Ответственность за нарушение порядка обработки персональных данных граждан, в т.ч. вопросы законности размещения фотографий несовершеннолетних в сети «Интернет» без их согласия и согласия их законных представителей

Согласно статье 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

В соответствии со ст. 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" персональными данными признаются любые сведения, которые прямо или косвенно относятся к определенному или определяемому физическому лицу (субъекту персональных данных).

К таким сведениям относятся: фамилия, имя, отчество, дата и место рождения, пол, адрес места жительства.

Если совокупность данных необходима и достаточна для идентификации лица, такие данные следует считать персональными данными, даже если они не включают в себя данные документов, удостоверяющих личность.

В частности, к числу идентификаторов (данных, позволяющих однозначно идентифицировать физическое лицо), которые сами по себе однозначно определяют физическое лицо, в том числе могут быть отнесены: номер и серия паспорта; страховой номер индивидуального лицевого счета; идентификационный номер налогоплательщика; биометрические данные; банковский счет, номер банковской карты и.т.д.

Согласно статьи 7 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" конфиденциальность персональных данных означает, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии со статьей 11 вышеуказанного закона сведения, сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных.

Обращает на себя внимание то, что фотографическое изображение и иные сведения, используемые для обеспечения однократного и/или многократного прохода на охраняемую территорию и установления личности гражданина, также относятся к биометрическим персональным данным.

В соответствии с частью 1 статьи 152.1 ГК РФ обнародование и дальнейшее использование изображения гражданина (в т.ч. его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускается только с его согласия.

Такое согласие не требуется в случаях, когда использование изображения осуществляется в государственных, общественных или иных публичных интересах; изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования; гражданин позировал за плату.

Под обнародованием изображения гражданина необходимо понимать осуществление действия, которое впервые делает данное изображение доступным для всеобщего сведения путем его опубликования, публичного показа либо любым другим способом, включая размещение его в сети «Интернет».

Если изображение гражданина распространено в сети «Интернет», гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения.

В силу статьи 64 Семейного Кодекса РФ родители являются законными представителями своих детей и выступают в защиту их прав и интересов в отношении с физическими и юридическими лицами, в том числе в судах, без специальных полномочий.

Таким образом, размещение изображения (фотографии) несовершеннолетнего, в том числе в сети «Интернет», возможно только с согласия его родителей либо иных законных представителей.

За нарушение законодательства Российской Федерации в области персональных данных предусмотрена административная ответственность по статье 13.11 КоАП РФ, предусматривающей наказание в виде различных сумм штрафов.

Ответственности по указанной статье подлежат как граждане, так и должностные и юридические лица, и индивидуальные предприниматели.

В зависимости от обстоятельств совершения правонарушения действия виновного могут быть квалифицированы как:

• обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных;
• обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных;
• невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных;
• невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных;
• невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния;
• невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных;
• невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Стоит отметить, что в двух последних случаях за совершение административного правонарушения лица, осуществляющие предпринимательскую деятельность без образования юридического лица, будут нести административную ответственность как юридические лица.

С 27 марта 2021 года срок давности привлечения к административной ответственности за указанное правонарушение составляет 1 год.

Протоколы по факту совершения вышеуказанных правонарушений составляются должностными лицами органа, осуществляющего функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций. Дела об указанных правонарушениях рассматриваются судьями.

Также законодательством Российской Федерации предусмотрена и уголовная ответственность по статье 137 УК РФ за незаконные сбор или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации.

Санкция данной статьи предусматривает штраф в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательные работы на срок до трехсот шестидесяти часов, либо исправительные работы на срок до одного года, либо принудительные работы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арест на срок до четырех месяцев, либо лишение свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.