Согласно ст. 152.1 ГК РФ, обнародование и дальнейшее использование изображения гражданина (в том числе фотографии) допускаются только с согласия этого гражданина. Поскольку дети не достигли 14 лет, согласие на использование их изображений должны дать законные представители (родители). Владелец магазина не только не получил такого согласия, но и не имеет возможности его получить, так как личности детей ему неизвестны. Предусмотренные этой же статьёй исключения, при которых согласие не требуется, к данной ситуации не применимы: публикация фотографий в социальной сети с целью опознания родителями не является использованием в государственных, общественных или иных публичных интересах; съёмка произведена в месте, открытом для свободного посещения (магазин), но опубликованное изображение будет являться основным объектом использования (лица детей крупным планом), что прямо выведено из-под данного исключения. Следовательно, публикация без согласия нарушает личные неимущественные права детей.
- Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. ... Такое согласие не требуется в случаях, когда: 1) использование изображения осуществляется в государственных, общественных или иных публичных интересах ; 2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования; 3) гражданин позировал за плату.
— Гражданский кодекс Российской Федерации, ст. 152.1
Изображение гражданина, полученное с камеры видеонаблюдения, является его персональными данными. В силу ст. 6 Федерального закона «О персональных данных» обработка персональных данных (включая их распространение в социальной сети) допускается с согласия субъекта. Поскольку дети не достигли 14 лет, согласие должны давать их законные представители, однако владелец магазина не располагает таким согласием и не может его получить, так как не знает, кто родители этих детей. Публикация без согласия является незаконной.
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— Федеральный закон "О персональных данных" от 27.07.2006 № 152-ФЗ, ст. 6
Ст. 9 этого же закона конкретизирует требования к согласию: оно должно быть конкретным, информированным и сознательным, а при получении от представителя необходимо проверять его полномочия. Владелец магазина не может получить такое согласие в принципе, что ещё раз подтверждает незаконность его действий.
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
— Федеральный закон "О персональных данных" от 27.07.2006 № 152-ФЗ, ст. 9
Более того, изображение лица относится к биометрическим персональным данным, которые составляют специальную категорию. Согласно ст. 10 ФЗ-152, обработка таких данных по общему правилу запрещена и допускается лишь в исключительных случаях. В рассматриваемой ситуации ни одно из этих исключений не применимо: письменное согласие субъекта (или его представителя) отсутствует; защита жизни, здоровья или иных жизненно важных интересов детей или других лиц не является целью публикации (ребёнок взял товар без оплаты, но это не создаёт угрозу его жизни или здоровью, а также не защищает интересы других лиц в том смысле, который вкладывает закон). Следовательно, обработка биометрических данных детей также незаконна.
Статья 10. Специальные категории персональных данных 1. Обработка специальных категорий персональных данных, касающихся ... не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 настоящей статьи. ... 2. Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если: 1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных; ... 3) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
— Федеральный закон "О персональных данных" от 27.07.2006 № 152-ФЗ, ст. 10
Публикация фотографий детей в социальных сетях посягает на их нематериальные блага, охраняемые ст. 150 ГК РФ: достоинство личности, честь и доброе имя, неприкосновенность частной жизни. Распространение сведений о том, что ребёнок взял товар без оплаты, может опорочить его репутацию как в глазах одноклассников и знакомых (если те увидят фото), так и в глазах родителей, которые могут принять меры, не соответствующие степени проступка. Кроме того, сама по себе публикация изображения без согласия нарушает его право на частную жизнь.
- ... достоинство личности, ... честь и доброе имя, ... неприкосновенность частной жизни, ... личная и семейная тайна, ... имя гражданина ... неотчуждаемы и непередаваемы. 2. Нематериальные блага защищаются ... путем ... пресечения или запрещения действий, нарушающих или создающих угрозу нарушения личного неимущественного права либо посягающих или создающих угрозу посягательства на нематериальное благо.
— Гражданский кодекс Российской Федерации, ст. 150
Конституция РФ в ст. 23 также закрепляет право каждого на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Хотя эта норма адресована прежде всего государству, она образует конституционно-правовую основу для ограничения вмешательства частных лиц в частную жизнь, в том числе путём публикации изображений.
Статья 23 1. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
— Конституция Российской Федерации, ст. 23
За допущенные нарушения предусмотрена административная ответственность. В силу ст. 13.11 КоАП РФ обработка персональных данных без согласия субъекта в письменной форме (когда такое согласие требуется) влечёт наложение административного штрафа. Владелец магазина как гражданин подлежит штрафу от 10 000 до 15 000 рублей; если он является должностным лицом или юридическим лицом, размер штрафа существенно возрастает. Кроме того, ст. 24 ФЗ-152 и ст. 151 ГК РФ предусматривают возможность возмещения морального вреда, причинённого нарушением прав субъектов персональных данных. Родители детей вправе обратиться в суд с требованием о компенсации морального вреда, причинённого их детям неправомерным распространением изображений.
Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных. 1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. 2. Обработка персональных данных без согласия в письменной форме субъекта пе
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон "О персональных данных" от 27.07.2006 № 152-ФЗ, ст. 24
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации, ст. 151
Таким образом, публикация фотографий несовершеннолетних детей, полученных с камер видеонаблюдения, без согласия их законных представителей является незаконной и влечёт административную и гражданско-правовую ответственность. Владельцу магазина рекомендуется воздержаться от таких действий и обратиться в правоохранительные органы для установления личностей детей и принятия законных мер.
