Разглашение персональных данных несовершеннолетнего в ответе на интернет-отзыв

Публикация персональных данных несовершеннолетнего в ответ на негативный отзыв: анализ и порядок действий

Анализ ситуации и квалификация действий клуба

Описанная вами ситуация содержит признаки серьезного нарушения законодательства Российской Федерации о персональных данных. Действия творческого клуба по публикации фамилии и имени вашего ребенка в открытом доступе в сети Интернет являются неправомерными, и вот почему.

1. Наличие события обработки персональных данных. Фамилия и имя вашего ребенка прямо идентифицируют его как физическое лицо, следовательно, являются персональными данными. Это прямо следует из закона:

   "персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 3).

   Публикация этих сведений на общедоступном сайте-агрегаторе, то есть их раскрытие неопределенному кругу лиц, является действием по распространению персональных данных.

   "распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц" (Источник: Федеральный закон "О персональных данных", Статья 3).

2. Отсутствие правового основания для распространения. Закон устанавливает исчерпывающий перечень случаев, когда обработка персональных данных допускается. Основным и наиболее применимым в вашей ситуации является согласие субъекта персональных данных.

   "Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных..." (Источник: Федеральный закон "О персональных данных", Статья 6).

   Вы, как законный представитель, ранее давали клубу согласие на обработку данных, но ограничили его цели исключительно внутренними нуждами, без права публичного распространения. Следовательно, согласие на распространение (раскрытие неопределенному кругу лиц) отсутствует. Более того, договорные отношения прекращены, что означает и прекращение действия любого согласия, если бы оно даже и было (хотя в вашем случае его и не было на такие действия).

Невозможность применения исключений

Клуб может попытаться оправдать свои действия, но ни одно из предусмотренных законом исключений здесь не применимо.

• Свобода выражения мнения? Статья 29 Конституции гарантирует свободу мысли и слова. Однако это право не является абсолютным и ограничивается правами и свободами других лиц. В данном случае право клуба на выражение мнения (ответ на отзыв) явно вступило в конфликт с правом вашего ребенка на защиту его персональных данных и неприкосновенность частной жизни.

  "Каждому гарантируется свобода мысли и слова." (Источник: Конституция РФ, Статья 29). При этом, "Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются." (Источник: Конституция РФ, Статья 24).

  Клуб мог и должен был ответить на ваш отзыв по существу, не раскрывая личность ребенка, который не является стороной возникшего публичного спора.

• Реализация иных прав? Пункт 7 части 1 статьи 6 Закона "О персональных данных" допускает обработку данных для осуществления прав оператора, но при условии, что при этом не нарушаются права и свободы субъекта персональных данных. В вашем случае права ребенка явно нарушены, что подтверждается публичным раскрытием его данных без согласия.

Таким образом, публикация творческим клубом фамилии и имени вашего ребенка является действием, совершенным в целях, не предусмотренных ни согласием, ни законом, что является прямым нарушением.

Рекомендации и порядок действий

Ваша задача — действовать последовательно и фиксировать доказательства на каждом этапе. Первый и самый важный шаг — сделать скриншоты страницы с комментарием клуба, где четко видны фамилия и имя ребенка, название клуба, дата публикации и URL-адрес страницы. Желательно заверить их у нотариуса, это будет весомым доказательством в суде.

Шаг 1. Требование к оператору персональных данных (клубу)

Направьте в адрес клуба официальное письменное требование. В нем необходимо:

• Сослаться на факт неправомерного распространения персональных данных вашего несовершеннолетнего ребенка на конкретном сайте-агрегаторе.
• Указать, что вы, как законный представитель, не давали согласия на такое распространение.
• Потребовать на основании ст. 21 Федерального закона "О персональных данных" немедленно заблокировать, прекратить неправомерную обработку и удалить персональные данные из публичного доступа.

  "1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя... оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных... с момента такого обращения... на период проверки. ...3. В случае выявления неправомерной обработки персональных данных... оператор... обязан... уничтожить такие персональные данные." (Источник: Федеральный закон "О персональных данных", Статья 21).

Требование необходимо отправить ценным письмом с описью вложения и уведомлением о вручении на юридический адрес клуба. Это будет доказательством вашего досудебного обращения.

Шаг 2. Обращение в Роскомнадзор

Одновременно с требованием к клубу или сразу после, подайте жалобу в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Это уполномоченный орган по защите прав субъектов персональных данных.

В жалобе подробно опишите ситуацию, приложите копии скриншотов и копию вашего требования клубу. Роскомнадзор имеет широкие полномочия:

Уполномоченный орган по защите прав субъектов персональных данных имеет право:... 3) требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных; 3.1) ограничивать доступ к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных...; 5) обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных... (Источник: Федеральный закон "О персональных данных", Статья 23).

На основании вашей жалобы Роскомнадзор может выдать клубу предписание об устранении нарушения, а также инициировать административное расследование.

Шаг 3. Обращение к администратору сайта-агрегатора

Параллельно напишите обращение в службу поддержки сайта, где был опубликован комментарий. Укажите, что на их ресурсе незаконно распространяются персональные данные несовершеннолетнего, и требуйте удаления этого комментария. Согласно общим принципам работы подобных площадок и законодательству об информации, они обязаны реагировать на такие обращения.

Шаг 4. Судебная защита и привлечение к ответственности

Если вышеперечисленные меры не приведут к результату, вы имеете право на судебную защиту (Конституция РФ, Статья 46). В суд можно подать иск с комплексом требований:

• Об удалении информации. Требование об обязании клуба удалить персональные данные ребенка.

• О компенсации морального вреда. Нарушение законодательства о персональных данных, посягающее на нематериальные блага вашего ребенка (неприкосновенность частной жизни, личную и семейную тайну), является основанием для компенсации морального вреда.

  "Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага... суд может возложить на нарушителя обязанность денежной компенсации указанного вреда." (Источник: ГК РФ, Статья 151).
  Это право подтверждено и специальной нормой закона о персональных данных:
  "Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав... подлежит возмещению в соответствии с законодательством Российской Федерации." (Источник: Федеральный закон "О персональных данных", Статья 24).

• О возбуждении дела об административном правонарушении. Вы вправе требовать в суде или через Роскомнадзор привлечения клуба к административной ответственности. Нарушение в виде обработки персональных данных без согласия в случаях, когда оно необходимо, влечет для юридических лиц значительный штраф.

  "Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено... влечет наложение административного штрафа... на юридических лиц - от трехсот тысяч до семисот тысяч рублей." (Источник: КоАП РФ, Статья 13.11, часть 2).

Вывод

Действия творческого клуба по публикации фамилии и имени вашего ребенка без вашего согласия и при прямом запрете на распространение, указанном в договоре, однозначно незаконны.

Резюмируя, ваша стратегия:

1. Зафиксировать нарушение (скриншоты, заверенные у нотариуса).
2. Направить письменное требование оператору (клубу) об удалении данных.
3. Подать жалобу в Роскомнадзор.
4. Обратиться к администратору сайта-агрегатора.
5. При отсутствии реакции или отказе — обратиться в суд с иском об удалении информации, компенсации морального вреда и для инициирования привлечения к административной ответственности.

Для составления юридически безупречных требований, жалоб и особенно искового заявления в суд, настоятельно рекомендую обратиться за помощью к адвокату, специализирующемуся на защите персональных данных и информационных спорах.