Разглашение данных из личного дела ребенка в детском саду: считается ли это нарушением и попадает ли под статью 137 УК РФ

Являются ли сведения из личного дела ребёнка персональными данными

Сведения из личного дела ребёнка — копия свидетельства о рождении, СНИЛС, медкарта, справка врача, заключение комиссии, данные о прописке и составе семьи — прямо относятся к определённому физическому лицу (ребёнку) и потому являются персональными данными.

1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
   — п. 1 и 3 ст. 3 ФЗ № 152-ФЗ

Кроме того, диагноз и иные сведения о состоянии здоровья образуют особую, наиболее защищаемую группу — специальную категорию персональных данных, обработка которой по общему правилу запрещена.

1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2 1 настоящей статьи.
   — ч. 1 ст. 10 ФЗ № 152-ФЗ

Факт «показала документы другим родителям» и «выложила в чат» — это действия по раскрытию данных, то есть обработка (передача/распространение), причём показать конкретным родителям — это «предоставление», а выложить в чат — в зависимости от того, ограничен ли доступ, — «предоставление» либо «распространение».

1. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
   — п. 5 и 6 ст. 3 ФЗ № 152-ФЗ

Вывод: данные из личного дела ребёнка — персональные данные, а сведения о диагнозе и здоровье — специальная категория персональных данных; действия сотрудницы — обработка персональных данных ребёнка в смысле ст. 3 ФЗ-152.

Обязанность не разглашать и отсутствие согласия

Детский сад как образовательная организация, обрабатывающая персональные данные воспитанников, является оператором. Ключевая запретительная норма — конфиденциальность: никто, получивший доступ к персональным данным (включая работника оператора), не вправе раскрывать их третьим лицам без согласия субъекта.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— ст. 7 ФЗ № 152-ФЗ «О персональных данных»

Согласие на обработку данных ребёнка даёт законный представитель; согласие должно быть конкретным, а бремя доказывания его наличия лежит на операторе.

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
   — ч. 1 ст. 9 ФЗ № 152-ФЗ

На детский сад (оператора) возложена обязанность доказать, что согласие получено либо имеются законные основания для обработки.

1. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
   — ч. 3 ст. 9 ФЗ № 152-ФЗ

Если Вы не давали согласия на передачу данных посторонним родителям и на публикацию сведений в чате, действия сотрудницы нарушают ст. 7 и ст. 9 ФЗ-152. При этом общее согласие «на обработку данных при зачислении» не покрывает раскрытие данных третьим лицам — оно не является «конкретным и предметным» применительно к такому раскрытию.

Вывод: разглашение данных из личного дела ребёнка без вашего согласия как законных представителей является нарушением конфиденциальности персональных данных (ст. 7, ст. 9 ФЗ-152) и не может считаться правомерным, если только детсад не докажет наличие соответствующего согласия или законного основания (чего, по вашим словам, не было).

Состав ст. 137 УК РФ: подпадает ли разглашение под статью

Основной вопрос — уголовно-правовая квалификация. Ст. 137 УК РФ наказывает незаконное распространение сведений о частной жизни, составляющих личную или семейную тайну, без согласия лица.

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.
   — ч. 1 ст. 137 УК РФ

Совершение тех же действий лицом с использованием своего служебного положения — квалифицированный состав с более строгим наказанием; сотрудница детсада, действовавшая при исполнении служебных обязанностей, подпадает именно под эту норму.

1. Те же деяния, совершенные лицом с использованием своего служебного положения, - наказываются штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.
   — ч. 2 ст. 137 УК РФ

Определение «распространения» раскрыто в п. 3 Постановления Пленума ВС РФ № 46 от 25.12.2018: это сообщение сведений одному или нескольким лицам в любой форме, в том числе в устной и через интернет.

1. Под собиранием сведений о частной жизни лица понимаются умышленные действия, состоящие в получении этих сведений любым способом, например путем личного наблюдения, прослушивания, опроса других лиц, в том числе с фиксированием информации аудио-, видео-, фотосредствами, копирования документированных сведений, а также путем похищения или иного их приобретения. Распространение сведений о частной жизни лица заключается в сообщении (разглашении) их одному или нескольким лицам в устной, письменной или иной форме и любым способом (в частности, путем передачи материалов или размещения информации с использованием информационно-телекоммуникационных сетей, в том числе сети "Интернет").
   — п. 3 Постановления Пленума ВС РФ № 46 от 25.12.2018

Важнейшее ограничение: уголовная ответственность возможна лишь при умысле виновного (охватывалось ли его умыслом, что сведения хранятся в тайне) и не наступает, если сведения ранее стали общедоступными или были раскрыты самим гражданином.

1. При решении вопроса о наличии в действиях лица состава преступления, предусмотренного частью 1 или 2 статьи 137 УК РФ, суду необходимо устанавливать, охватывалось ли его умыслом, что сведения о частной жизни гражданина хранятся им в тайне. С учетом положений указанных норм уголовного закона в их взаимосвязи с положениями пункта 1 статьи 152.2 Гражданского кодекса Российской Федерации не может повлечь уголовную ответственность собирание или распространение таких сведений в государственных, общественных или иных публичных интересах, а также в случаях, если сведения о частной жизни гражданина ранее стали общедоступными либо были преданы огласке самим гражданином или по его воле.
   — п. 2 Постановления Пленума ВС РФ № 46 от 25.12.2018

По вашим фактам: сведения о диагнозе и о постановке семьи на учёт — это личная и семейная тайна; ребёнок и семья тайну не раскрывали; сотрудница сообщила их другим родителям и в чат. Формально это соответствует признакам распространения сведений о частной жизни. Однако привлечение к ответственности состоится, только если будет доказан умысел сотрудницы на распространение именно доверенных ей по службе сведений, составляющих тайну. Если данные размещались, например, без цели разглашения (по неосторожности) — состава не будет, но останется гражданско-правовая и административная ответственность.

Вывод: да, действия сотрудницы формально содержат признаки состава ч. 2 ст. 137 УК РФ (распространение сведений о частной жизни ребёнка и его семьи лицом с использованием служебного положения), но привлечение к уголовной ответственности возможно лишь при доказанности умысла и отсутствии общедоступности сведений. Окончательную квалификацию дают только следствие и суд по вашему заявлению.

Административная ответственность: ст. 13.11 КоАП РФ

Параллельно с уголовной возможна административная ответственность. Обработка персональных данных в случаях, не предусмотренных законом, либо несовместимая с целями сбора — наказуема.

1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2 , 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
   — ч. 1 ст. 13.11 КоАП РФ

Если данные обрабатывались без обязательного письменного согласия (а для медицинских данных такое согласие требуется) — применяется более строгая норма.

1. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей.
   — ч. 2 ст. 13.11 КоАП РФ

Для неправомерной передачи (распространения) специальной категории персональных данных (сведения о здоровье) установлены особо крупные штрафы — на должностных лиц от 1 до 1,3 млн руб., на юридических лиц от 10 до 15 млн руб.

1. Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей специальную категорию персональных данных, - влекут наложение административного штрафа на граждан в размере от трехсот тысяч до четырехсот тысяч рублей; на должностных лиц - от одного миллиона до одного миллиона трехсот тысяч рублей; на юридических лиц - от десяти миллионов до пятнадцати миллионов рублей.
   — ч. 16 ст. 13.11 КоАП РФ

Срок давности по нарушениям в области персональных данных — один год со дня совершения нарушения.

1. Постановление по делу об административном правонарушении не может быть вынесено по истечении шестидесяти календарных дней (по делу об административном правонарушении, рассматриваемому судьей, - по истечении девяноста календарных дней ) со дня совершения административного правонарушения, за нарушение законодательства Российской Федерации об экспортном контроле, в области персональных данных, о внутренних морских водах, территориальном море, континентальном шельфе, об исключительной экономической зоне Российской Федерации, о геодезии и картографии, о наименованиях географических объектов, патентного, антимонопольного законодательства Российской Федерации, законодательства Российской Федерации в области охраны окружающей среды и природопользования, законодательства Российской Федерации в области ограничения выбросов парниковых газов, законодательства об энергосбережении и о повышении энергетической эффективности, законодательства Российской Федерации об охране здоровья граждан, в области санитарно-эпидемиологического благополучия населения, о защите детей от информации, причиняющей вред их здоровью и (или) развитию, о безопасности дорожного движения (в части административных правонарушений, предусмотренных статьями 12.8, 12.21 1 , 12.21 3 , 12.21 5 , 12.24, 12.26, частью 3 статьи 12.27, частью 2 статьи 12.30 настоящего Кодекса), законодательства Российской Федерации в области связи (в части административных правонарушений, предусмотренных статьями 13.2 1 , 13.4, 13.29, 13.29
   — ч. 1 ст. 4.5 КоАП РФ

Вывод: наряду с уголовной ответственностью сотрудницы и административной ответственностью должностного лица (заведующей/ответственного за обработку ПД) сам детский сад как оператор может быть привлечён по ст. 13.11 КоАП РФ, а за утечку специальных категорий данных (ч. 16 ст. 13.11) — к штрафу от 10 до 15 млн руб. Заявление в Роскомнадзор следует подать в пределах годичного срока (в вашем случае срок не истёк).

Гражданско-правовая защита: частная жизнь, удаление информации, моральный вред

Независимо от уголовной квалификации Вы вправе защищать частную жизнь гражданско-правовыми средствами. По общему правилу не допускаются без согласия сбор, хранение и распространение информации о частной жизни, включая сведения о семейной жизни и месте жительства.

1. Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле.
   — п. 1 ст. 152.2 ГК РФ

Если информация о частной жизни получена с нарушением закона и содержится в документах/на носителях, гражданин вправе через суд требовать её удаления и пресечения дальнейшего распространения, в том числе изъятия и уничтожения носителей.

1. В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих соответствующую информацию, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно.
   — п. 4 ст. 152.2 ГК РФ

Ответственность оператора за нарушение прав субъекта прямо включает возмещение убытков и компенсацию морального вреда, причём и на основании ФЗ-152.

1. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
   — ч. 2 ст. 17 ФЗ № 152-ФЗ

Компенсация морального вреда взыскивается по правилам ст. 151 ГК РФ за нарушение личных неимущественных прав.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.
— ст. 151 ГК РФ

Размер компенсации определяется судом по требованиям разумности и справедливости с учётом конкретных обстоятельств, характера страданий и степени вины — мотивы размера приводятся в судебном акте.

Суду при разрешении спора о компенсации морального вреда, исходя из статей 151, 1101 ГК РФ, устанавливающих общие принципы определения размера такой компенсации, необходимо в совокупности оценить конкретные незаконные действия причинителя вреда, соотнести их с тяжестью причиненных потерпевшему физических и нравственных страданий и индивидуальными особенностями его личности, учесть заслуживающие внимания фактические обстоятельства дела, а также требования разумности и справедливости, соразмерности компенсации последствиям нарушения прав. При этом соответствующие мотивы о размере компенсации морального вреда должны быть приведены в судебном постановлении. Размер компенсации морального вреда не может быть поставлен в зависимость от размера удовлетворенного иска о возмещении материального вреда, убытков и других имущественных требований. 26. Определяя размер компенсации морального вреда, суду необходимо, в частности, установить, какие конкретно действия или бездействие причинителя вреда привели к нарушению личных неимущественных прав заявителя или явились посягательством на принадлежащие ему нематериальные блага и имеется ли причинная связь между действиями (бездействием) причинителя вреда и наступившими негативными последствиями, форму и степень вины причинителя вреда и полноту мер, принятых им для снижения (исключения) вреда. 27.
— п. 25 Постановления Пленума ВС РФ № 33 от 15.11.2022

Общий срок исковой давности составляет три года.

1. Общий срок исковой давности составляет три года со дня, определяемого в соответствии со статьей 200 настоящего Кодекса.
   — п. 1 ст. 196 ГК РФ

При этом на требования о защите личных неимущественных прав (к которым относится и право на охрану частной жизни) исковая давность не распространяется.

Исковая давность не распространяется на: требования о защите личных неимущественных прав и других нематериальных благ, кроме случаев, предусмотренных законом; требования вкладчиков к банку о выдаче вкладов; требования о возмещении вреда, причиненного жизни или здоровью гражданина. Однако требования, предъявленные по истечении трех лет с момента возникновения права на возмещение такого вреда, удовлетворяются за прошлое время не более чем за три года, предшествовавшие предъявлению иска, за исключением случаев, предусмотренных Федеральным законом от 6 марта 2006 года № 35-ФЗ "О противодействии терроризму"; (В редакции Федерального закона от 02.11.2013 № 302-ФЗ) требования собственника или иного владельца об устранении всяких нарушений его права, хотя бы эти нарушения не были соединены с лишением владения (статья 304); другие требования в случаях, установленных законом. Раздел II. Право собственности и другие вещные права Глава 13. Общие положения
— ст. 208 ГК РФ

Поскольку семья понесла нравственные страдания (раскрытие диагноза и постановки на учёт перед другими родителями), вы вправе требовать компенсации морального вреда и удаления сведений из чата/носителей. Фиксируйте факты (скриншоты, свидетельские показания) — их несёт истец. Обратите внимание: требование об удалении сведений предъявляется к их распространителю и к оператору.

Вывод: даже при отсутствии уголовного преследования Вы (как законный представитель, в интересах ребёнка) вправе требовать в суде удаления распространённых сведений, пресечения их дальнейшего распространения и компенсации морального вреда по ст. 151, 152.2, 1101 ГК РФ и ст. 17 ФЗ-152. На требования о защите личных неимущественных прав исковая давность не распространяется (ст. 208 ГК РФ); применительно к связанным имущественным требованиям действует общий трёхлетний срок (ст. 196 ГК РФ).

Внутренняя процедура в детсаду и права родителей как участников образовательных отношений

Вы как родители — участники образовательных отношений и обладаете специальными средствами защиты внутри организации. Родители вправе защищать права и законные интересы обучающихся.

{ci_fz273_44}

Для защиты прав родителей предусмотрен порядок: обращение к органам управления организацией о применении дисциплинарного взыскания к работнику, нарушившему права, обращение в комиссию по урегулированию споров и иные законные способы.

{ci_fz273_45}

Обращение родителей о применении к работнику дисциплинарного взыскания подлежит обязательному рассмотрению с привлечением родителей.

Вывод: вы вправе требовать от руководителя детсада служебной проверки и дисциплинарной ответственности сотрудницы, а также обратиться в комиссию по урегулированию споров между участниками образовательных отношений. Это самостоятельный (внутренний) трек защиты, который не исключает обращения в Роскомнадзор, прокуратуру и полицию. Уточните также, есть ли конфликт интересов педагогического работника — комиссия рассматривает и такие вопросы.

Куда обращаться и сроки

Общий порядок обжалования действий оператора: субъект (его представитель) вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд. При выявлении неправомерной обработки оператор обязан её прекратить (в срок до 3 рабочих дней), а если правомерность обеспечить невозможно — уничтожить данные (до 10 рабочих дней) и уведомить субъекта; об инциденте утечки оператор обязан уведомить Роскомнадзор в течение 24 часов и о результатах расследования — в течение 72 часов.

1. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
   — ч. 3 ст. 21 ФЗ № 152-ФЗ

Реализуя право на защиту, Вы можете одновременно: (а) подать письменное требование руководителю детсада о проведении проверки, прекращении неправомерной обработки и удалении сведений из чата; (б) направить обращение в Роскомнадзор; (в) подать заявление в полицию о проверке по ст. 137 УК РФ; (г) подать иск в суд о компенсации морального вреда. Заявления о преступлениях рассматриваются в порядке ст. 144 УПК РФ; заявление в полицию и Роскомнадзор можно подать и сейчас.

Вывод: рекомендуемая последовательность — письменное требование детсаду (удаление сведений + проверка), обращение в Роскомнадзор (по ст. 13.11 КоАП, годичный срок), заявление в полицию/прокуратуру (проверка по ст. 137 УК РФ, срок давности — 2 года для преступления небольшой тяжести по ст. 78 УК РФ), иск о компенсации морального вреда в районный суд по месту вашего жительства или нахождения ответчика. Действовать лучше незамедлительно, чтобы сохранить доказательства (скриншоты чата) и уложиться в сроки.

Если откажут: обжалование отказа полиции/Роскомнадзора и бездействия детсада

Прямо из процитированного текста следует несколько самостоятельных путей, работающих при отказе по одному из них. Даже при отказе в возбуждении уголовного дела Вы сохраняете гражданский иск о защите частной жизни и компенсации морального вреда — эти требования не зависят от уголовной квалификации.

1. Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле.
   — п. 1 ст. 152.2 ГК РФ

Так, право требовать удаления сведений о частной жизни, полученных с нарушением закона, и пресечения их дальнейшего распространения прямо предусмотрено ГК РФ и реализуется в исковом порядке независимо от того, привлекли ли сотрудницу к уголовной или административной ответственности.

1. В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих соответствующую информацию, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно.
   — п. 4 ст. 152.2 ГК РФ

Оператор (детсад) в любом случае обязан прекратить неправомерную обработку и уничтожить данные, а также уведомить Вас об устранении нарушений — это его прямая обязанность, не зависящая от возбуждения уголовного дела.

1. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
   — ч. 3 ст. 21 ФЗ № 152-ФЗ

Вывод: при отказе в возбуждении уголовного дела Вы вправе обжаловать постановление об отказе в порядке ст. 124-125 УПК РФ руководителю следственного органа, прокурору или в суд; при отсутствии реакции Роскомнадзора — в суд в порядке КАС РФ. Независимо от результата проверки Вы сохраняете право на гражданский иск об удалении сведений и компенсации морального вреда. Все три пути можно запускать одновременно.

Альтернативные способы защиты (когда один канал не сработал)

Если уголовный или административный трек «пробуксовывает», остаются автономные механизмы. Родители как участники образовательных отношений вправе использовать любые не запрещённые законом способы защиты, включая обращение о дисциплинарной ответственности работника и в комиссию по урегулированию споров (обращение о дисциплинарном взыскании подлежит обязательному рассмотрению с привлечением родителей).

1. Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле.
   — п. 1 ст. 152.2 ГК РФ

Прокуратура осуществляет надзор за соблюдением прав и свобод человека, в том числе руководителями некоммерческих организаций (к которым относится и образовательная организация), и вправе применять весь спектр мер — от уголовного преследования до возбуждения административного производства и обращения с иском в интересах пострадавших, когда нарушены права несовершеннолетнего.

1. Предметом надзора является соблюдение прав и свобод человека и гражданина федеральными органами исполнительной власти, Следственным комитетом Российской Федерации, органами государственной власти субъектов Российской Федерации, органами публичной власти федеральных территорий, органами местного самоуправления, органами военного управления, органами контроля, их должностными лицами, субъектами осуществления общественного контроля за обеспечением прав человека в местах принудительного содержания и содействия лицам, находящимся в местах принудительного содержания, а также органами управления и руководителями коммерческих и некоммерческих организаций.
   — ч. 1 ст. 26 ФЗ «О прокуратуре Российской Федерации»

Прокурор по заявлению о нарушении прав: проверяет его, разъясняет порядок защиты, принимает меры к пресечению нарушения и возмещению ущерба; при признаках преступления — инициирует уголовное преследование, при признаках административного правонарушения — возбуждает производство или передаёт материалы уполномоченному органу. Жалоба в прокуратуру не может быть переслана в орган, чьи действия обжалуются.

1. При осуществлении возложенных на него функций прокурор: рассматривает и проверяет заявления, жалобы и иные сообщения о нарушении прав и свобод человека и гражданина; разъясняет пострадавшим порядок защиты их прав и свобод; принимает меры по предупреждению и пресечению нарушений прав и свобод человека и гражданина, привлечению к ответственности лиц, нарушивших закон, и возмещению причиненного ущерба; использует полномочия, предусмотренные статьей 22 настоящего Федерального закона. 2. При наличии оснований полагать, что нарушение прав и свобод человека и гражданина имеет характер преступления, прокурор принимает меры к тому, чтобы лица, его совершившие, были подвергнуты уголовному преследованию в соответствии с законом. (В редакции Федерального закона от 05.06.2007 № 87-ФЗ) 3. В случаях, когда нарушение прав и свобод человека и гражданина имеет характер административного правонарушения, прокурор возбуждает производство об административном правонарушении или незамедлительно передает сообщение о правонарушении и материалы проверки в орган или должностному лицу, которые полномочны рассматривать дела об административных правонарушениях.
   — п. 1 и 3 ст. 27 ФЗ «О прокуратуре Российской Федерации»

Обращение в прокуратуру разрешается с мотивированным ответом; отказ в удовлетворении обязан содержать разъяснение порядка обжалования и права на обращение в суд.

1. В органах прокуратуры в соответствии с их полномочиями разрешаются заявления, жалобы и иные обращения, содержащие сведения о нарушении законов. Решение, принятое прокурором, не препятствует обращению лица за защитой своих прав в суд. Решение по жалобе на приговор, решение, определение и постановление суда может быть обжаловано только вышестоящему прокурору. 2. Поступающие в органы прокуратуры заявления и жалобы, иные обращения рассматриваются в порядке и сроки, которые установлены федеральным законодательством. 3. Ответ на заявление, жалобу и иное обращение должен быть мотивированным. Если в удовлетворении заявления или жалобы отказано, заявителю должны быть разъяснены порядок обжалования принятого решения, а также право обращения в суд, если таковое предусмотрено законом.
   — ч. 1 и 3 ст. 10 ФЗ «О прокуратуре Российской Федерации»

Дополнительно Вы можете защищать частную жизнь в порядке ст. 152.2 ГК РФ, добиваясь через суд удаления и запрета дальнейшего распространения сведений, а также обратиться к Уполномоченному по правам ребёнка в вашем регионе (его полномочия по рассмотрению жалоб о нарушении прав ребёнка установлены региональным законодательством).

Вывод: параллельно с полицией и Роскомнадзором запустите внутренний канал в детсаду (служебная проверка + дисциплинарная ответственность + комиссия по урегулированию споров), обращение в прокуратуру (она проверяет жалобу, вправе возбудить и уголовное преследование, и административное производство, и иск в интересах ребёнка) и к Уполномоченному по правам ребёнка, а также гражданский иск. Это даёт максимум рычагов, если уголовное преследование не начнётся.

Как обеспечить исполнение: удаление сведений из чата и реальное взыскание

Чтобы требование об удалении сведений было исполнимым, его нужно предъявлять к их распространителю и к оператору (детсаду). Основание — право требовать удаления информации о частной жизни, полученной с нарушением закона, и пресечения её дальнейшего распространения.

1. В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих соответствующую информацию, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно.
   — п. 4 ст. 152.2 ГК РФ

Для «материального» исполнения: если дело дойдёт до суда и приговора по ст. 137 УК РФ, компенсация морального вреда взыскивается в рамках гражданского иска; при отсутствии уголовного дела — самостоятельным иском по ст. 151, 152.2, 1101 ГК РФ и ст. 17 ФЗ-152.

1. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
   — ч. 2 ст. 17 ФЗ № 152-ФЗ

Размер компенсации суд определяет с учётом конкретных действий, характера и тяжести страданий, степени вины нарушителя и требований разумности; мотивы размера приводятся в судебном акте — это ориентир и для вашего требования, и для последующего взыскания.

Суду при разрешении спора о компенсации морального вреда, исходя из статей 151, 1101 ГК РФ, устанавливающих общие принципы определения размера такой компенсации, необходимо в совокупности оценить конкретные незаконные действия причинителя вреда, соотнести их с тяжестью причиненных потерпевшему физических и нравственных страданий и индивидуальными особенностями его личности, учесть заслуживающие внимания фактические обстоятельства дела, а также требования разумности и справедливости, соразмерности компенсации последствиям нарушения прав. При этом соответствующие мотивы о размере компенсации морального вреда должны быть приведены в судебном постановлении. Размер компенсации морального вреда не может быть поставлен в зависимость от размера удовлетворенного иска о возмещении материального вреда, убытков и других имущественных требований. 26. Определяя размер компенсации морального вреда, суду необходимо, в частности, установить, какие конкретно действия или бездействие причинителя вреда привели к нарушению личных неимущественных прав заявителя или явились посягательством на принадлежащие ему нематериальные блага и имеется ли причинная связь между действиями (бездействием) причинителя вреда и наступившими негативными последствиями, форму и степень вины причинителя вреда и полноту мер, принятых им для снижения (исключения) вреда. 27.
— п. 25 Постановления Пленума ВС РФ № 33 от 15.11.2022

Вывод: на этапе досудебного требования просите руководителя детсада в письменной форме: (1) прекратить неправомерную обработку и удалить сведения из чата и любых носителей, (2) уведомить Роскомнадзор об инциденте в установленные сроки, (3) сообщить Вам об устранении нарушений. При неисполнении — фиксируйте это, заявляйте требование об удалении и запрете распространения в исковом порядке и добивайтесь принудительного исполнения через судебных приставов. Удаление сведений из чата требует участия администратора чата/детсада; сохраните скриншоты до удаления как доказательство.