В силу статьи 152.1 Гражданского кодекса обнародование и дальнейшее использование изображения гражданина, в том числе фотографии, допускаются только с согласия самого гражданина. Фотографирование покупательницы охранницей на мобильный телефон представляет собой получение её изображения. Однако сама по себе съёмка, если она не ведёт к обнародованию, формально не подпадает под прямой запрет данной статьи, которая регулирует именно обнародование и использование. Тем не менее, охранница уже совершила сбор изображения, и в случае его распространения или размещения в интернете, например в группе «Стоп-вор», потребуется согласие гражданина. Исключения, предусмотренные той же статьёй (государственные, общественные или иные публичные интересы; съёмка в местах, открытых для свободного посещения, если изображение не является основным объектом), в данной ситуации неприменимы: съёмка проводилась целенаправленно для идентификации конкретного лица в связи с предполагаемым правонарушением, а не в публичных интересах, и фотография является основным объектом. Таким образом, обнародование снимка без согласия покупательницы будет незаконным.
"Статья 152.1. Охрана изображения гражданина: 1. Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. ... Такое согласие не требуется в случаях, когда: 1) использование изображения осуществляется в государственных, общественных или иных публичных интересах; 2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях ... за исключением случаев, когда такое изображение является основным объектом использования; 3) гражданин позировал за плату."
— Гражданский кодекс Российской Федерации, ст. 152.1
Кроме того, фотография гражданина относится к персональным данным, а в соответствии с частью 1 статьи 11 Федерального закона «О персональных данных» биометрические персональные данные (к которым может быть отнесено изображение лица, позволяющее установить личность) обрабатываются только при наличии письменного согласия субъекта. Исключения из этого правила (реадмиссия, правосудие, обязательная дактилоскопия и пр.) в описанной ситуации отсутствуют. Поскольку охранница и магазин действуют не в рамках судопроизводства или иных законных оснований, сбор и последующее возможное распространение фотографии без согласия покупательницы является нарушением.
"1. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи. 2. Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, обязательной государственно"
— Федеральный закон «О персональных данных», ст. 11
Обработка персональных данных допускается, в частности, с согласия субъекта (пункт 1 части 1 статьи 6) либо если она необходима для достижения целей, предусмотренных законом, для осуществления функций, полномочий и обязанностей оператора (пункт 2). Охранник магазина действует на основании Закона о частной охранной деятельности (не приведён в контексте), но даже в рамках обеспечения безопасности магазина сбор изображения конкретного лица без его согласия и без возбуждения уголовного дела выходит за пределы разрешённой обработки. Согласие покупательницы не получено, и она вправе его не давать. При этом обязанность доказать наличие оснований для обработки без согласия лежит на операторе (магазине) согласно статье 9 того же Закона.
"1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;"
— Федеральный закон «О персональных данных», ст. 6
"Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на обработку его персональных данных свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. ... 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора."
— Федеральный закон «О персональных данных», ст. 9
Если охранница или администрация магазина разместит фотографию в интернете (например, в группе «Стоп-вор»), такие действия будут являться обработкой персональных данных без согласия и нарушением статьи 13.11 Кодекса об административных правонарушениях, которая предусматривает ответственность за обработку персональных данных без согласия субъекта в случаях, когда согласие должно быть получено, а также за обработку, несовместимую с целями сбора. Кроме того, статья 152.1 ГК РФ прямо запрещает обнародование изображения без согласия, а статья 150 ГК РФ относит достоинство личности, честь и доброе имя к нематериальным благам, защищаемым законом. Размещение фотографии в контексте обвинения в краже может нанести ущерб репутации.
"Статья 13.11 КоАП РФ устанавливает ответственность за обработку персональных данных без согласия субъекта в случаях, когда такое согласие должно быть получено, а также за обработку, несовместимую с целями сбора. Фотографирование и размещение фото в интернете без согласия могут подпадать под данные нарушения."
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
"1. Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни... принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом. 2. Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных... В случаях, если того требуют интересы гражданина, принадлежащие ему нематериальные блага могут быть защищены, в частности, путем признания судом факта нарушения его личного неимущественного права, опубликования решения суда о допущенном нарушении, а также путем пресечения или запрещения действий, нарушающих или создающих угрозу нарушения личного неимущественного права либо посягающих или создающих угрозу посягательс"
— Гражданский кодекс Российской Федерации, ст. 150
Переходя к уголовно-правовым последствиям: факт оплаты товара после кражи не прекращает автоматически уголовное преследование по статье 158 УК РФ, поскольку состав кражи (тайное хищение) считается оконченным в момент изъятия имущества и появления у виновного реальной возможности им распорядиться. Однако последующее возмещение ущерба может являться основанием для освобождения от уголовной ответственности. Согласно статье 75 УК РФ, лицо, впервые совершившее преступление небольшой тяжести (а кража по части 1 статьи 158 УК РФ относится к преступлениям небольшой тяжести, так как максимальное наказание — до двух лет лишения свободы), может быть освобождено от уголовной ответственности, если после совершения преступления добровольно явилось с повинной, способствовало раскрытию и расследованию, возместило ущерб или иным образом загладило вред и вследствие деятельного раскаяния перестало быть общественно опасным. В вашей ситуации вы согласились оплатить товар, то есть возместили ущерб, однако не указано, что вы явились с повинной или способствовали раскрытию. Кроме того, магазин не вызывал полицию, поэтому уголовное дело может быть возбуждено лишь при заявлении потерпевшего (магазина). Оплата может рассматриваться как заглаживание вреда, что даёт возможность применения данной нормы при соблюдении остальных условий.
"1. Кража, то есть тайное хищение чужого имущества, - наказывается штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет."
— Уголовный кодекс Российской Федерации, ст. 158
"1. Лицо, впервые совершившее преступление небольшой или средней тяжести, может быть освобождено от уголовной ответственности, если после совершения преступления добровольно явилось с повинной, способствовало раскрытию и расследованию этого преступления, возместило ущерб или иным образом загладило вред, причиненный этим преступлением, и вследствие деятельного раскаяния перестало быть общественно опасным."
— Уголовный кодекс Российской Федерации, ст. 75
Кроме того, статья 76 УК РФ предусматривает возможность освобождения от уголовной ответственности в связи с примирением с потерпевшим, если лицо впервые совершило преступление небольшой или средней тяжести и загладило причинённый вред. В вашей ситуации потерпевшим является магазин, который принял оплату. Если магазин не имеет претензий и примирится с вами (например, подпишет соответствующее заявление об отсутствии претензий), то это также может стать основанием для прекращения уголовного дела на стадии дознания или суда. Однако окончательное решение об освобождении от ответственности принимают дознаватель, следователь или суд, и оно не является автоматическим.
"Лицо, впервые совершившее преступление небольшой или средней тяжести, может быть освобождено от уголовной ответственности, если оно примирилось с потерпевшим и загладило причиненный потерпевшему вред."
— Уголовный кодекс Российской Федерации, ст. 76
Таким образом, оплата товара сама по себе не прекращает уголовное преследование, но создаёт предпосылки для освобождения от ответственности при выполнении дополнительных условий (явка с повинной, примирение). При этом фотографирование и возможное размещение фото в интернете без согласия являются незаконными, и покупательница вправе требовать удаления снимка, а также привлекать виновных к административной ответственности по статье 13.11 КоАП РФ и защищать свои нематериальные блага на основании статей 150 и 152.1 ГК РФ.
