РКН Аудит
Размещение узнаваемой фотографии ребёнка на сайте детского сада, в социальных сетях группы, в фотоотчётах о мероприятиях затрагивает сразу две нормы: обработку персональных данных (узнаваемое изображение — персональные данные ребёнка; биометрией по статье 11 152-ФЗ оно становится, только если используется для установления личности) и использование изображения гражданина по статье 152.1 ГК РФ. Обе нормы требуют согласия родителя (законного представителя). За размещение фото без согласия юридическому лицу грозит штраф по части 1 статьи 13.11 КоАП (150 000 — 300 000 ₽, повторно по части 1.1 — 300 000 — 500 000 ₽); если изображение обрабатывается как биометрия без письменного согласия — по части 2 (300 000 — 700 000 ₽, повторно по части 2.1 — 1 000 000 — 1 500 000 ₽). Плюс возможный иск от родителя на компенсацию морального вреда и удаление фото по статье 152.1 ГК РФ. РКН ведёт реестр операторов; нарушения по обработке ПДн детей могут быть выявлены при автоматизированном мониторинге РКН и по жалобам родителей. Эта статья — образец согласия с разбором каждого пункта, объяснение что считается биометрией, инструкция «что делать со старыми фото без согласий», чек-лист для МБДОУ/МБОУ. Источники: 152-ФЗ, статья 152.1 ГК РФ, КоАП РФ.
Получить пакет с согласиями для детского сада — 499 ₽ ←
Почему фото может быть биометрией
По части 1 статьи 11 152-ФЗ биометрические ПДн — сведения, «которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность», и которые используются оператором для установления личности. Нужны оба условия: одной узнаваемости мало. Фото в новостях сайта, в фотоотчёте, в соцсетях учреждения никто не использует для идентификации, поэтому биометрией оно не является — это обычные персональные данные ребёнка. Согласие на их размещение всё равно нужно (в том числе по статье 152.1 ГК РФ), но требование письменного согласия по статье 11 и штраф по части 2 статьи 13.11 КоАП к такому фото не относятся.
Биометрией данные становятся, когда учреждение использует их для установления личности:
- Фотография лица в системе распознавания лиц (турникет, пропуск по лицу)
- Видеозапись с камер, по которой работает распознавание лиц
- Отпечатки пальцев (биометрический браслет / турникет в школе)
- Голос, по которому система проверяет личность
Не позволяют опознать ребёнка — и без подписи с именем согласия не требуют:
- Изображение со спины
- Размытое или обрезанное лицо (без возможности опознания)
- Изображение в маске, шапке-маске
- Силуэт без чёткости
Если ребёнок на групповом фото опознаваем — это его персональные данные и нужно согласие, хотя биометрией такое фото не является.
Когда нужно согласие на фото
Согласие требуется до размещения фото в любом из следующих мест:
- Сайт детского сада / школы (включая раздел «Новости», «Жизнь группы», «Мероприятия»)
- Социальные сети учреждения (ВКонтакте, Одноклассники, Telegram-канал, YouTube)
- Социальные сети группы/класса (родительские чаты — даже WhatsApp-группа)
- Печатные материалы (буклеты, газеты, грамоты)
- Презентации, методические материалы
- Отчёты учредителю (управление образования)
- Электронные платформы (госвэб, региональные сегменты)
Не требуется согласие, если:
- Фото используется самой семьёй (родители делают фото на смартфон) — это семейное использование по части 2 статьи 1 152-ФЗ
- Фото с публичного мероприятия (день города, парад) где ребёнок не главный объект — но утренник в детском саду НЕ публичное мероприятие в смысле статьи 152.1 ГК РФ
- Государственные и общественные интересы (например, фото награждения от ведомства)
Обязательные реквизиты согласия на фото
Согласие на фото — это разновидность согласия на обработку ПДн. По части 4 статьи 9 152-ФЗ обязательны:
- ФИО родителя, паспортные данные, адрес
- ФИО ребёнка и дата рождения
- Полное наименование МБДОУ/МБОУ, ИНН, юридический адрес
- Конкретные категории ПДн — изображение лица, голос, имя и фамилия (если будут указаны под фото)
- Конкретные цели: «информирование о работе учреждения», «оформление уголка группы», «отчётность учредителю», «социальные сети учреждения»
- Конкретные ресурсы, где будут размещены: сайт, конкретные соц.сети (с указанием URL), печатные материалы
- Срок действия — до окончания обучения / посещения, либо до отзыва
- Способ отзыва согласия — email/адрес учреждения
- Подпись родителя (живая или КЭП)
Размытое «использование в установленных целях» — не годится. Расплывчатое «на всех ресурсах оператора» — не годится. Только конкретные цели и конкретные ресурсы.
Образец согласия на фото и видео
СОГЛАСИЕ
на обработку персональных данных (изображения) ребёнка
и на использование изображения
Я, ______________________________________________ (ФИО полностью родителя),
паспорт серия __ № ______, выдан _____________________ «__»____________ ____ г.,
зарегистрированный по адресу: ______________________________________________,
являясь родителем (законным представителем) несовершеннолетнего(ей)
________________________________________ (ФИО ребёнка), «__»______ ____ г.р.,
даю согласие Муниципальному бюджетному дошкольному образовательному учреждению
детский сад № ___ «___________» (МБДОУ д/с №___), ИНН _____________,
юридический адрес: ___________________________________________ (далее — «Оператор»),
на обработку персональных данных моего ребёнка (изображение лица
на фотографиях и видеозаписях) и на использование изображения моего ребёнка
по статье 152.1 Гражданского кодекса Российской Федерации.
Цели обработки и использования:
— информирование о деятельности образовательной организации (новости, отчёты);
— оформление информационных стендов, уголка группы, фотоальбома группы;
— размещение в социальных сетях образовательной организации:
ВКонтакте https://vk.com/_________,
Одноклассники https://ok.ru/_________,
Telegram-канал https://t.me/_________;
— использование в печатных материалах (буклеты, грамоты, поздравительные открытки);
— отчётность перед учредителем — Управлением образования администрации
г. __________________ .
Перечень обрабатываемых персональных данных:
— изображение лица на фотографиях и видеозаписях, сделанных
на территории учреждения и во время мероприятий;
— голос на аудио- и видеозаписях.
Срок действия согласия: с момента подписания до окончания периода
посещения / обучения ребёнка в учреждении, либо до момента отзыва
согласия в письменной форме.
Согласие может быть отозвано в любой момент путём направления письменного
уведомления заведующему/директору по адресу: _______________________________
или по электронной почте: _______________ .
После отзыва согласия Оператор обязан в течение 30 (тридцати) дней:
— прекратить размещение фото- и видеоматериалов с изображением ребёнка
на всех указанных выше ресурсах;
— удалить размещённые фото- и видеоматериалы с сайта, социальных сетей,
печатных материалов в обращении.
Подтверждаю, что Оператор разъяснил мне права субъекта персональных данных
по главе 3 Федерального закона №152-ФЗ, в том числе право на отзыв согласия.
«____» _______________ 20___ г.
_____________ / __________________________________ /
(подпись) (расшифровка ФИО родителя)
Что делать со старыми фото без согласий
Распространённая ситуация: учреждение работает 5–10 лет, на сайте сотни фото детей, согласий не было собрано. Что делать?
Вариант 1 — полная очистка (надёжнее):
- Аудит сайта и социальных сетей: список всех фото с детьми.
- Удалить все фото до получения согласий.
- Параллельно — собрать новые согласия с родителей текущих воспитанников.
- После сбора согласий — возобновить публикации (только с согласиями).
Вариант 2 — точечная зачистка:
- Аудит, разделить фото на две группы: дети уже выпустились / дети ещё в учреждении.
- Фото выпустившихся — удалить (родители недоступны, согласие получить невозможно).
- Фото текущих — оставить и срочно собрать согласия на ретроактивное размещение.
- Если родитель отказывается — удалить конкретные фото.
Вариант 3 — обезличивание:
- На старых фото обрезать или замазать лица детей.
- Оставить только обезличенные группы (со спины, в шапках, в карнавальных масках).
- На обезличенных фото согласие не нужно — ребёнка по ним не опознать.
Любой из трёх вариантов лучше, чем оставлять как есть. Жалоба родителя в РКН или прокуратуру → внеплановая проверка → штраф по части 1 статьи 13.11 КоАП (для юрлица 150 000 — 300 000 ₽, повторно по части 1.1 — 300 000 — 500 000 ₽) + предписание удалить.
Размещение фото в социальных сетях группы
Отдельная проблема — родительские чаты в WhatsApp, Telegram, ВКонтакте. Воспитатель публикует фото с утренника → 25 родителей видят фото 25 чужих детей.
Юридически это тоже обработка персональных данных (не биометрии: фото в чате никто не использует для установления личности) — с двумя оговорками:
- Если чат закрытый и только для родителей одной группы — это передача ПДн третьим лицам (часть 4 статьи 9 152-ФЗ), требуется согласие.
- Если фото со спины / без лиц — ребёнка не опознать, согласие не нужно.
На практике большинство учреждений выбирает один из подходов:
- Собрать с каждого родителя согласие на «передачу фото в родительский чат группы»
- Публиковать только обезличенные фото
- Использовать сервис типа «личный кабинет родителя в системе СГО», где каждый родитель видит только своего ребёнка
Видеонаблюдение в детском саду — отдельная история
Если в учреждении установлены камеры (часто требование при оформлении лицензии или гранта на безопасность), записи с узнаваемыми детьми — их персональные данные. Биометрией запись становится, только когда её используют для установления личности, например в системе распознавания лиц; тогда нужно письменное согласие родителей (часть 1 статьи 11 152-ФЗ).
Требования:
- Информирование — табличка на входе «Ведётся видеонаблюдение».
- Согласие родителей при зачислении — отдельный пункт в общем согласии.
- Цели конкретные: «обеспечение безопасности воспитанников и сотрудников», «предотвращение и пресечение правонарушений», «контроль за организацией питания».
- Срок хранения записей — обычно 30 дней (срок исковой давности по мелким нарушениям). Дольше — только при особых основаниях.
- Доступ к записям — только ответственный за безопасность по приказу руководителя.
- Хранение записей на сервере в РФ (часть 5 статьи 18 152-ФЗ).
Без согласия родителей возможен штраф по части 1 статьи 13.11 КоАП (для юрлица 150 000 — 300 000 ₽), а если записи используются для распознавания лиц без письменного согласия — по части 2 (300 000 — 700 000 ₽, повторно по части 2.1 — 1 000 000 — 1 500 000 ₽).
Штрафы за нарушения
| Нарушение | Норма | Штраф для юрлица |
|---|---|---|
| Размещение фото ребёнка без согласия | ч.1 ст.13.11 КоАП | 150 000 — 300 000 ₽ (повторно — ч.1.1, 300 000 — 500 000 ₽) |
| Обработка изображения как биометрии (распознавание лиц) без письменного согласия | ч.2 ст.13.11 КоАП | 300 000 — 700 000 ₽ (повторно — ч.2.1, 1 000 000 — 1 500 000 ₽) |
| Использование изображения без согласия | ст.152.1 ГК РФ (моральный вред) | 10 000 — 100 000 ₽ за фото |
| Согласие не соответствует требованиям ст.9 152-ФЗ | ч.2 ст.13.11 КоАП | 300 000 — 700 000 ₽ |
| Несоблюдение порядка отзыва согласия (30 дней) | ст.13.11 КоАП | по ст.13.11 КоАП |
| Передача в чат / соцсеть без согласия | ч.1 ст.13.11 КоАП | 150 000 — 300 000 ₽ |
| Утечка фото (если фотобазу взломали) | части 12–14 ст.13.11 КоАП | учреждение не штрафуется; руководителю — 200 000 — 600 000 ₽ (зависит от объёма) |
Самый дорогой штраф для руководителя — за утечку. Если ваша база фото попала в открытый доступ (например, кэш Google проиндексировал «закрытый» альбом), действуют части 12–14 статьи 13.11 КоАП: размер зависит от объёма, нижний порог — данные 1 000 человек (или 10 000 идентификаторов). Детский сад или школа как юрлицо по ним не штрафуется: по примечаниям 2 и 3 к статье 13.11 КоАП в частях 10–18 юрлицом считается только оператор, не являющийся госорганом или некоммерческой организацией, а государственное или муниципальное учреждение — некоммерческая организация (статья 123.21 ГК РФ). Штраф получает руководитель: 200 000 — 600 000 ₽, при повторной утечке — 800 000 — 1 200 000 ₽ по части 15. Если детский сад ведёт ИП или коммерческая компания, штраф назначают как юрлицу — от 3 миллионов ₽, а при повторной утечке — оборотный.
Чек-лист для МБДОУ/МБОУ
- ✅ Аудит сайта + социальных сетей: список всех фото с детьми
- ✅ Сбор согласий с каждого родителя на конкретные цели и ресурсы
- ✅ Удалить фото, на которые согласие не получено (или обезличить)
- ✅ Завести журнал согласий на фото (ребёнок → дата согласия → отказы → отзывы)
- ✅ В каждом фотоотчёте подписи в формате «дети группы», без имён
- ✅ В социальных сетях — отключить геолокацию, не указывать классы/группы детально
- ✅ Назначить ответственного за фотомониторинг приказом руководителя
- ✅ Памятка для воспитателей: что можно публиковать, что нельзя
Готовый пакет с согласиями (фото, биометрия, общее ПДн, ГИС) — 499 ₽ для бюджетных учреждений.