Актуальность темы: со вступлением в силу с 1 марта 2026 г. обновлённого Федерального закона № 152-ФЗ «О персональных данных» вопрос о том‚ кто и в каком порядке может давать согласие на обработку персональных данных недееспособного человека‚ приобрёл критическое значение. Ниже — разбор ключевых ситуаций‚ когда у законного представителя отнимается право давать такое согласие‚ и практические рекомендации операторам персональных данных.

Кого считают недееспособным в контексте 152-ФЗ?

Закон опирается на понятия Гражданского кодекса РФ:

• недееспособные — граждане‚ признанные таковыми по решению суда (ст. 29 ГК РФ);
• частично дееспособные, могут совершать мелкие бытовые сделки‚ но не распоряжаются персональными данными без согласия законного представителя (ст. 30 ГК РФ).

Важно: если человек находится в состоянии алкогольного опьянения или временно болен, это не автоматически делает его недееспособным; нужно именно судебное решение.

Кто даёт согласие за недееспособного до лишения права представительства?

Когда и зачем лишают права представительства?

Основания‚ прямо указанные в законе

1. Отзыв или изменение судом решения об установлении опеки/попечительства (ст. 37‚ 38 ГК РФ).
2. Признание представителя недостойным — совершил злоупотреблений‚ в т.ч. при обработке персональных данных (п. 2 ст. 35 ГК РФ).
3. Истечение срока полномочий, временная опека на 1 год‚ по истечении которой полномочия прекращаются автоматически.
4. Смерть представителя или субъекта данных — право прекращается ipso facto.

Процедура лишения через суд

• Инициатор: орган опеки‚ прокурор‚ заинтересованное лицо (например‚ дальний родственник).
• Иск подаётся в районный суд по месту жительства недееспособного.
• В течение 5 дней суд выносит определение о принятии временных мер: приостанавливает полномочия представителя до вступления решения в законную силу.

Что происходит с уже данным согласием?

Автоматически утрачивает силу

Если право представительства прекращено на момент обработки‚ согласие считаеться недействительным с даты вступления соответствующего судебного акта в силу (п. 7 ст. 9 152-ФЗ).

Обязанности оператора персональных данных

• Немедленно прекратить обработку (ст. 16 152-ФЗ).
• Удалить или обезличить данные в течение 10 рабочих дней со дня получения заверенной копии судебного решения.
• Уведомить третьих лиц‚ которым передавались данные‚ о необходимости удаления (ст. 19 152-ФЗ).

Кто даёт согласие «на замену»?

1. Новый опекун, назначается органом опеки после решения суда.
2. Учреждение социального обслуживания — при помещении недееспособного в стационар.
3. Орган опеки напрямую, в крайнем случае‚ если подходящий представитель не найден в течение 30 дней.

Как оператору защититься от рисков?

Штрафы и ответственность при ошибках

• Административный кодекс: ст. 13.11 → до 100 000 ₽ на юрлицо.
• УК РФ: ст. 137 — если утечка данных привела к тяжким последствиям‚ возможно лишение свободы до 2 лет.
• Гражданско-правовая ответственность: компенсация морального вреда (ст. 151 ГК РФ) — до 500 000 ₽ по судебной практике 2025 г.

Краткий чек-лист для юриста компании

1. Получить оригинал решения суда об установлении опеки.
2. Убедиться‚ что оно не отменено вышестоящим судом.
3. Проверить срок действия (временная опека).
4. Запросить паспорт представителя и свидетельство об опеке.
5. Провести ежеквартальный аудит реестра судебных актов.

Лишение права давать согласие от имени недееспособного субъекта персональных данных автоматически аннулирует ранее выданное согласие и обязывает оператора предпринять срочные меры по прекращению обработки. Только систематическая проверка статуса представителя и чёткая процедура документооборота позволят избежать штрафов и репутационных потерь.

Информация актуальна на 04 июля 2026 г. При цитировании просьба указывать источник.