Фамилия и имя физического лица, включая сочетание «Иван Петров», безусловно относятся к персональным данным по смыслу Федерального закона «О персональных данных». В данном случае такая пара позволяет прямо или косвенно идентифицировать гражданина, особенно в контексте местных новостей, где круг лиц ограничен территорией, а упоминание имени и фамилии без дополнительных сведений всё равно может выделить конкретного человека (например, в небольшом населённом пункте). Определение, закреплённое в законе, охватывает любую информацию, относящуюся к определённому или определяемому физическому лицу, и фамилия с именем полностью подпадают под это понятие.
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 3
Поскольку публикация фамилии и имени в Telegram-канале, открытом для неограниченного круга лиц, является распространением персональных данных (п. 5 ст. 3 Закона), необходимо оценить, допускается ли такая обработка без согласия субъекта. Общее правило установлено ст. 7 Закона: лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам и распространять без согласия субъекта, если иное не предусмотрено федеральным законом. В рассматриваемой ситуации частное лицо, ведущее канал, получило доступ к данным (из открытых источников) и распространило их публично. Никакого согласия от гражданина получено не было.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Статья 6 Закона перечисляет случаи, когда обработка допускается без согласия. В предоставленном контексте из указанной статьи приведён только пункт 1, который прямо требует согласия субъекта. Иных оснований, освобождающих от получения согласия (например, обработка общедоступных персональных данных, сделанных общедоступными самим субъектом, или обработка для статистических целей), в данном нормативном фрагменте нет. Поэтому, исходя из имеющихся норм, распространение фамилии и имени без согласия не соответствует закону — такое действие подпадает под нарушение, предусмотренное ст. 24 Закона.
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Что касается утверждения автора канала о том, что данные взяты из открытых источников, — в анализируемом блоке нормативных актов отсутствует специальная норма, допускающая распространение без согласия только на этом основании. В полном тексте Федерального закона № 152-ФЗ такая возможность предусмотрена ст. 8 («Общедоступные источники персональных данных»), однако она не включена в предоставленный контекст. В связи с этим применить её в данном анализе нельзя, и следует исходить из того, что по имеющимся нормам согласие необходимо независимо от источника получения.
Статья 9 Закона, также приведённая в контексте, описывает требования к форме согласия, но не содержит указаний на случаи, когда согласие не требуется, и не устанавливает ответственности. Поэтому она не разрешает поставленные вопросы по существу, а лишь подтверждает, что согласие должно быть конкретным и информированным — в данном случае оно отсутствует.
Статья 9 устанавливает общие требования к согласию субъекта персональных данных на обработку его персональных данных, включая необходимость конкретного, предметного, информированного, сознательного и однозначного согласия. Однако для ответа на вопросы о том, являются ли фамилия и имя персональными данными, допускается ли обработка без согласия при распространении из открытых источников, подпадает ли деятельность под исключение для личных нужд, и какая ответственность предусмотрена, данная статья не содержит прямых норм. Она лишь регулирует форму и порядок получения согласия, но не определяет случаи, когда согласие не требуется, и не устанавливает ответственность. Поэтому статья 9 сама по себе не дает ответа на поставленные вопросы, но может быть полезна для понимания общего режима согласия
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
По вопросу исключения для личных и семейных нужд: в предоставленном контексте соответствующая норма отсутствует. В полной редакции Закона обработка для личных и семейных нужд выведена из-под действия закона (ч. 2 ст. 1), но в данной ситуации деятельность частного лица по публикации в Telegram-канале, доступном неопределённому кругу подписчиков, не может считаться личной или семейной — это публичное распространение информации. Таким образом, исключение неприменимо, и обработка должна следовать общему режиму.
За нарушение правил обработки персональных данных, в том числе распространение фамилии и имени без согласия субъекта, наступает административная ответственность по ст. 13.11 Кодекса Российской Федерации об административных правонарушениях. Часть 1 данной статьи устанавливает штраф за обработку данных в случаях, не предусмотренных законодательством, если такие действия не содержат уголовно наказуемого деяния. Для граждан размер штрафа составляет от десяти тысяч до пятнадцати тысяч рублей. Учитывая, что публикация произведена без согласия и не подпадает ни под одно исключение, описанное в имеющихся нормах, состав правонарушения налицо.
Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных. 1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, ... за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей. 2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случ
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Кроме того, гражданин, чьи фамилия и имя были распространены без согласия, вправе требовать компенсации морального вреда. Статья 24 Федерального закона «О персональных данных» прямо указывает, что моральный вред, причинённый вследствие нарушения правил обработки, подлежит возмещению в соответствии с законодательством. Гражданский кодекс Российской Федерации относит имя гражданина к нематериальным благам (ст. 150) и устанавливает возможность денежной компенсации морального вреда при нарушении личных неимущественных прав (ст. 151). В рассматриваемой ситуации публикация без согласия посягает на имя как нематериальное благо, что даёт субъекту персональных данных основание обратиться в суд с иском о компенсации морального вреда, размер которой определяется с учётом степени вины нарушителя и характера страданий.
Статья 150 ГК РФ относит имя гражданина к нематериальным благам, которые защищаются в соответствии с ГК РФ и другими законами. В частности, предусмотрена защита путем пресечения или запрещения действий, нарушающих личное неимущественное право.
— Гражданский кодекс Российской Федерации, ст. 150
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.
— Гражданский кодекс Российской Федерации, ст. 151
Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
Таким образом, фамилия и имя являются персональными данными, их распространение без согласия в некоммерческом Telegram-канале (даже если данные взяты из открытых источников) при отсутствии специального законного основания образует нарушение. Деятельность автора канала не подпадает под исключение для личных нужд, поскольку публикация направлена на неопределённый круг лиц. За такое нарушение предусмотрена административная ответственность по ст. 13.11 КоАП РФ и гражданско-правовая — в виде компенсации морального вреда по ст. 150, 151 ГК РФ.
