Правовые риски публикации квитанций с фамилиями учеников в общем чате
Анализ ситуации
Размещение в общем чате мессенджера квитанций на оплату занятий с указанием фамилий учеников и сумм оплаты представляет собой обработку персональных данных.
Правовая оценка
Нарушение конфиденциальности персональных данных
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 7)
Публикация фамилий учеников в общем чате, доступном всем родителям группы, является распространением персональных данных неопределенному кругу лиц, что требует получения согласия.
Нарушение принципов обработки персональных данных
"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5)
"Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5)
Цель обеспечения прозрачности расчетов может быть достигнута без раскрытия персональных данных конкретных лиц, что делает публикацию фамилий избыточной.
Правовые последствия
Административная ответственность
"Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных... - влечет наложение административного штрафа на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11)
"Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено... - влечет наложение административного штрафа на юридических лиц - от трехсот тысяч до семисот тысяч рублей." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11)
Гражданско-правовая ответственность
"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных... подлежит возмещению в соответствии с законодательством Российской Федерации." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 24)
Рекомендации и альтернативные решения
Законные альтернативы:
- Индивидуальная рассылка квитанций каждому родителю в личные сообщения
- Присвоение идентификационных номеров вместо фамилий для публикации в общем чате
- Создание личных кабинетов с индивидуальным доступом к информации
- Использование обезличенных данных - публикация только сумм без привязки к конкретным лицам
Обязательные меры:
- Получение письменного согласия на обработку персональных данных
- Уведомление Роскомнадзора о начале обработки персональных данных
- Разработка политики обработки персональных данных
- Принятие организационных и технических мер защиты данных
Выводы
Публикация квитанций с фамилиями учеников в общем чате мессенджера является нарушением законодательства о защите персональных данных и может повлечь:
- Административные штрафы до 700 000 рублей
- Риск жалоб в контролирующие органы
- Возмещение морального вреда по требованию родителей
Рекомендуется использовать альтернативные способы информирования родителей о платежах, не нарушающие законодательство о защите персональных данных. Для разработки правомерной системы учета платежей целесообразно обратиться к адвокату, специализирующемуся в области защиты персональных данных.
