Фотография человека, по которой можно его идентифицировать, относится к персональным данным (в частности, биометрическим). В силу ст. 6 и ст. 9 Федерального закона «О персональных данных» обработка персональных данных, включая их распространение (публикацию в группе для знакомств), допускается только с согласия субъекта. Дочь не получала согласия Наташи на обработку и распространение её фотографии. Тот факт, что профиль в соцсети был открытым, не освобождает от необходимости получать согласие на последующее распространение, что подтверждается ст. 10.1 того же Закона: обязанность доказать законность распространения лежит на лице, осуществившем распространение. Поскольку согласия нет, обработка персональных данных произведена незаконно.
"Статья 6. Условия обработки персональных данных. 1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;"
— Федеральный закон «О персональных данных», ст. 6
"Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. ... 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных ... возлагается на оператора."
— Федеральный закон «О персональных данных», ст. 9
"Статья 10.1. Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения. 2. В случае раскрытия персональных данных неопределенному кругу лиц самим субъектом персональных данных без предоставления оператору согласия, предусмотренного настоящей статьей, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку."
— Федеральный закон «О персональных данных», ст. 10.1
Нарушение порядка обработки персональных данных, а именно обработка без согласия субъекта, образует состав административного правонарушения, предусмотренного ст. 13.11 КоАП РФ. В частности, ч. 2 этой статьи устанавливает ответственность за обработку персональных данных без письменного согласия субъекта, когда такое согласие должно быть получено. Поскольку фотография была опубликована без согласия, налицо признаки данного правонарушения. При этом санкция не требует обязательной цели извлечения дохода — достаточно самого факта незаконной обработки.
"Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных ... 2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - влечет наложение администрат"
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Что касается ответственности за нарушение авторских прав, ст. 7.12 КоАП РФ предусматривает наказание за нарушение авторских и смежных прав только в том случае, если оно совершено в целях извлечения дохода. В описанной ситуации дочь не преследовала цель получить доход от публикации — фотография размещалась без какой-либо коммерческой выгоды. Следовательно, состав административного правонарушения по ст. 7.12 КоАП РФ отсутствует, и к дочери не могут быть применены санкции по этой статье.
"Статья 7.12. Нарушение авторских и смежных прав... 1. ...иное нарушение авторских и смежных прав в целях извлечения дохода... влечет наложение административного штрафа..."
— Кодекс Российской Федерации об административных правонарушениях, ст. 7.12
В случае привлечения к административной ответственности за нарушение законодательства о персональных данных (ст. 13.11) закон допускает возможность освобождения от ответственности при малозначительности деяния. Согласно ст. 2.9 КоАП РФ, если правонарушение является малозначительным, судья или уполномоченный орган могут ограничиться устным замечанием. Учитывая, что фотография была удалена через три дня, отсутствовали оскорбительные подписи, а также то, что дочь является несовершеннолетней (что само по себе является смягчающим обстоятельством в силу п. 9 ст. 4.2 КоАП РФ), есть основания полагать, что правонарушение может быть признано малозначительным, и реальный штраф назначен не будет. Однако вывод о малозначительности делает правоприменитель с учётом всех обстоятельств.
"При малозначительности совершенного административного правонарушения судья, орган, должностное лицо, уполномоченные решить дело об административном правонарушении, могут освободить лицо, совершившее административное правонарушение, от административной ответственности и ограничиться устным замечанием."
— Кодекс Российской Федерации об административных правонарушениях, ст. 2.9
"1. Обстоятельствами, смягчающими административную ответственность, признаются: ... 9) совершение административного правонарушения несовершеннолетним;"
— Кодекс Российской Федерации об административных правонарушениях, ст. 4.2
Наконец, независимо от административной ответственности, за нарушение прав Наташи (права на изображение и прав субъекта персональных данных) возможно привлечение к гражданско-правовой ответственности в виде компенсации морального вреда. Ст. 24 Федерального закона «О персональных данных» прямо указывает, что моральный вред, причинённый нарушением правил обработки персональных данных, подлежит возмещению в соответствии с законодательством РФ. Аналогично, нарушение ст. 152.1 ГК РФ даёт право требовать компенсации морального вреда. Таким образом, родители дочери могут быть обязаны возместить такой вред, если потерпевшая обратится в суд.
"Статья 24. Ответственность за нарушение требований настоящего Федерального закона
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков."
— Федеральный закон «О персональных данных», ст. 24
