Размещение узнаваемой фотографии ребёнка на сайте детского сада, в социальных сетях группы, в фотоотчётах о мероприятиях затрагивает сразу две нормы: обработку персональных данных (изображение, используемое для идентификации, относится к биометрии по статье 11 152-ФЗ) и использование изображения гражданина по статье 152.1 ГК РФ. Обе нормы требуют письменного согласия родителя (законного представителя). За обработку биометрии без согласия предусмотрен повышенный штраф для юридического лица по статье 13.11 КоАП (порядка 1 000 000 — 1 500 000 ₽), плюс возможный иск от родителя на компенсацию морального вреда и удаление фото по статье 152.1 ГК РФ. РКН ведёт реестр операторов; нарушения по обработке ПДн детей могут быть выявлены при автоматизированном мониторинге РКН и по жалобам родителей. Эта статья — образец согласия с разбором каждого пункта, объяснение что считается биометрией, инструкция «что делать со старыми фото без согласий», чек-лист для МБДОУ/МБОУ. Источники: 152-ФЗ, статья 152.1 ГК РФ, КоАП РФ.
Получить пакет с согласиями для детского сада — 499 ₽ ←
Почему фото может быть биометрией
По части 1 статьи 11 152-ФЗ биометрические ПДн — «сведения, которые характеризуют физиологические и биологические особенности человека и на основании которых можно установить его личность». Изображение лица позволяет опознать человека, поэтому фотография (и видео), используемая для идентификации, относится к биометрии. Если же изображение не используется для установления личности, к биометрии оно не относится — но на практике для размещения узнаваемого фото ребёнка согласие всё равно нужно (в том числе по статье 152.1 ГК РФ).
К биометрическим ПДн при использовании для идентификации относятся:
- Фотография лица (любого качества и формата)
- Видеозапись с лицом ребёнка
- Кадр из видеонаблюдения, по которому можно опознать
- Отпечатки пальцев (биометрический браслет / турникет в школе)
- Голос на аудиозаписи (если узнаваемо)
Не относятся к биометрии:
- Изображение со спины
- Размытое или обрезанное лицо (без возможности опознания)
- Изображение в маске, шапке-маске
- Силуэт без чёткости
Если ребёнок на групповом фото опознаваем — это биометрия и нужно согласие.
Когда нужно согласие на фото
Согласие требуется до размещения фото в любом из следующих мест:
- Сайт детского сада / школы (включая раздел «Новости», «Жизнь группы», «Мероприятия»)
- Социальные сети учреждения (ВКонтакте, Одноклассники, Telegram-канал, YouTube)
- Социальные сети группы/класса (родительские чаты — даже WhatsApp-группа)
- Печатные материалы (буклеты, газеты, грамоты)
- Презентации, методические материалы
- Отчёты учредителю (управление образования)
- Электронные платформы (госвэб, региональные сегменты)
Не требуется согласие, если:
- Фото используется самой семьёй (родители делают фото на смартфон) — это семейное использование по части 2 статьи 1 152-ФЗ
- Фото с публичного мероприятия (день города, парад) где ребёнок не главный объект — но утренник в детском саду НЕ публичное мероприятие в смысле статьи 152.1 ГК РФ
- Государственные и общественные интересы (например, фото награждения от ведомства)
Обязательные реквизиты согласия на фото
Согласие на фото — это разновидность согласия на обработку ПДн. По части 4 статьи 9 152-ФЗ обязательны:
- ФИО родителя, паспортные данные, адрес
- ФИО ребёнка и дата рождения
- Полное наименование МБДОУ/МБОУ, ИНН, юридический адрес
- Конкретные категории ПДн — изображение лица (биометрические данные), голос, имя и фамилия (если будут указаны под фото)
- Конкретные цели: «информирование о работе учреждения», «оформление уголка группы», «отчётность учредителю», «социальные сети учреждения»
- Конкретные ресурсы, где будут размещены: сайт, конкретные соц.сети (с указанием URL), печатные материалы
- Срок действия — до окончания обучения / посещения, либо до отзыва
- Способ отзыва согласия — email/адрес учреждения
- Подпись родителя (живая или КЭП)
Размытое «использование в установленных целях» — не годится. Расплывчатое «на всех ресурсах оператора» — не годится. Только конкретные цели и конкретные ресурсы.
Образец согласия на фото и видео
СОГЛАСИЕ
на обработку биометрических персональных данных (изображения) ребёнка
и на использование изображения
Я, ______________________________________________ (ФИО полностью родителя),
паспорт серия __ № ______, выдан _____________________ «__»____________ ____ г.,
зарегистрированный по адресу: ______________________________________________,
являясь родителем (законным представителем) несовершеннолетнего(ей)
________________________________________ (ФИО ребёнка), «__»______ ____ г.р.,
даю согласие Муниципальному бюджетному дошкольному образовательному учреждению
детский сад № ___ «___________» (МБДОУ д/с №___), ИНН _____________,
юридический адрес: ___________________________________________ (далее — «Оператор»),
на обработку биометрических персональных данных моего ребёнка (изображение лица
на фотографиях и видеозаписях) и на использование изображения моего ребёнка
по статье 152.1 Гражданского кодекса Российской Федерации.
Цели обработки и использования:
— информирование о деятельности образовательной организации (новости, отчёты);
— оформление информационных стендов, уголка группы, фотоальбома группы;
— размещение в социальных сетях образовательной организации:
ВКонтакте https://vk.com/_________,
Одноклассники https://ok.ru/_________,
Telegram-канал https://t.me/_________;
— использование в печатных материалах (буклеты, грамоты, поздравительные открытки);
— отчётность перед учредителем — Управлением образования администрации
г. __________________ .
Перечень обрабатываемых биометрических ПДн:
— изображение лица на фотографиях и видеозаписях, сделанных
на территории учреждения и во время мероприятий;
— голос на аудио- и видеозаписях.
Срок действия согласия: с момента подписания до окончания периода
посещения / обучения ребёнка в учреждении, либо до момента отзыва
согласия в письменной форме.
Согласие может быть отозвано в любой момент путём направления письменного
уведомления заведующему/директору по адресу: _______________________________
или по электронной почте: _______________ .
После отзыва согласия Оператор обязан в течение 30 (тридцати) дней:
— прекратить размещение фото- и видеоматериалов с изображением ребёнка
на всех указанных выше ресурсах;
— удалить размещённые фото- и видеоматериалы с сайта, социальных сетей,
печатных материалов в обращении.
Подтверждаю, что Оператор разъяснил мне права субъекта персональных данных
по главе 3 Федерального закона №152-ФЗ, в том числе право на отзыв согласия.
«____» _______________ 20___ г.
_____________ / __________________________________ /
(подпись) (расшифровка ФИО родителя)
Что делать со старыми фото без согласий
Распространённая ситуация: учреждение работает 5–10 лет, на сайте сотни фото детей, согласий не было собрано. Что делать?
Вариант 1 — полная очистка (надёжнее):
- Аудит сайта и социальных сетей: список всех фото с детьми.
- Удалить все фото до получения согласий.
- Параллельно — собрать новые согласия с родителей текущих воспитанников.
- После сбора согласий — возобновить публикации (только с согласиями).
Вариант 2 — точечная зачистка:
- Аудит, разделить фото на две группы: дети уже выпустились / дети ещё в учреждении.
- Фото выпустившихся — удалить (родители недоступны, согласие получить невозможно).
- Фото текущих — оставить и срочно собрать согласия на ретроактивное размещение.
- Если родитель отказывается — удалить конкретные фото.
Вариант 3 — обезличивание:
- На старых фото обрезать или замазать лица детей.
- Оставить только обезличенные группы (со спины, в шапках, в карнавальных масках).
- На обезличенных фото согласие не нужно — это уже не биометрия.
Любой из трёх вариантов лучше, чем оставлять как есть. Жалоба родителя в РКН или прокуратуру → внеплановая проверка → штраф по статье 13.11 КоАП (за обработку биометрии без согласия — порядка 1 000 000 — 1 500 000 ₽) + предписание удалить.
Размещение фото в социальных сетях группы
Отдельная проблема — родительские чаты в WhatsApp, Telegram, ВКонтакте. Воспитатель публикует фото с утренника → 25 родителей видят фото 25 чужих детей.
Юридически это тоже обработка биометрии — но с двумя оговорками:
- Если чат закрытый и только для родителей одной группы — это передача ПДн третьим лицам (часть 4 статьи 9 152-ФЗ), требуется согласие.
- Если фото со спины / без лиц — биометрии нет, согласие не нужно.
На практике большинство учреждений выбирает один из подходов:
- Собрать с каждого родителя согласие на «передачу фото в родительский чат группы»
- Публиковать только обезличенные фото
- Использовать сервис типа «личный кабинет родителя в системе СГО», где каждый родитель видит только своего ребёнка
Видеонаблюдение в детском саду — отдельная история
Если в учреждении установлены камеры (часто требование при оформлении лицензии или гранта на безопасность), запись считается биометрией с момента, когда по записи можно опознать ребёнка.
Требования:
- Информирование — табличка на входе «Ведётся видеонаблюдение» (по части 1 статьи 11 152-ФЗ + статья 152.1 ГК РФ).
- Согласие родителей при зачислении — отдельный пункт в общем согласии.
- Цели конкретные: «обеспечение безопасности воспитанников и сотрудников», «предотвращение и пресечение правонарушений», «контроль за организацией питания».
- Срок хранения записей — обычно 30 дней (срок исковой давности по мелким нарушениям). Дольше — только при особых основаниях.
- Доступ к записям — только ответственный за безопасность по приказу руководителя.
- Хранение записей на сервере в РФ (часть 5 статьи 18 152-ФЗ).
Без выполнения всех этих требований возможен штраф по статье 13.11 КоАП (за обработку биометрии без согласия — порядка 1 000 000 — 1 500 000 ₽).
Штрафы за нарушения
| Нарушение | Норма | Штраф для юрлица |
|---|---|---|
| Размещение фото ребёнка без согласия (биометрия) | ст.13.11 КоАП (обработка биометрии без согласия) | ~1 000 000 — 1 500 000 ₽ |
| Использование изображения без согласия | ст.152.1 ГК РФ (моральный вред) | 10 000 — 100 000 ₽ за фото |
| Согласие не соответствует требованиям ст.9 152-ФЗ | ч.2 ст.13.11 КоАП | 300 000 — 700 000 ₽ |
| Несоблюдение порядка отзыва согласия (30 дней) | ст.13.11 КоАП | по ст.13.11 КоАП |
| Передача в чат / соцсеть без согласия | ч.2 ст.13.11 КоАП | 300 000 — 700 000 ₽ |
| Утечка фото (если фотобазу взломали) | части 12–18 ст.13.11 КоАП | от 3 000 000 ₽ (зависит от объёма) |
Самый дорогой штраф — за утечку. Если ваша база фото попала в открытый доступ (например, кэш Google проиндексировал «закрытый» альбом), штраф за утечку начинается от 3 миллионов ₽ для юрлица по частям 12–18 статьи 13.11 КоАП (размер зависит от объёма утечки), а при повторной утечке предусмотрен оборотный штраф.
Чек-лист для МБДОУ/МБОУ
- ✅ Аудит сайта + социальных сетей: список всех фото с детьми
- ✅ Сбор согласий с каждого родителя на конкретные цели и ресурсы
- ✅ Удалить фото, на которые согласие не получено (или обезличить)
- ✅ Завести журнал согласий на фото (ребёнок → дата согласия → отказы → отзывы)
- ✅ В каждом фотоотчёте подписи в формате «дети группы», без имён
- ✅ В социальных сетях — отключить геолокацию, не указывать классы/группы детально
- ✅ Назначить ответственного за фотомониторинг приказом руководителя
- ✅ Памятка для воспитателей: что можно публиковать, что нельзя
Готовый пакет с согласиями (фото, биометрия, общее ПДн, ГИС) — 499 ₽ для бюджетных учреждений.