных лиц, не достигших 14 лет, могут давать только их родители, усыновители, опекуны.

Объем дееспособности несовершеннолетних в возрасте от 14 до 18 лет определен ст. 26 ГК РФ, он значительно шире, чем у малолетних. В частности, они самостоятельно распоряжаются своими заработком, стипендией и иными доходами; осуществляют права автора произведения науки, литературы или искусства, изобретения или иного охраняемого законом результата своей интеллектуальной деятельности; вносят вклады в кредитные организации и распоряжаются ими; совершают мелкие бытовые сделки и иные сделки, предусмотренные п. 2 ст. 28 ГК РФ.

По достижении шестнадцати лет несовершеннолетние вправе быть членами кооперативов в соответствии с законами о кооперативах. С 16 лет им дозволяется с согласия законных представителей заниматься предпринимательской деятельностью (п. 1 ст. 27 ГК РФ), вступать в трудовые правоотношения (часть первая ст. 63 ТК РФ) без какого-либо разрешения ответственных за из содержание и воспитание лиц.

В этом возрасте несовершеннолетние деликтоспособны, то есть несут самостоятельную имущественную ответственность (п. 3 ст. 26 ГК РФ).

В силу ч. 2 ст. 54 Федерального закона от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" несовершеннолетние в возрасте старше 15 лет или больные наркоманией несовершеннолетние в возрасте старше 16 лет вправе самостоятельно давать информированное добровольное согласие на медицинское вмешательство, в том числе и на оперативное вмешательство, или отказываться от него.

Исходя из приведенных норм, можно заключить, что несовершеннолетний, достигший четырнадцатилетнего возраста, может давать согласие на обработку персональных данных самостоятельно, без посредничества законного представителя, если он сам непосредственно участвует в тех или иных правоотношениях. По крайней мере, Закон N 152-ФЗ соответствующего запрета не содержит (смотрите также письма Роскомнадзора от 30.03.2023 N 08-26424, от 11.03.2022 N 08-15154).

Поскольку несовершеннолетние обучающиеся старше 14 лет наделены правом самостоятельно распоряжаться своими доходами, открывать вклады, то они вправе самостоятельно указывать счет, на который надлежит перечислять причитающуюся им стипендию, компенсационные выплаты и пр. Отдельного письменного согласия на обработку персональных данных в этом случае не требуется.

Как следует из п. 4 ст. 26 ГК РФ, при наличии достаточных оснований суд по ходатайству родителей, усыновителей или попечителя либо органа опеки и попечительства может ограничить или лишить несовершеннолетнего в возрасте от четырнадцати до восемнадцати лет права самостоятельно распоряжаться своими доходами, за исключением случаев, когда такой несовершеннолетний приобрел дееспособность в полном объеме (п. 2 ст. 21, ст. 27 ГК РФ).

Подчеркнем, что согласие исключительно в письменной форме требуется только в случаях, предусмотренных федеральным законом (ч. 1 ст. 9 Закона N 152-ФЗ). Например, такое согласие необходимо на обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 Закона N 152-ФЗ), биометрических персональных данных (ст. 11 Закона N 152-ФЗ), разрешенных субъектом персональных данных для распространения (ст. 10.1 Закона N 152-ФЗ). Требования к содержанию письменного согласия изложены в ч. 4 ст. 9 Закона N 152-ФЗ, а в отношении персональных данных, разрешенных субъектом персональных данных для распространения, - в приказе Роскомнадзора от 24 февраля 2021 г. N 18. В иных случаях согласие может быть дано в любой форме: в устной, путем аудиозаписи, включения соответствующего пункта в договор, анкету, заявление или иной документ (смотрите разъяснения Роскомнадзора от 14 декабря 2012 г.). В одном из дел суд отметил, что внутренняя воля при передаче персональных данных оператору в целях обработки может выражаться не только в прямой (непосредственной) форме, но и в форме конклюдентных действий, когда субъект, намеревающийся передать свои персональные данные, совершает требующиеся от него действия без предварительного уведомления оператора о своем решении (решение Сысертского райсуда Свердловской области от 14 мая 2012 г. по делу N 2-526/2012).

Ответ подготовил: Эксперт службы Правового консалтинга ГАРАНТ Амирова Лариса