Как разрешить фотосъемку ребенка в детском саду на один день, но запретить публикацию в интернете и сохранить общий отказ от биометрии

Кто даёт согласие и требуется ли оно на съёмку/публикацию ребёнка

Съёмка ребёнка в детском саду и последующее размещение его фотографий — это использование изображения гражданина, у которого есть законный представитель.

Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии - с согласия родителей. Такое согласие не требуется в случаях, когда: (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) 1) использование изображения осуществляется в государственных, общественных или иных публичных интересах; 2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования; 3) гражданин позировал за плату. 2. Изготовленные в целях введения в гражданский оборот, а также находящиеся в обороте экземпляры материальных носителей, содержащих изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, подлежат на основании судебного решения изъятию из оборота и уничтожению без какой бы то ни было компенсации. (Дополнение пунктом - Федеральный закон от 02.07.2013 № 142-ФЗ) 3.
— п. 1 ст. 152.1 ГК РФ

Для малолетнего ребёнка согласие на обнародование и использование изображения даёт его законный представитель — родитель.

Защита прав и интересов детей возлагается на их родителей. Родители являются законными представителями своих детей и выступают в защиту их прав и интересов в отношениях с любыми физическими и юридическими лицами, в том числе в судах, без специальных полномочий.
— п. 1 ст. 64 СК РФ

Это означает: ваш ребёнок не может сам дать согласие ни на съёмку, ни на публикацию, а значит, только вы (и второй родитель, обладающий равными правами) управляете этим. При этом закон охраняет именно «обнародование и дальнейшее использование изображения», то есть в первую очередь его публикацию/демонстрацию третьим лицам, а не сам факт нахождения ребёнка в кадре. Порог для сада и фотографа — публикация на сайте и в соцсетях: без вашего согласия она недопустима (исключения п. 1 ст. 152.1 — государственные/публичные интересы, съёмка в открытых местах, позирование за плату — к индивидуальной портретной съёмке ребёнка в детсаду не относятся).

Параллельно съёмка и публикация — это обработка персональных данных ребёнка.

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ )
— п. 5 ст. 3 ФЗ-152

Размещение фото на сайте или в соцсетях — это именно «распространение», то есть раскрытие неопределённому кругу лиц, и оно законно только с вашего согласия.

Вывод по вопросу: согласие на съёмку и на публикацию ребёнка даёте вы как законный представитель; публикация изображения и (или) передача его неопределённому кругу лиц без вашего письменного согласия недопустима.

Как правильно оформить разовое согласие ТОЛЬКО на съёмку (без публикации)

Закон позволяет вам дать согласие строго ограниченного объёма — «конкретное и предметное» именно под одну дату и одну цель (съёмку), без права публикации.

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
— ч. 1 ст. 9 ФЗ-152

Ключевое здесь — «конкретным, предметным»: согласие действует только в тех пределах, которые вы в нём сами указали (дата, цель, перечень действий). Целевое ограничение дополнительно защищено принципом обработки:

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
— ч. 2 ст. 5 ФЗ-152

То есть фраза «разрешаю только съёмку 15.05.2025, публикацию и передачу третьим лицам запрещаю» юридически ограничивает оператора: публикация в этой ситуации будет «обработкой, несовместимой с целями сбора», что само по себе нарушение.

Рекомендуемая формулировка документа (пишется на имя заведующей садом, в двух экземплярах, второй — с отметкой о приёме):

«Я, [ФИО], законный представитель [ФИО ребёнка, дата рождения], разрешаю фотографирование моего ребёнка [дата съёмки] в помещениях детского сада исключительно в целях изготовления фотографий для личного (семейного) архива. Запрещаю любое обнародование, размещение, публикацию, передачу фотографий ребёнка третьим лицам, в том числе на официальном сайте и в социальных сетях, а равно любую иную обработку полученных изображений сверх указанной цели. Настоящее разрешение является разовым, действует только в отношении съёмки [дата] и не отменяет и не изменяет ранее поданные мной отказ/отзыв согласия от [дата]».

Почему именно так: прямое указание на то, что согласие «не отменяет ранее поданный отзыв», фиксирует предметность и не даёт оператору трактовать разовое разрешение как «возобновление» прежнего общего согласия. Бремя доказывания объёма согласия несёт оператор, поэтому письменная зафиксированная оговорка работает в вашу пользу:

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
— ч. 3 ст. 9 ФЗ-152

Вывод по вопросу: разовое разрешение оформляется отдельным письменным документом с явным перечнем разрешённых действий (только съёмка в указанную дату), прямым запретом на публикацию/передачу и фразой о том, что прежний отказ сохраняет силу.

Почему разовое разрешение не отменяет прежний общий отказ (и как это закрепить)

Ваш прежний отказ — это реализация права отзыва согласия и возражения против обработки, и закон прямо фиксирует его последствия.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
— ч. 2 ст. 9 ФЗ-152

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва
— ч. 5 ст. 21 ФЗ-152

Из этих норм следует: отозванное (запрещённое) согласие не «оживает» автоматически. Новое согласие — самостоятельный акт, действующий только в своих пределах. Поэтому разовое разрешение на съёмку в одну дату не отменяет ранее заявленный отказ от публикаций и от обработки биометрии: это два разных по предмету волеизъявления. Чтобы исключить любую попытку сада истолковать ваше разовое разрешение как «одобрение всего», достаточно прямо указать это в самом документе (см. формулировку в предыдущем блоке), а также повторить в тексте, что прежний отказ от [дата] остаётся в силе и после указанной даты.

Отдельно: ваш «отказ от биометрии» и обычная фотосъёмка — это разные режимы.

Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
— ч. 1 ст. 11 ФЗ-152

Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев, предусмотренных частью 2 настоящей статьи. Оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных, если в соответствии с федеральным законом получение оператором согласия на обработку персональных данных не является обязательным.
— ч. 3 ст. 11 ФЗ-152

Обычная (не используемая для установления личности) фотосъёмка ребёнка для альбома — это не биометрическая обработка в смысле ст. 11: изображение обрабатывается не для идентификации человека по физиологическим признакам. Поэтому ваш «отказ от биометрии» сам по себе не блокирует разовую портретную съёмку и наоборот — разрешение на съёмку не отменяет отказ от биометрии. Эти два согласия/возражения сосуществуют независимо, и в документах их лучше фиксировать раздельно.

Вывод по вопросу: разовое разрешение на съёмку не погашает прежний отказ, поскольку новое согласие действует лишь в своих предметных пределах; для полной определённости прямо укажите в тексте, что прежний отказ сохраняет силу. Отказ от биометрии и разрешение на обычную съёмку — независимые волеизъявления.

Если фото всё же опубликуют: удаление, жалоба, компенсация морального вреда

Если вопреки вашему запрету снимок ребёнка появится на сайте или в соцсетях, у вас есть несколько параллельных механизмов защиты.

Право требовать удаления и запрета дальнейшего распространения:

Если изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, распространено в сети "Интернет", гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения.
— п. 3 ст. 152.1 ГК РФ

Кроме того, публикация фотографий без согласия затрагивает и частную жизнь ребёнка:

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.
— п. 1 ст. 152.2 ГК РФ

И право на судебную и административную защиту с денежными последствиями:

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— ст. 17 ФЗ-152, п. 1

Моральный вред:

Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии - с согласия родителей. Такое согласие не требуется в случаях, когда: (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) 1) использование изображения осуществляется в государственных, общественных или иных публичных интересах; 2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования; 3) гражданин позировал за плату. 2. Изготовленные в целях введения в гражданский оборот, а также находящиеся в обороте экземпляры материальных носителей, содержащих изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, подлежат на основании судебного решения изъятию из оборота и уничтожению без какой бы то ни было компенсации. (Дополнение пунктом - Федеральный закон от 02.07.2013 № 142-ФЗ) 3.
— п. 1 ст. 152.1 ГК РФ

Размер компенсации суд определяет с учётом вины и характера страданий (ст. 151 ГК РФ), в том числе — особой уязвимости изображённого несовершеннолетнего.

Порядок действий при нарушении. (1) Письменно потребуйте от заведующей детсадом (и у оператора сайта/соцсети) немедленно удалить фото — со ссылкой на п. 3 ст. 152.1 ГК РФ и ч. 1, 5 ст. 21 ФЗ-152 (блокирование и прекращение неправомерной обработки). (2) Подайте жалобу в Роскомнадзор — уполномоченный орган по защите прав субъектов ПД (ст. 17 ФЗ-152). (3) При отказе — иск в районный суд по правилам ГПК РФ: об удалении изображения, запрете дальнейшего распространения, компенсации морального вреда. Малолетний истец действует через вас как законного представителя (п. 1 ст. 64 СК РФ).

Ответственность оператора (детсада):

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ч. 1 ст. 13.11 КоАП РФ

Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - (В редакции Федерального закона от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей
— ч. 2 ст. 13.11 КоАП РФ

Обработка персональных данных ребёнка (включая публикацию фото) без надлежащего согласия влечёт для юридического лица штраф до 300 000 руб. Но подчеркну: при наличии вашего явного письменного запрета публикация — это и есть «обработка без согласия», то есть состав административного правонарушения.

Вывод по вопросу: при несанкционированной публикации вы вправе требовать удаления (досудебно, через Роскомнадзор, в суде), запрета дальнейшего распространения и компенсации морального вреда; детсад как оператор ПД рискует штрафом по ст. 13.11 КоАП РФ.

Специальный режим «распространения ПД» и его значение для публикации в соцсетях

Размещение фото ребёнка в соцсетях — это раскрытие персональных данных неопределённому кругу лиц, то есть распространение, для которого законодатель ввёл особый, более строгий порядок согласия.

персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;
— п. 1.1 ст. 3 ФЗ-152

Из этого определения следует: публиковать фото в открытых соцсетях можно только на основании отдельного согласия «на распространение», а не на основании общего согласия на обработку ПД или разового разрешения на съёмку. Форма такого согласия детально регламентирована, и в ней предусмотрено поле именно для установления условий и запретов — то есть ограничений, которые вы накладываете на распространение:

категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов 3 (заполняется по желанию субъекта персональных данных);
— п. 8 Требований, утв. Приказом Роскомнадзора № 18 от 24.02.2021

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных ; (В редакции федеральных законов от 21.12.2013 № 363-ФЗ , от 03.07.2016 № 231-ФЗ , от 14.07.2022 № 266-ФЗ ) 6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; 7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; (В редакции Федерального закона от 03.07.2016 № 231-ФЗ ) 8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста
— п. 5 ч. 1 ст. 6 и п. 8 ч. 1 ст. 6 ФЗ-152

Практический смысл: если сад когда-либо запросит согласие на размещение фото в интернете, оно оформляется как самостоятельное согласие на распространение ПД в установленной форме, где вы вправе (и должны) перечислить запреты — например, запрет на размещение в конкретных соцсетях или запрет публикации вовсе. Вашего же разового разрешения на съёмку (без такого согласия) для публикации фото в сети недостаточно — публикация на его основании будет неправомерной.

Вывод по вопросу: публикация фото в интернете требует отдельного согласия на распространение ПД по специальной форме с возможностью устанавливать условия и запреты; разовое разрешение на съёмку такого согласия не заменяет.

Денежное последствие: компенсация морального вреда

Публикация фотографий малолетнего ребёнка без согласия нарушает его личные неимущественные права (на изображение, на неприкосновенность частной жизни), что даёт законное основание для денежной компенсации.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— ст. 151 ГК РФ

В вашей ситуации это и есть основное частноправовое денежное последствие: при незаконной публикации вы вправе требовать с нарушителя (детсада как оператора ПД и/или фотографа) компенсацию морального вреда, размер которой суд определяет с учётом степени вины, индивидуальных особенностей потерпевшего — малолетнего — и характера страданий (ст. 151 ГК РФ). Это требование заявляется в иске вместе с требованиями об удалении изображения и запрете дальнейшего распространения.

Отдельно отмечу: неустойка и проценты по ст. 395 ГК РФ здесь неприменимы, поскольку между вами и оператором нет денежного обязательства, из которого они могли бы возникнуть; спор носит неимущественный и деликтный характер, поэтому единственная денежная мера — компенсация морального вреда (и, при наличии реального имущественного ущерба, — его возмещение в общем порядке).

Вывод по вопросу: денежное последствие при незаконной публикации — компенсация морального вреда по ст. 151 ГК РФ; неустойка и проценты за пользование чужими средствами к этой ситуации неприменимы.