Иконка поиска
Логотип Все адвокаты
Вопрос
Защита прав потребителей

Законность распространения персональных данных учеников в общем родительском чате

Здравствуйте. Я руковожу художественной студией, и у нас возникла идея отправлять в общий чат для родителей квитанции на оплату занятий, где будут указаны фамилия ученика и сумма. Делаем это для прозрачности, чтобы все родители видели, кто и сколько заплатил, и чтобы избежать путаницы. Чат ведется в популярном мессенджере, и там участвуют все родители группы. Но я беспокоюсь, не нарушаем ли мы какие-то правила, особенно касающиеся защиты личной информации, ведь фамилия – это явно персональные данные. Подскажите, это вообще законно? А если нет, то что может грозить – например, штрафы от контролирующих органов или жалобы от родителей? Хотелось бы понять все риски, чтобы не наделать ошибок.

Вопрос №24561Ответы: 122.11.2025

Нейроадвокат

Рекомендуемые действия

  1. 1
    Немедленно прекратите публикацию квитанций с фамилиями учеников в общем чате.
  2. 2
    Перейдите на индивидуальную рассылку квитанций каждому родителю в личные сообщения.
  3. 3
    При публикации в общем чате используйте обезличенные данные: только суммы или идентификационные номера.
  4. 4
    Получите письменное согласие родителей на обработку персональных данных учеников.descriptionСогласие на обработку персональных данных
  5. 5
    Разработайте и утвердите политику обработки персональных данных вашей студии.
  6. 6
    Обратитесь к адвокату для разработки правомерной системы учета платежей.

Документы и доказательства

  • Скриншоты публикаций квитанций в общем чате мессенджера с указанием даты и времени.
  • Если согласия имеются: Письменные согласия родителей на обработку персональных данных учеников (если имеются).
  • Если политика разработана и утверждена: Политика обработки персональных данных художественной студии.
  • Если уведомление направлялось: Уведомление о начале обработки персональных данных, направленное в Роскомнадзор (если направлялось).
  • Если документы существуют: Документы, подтверждающие принятие мер по защите персональных данных (приказы, инструкции).
  • Если жалобы поступали: Жалобы родителей на распространение персональных данных (если поступали).

  • Срочно: первые шаги

    • Удалите уже отправленные в чат квитанции, содержащие персональные данные.
    • Не передавайте в чат новые данные до разработки законной схемы информирования.
    • Зафиксируйте факт публикации и возможные жалобы родителей для оценки рисков.

  • Сроки и риски

    • Если поступит жалоба в Роскомнадзор: При получении жалобы в Роскомнадзор возможна внеплановая проверка вашей студии.
    • Штраф за обработку данных без письменного согласия достигает 700 000 рублей на организацию.
    • Родители вправе требовать возмещения морального вреда за разглашение данных детей.
    • Риск предписания Роскомнадзора об устранении нарушения с требованием отчета.
    • Повторное нарушение влечет более строгую ответственность вплоть до дисквалификации.

  • Чего не делать

    • Не публикуйте в общем чате квитанции с фамилиями учеников и суммами оплаты.
    • Не распространяйте персональные данные без письменного согласия родителей.
    • Не считайте цель прозрачности расчетов законным основанием для раскрытия чужих данных.
    • Не используйте общий чат для рассылки платежных документов — это нарушение конфиденциальности.
    • Не игнорируйте требования родителей об удалении уже опубликованных квитанций.
    • Не внедряйте систему публичных платежей без предварительной консультации с адвокатом.

  • Альтернативные пути

    • Присвойте каждому ученику идентификационный номер и публикуйте в чате только его.
    • Создайте личные кабинеты на сайте студии с индивидуальным доступом к платежам.
    • Публикуйте в общем чате только обезличенные данные, например, общую сумму сборов.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Правовые риски публикации квитанций с фамилиями учеников в общем чате

Анализ ситуации

Размещение в общем чате мессенджера квитанций на оплату занятий с указанием фамилий учеников и сумм оплаты представляет собой обработку персональных данных.

Правовая оценка

Нарушение конфиденциальности персональных данных

"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 7)

Публикация фамилий учеников в общем чате, доступном всем родителям группы, является распространением персональных данных неопределенному кругу лиц, что требует получения согласия.

Нарушение принципов обработки персональных данных

"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5)

"Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5)

Цель обеспечения прозрачности расчетов может быть достигнута без раскрытия персональных данных конкретных лиц, что делает публикацию фамилий избыточной.

Правовые последствия

Административная ответственность

"Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных... - влечет наложение административного штрафа на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11)

"Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено... - влечет наложение административного штрафа на юридических лиц - от трехсот тысяч до семисот тысяч рублей." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11)

Гражданско-правовая ответственность

"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных... подлежит возмещению в соответствии с законодательством Российской Федерации." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 24)

Рекомендации и альтернативные решения

Законные альтернативы:

  1. Индивидуальная рассылка квитанций каждому родителю в личные сообщения
  2. Присвоение идентификационных номеров вместо фамилий для публикации в общем чате
  3. Создание личных кабинетов с индивидуальным доступом к информации
  4. Использование обезличенных данных - публикация только сумм без привязки к конкретным лицам

Обязательные меры:

  1. Получение письменного согласия на обработку персональных данных
  2. Уведомление Роскомнадзора о начале обработки персональных данных
  3. Разработка политики обработки персональных данных
  4. Принятие организационных и технических мер защиты данных

Выводы

Публикация квитанций с фамилиями учеников в общем чате мессенджера является нарушением законодательства о защите персональных данных и может повлечь:

  • Административные штрафы до 700 000 рублей
  • Риск жалоб в контролирующие органы
  • Возмещение морального вреда по требованию родителей

Рекомендуется использовать альтернативные способы информирования родителей о платежах, не нарушающие законодательство о защите персональных данных. Для разработки правомерной системы учета платежей целесообразно обратиться к адвокату, специализирующемуся в области защиты персональных данных.

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение