Законна ли онлайн-трансляция из детского сада для родителей в закрытом приложении без отдельного согласия, и нарушает ли это неприкосновенность частной жизни?

Является ли закрытая видеотрансляция обработкой персональных данных и распространением изображения

Видеопоток из группы, спальни и на площадке содержит изображения детей — а изображение прямо отнесено к персональным данным, поскольку по нему лицо (ребёнка) можно определить. Это подтверждает определение персональных данных:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— п. 1 ст. 3 ФЗ-152

Само ведение трансляции (запись, накопление, передача, предоставление доступа) — это обработка персональных данных:

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 3 ст. 3 ФЗ-152

Ключевой вопрос вашего дела: закрытый доступ только для родителей группы — это «распространение» (неограниченному кругу) или «предоставление» (определённому кругу)? Закон разграничивает эти понятия:

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— п. 6 ст. 3 ФЗ-152

То есть при вашей схеме (логин/пароль, только родители группы) речь идёт о предоставлении персональных данных определённому кругу лиц, а не о распространении неограниченному кругу. Это важно: даже предоставление — самостоятельный вид обработки, требующий основания.

Изображение — отдельный охраняемый объект по ГК РФ. Обнародование и дальнейшее использование изображения (в том числе видеозаписи) допускаются только с согласия гражданина, и здесь есть закрытый перечень исключений:

Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии - с согласия родителей. Такое согласие не требуется в случаях, когда: (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) 1) использование изображения осуществляется в государственных, общественных или иных публичных интересах; 2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования; 3) гражданин позировал за плату.
— п. 1 ст. 152.1 ГК РФ

Для детского сада ни одно из трёх исключений не подходит: это не публичный интерес, не место, открытое для свободного посещения, и дети не «позировали за плату». Значит, на использование изображения ребёнка требуется согласие его законного представителя — то есть ваше. Отсюда вывод: видеотрансляция с изображением вашего ребёнка без вашего согласия образует обработку персональных данных и использование изображения без надлежащего основания, а потому неправомерна. При этом «распространением неограниченному кругу лиц» она сама по себе не является — но это не делает её законной.

Достаточно ли общего согласия на фото/видео и требуется ли отдельное согласие на трансляцию

Согласие на обработку персональных данных имеет жёсткие требования к содержанию: оно должно быть конкретным, предметным и информированным — то есть описывать именно те действия, на которые даётся. Общее согласие «на фото и видео» не покрывает трансляцию, если она в нём не названа:

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
— ч. 1 ст. 9 ФЗ-152

Более того, для обработки, разрешённой к распространению, закон требует отдельного согласия, оформленного независимо от иных согласий:

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
— ч. 1 ст. 10.1 ФЗ-152

И даже молчание или бездействие согласием не признаётся:

Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
— ч. 8 ст. 10.1 ФЗ-152

В отношениях с детским садом это означает: если в подписанном вами согласии не были прямо перечислены действия «видеотрансляция», «предоставление доступа родителям через приложение», то согласие на такую трансляцию вы не давали. Ссылка сада на «общее согласие на фото и видео» несостоятельна — закон не позволяет расширять предмет согласия по умолчанию. Вывод: ваше согласие на трансляцию отсутствует, а бремя доказывания обратного лежит на саду как на операторе:

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
— ч. 3 ст. 9 ФЗ-152

Может ли сад обойтись без согласия (законные основания обработки)

Обработка допускается лишь в случаях, закрытый перечень которых дан в ч. 1 ст. 6 ФЗ-152. Помимо согласия (п. 1), закон называет обработку, необходимую для выполнения возложенных законом функций (п. 2):

1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором
   — п. 1 и 2 ч. 1 ст. 6 ФЗ-152

Сад как оператор может ссылаться на то, что трансляция — часть уставной образовательной деятельности. Однако обработка по п. 2 допустима только тогда, когда она необходима для выполнения именно возложенных законом функций. Присмотр и уход за детьми обеспечивается без интернет-трансляции, доступной родителям; обязанности, которая предписывала бы видеотрансляцию родителям, законодательство об образовании не устанавливает. Сад вправе принимать локальные акты (автономия), но они не могут создавать основания обработки, которых нет в законе, и не могут ограничивать права субъектов:

Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам , в частности, относятся : (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; 2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
— ч. 1 ст. 18.1 ФЗ-152

Отдельно: если трансляция захватывает сведения о здоровье (например, медицинский кабинет, особенности ребёнка) — это специальная категория, а биометрические признаки (распознавание лица) требуют письменного согласия:

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2 1 настоящей статьи.
— ч. 1 ст. 10 ФЗ-152

Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных
— ч. 1 ст. 11 ФЗ-152

Вывод: законного основания обрабатывать видеотрансляцию без вашего согласия у сада нет; ссылка на «образовательный процесс» не подпадает под п. 2 ч. 1 ст. 6 ФЗ-152, поскольку трансляция не является необходимой для реализации образовательной программы.

Нарушает ли трансляция неприкосновенность частной жизни

Неприкосновенность частной жизни — нематериальное благо, охраняемое независимо от персональных данных. Сбор, хранение, распространение и использование любой информации о частной жизни без согласия гражданина запрещены:

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.
— п. 1 ст. 152.2 ГК РФ

Изображение и обстановка пребывания ребёнка в спальне и группе относятся к сфере частной (в том числе семейной) жизни, доступ к ней закрыт от посторонних. Здесь важно провести границу: закрытый доступ по логину/паролю для родителей группы — не «распространение» сведений неограниченному кругу, и потому не тянет на состав ст. 137 УК РФ в классическом виде. Но само собирание сведений о частной жизни ребёнка без согласия законного представителя — уже охраняемое благо, и по ст. 137 УК РФ родовым объектом охватывается незаконное собирание без согласия:

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса,
— ч. 1 ст. 137 УК РФ

То есть квалификация зависит от того, будет ли суд считать видеонаблюдение в спальне собиранием сведений личной/семейной тайны. Для спальни и мест отдыха риск такой квалификации выше; для общей игровой группы, куда допускаются все родители, — ниже. Если видео будет использовано в публичном выступлении, СМИ или интернете — это прямое распространение. Вывод: закрытая трансляция сама по себе не равна публичному распространению и не образует автоматически состав ст. 137 УК РФ, но является вторжением в частную жизнь ребёнка без правового основания, а доступ к ней третьих лиц (например, при утечке) многократно усиливает тяжесть нарушения.

Права родителей в образовательных отношениях и роль локальных актов сада

Сад действует в режиме автономии и принимает локальные нормативные акты, но только в рамках закона:

Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам , в частности, относятся : (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; 2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
— ч. 1 ст. 18.1 ФЗ-152

Родители наделены правом знакомиться с документами, регламентирующими образовательную деятельность, и правом защищать права и законные интересы детей:

Родители (законные представители) несовершеннолетних обучающихся имеют право: 1) выбирать до завершения получения ребенком основного общего образования с учетом мнения ребенка, а также с учетом рекомендаций психолого-медико-педагогической комиссии (при их наличии) формы получения образования и формы обучения, организации, осуществляющие образовательную деятельность, язык, языки образования, факультативные и элективные учебные предметы, курсы, дисциплины (модули) из перечня, предлагаемого организацией, осуществляющей образовательную деятельность; 2) дать ребенку дошкольное, начальное общее, основное общее, среднее общее образование в семье. Ребенок, получающий образование в семье, по решению его родителей (законных представителей) с учетом его мнения на любом этапе обучения вправе продолжить образование в образовательной организации; 3) знакомиться с уставом организации, осуществляющей образовательную деятельность, со сведениями о дате предоставления и регистрационном номере лицензии на осуществление образовательной деятельности, сведениями о дате предоставления и регистрационном номере государственной аккредитации образовательной деятельности по реализуемым образовательным программам , с учебно-программной документацией и другими документами, регламентирующими организацию и осуществление образовательной деятельности; (В редакции федеральных законов от 27.12.2019 № 478-ФЗ , от 29.12.2022 № 631-ФЗ ) 4) знакомиться с содержанием образования, используемыми методами обучения и воспитания, образовательными технологиями, а также с оценками успеваемости своих детей; 5) защищать права и законные интересы обучающихся;
— п. 3, 5 ч. 3 ст. 44 ФЗ-273

Это даёт вам конкретный инструмент: вы вправе письменно потребовать предъявить локальный акт, которым введена видеотрансляция, и устав. Если такого акта нет, а трансляция ведётся, — она введена без процедуры и ограничивает права родителей без основания. Если акт есть, проверьте: принят ли он с учётом мнения совета родителей/родительского собрания, не противоречит ли ФЗ-152 и не возлагает ли на вас обязанности, которых нет в законе (например, обязательное согласие на трансляцию как условие посещения сада). Вывод: наличие или отсутствие локального акта — решающий факт. При его наличии спор идёт о законности самого акта; при отсутствии — трансляция ведётся без правового основания.

Что вам доступно: удаление, отзыв согласия, жалоба, моральный вред и штрафы

Если ваше согласие не получено (или вы его отзываете), закон прямо даёт вам право требовать прекращения обработки: согласие отзывается, и оператор продолжать обработку без него может лишь при наличии иных законных оснований, которых здесь нет:

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
— ч. 3 ст. 9 ФЗ-152 (отзыв согласия)

При распространении информации о частной жизни, полученной незаконно, гражданин вправе требовать её удаления, изъятия и уничтожения носителей:

В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих соответствующую информацию, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно.
— п. 4 ст. 152.2 ГК РФ

Вы вправе обжаловать действия оператора в Роскомнадзор или в суд и требовать возмещения убытков и компенсации морального вреда:

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— ст. 17 ФЗ-152, п. 1

Моральный вред по ст. 151 ГК РФ компенсируется при нарушении личных неимущественных прав, к которым отнесена неприкосновенность частной жизни:

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— ст. 151 ГК РФ, п. 2

По ФЗ-152 моральный вред возмещается независимо от имущественного вреда и убытков — то есть компенсацию можно требовать, даже не доказывая денежных потерь:

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— ч. 2 ст. 24 ФЗ-152

Параллельно сад как оператор несёт административную ответственность: обработка данных в случаях, не предусмотренных законом, и обработка без письменного согласия, когда оно требуется, — самостоятельные составы со штрафом для юридического лица до 700 тыс. руб.:

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
— ч. 1 ст. 13.11 КоАП РФ

Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - (В редакции Федерального закона от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей.
— ч. 2 ст. 13.11 КоАП РФ

Вывод: вы вправе (1) письменно отозвать согласие и потребовать прекратить трансляцию и удалить/уничтожить записи, (2) подать жалобу в Роскомнадзор (уполномоченный орган) и в прокуратуру, (3) в иске требовать удаления изображений, пресечения обработки и компенсации морального вреда. Спор о защите личных неимущественных прав подсуден районному суду; иск можно предъявлять по вашему месту жительства.

Доказательства и риски для родителей и администрации сада

Право на защиту реализуется через обращение к оператору, в уполномоченный орган или суд, с требованием возмещения убытков и компенсации морального вреда:

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— ст. 17 ФЗ-152, п. 1

Для доказывания факта трансляции и её условий вам нужны: скриншоты/видеозапись работы приложения (что именно видно, кто имеет доступ), текст подписанного вами согласия, переписка с заведующей, устав и локальные акты сада, договор об образовании. Обязанность доказать наличие согласия или иного законного основания лежит на саде:

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
— ч. 3 ст. 9 ФЗ-152

Обратите внимание на смежный риск: обработка данных без законного основания и без согласия, когда оно требуется, образует административные составы со штрафом для юридического лица до 700 тыс. руб., поэтому у администрации сада есть самостоятельный мотив урегулировать вопрос, не доводя до проверки Роскомнадзора:

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
— ч. 1 ст. 13.11 КоАП РФ

Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - (В редакции Федерального закона от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей.
— ч. 2 ст. 13.11 КоАП РФ

Вывод: до обращения в суд соберите письменные доказательства и направьте саду письменный отзыв согласия с требованием прекратить трансляцию и удалить записи — это создаст доказательственную базу и, при отказе, основание для жалобы в Роскомнадзор и иска о защите личных неимущественных прав. Требование об удалении изображений и пресечении обработки, а также компенсацию морального вреда вы вправе заявить в районный суд по вашему месту жительства.