Иконка поиска
Логотип Все адвокаты
Вопрос
Защита персональных данных

Как оформить разовое согласие на фотосъёмку ребёнка в детском саду без публикации, сохранив прежний отказ от обработки биометрии и распространения фото

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Составьте отдельное разовое согласие на фотосъёмку в конкретную дату, не отзывая прежний отказ.
  2. 2
    Укажите цель: изготовление фото для передачи вам; публикация и передача третьим лицам запрещены.
  3. 3
    Пропишите срок: один день — дата съёмки, и способ отзыва согласия.
  4. 4
    Включите оговорку: согласие не отзывает прежний отказ от биометрии и распространения, он действует далее.
  5. 5
    Перечислите действия: только сбор, запись, хранение и передача вам; распространение не входит.
  6. 6
    Подайте согласие под подпись с отметкой о принятии, оставив себе заверенную копию.

Документы и доказательства

  • Письменное разовое согласие на фотосъёмку с датой, целью, перечнем данных и сроком.
  • Оговорка в согласии: прежний отказ от биометрии и распространения сохраняет силу.
  • Прямой запрет в тексте: обнародование, сайт, соцсети, интернет, передача третьим лицам.
  • Копия ранее поданного отказа с отметкой сада о получении.
  • Второй экземпляр согласия с отметкой сада о приёме (дата, подпись, входящий номер).
  • Если фото опубликованы без согласия: Письменное требование об удалении фото при их публикации без вашего согласия.

  • Сроки и риски

    • Укажите срок действия согласия: один день — дата съёмки либо до достижения цели обработки.
    • Пропишите в тексте: настоящее согласие не отзывает ранее поданный отказ, тот действует до вашего отзыва.
    • Прямо запретите обнародование, размещение на сайте, в соцсетях и интернете, передачу третьим лицам.
    • Риск: без отдельного согласия на распространение публикация незаконна — требуйте удаления фото.
    • Риск: обработка ПДн без письменного согласия — штраф для юрлиц от 300 000 рублей.
    • При отзыве согласия оператор обязан прекратить обработку и удалить фото по вашему требованию.

  • Чего не делать

    • Не пишите в разовом согласии формулировку «согласен на обработку персональных данных» без ограничений — только конкретная цель.
    • Не допускайте слов «распространение», «публикация», «сайт», «соцсети» в утвердительном смысле — только прямой запрет.
    • Не подписывайте типовую форму сада, где согласие на съёмку и на публикацию объединены в одном пункте.
    • Не отзывайте прежний отказ и не указывайте, что новое согласие его «заменяет» или «перекрывает».
    • Не оставляйте срок действия открытым («бессрочно») — указывайте одну дату съёмки или «до достижения цели».
    • Не передавайте согласие устно или через воспитателя — только письменно, с отметкой о получении на вашем экземпляре.

  • Когда нужен адвокат

    • Если сад отказывается принять согласие с запретом публикации: Сад отказывается принимать разовое согласие с запретом публикации — нужен адвокат.
    • Если фотограф или сад настаивают на типовой форме с распространением: Фотограф или сад настаивают на типовой форме с разрешением на распространение фото.
    • Если фото уже опубликованы или переданы третьим лицам: Фото ребёнка уже опубликованы на сайте, в соцсетях или переданы третьим лицам.
    • Если сад заявляет об отмене прежнего отказа новым согласием: Сад заявляет, что новое согласие отменило ваш прежний отказ от биометрии и распространения.
    • Требуется составить согласие и претензию с точными формулировками под ст. 152.1 ГК РФ.
    • Если готовится жалоба в Роскомнадзор или иск: Готовите жалобу в Роскомнадзор или иск об удалении фото и компенсации морального вреда.

  • Альтернативные пути

    • Напишите разовое согласие на съёмку отдельным документом, не отзывая прежний отказ.
    • Укажите в тексте: согласие не является отзывом ранее поданного отказа от биометрии и распространения.
    • Пропишите цель — только изготовление фото в конкретную дату для передачи вам.
    • Прямо запретите обнародование, сайт, соцсети, интернет и передачу третьим лицам.
    • Укажите срок — один день съёмки либо до достижения цели, и способ отзыва.
    • Вручите документ под подпись с отметкой о принятии, оставьте себе копию.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

1. Ситуация

Законный представитель несовершеннолетнего воспитанника государственного дошкольного образовательного учреждения (старшая группа) ранее подал в детский сад письменный отказ от обработки биометрических персональных данных ребёнка и от распространения его фото, с указанием, что отказ действует до его отзыва самим представителем. В настоящее время в группе запланирована разовая фотосъёмка детей привлечённым фотографом. Родитель намерен разрешить только изготовление фотографий ребёнка в конкретную дату, без обнародования, размещения на сайте, в соцсетях или иных интернет-ресурсах, и без передачи третьим лицам, сохранив при этом ранее поданный отказ в силе.

Юридически значимо здесь то, что воля родителя распадается на два самостоятельных предмета: (1) разовое согласие на съёмку как на обработку изображения ребёнка и (2) ранее поданный отказ от обработки биометрических ПДн и от распространения фото. Эти предметы регулируются разными нормами и не поглощают друг друга.

2. Затронутые правоотношения

  • Отношения по обработке персональных данных ребёнка между родителем как законным представителем субъекта ПДн и детским садом как оператором (ФЗ «О персональных данных»). Затронуты, поскольку фотосъёмка и последующее хранение снимка являются обработкой персональных данных, а согласие на неё должно быть конкретным, предметным и ограниченным целью. Это определяет обязательные реквизиты разового согласия и недопустимость расширительного толкования его содержания.

  • Отношения по охране изображения гражданина (ст. 152.1 ГК РФ). Затронуты, поскольку обнародование и дальнейшее использование изображения ребёнка допускаются только с согласия законного представителя. Это даёт родителю самостоятельное гражданско-правовое средство защиты, если фото всё же будет опубликовано без согласия.

  • Отношения по отдельному согласию на распространение персональных данных (ст. 10.1 ФЗ «О персональных данных»). Затронуты, поскольку публикация фото в интернете, на сайте или в соцсетях — это распространение ПДн неопределённому кругу лиц, которое оформляется только отдельным согласием с прямым указанием условий и запретов. Это исключает возможность «дотянуть» разовое согласие на съёмку до разрешения на публикацию.

  • Отношения по обработке биометрических персональных данных (ст. 11 ФЗ «О персональных данных»). Затронуты, поскольку ранее поданный отказ касался именно биометрии, а разовая портретная съёмка для передачи снимка родителю не является обработкой биометрических ПДн в целях установления личности. Это подтверждает, что новое согласие и прежний отказ относятся к разным предметам и не отменяют друг друга.

3. Юридически значимые обстоятельства, которые решают дело

  • Согласие на обработку ПДн должно быть конкретным, предметным и оформляться отдельно от иных документов (ч. 1 ст. 9 ФЗ-152). Это означает, что разовое согласие действует только в пределах прямо указанных в нём цели, перечня данных, перечня действий и срока, и не может автоматически распространяться на публикацию или на отмену ранее поданного отказа.

  • Обработка ПДн ограничивается заранее определёнными целями (ч. 2 ст. 5 ФЗ-152). Если в согласии цель сформулирована как «изготовление фотографий в конкретную дату для передачи законному представителю», то любое использование снимка за пределами этой цели — включая размещение на сайте или в соцсетях — неправомерно.

  • Письменное согласие должно содержать обязательные реквизиты, включая цель, перечень данных, перечень действий, срок действия и способ отзыва (ч. 4 ст. 9 ФЗ-152). Отсутствие или размытость этих реквизитов делает согласие дефектным, поэтому в документе необходимо прямо указать: цель — только съёмка; перечень — изображение ребёнка; действия — сбор, запись, хранение и передача законному представителю; срок — одна дата съёмки либо до достижения цели; запрет обнародования и размещения.

  • Если из согласия не следует согласие на распространение, данные обрабатываются без права распространения (ч. 4 ст. 10.1 ФЗ-152). Это ключевая гарантия: умолчание о публикации или прямой запрет в тексте согласия исключают законное размещение фото в интернете, на сайте или в соцсетях.

  • Согласие на распространение ПДн оформляется отдельно от иных согласий (ч. 1 ст. 10.1 ФЗ-152). Разовое согласие на съёмку не является согласием на распространение, поэтому сад не вправе ссылаться на него как на разрешение публикации.

  • Молчание или бездействие не считается согласием на распространение (ч. 8 ст. 10.1 ФЗ-152). Родитель не обязан специально «запрещать» публикацию в типовой форме; достаточно не выражать согласие на распространение, а в разовом документе — прямо указать запрет.

  • Обнародование и использование изображения гражданина допускаются только с его согласия (п. 1 ст. 152.1 ГК РФ). Сама съёмка без публикации не требует отдельного согласия по этому основанию, но любое последующее обнародование снимка без согласия родителя незаконно.

  • При неправомерном распространении изображения в интернете гражданин вправе требовать его удаления и пресечения дальнейшего распространения (п. 3 ст. 152.1 ГК РФ). Это даёт родителю прямой механизм защиты, если фото ребёнка всё же будет опубликовано.

  • Прежний отказ от обработки биометрических ПДн и от распространения фото действует, пока сам родитель его не отзовёт. Закон не устанавливает правила, по которому новое согласие автоматически «перекрывает» ранее поданный отказ. Поскольку отказ и разовое согласие относятся к разным предметам обработки, для сохранения отказа достаточно прямо указать в новом документе, что он не

Можно ли дать разовое согласие на одну съёмку, и отменяет ли оно прежний отказ

Правоотношение надо сразу развести на два самостоятельных предмета, иначе возникает путаница: (1) согласие на обработку персональных данных (ФЗ-152) и (2) согласие на использование изображения гражданина (ст. 152.1 ГК РФ). Ваш прежний письменный отказ касался биометрических персональных данных и распространения фото — это сфера ФЗ-152; а фотосъёмка ребёнка, при которой фотограф просто фиксирует изображение без публикации, регулируется прежде всего ст. 152.1 ГК РФ.

Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина.
— п. 1 ст. 152.1 ГК РФ

Это означает: само по себе изготовление (съёмка) фотографии — не «обнародование» и не «использование изображения» в смысле ст. 152.1 ГК РФ, и она не требует отдельного согласия именно по этому основанию, пока снимок не размещается публично. Но если сад или фотограф захотят снимок обнародовать или дальше использовать — нужно согласие. Поэтому оформление документа правильнее строить от обратного: вы не «разрешаете всё», а предметно разрешаете только съёмку и прямо запрещаете публикацию.

По линии ФЗ-152 согласие должно быть строго предметным и ограниченным целью:

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
— ч. 1 ст. 9 ФЗ «О персональных данных»

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
— ч. 2 ст. 5 ФЗ «О персональных данных»

Из этого следует главное: согласие — это отдельный, конкретный документ под конкретную цель («изготовление фотографий ребёнка в конкретную дату для передачи законному представителю»). Оно не является «отзывом» ранее поданного отказа, поскольку отказ и согласие относятся к разным предметам обработки и разным категориям данных. Закон не устанавливает правила, по которому новое согласие автоматически «перекрывает» какой-либо отказ, — отказ действует, пока вы сами его не отзовёте, а согласие действует в своих границах (цель, срок).

Чтобы исключить спор, в тексте прямо пропишите оговорку: «Настоящее согласие не является отзывом ранее поданного отказа от обработки биометрических персональных данных и от согласия на распространение персональных данных ребёнка; указанный отказ сохраняет силу в полном объёме». Гражданско-правовая и административная практика исходит из того, что воля субъекта ПДн толкуется по содержанию документа, поэтому такая оговорка придаёт вашей позиции бесспорность.

Вывод: да, вы вправе дать разовое письменное согласие строго на съёмку в конкретную дату, без публикации и распространения; при правильной формулировке оно не отменяет прежний отказ, который продолжает действовать, пока вы сами его не отзовёте.

Обязательные элементы разового согласия: цель, срок, перечень, запрет публикации

Если вы всё же оформляете письменное согласие (оптимально — с привязкой к ст. 9 ФЗ-152, чтобы у сада был юридически корректный документ), оно должно содержать обязательные законом реквизиты.

Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); 3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; 4) цель обработки персональных данных; 5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; 6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; 7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; 8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; 9) подпись субъекта персональных данных.
— ч. 4 ст. 9 ФЗ «О персональных данных»

Для вашего случая ключевые поля: (4) цель — «изготовление фотографий ребёнка в целях передачи законному представителю; обнародование, размещение в сети "Интернет", на сайте, в социальных сетях и иных информационных ресурсах, а также передача третьим лицам не разрешаются»; (5) перечень — изображение (фотография) ребёнка, фамилия, имя, группа; (7) перечень действий — только «сбор (съёмка), запись, хранение и передача законному представителю», с прямым указанием, что распространение и предоставление третьим лицам не входят в согласие; (8) срок — «действует один день — [дата съёмки]» либо «до достижения цели обработки», плюс способ отзыва.

Срок действия и цель — это не «желательная опция», а обязательный реквизит, без которого согласие не соответствует ст. 9 ФЗ-152. Поэтому прописать их нужно обязательно.

Поскольку речь идёт именно о запрете публикации, дополнительно работает специальная норма об ограничении обработки теми целями, которые названы:

В случае, если из предоставленного субъектом персональных данных согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, не следует, что субъект персональных данных согласился с распространением персональных данных, такие персональные данные обрабатываются оператором, которому они предоставлены субъектом персональных данных, без права распространения.
— ч. 4 ст. 10.1 ФЗ «О персональных данных»

Это положение прямо решает вашу главную проблему: если в согласии вы пишете только «съёмка» и не выражаете согласия на распространение, то оператор (сад) обрабатывает данные без права распространения. Иными словами, умолчание о публикации работает на вас — публикация без отдельно выраженного согласия на распространение будет неправомерной.

Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
— ч. 8 ст. 10.1 ФЗ «О персональных данных»

Отсюда важный практический вывод: не подписывайте типовую форму конкретного сада, если в ней уже проставлено согласие на распространение/размещение/публикацию. Молчание не считается согласием на распространение, и в вашем разовом документе пункт о публикации нужно либо прямо пометить «не разрешаю», либо оставить с прямым запретом.

Вывод: в разовом согласии обязательно укажите цель (только съёмка, без распространения), перечень данных (изображение), перечень действий (съёмка + передача законному представителю), срок (одна дата/до достижения цели) и прямой запрет обнародования и размещения фото в любых ресурсах.

Отдельное согласие на распространение и его отличие: почему публикация без него незаконна

Публикация фото — это именно «распространение» персональных данных, то есть раскрытие их неопределённому кругу лиц.

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ )
— п. 5 ст. 3 ФЗ «О персональных данных»

Распространение может быть законным только на основании отдельного согласия на обработку ПДн, разрешённых для распространения, которое оформляется по особым требованиям. Оно заключено в отдельный документ:

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
— ч. 1 ст. 10.1 ФЗ «О персональных данных»

И в этом отдельном согласии вы вправе (и сад обязан этому не препятствовать) установить прямые запреты:

В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ оператора в установлении субъектом персональных данных запретов и условий, предусмотренных настоящей статьей, не допускается.
— ч. 9 ст. 10.1 ФЗ «О персональных данных»

Итог по этой линии: единственный законный способ для сада опубликовать фото ребёнка — получить от вас отдельное, определённое согласие на распространение (ст. 10.1 ФЗ-152), составленное с учётом требований Роскомнадзора. Ваше разовое согласие на съёмку таким согласием не является, и «дотянуть» его до разрешения на публикацию сад не вправе: без выраженного в нём согласия на распространение данные обрабатываются «без права распространения» (ч. 4 ст. 10.1 ФЗ-152).

Дополнительно публикацию снимка без согласия запрещает и гражданское законодательство, дающее вам право требовать удаления фото из интернета, если оно всё же попало туда:

Если изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, распространено в сети "Интернет", гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения.
— п. 3 ст. 152.1 ГК РФ

Вывод: публикация фото ребёнка на сайте, в соцсетях или в интернете возможна только по отдельному согласию на распространение ПДн с прямым указанием условий и запретов; ваше разовое согласие на съёмку такого согласия не содержит и не создаёт, поэтому сад не сможет законно сослаться на него как на разрешение публикации.

Биометрия, статус родителя как представителя и последствия неправомерной публикации

Биометрические персональные данные ребёнка (обработка для установления личности) требуют письменного согласия:

Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных
— ч. 1 ст. 11 ФЗ «О персональных данных»

И предоставление биометрических данных не может быть обязательным, а саду запрещено отказывать в обслуживании (в том числе в образовательной услуге) из-за отказа:

Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев, предусмотренных частью 2 настоящей статьи. Оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных, если в соответствии с федеральным законом получение оператором согласия на обработку персональных данных не является обязательным.
— ч. 3 ст. 11 ФЗ «О персональных данных»

Ваш прежний отказ касался именно этой категории, и разовое согласие на съёмку не отменяет его, поскольку съёмка портретной фотографии для семейного архива не является обработкой биометрических ПДн в целях установления личности (ч. 1 ст. 11 ФЗ-152 применяется к сведениям, «используемым оператором для установления личности»). То есть биометрический отказ и разовое согласие на фотосъёмку — разные предметы, что дополнительно подтверждает невозможность «автоматической отмены» отказа новым согласием.

Право подписывать такой документ за ребёнка у вас есть как у законного представителя:

Защита прав и интересов детей возлагается на их родителей. Родители являются законными представителями своих детей и выступают в защиту их прав и интересов в отношениях с любыми физическими и юридическими лицами, в том числе в судах, без специальных полномочий. 2. Родители не вправе представлять интересы своих детей, если органом опеки и попечительства установлено, что между интересами родителей и детей имеются противоречия. В случае разногласий между родителями и детьми орган опеки и попечительства обязан назначить представителя для защиты прав и интересов детей.
— п. 1 ст. 64 СК РФ

Если фото всё же опубликуют без согласия, у вас есть два самостоятельных механизма защиты. Гражданско-правовой — требование удаления изображения и компенсация морального вреда:

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— ст. 151 ГК РФ

Административный — обработка ПДн без требуемого письменного согласия либо с нарушением требований к составу согласия влечёт штраф, в том числе для юридического лица (детского сада/его учредителя-оператора):

Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, -
— ч. 2 ст. 13.11 КоАП РФ

влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей.
— ч. 2 ст. 13.11 КоАП РФ (размер штрафа)

Отдельно защищена частная жизнь ребёнка: сбор, хранение и распространение информации о частной жизни без согласия не допускаются (ст. 152.2 ГК РФ), что также подкрепляет вашу позицию в отношении недопустимости публикации фото без воли родителя.

Вывод: ваш статус законного представителя позволяет оформлять согласие за ребёнка; прежний отказ по биометрии не отменяется разовым согласием на съёмку; при неправомерной публикации вы вправе требовать удаления фото, компенсации морального вреда и привлечения оператора к административной ответственности по ч. 2 ст. 13.11 КоАП РФ (штраф для юрлица от 300 000 до 700 000 руб.).

Как оформить документ и вести себя, если сад настаивает на своей типовой форме

Оформление. Документ оформляется как отдельное письменное обращение на имя заведующей, а не как подпись под чужой формой. Согласие должно быть отдельным от иных подписываемых бумаг — это прямое требование закона:

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
— ч. 1 ст. 9 ФЗ «О персональных данных»

Это дополнительно работает на вас: вы подаёте самостоятельный документ, а не «вписываете себя» в типовую форму с галочкой о публикации. Вручайте его в двух экземплярах — один с отметкой о принятии (входящий номер, дата, подпись) остаётся у вас; либо направляйте ценным письмом с описью. Бремя доказывания наличия согласия лежит на операторе, но отметка о вручении фиксирует именно пределы вашего согласия и отсутствие согласия на распространение:

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
— ч. 3 ст. 9 ФЗ «О персональных данных»

Если сад откажется принимать вашу форму или потребует обязательного пункта о публикации — вы вправе настаивать, потому что запрет на установление вами запретов и условий оператору недопустим:

В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ оператора в установлении субъектом персональных данных запретов и условий, предусмотренных настоящей статьей, не допускается.
— ч. 9 ст. 10.1 ФЗ «О персональных данных»

Если по факту съёмки без вашего ведома или на групповом фото возникнет вопрос о других детях — ваше согласие регулирует только изображение вашего ребёнка и не отменяет необходимость согласий иных родителей на их детей; в отношении же съёмки именно вашего ребёнка достаточно вашего разового документа.

Поскольку на сайте сада размещение сведений и фото обучающихся не является обязательным требованием закона об образовании (оно осуществляется добровольно, на основании согласия), у сада нет обязательной к применению «формы с публикацией» — настаивать на ней со ссылкой на обязательность неправомерно.

Практические формулировки для включения в документ (можно указать в свободной форме):

  • цель: «изготовление портретных фотографий ребёнка в целях передачи законному представителю для личного (семейного) архива»;
  • перечень действий: «сбор (фотосъёмка), запись, хранение и передача законному представителю»;
  • прямой запрет: «обнародование, использование и дальнейшее распространение изображения, размещение на сайте образовательной организации, в социальных сетях, мессенджерах и любых информационно-телекоммуникационных сетях, а также передача фотографий третьим лицам не разрешаются»;
  • срок: «действует только в отношении съёмки, проводимой [дата], до момента передачи фотографий законному представителю»;
  • оговорка: «настоящее согласие не отменяет ранее поданный отказ от обработки биометрических персональных данных и от согласия на распространение персональных данных ребёнка, который сохраняет силу».

Вывод: подайте отдельный письменный документ на имя заведующей с фиксацией вручения; запрет на публикацию и оговорку о сохранении прежнего отказа укажите прямо. Требование сада обязательно вписать согласие на публикацию неправомерно.

Да, вы вправе оформить отдельное разовое согласие строго на фотосъёмку ребёнка в конкретную дату без публикации и распространения, и при правильной формулировке оно не отменит ранее поданный отказ — тот продолжит действовать, пока вы сами его не отзовёте.

Ваш прежний отказ касался биометрических персональных данных и распространения фото — это сфера ФЗ «О персональных данных». Новое разовое согласие на съёмку относится к другому предмету: изготовление фотографии без её обнародования и использования в смысле п. 1 ст. 152.1 ГК РФ. Закон не устанавливает правила, по которому новое согласие автоматически «перекрывает» ранее поданный отказ: воля субъекта персональных данных определяется по содержанию выданного им документа (ч. 1 ст. 9 ФЗ-152), поэтому отказ сохраняет силу, пока вы прямо не выразите иное, а согласие действует в своих границах — по цели, перечню данных и сроку (ч. 1, ч. 4 ст. 9 ФЗ-152).

Можно ли дать разовое согласие на одну съёмку, и отменяет ли оно прежний отказ

Да, можно. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 ФЗ-152). Это означает, что вы вправе ограничить его одной целью — «изготовление фотографий ребёнка в конкретную дату для передачи законному представителю» — и одним днём действия.

Прежний отказ не считается отозванным автоматически, потому что он относится к иным предметам обработки: биометрические персональные данные (ч. 1 ст. 11 ФЗ-152) и распространение персональных данных (ч. 1 ст. 10.1 ФЗ-152). Съёмка портретной фотографии для семейного архива не является обработкой биометрических ПДн в целях установления личности, поэтому ваш отказ от биометрии и разовое согласие на фотосъёмку — это разные правовые предметы.

Чтобы исключить любой спор, прямо пропишите в тексте согласия оговорку: «Настоящее согласие не является отзывом ранее поданного отказа от обработки биометрических персональных данных и от согласия на распространение персональных данных ребёнка; указанный отказ сохраняет силу в полном объёме».

Обязательные элементы разового согласия: цель, срок, перечень, запрет публикации

Да, цель и срок действия — это обязательные реквизиты письменного согласия, без которых оно не соответствует ч. 4 ст. 9 ФЗ-152. В вашем случае:

  • цель — «изготовление фотографий ребёнка в целях передачи законному представителю; обнародование, размещение в сети "Интернет", на сайте, в социальных сетях и иных информационных ресурсах, а также передача третьим лицам не разрешаются»;
  • перечень данных — изображение (фотография) ребёнка, фамилия, имя, группа;
  • перечень действий — только «сбор (съёмка), запись, хранение и передача законному представителю», с прямым указанием, что распространение и предоставление третьим лицам не входят в согласие;
  • срок — «действует один день — [дата съёмки]» либо «до достижения цели обработки», плюс способ отзыва.

Поскольку согласие на распространение персональных данных вы не даёте, распространение не может считаться разрешённым: по смыслу ч. 1 и ч. 4 ст. 10.1 ФЗ-152 данные, предоставленные субъектом без выраженного согласия на распространение, обрабатываются оператором без права распространения, а публикация требует отдельного согласия на распространение. Поэтому умолчание о публикации работает на вас: публикация без отдельно выраженного согласия на распространение будет неправомерной.

Почему публикация без отдельного согласия на распространение незаконна

Публикация фото на сайте, в соцсетях или в интернете — это распространение персональных данных, то есть раскрытие их неопределённому кругу лиц (п. 5 ст. 3 ФЗ-152). Такое распространение возможно только на основании отдельного согласия на обработку ПДн, разрешённых для распространения, которое оформляется отдельно от иных согласий (ч. 1 ст. 10.1 ФЗ-152).

Ваше разовое согласие на съёмку таким согласием не является и не создаёт права публикации. Более того, в отдельном согласии на распространение вы вправе установить прямые запреты на передачу данных неограниченному кругу лиц, и отказ оператора в установлении таких запретов не допускается (ч. 9 ст. 10.1 ФЗ-152).

Дополнительно публикацию снимка без согласия запрещает п. 1 ст. 152.1 ГК РФ, а если изображение всё же попало в интернет, вы вправе требовать его удаления, а также пресечения или запрещения дальнейшего распространения (п. 3 ст. 152.1 ГК РФ).

Ответственность за неправомерную публикацию

Если фото ребёнка всё же опубликуют без вашего согласия, у вас есть два механизма защиты:

  • гражданско-правовой — требование удаления изображения из сети «Интернет» и компенсация морального вреда (п. 3 ст. 152.1, ст. 151 ГК РФ);
  • административный — обработка персональных данных без письменного согласия, когда оно требуется, влечёт штраф по ч. 2 ст. 13.11 КоАП РФ: для граждан — от 10 000 до 15 000 рублей, для должностных лиц — от 100 000 до 300 000 рублей, для юридических лиц — от 300 000 рублей.

Пошаговые действия

  1. Составьте письменное разовое согласие на обработку персональных данных ребёнка, включив в него обязательные реквизиты по ч. 4 ст. 9 ФЗ-152: ваши ФИО, адрес, паспортные данные; ФИО, адрес, паспортные данные ребёнка (или реквизиты свидетельства о рождении); наименование и адрес оператора (детского сада); цель — только съёмка в конкретную дату для передачи вам; перечень данных — изображение, ФИО, группа; перечень действий — только съёмка, запись, хранение и передача законному представителю; срок — один день (дата съёмки) или до достижения цели; способ отзыва; ваша подпись.

  2. Прямо пропишите запрет на обнародование, размещение на сайте, в соцсетях, в интернете и передачу третьим лицам, а также оговорку о том, что настоящее согласие не отменяет ранее поданный отказ от обработки биометрических ПДн и от распространения.

  3. Не подписывайте типовую форму сада, если в ней уже проставлено согласие на распространение, размещение или публикацию. Если вам предлагают такую форму — зачеркните соответствующие пункты и напишите «не разрешаю» либо составьте собственный документ.

  4. Передайте согласие в детский сад под отметку о получении (второй экземпляр оставьте себе с входящим номером или подписью принявшего лица). Это зафиксирует факт подачи документа и его содержание.

  5. Если фото всё же опубликуют без вашего согласия, направьте оператору (детскому саду) письменное требование о прекращении обработки и удалении изображения (ч. 5 ст. 21 ФЗ-152, п. 3 ст. 152.1 ГК РФ). При отказе или бездействии — подайте жалобу в Роскомнадзор (ч. 2 ст. 13.11 КоАП РФ) и в суд по месту жительства с требованием удаления изображения, пресечения дальнейшего распространения и компенсации морального вреда (ст. 151, п. 3 ст. 152.1 ГК РФ).