Важно: Базовые требования к обработке персональных данных (ПДн) закреплены в Федеральном законе от № 152-ФЗ. Его должны соблюдать все операторы, включая школы, онлайн-сервисы, мессенджеры и разработчиков приложений. За нарушения предусмотрены как административные, так и уголовные санкции. Особенности применения этих мер к несовершеннолетним регулируются дополнительно КоАП РФ, УК РФ и рядом подзаконных актов.
Кто считается несовершеннолетним в контексте ПДн?
- Физическое лицо младше 18 лет.
- Физическое лицо младше 14 лет, особая категория «ребёнок».
- Важное исключение: эмансипированные подростки (ст. 27 ГК РФ) с 16 лет считаются дееспособными, но всё равно остаются несовершеннолетними.
Основные правила обработки ПДн несовершеннолетних
Согласие законных представителей
Оператор обязан получить письменное согласие родителя или усыновителя:
- Для детей до 14 лет — обязательно.
- Для подростков 14–18 лет — в большинстве случаев, за исключением предусмотренных законом ситуаций (например, публичное выступление).
Специальные категории данных
Если обрабатываються биометрические данные, данные о здоровье или физиологических особенностях, необходимо:
- Разрешение органов опеки (при необходимости).
- Экспертное заключение Роскомнадзора по вопросам безопасности.
Что считается нарушением режима ПДн со стороны несовершеннолетнего?
- Несанкционированный доступ к информационным системам, содержащим ПДн других детей или взрослых.
- Распространение персональных данных других несовершеннолетних без их согласия (например, «слив» фото в школьном чате).
- Мошенничество, связанное с использованием чужих персональных данных для регистрации аккаунтов, оформления кредитов и т. д.
Меры ответственности
Административная ответственность (КоАП РФ)
| Статья КоАП | Нарушение | Возраст субъекта | Штраф/мера |
|---|---|---|---|
| 13.11–13.14 | Обработка ПДн без согласия | 14–18 лет | 1 000–3 000 ₽ |
| 13.11–13.14 | Обработка ПДн без согласия | Младше 14 лет | Штраф на родителей: 3 000–5 000 ₽ |
| 6.1 | Нарушение правил информационной безопасности | 14–18 лет | Предупреждение или штраф 500–1 000 ₽ |
Уголовная ответственность (УК РФ)
Вступает с 14 лет при совершении тяжких преступлений (ст. 272–274 УК РФ):
- Несанкционированный доступ к компьютерной информации — до 2 лет лишения свободы.
- Создание, использование и распространение вредоносных программ — до 7 лет.
- Мошенничество с использованием ПДн — до 6 лет (ст. 159 УК РФ).
Гражданско-правовые последствия
Родители или законные представители несут солидарную ответственность за вред, причинённый третьим лицам (ст. 1074 ГК РФ). Это означает:
- Возмещение морального вреда пострадавшим.
- Оплата экспертиз, юридических услуг, судебных расходов.
Практические рекомендации для родителей и школ
Родителям
- Установите «родительский контроль» на устройствах ребёнка.
- Подпишите совместное согласие на обработку ПДн в школе и в онлайн-сервисах.
- Обучите цифровой гигиене: не выкладывать фотографии других детей без разрешения, не использовать чужие аккаунты.
Школам и операторам
- Разработать локальный акт «О защите ПДн обучающихся».
- Назначить ответственного за защиту ПДн (ст. 18.1 152-ФЗ).
- Проводить ежегодные тренинги для педагогов и учеников.
Что делать при выявлении нарушения?
- Фиксировать факт: скриншоты, переписка, видео.
- Уведомить Роскомнадзор в течение 24 часов (ст. 19 152-ФЗ).
- Подать жалобу в полицию или суд при наличии ущерба.
| Категория нарушителя | Тип ответственности | Минимальный штраф | Максимальный штраф | Доп. меры |
|---|---|---|---|---|
| Несовершеннолетний 14–18 лет | Административная (КоАП) | 500 ₽ | 3 000 ₽ | Вызов в комиссию по делам несовершеннолетних |
| Родитель/опекун | Административная | 3 000 ₽ | 5 000 ₽ | Обязательное участие в курсах цифровой гигиены |
| Оператор (школа/сервис) | Административная (152-ФЗ) | 30 000 ₽ | 75 000 ₽ | Приостановление деятельности до 90 суток |