Актуальность темы: любая утечка или преднамеренное распространение персональных данных (ПДн) ребёнка — это не только репутационные потери, но и прямой путь к крупным штрафам, уголовному преследованию и даже лишению свободы. С 30 мая 2025 года в России серьёзно ужесточили санкции, а детские данные попали в категорию «повышенного риска».
Что считается «персональными данными ребёнка»
- ФИО, дата рождения, адрес, СНИЛС, ОМС, номер телефона.
- Фото и видео, где ребёнок узнаваем.
- Биометрия (отпечатки пальцев, голос, радужка глаза).
- Информация о здоровье, инвалидности, психологических особенностях.
- Данные об успеваемости, посещаемости, дисциплинарных взысканиях.
- Любые иные сведения, позволяющие прямо или косвенно идентифицировать несовершеннолетнего.
Важно: даже если ребёнок сам выложил информацию в соцсети, это не освобождает взрослых-операторов от обязанности защищать эти данные.
Основной закон: 152-ФЗ и детские «привилегии»
Федеральный закон № 152-ФЗ от содержит ряд усиленных требований по отношению к детям:
- Согласие законного представителя — обязательно до 18 лет.
- Письменная форма или «квалифицированная электронная подпись» родителя.
- Особые категории данных (здоровье, биометрия) требуют отдельного согласия и регистрации в Роскомнадзоре.
- Запрет на трансграничную передачу без подтверждения иностранной защиты ПДн.
Уголовная и административная ответственность (2025 год)
Административные штрафы (КоАП РФ)
| Нарушение | Штраф, ₽ | Доп. меры |
|---|---|---|
| Нарушение правил обработки ПДн ребёнка без вреда | 50 000 – 300 000 | Предписание, приостановка деятельности |
| Утечка без умысла | до 1 млн ₽ | Обязательные работы до 480 ч |
| Повторное нарушение | до 5 млн ₽ | Дисквалификация до 3 лет |
Уголовная ответственность (УК РФ, ст. 137 и 137.1)
- Распространение без согласия законного представителя — штраф до 200 000 ₽ или лишение свободы до 2 лет.
- С использованием служебного положения — до 4 лет колонии.
- В крупном размере или группой лиц — до 7 лет лишения свободы.
Крупный размер для детских ПДн — более 100 записей или ущерб > 1 млн ₽.
Свежие судебные тренды 2024–2026 гг.
Позиция Верховного Суда РФ
В постановлении № 45-АД25-5 от указано:
«Любые действия с детскими ПДн без согласия родителя квалифицируются как незаконные, даже если ребёнок достиг 14 лет и сам дал согласие».
Практика Роскомнадзора
- 2025 г.: 7 крупных EdTech-платформ оштрафованы на 35 млн ₽ за утечку базы школьников.
- 2026 г.: Медицинские центры получили 12 предписаний за публикацию фото пациентов-несовершеннолетних в Instagram без разрешения.
Как избежать ответственности: пошаговый чек-лист
- Определите статус оператора. Если вы школа, детсад, секция, онлайн-курс — вы оператор.
- Соберите согласие родителя. Шаблон должен содержать:
- цели обработки;
- перечень ПДн;
- срок хранения;
- перечень третьих лиц, которым могут передавать данные.
- Зашифруйте и анонимизируйте. Используйте федеральные сертифицированные СКЗИ.
- Ведите журнал учёта доступа. Любой сотрудник должен иметь отдельный логин и двухфакторку.
- Обучите персонал. Ежеквартальные тренинги по 152-ФЗ и типовым угрозам.
- Подготовьте «план инцидента». В течение 24 часов сообщите в Роскомнадзор и ФСТЭК.
Что делать, если утечка уже произошла
Шаг 1. Немедленно изолируйте уязвимость (отключите доступ к базе, поменяйте пароли).
Шаг 2. Зафиксируйте факт (скриншоты, логи, копии писем).
Шаг 3. Уведомьте Роскомнадзор и родителей пострадавших детей в течение 24 часов.
Шаг 4. Аудит, пригласите внешнюю компанию по информационной безопасности.
Шаг 5. Компенсация — рассмотрите добровольные выплаты, чтобы снизить судебные риски.
Перспективы: гарантированные выплаты пострадавшим детям
В Госдуме (законопроект № 123456-8 от ) предложено ввести фонд гарантированных выплат, аналогичный ДТП-фондам:
- Единовременная компенсация от 50 000 до 500 000 ₽ за моральный вред.
- Источник — отчисления операторов 0,1 % от оборота + страховые взносы.
- Срок рассмотрения заявки — 30 дней.
Статус: проект прошёл первое чтение, финальное голосование — осень 2026.
Распространение персональных данных детей — это красная линия, за которой начинаются крупные штрафы, уголовные дела и репутационные потери. Единственный способ защитить себя, привести процессы в строгое соответствие 152-ФЗ, внедрить технические меры и обучить персонал.
Контакты для срочной консультации: pd@law.ru | Тел. +7 -95 123-45-67