При рассмотрении дел по вопросам обработки персональных данных несовершеннолетних, в том числе биометрических данных, суды приходят к выводу, что в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» такая обработка возможна при наличии свободного, осознанного согласия законных представителей несовершеннолетних.
Примечание: Требование в части получения согласия от законных представителей несовершеннолетних не применимо в случаях, когда несовершеннолетний субъект персональных данных вправе самостоятельно давать согласие на обработку его персональных данных:
- по общему правилу при достижении возраста 15 лет для получения медицинской помощи и трудоустройстве;
- при достижении возраста 16 лет для получения образовательных услуг;
- при признании полностью дееспособным в результате эмансипации или вступления в брак.
Основные виды нарушений, установленные судом при рассмотрении данной категории дел:
• отсутствует письменное согласие законных представителей на обработку персональных данных несовершеннолетних;
• отсутствует или нарушена форма письменного согласия на обработку биометрических персональных данных, установленная ст. 9 ФЗ № 152-ФЗ «О персональных данных»;
• не определены места хранения материальных носителей, содержащих персональные данные;
• допущено хранение документов, содержащих персональные данные несовершеннолетних, в условиях, не обеспечивающих несанкционированный к ним доступ;
• не назначено ответственное лицо и/или допущено бездействие лица, ответственного за обработку персональных данных несовершеннолетних, в результате которого нарушен порядок обработки персональных и биометрических данных несовершеннолетних.
Распространены нарушения обработки персональных данных детей при ведении электронных дневников и применении формы оплаты питания путем идентификации ребенка по его ладони.
«При исследовании предоставленных согласий родителей учащихся образовательного учреждения на обработку персональных данных установлено, что согласие на обработку биометрических персональных данных учащихся (рисунка вен ладони), в них отсутствует».
- Решение Лискинского районного суда Воронежской области по делу № 12-35/2018 от 09.07. 2018 года
«Судом установлено, что типовая форма согласия на обработку персональных данных с целью размещения персональных данных воспитанников в общедоступных источниках (на информационном стенде Учреждения) и типовая форма «Согласия с родителями (законными представителями)» не соответствуют требованиям, установленным законодательством к письменной форме согласия»
- Постановление мирового судьи судебного участка № 1 Ненецкого автономного округа по делу № 4-453/17 от 07 августа 2017 года
«В нарушение ч.5 ст.5, ст.7 Федерального закона «О персональных данных» на официальном сайте МОБУ СОШ размещены приказы о зачислении 118 детей в 1 класс с указанием фамилий, имен и отчеств. В согласиях родителей на обработку персональных данных их детей нет разрешения на опубликование персональных данных детей на сайте. Суд квалифицирует действия … как обработку персональных данных, несовместимую с целями сбора персональных данных …»
- Постановление мирового судьи судебного участка № 40 города Якутска Республики Саха (Якутия) по делу № 5- 258/45-2018 от 17 мая 2018 года
«Судом установлено, что … в информационной системе «Дневник.ру» размещены персональные данные ученика 9 «Б» класса без письменного согласия его законных представителей. Исследовав и оценив представленные доказательства, …….суд приходит к убеждению, что совершено административное правонарушение, предусмотренное ч. 2 ст.13.11 КоАП РФ — обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных …»
- Постановление мирового судьи Княгининского судебного района Нижегородской области по делу № 5-521/2017 от 30 ноября 2017 года
«Накопление персональных данных детей и их законных представителей производилось способом, который не обеспечивал надлежащей защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Так, содержащие персональные данные носители хранились в кабинете заведующей, в котором она выполняет трудовые обязанности, на время отпуска или иных случаев временного отсутствия в кабинет имели доступ другие сотрудники…. В связи с этим …. содержится состав административного правонарушения, предусмотренного ст.13.11 КоАП РФ».
- Постановление Мирового судьи судебного участка № 3 г. Мценска и Мценского района Орловской области
по делу № 5-226/2017 от 25 июля 2017 года
«На официальном сайте МБОУ СОШ в разделе «Документы» в общем доступе размещен «Публичный доклад, содержащий персональные данные учащихся и их законных представителей (фамилия, сведения о неуспевающих учениках, оставленных на 2-ой год обучения, сведения о «слабых» учениках, переведенных в 5 класс, сведения об учениках, имеющих оценку успеваемости «3» по одному предмету, сведения об учениках, не выполнявших контрольное тестирование (с указанием причин), результаты ЕГЭ (предмет, фамилия, класс, балл) учеников, набравших максимальный/минимальный балл и получивших оценку успеваемости «2», сведения о выпускнике (имя, фамилия, класс), не получившем аттестат по результатам ЕГЭ, сведения о семьях, состоящих на учете как неблагополучные, сведения об учащихся, входящих в группу риска (фамилия, информация об уходе из дома и попытке суицида), сведения об учащихся, состоящих на учете в ОДН ГУ МО МВД России с указанием фамилий и классов учащихся, в отсутствие письменного согласия несовершеннолетних и их законных представителей, что является нарушением установленного законом порядка сбора, хранения, использования и распространения информации о гражданах (персональных данных)».
- Постановление Мирового судьи судебного участка № 3 г. Можга по делу № 5-44/17 от 26 января 2017 года
Обзор подготовлен ведущим специалистом
по юридическому сопровождению М.Г. Тепляковой