Определение Седьмого КСОЮ от 09 сентября 2026 г. по делу N 8Г-13321/2026
Принципиальный родитель не смог оспорить условия договора со спортивной школой, по которому она не только получает в полное и бесплатное пользование персональные данные (изображение) ученика в своих рекламных целях, но и не предусматривает права на отзыв согласия на обработку персональных данных (далее — ПДн, персданные) в первые пять лет действия такого согласия.
Папа юных спортсменов, которые тренируются у ответчика, полагал, что эти условия использования персданных (школа включила их в текст договора на оказание платных физкультурных услуг) противоречат законодательству и поэтому являются недействительными. Кроме того, ему не понравился слишком широкий перечень категорий персданных (в том числе спецкатегории ПДн), на обработку которых спортшкола требовала оформить согласие.
Но суды трех инстанций заверили истца, что школа не нарушает закон:
• истец оспаривает следующие условия соглашений об обработке персданных (Приложения к договорам об оказании образовательных (физкультурно-спортивных) услуг):
1) чрезмерно широкий перечень обрабатываемых персональных данных,
2) условие об автоматической пролонгации срока действия согласия на обработку персональных данных на следующие 5 лет,
3) условие о направлении отзыва согласия на обработку ПДн — не ранее 5 лет после подписания согласия,
4) условие о бессрочном и безвозмездном использовании изображения ребенка в любых рекламных целях;
• при этом подписание данных соглашений было поставлено ответчиком в качестве обязательного условия заключения с истцом договора на оказание услуг;
• согласно представленным спорным согласиям на обработку ПДн, в перечень персональных данных, на обработку которых дается согласие, включены в том числе следующие сведения:
- о ребенке — ФИО, дата и место рождения, адрес, социальное положение; данные паспорта РФ и свидетельства о рождении; информация о командировках; номер мобильного телефона; адрес личной электронной почты; пол; фотография (не биометрическая); сведения о наградах; образование, место учебы; сведения об успеваемости (баллы, результаты, оценки); перечень освоенных, осваиваемых программ; состояние физической подготовленности, а также сведения спецкатегории — данные медицинских справок, выданных ребенку; данные о прохождении ребенком периодических медицинских осмотров; состояние здоровья ребенка, включая данные о медицинской группе;
- о родителе — ФИО; адрес; данные паспорта РФ; номера контактных телефонов; место работы, сведения о профессии;
•кроме того, спорными согласиями установлено, что они действуют в течение 5 лет с момента окончания действия всех соглашений и договоров между оператором и субъектом. Если соглашения или договора между оператором и субъектом не заключались или дата окончания их действия раньше даты подписания настоящего согласия, настоящее согласие действует в течение 5 лет с момента его подписания субъектом. По истечении срока действия настоящего согласия данный срок пролонгируется на следующие 5 лет при условии отсутствия отзыва субъектом настоящего согласия;
• также спорными согласиями установлен следующий способ отзыва — путем направления субъектом письменного заявления оператору, причем оператор прекращает обработку ПДн и уничтожает их в течение 30 дней с момента получения оператором заявления, если выполняются следующие условия: прошло 5 лет с момента окончания действия всех соглашений или договоров между оператором и субъектом, прошло 5 лет с момента подписания субъектом настоящего согласия, истекли сроки обработки персональных данных субъекта, установленные федеральными законами РФ и иными нормативными актами;
• наконец, в спорных согласиях субъект дает спортшколе добровольное согласие на безвозмездной основе осуществлять фото- и видеосъемку своего ребенка с дальнейшим использованием фото- и видеоизображений в рекламных целях школы, размещения на официальном сайте школы, в соцсетях, в СМИ, периодических изданиях, газетах, журналах и в качестве иллюстраций на мероприятиях: соревнованиях, праздниках и т.д. Согласие предоставляется на осуществление любых действий в отношении фото- и видеосъемки ребенка, которые необходимы или желаемы для достижения указанных выше целей, включая (без ограничений) сбор, систематизацию, накопление, хранение, использование и т.д. фото и видео материалов;
• судами установлено, что разработанные ответчиком и подписанные истцом условия согласий на обработку персональных данных его детей как учащихся спортшколы и его лично как их законного представителя соответствуют положениям Закона о персональных данных;
• так, перечень обрабатываемых персональных данных (в том числе место рождения ребенка, социальное положение, образование, место учёбы, сведения о наградах, данные медицинских справок, данные о прохождении ребенком медосмотров, состоянии здоровья) не является избыточным, соответствуют целям обработки персональных данных, указанных в договоре, — осуществление платных физкультурно-оздоровительных услуг по физической подготовке и физическому развитию, необходимы для определения возможности доступа ребенка к занятиям, ведения личных дел, обеспечения личной безопасности обучающихся, сохранности имущества, организации занятий и т.д;
• условия о пролонгации срока, в течение которого действует спорное согласие, и о способе отзыва согласия на обработку персональных данных, также соответствуют требованиям Закона о персональных данных, в частности, подп. 8 ч. 4 ст. 9, согласно которому согласие на обработку ПДн должно включать в себя срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва;
• при этом положения Закона о персональных данных не содержат прямого запрета на указание условия о сроке, в течение которого действует согласие субъекта персональных данных, с условием его пролонгации. Способ отзыва согласия на обработку персональных данных, указанный в условиях спорных согласий, также не противоречит закону, является ясным, понятным и исполнимым;
• что касается 5-летней отсрочки на отзыв согласия, то, согласно ч. 5 ст. 21 Закона о персональных данных в случае отзыва субъектом персональных данных согласия на обработку оператор обязан прекратить их обработку в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных. Таким образом, по общему правилу прекращение обработки и уничтожение ПДн осуществляется в срок, не превышающий 30 дней с даты поступления отзыва согласия на обработку, при этом договором между оператором и субъектом персональных данных может быть предусмотрено иное (соответственно, как меньший, так и больший срок прекращения обработки и уничтожения персональных данных). Само по себе несогласие истца с установленным ответчиком сроком отзыва согласия не свидетельствует о незаконности условия договора или затруднительности отзыва согласия;
• суду не представлено доказательств злоупотреблений ответчиком свободой договора в форме навязывания истцу условий согласий на обработку ПДН, указанные условия не являются кабальными.
Отметим, что указанное толкование норм Закона о персональных данных (фактически блокирующее отзыв согласия на очень длинный срок), очевидно, является дискуссионным. Однако совсем скоро, 5 ноября 2026 г., можно будет задать вопрос о правомерности такого условия непосредственно Ю.В. Контемирову (начальнику Управления по защите прав субъектов персональных данных Роскомнадзора) в ходе Интернет-семинара «Новеллы 152-ФЗ „О персональных данных“.
Подготовлено экспертами компании „Гарант“
