1.1. Отец - Кузнецов Сергей Валентинович, фотограф-любитель, родитель 4 детей, Москва, Россия. Домашняя страница Отца в сети "Интернет" - http://5186364.ru.

1.2. Съемка – процесс авторской бесплатной фотосъемки и видеосъемки Отцом для личных и семейных нужд цифровыми камерами на территории школы, где учится ребенок Отца, его одноклассников, а также присутствующих преподавателей, родственников и гостей. Цель Съемки - создание для личных и семейных нужд Отца нематериального объекта гражданского оборота - авторской визуальной ЛЕТОПИСИ класса, где учится ребенок Отца.

1.3. Результаты Съемки - файлы форматов JPEG или AVI, полученные Отцом в процессе авторской Съемки для личных и семейных нужд после минимальных преобразований и коррекции параметров и доступные в закрытой части домашней страницы Отца в сети "Интернет" http://5186364.ru. Результаты Съемки предъявляются после авторского отбора и постобработки "КАК ЕСТЬ" для отбраковки первоначально классному руководителю, а затем и Представителям одноклассников ребенка Отца.

1.4. Представитель - законный родитель или опекун одноклассника ребенка Отца.

1.5. Летопись класса - хронологическая коллекция индивидуальных и групповых фотографий и видеозаписей, включающая, как правило, не менее трех сессий Съемки класса, где учится ребенок Отца, и каждого его одноклассника за каждый учебный год. ЛЕТОПИСЬ класса доступна в закрытой части домашней страницы Отца в сети "Интернет". На основе ЛЕТОПИСИ можно подготовить выпускной АЛЬБОМ и изготовить исчерпывающую фотоисторию "Школьные годы конкретного несовершеннолетнего" (пример см. http://www.5186364.ru/gallery/OneBoySchoolYears/). Законный доступ к ЛЕТОПИСИ класса могут иметь только одноклассники ребенка Отца, их Представители и классные руководители.

1.6. Индивидуальный выпускной фотоальбом

1.6.1. Фотоальбом готовится к выпуску 4, 9 и 11 классов, где учится ребенок Отца, формат A4, альбомная ориентация, односторонняя цифровая высококачественная (320 точек на дюйм) фотопечать (химическим процессом RA-4) на защищенной двухсторонним пластиком архивной тисненой фотобумаге плотностью 250г/м2, всего N+4 АЛЬБОМов по 2*N+4 нумерованных страниц с колонтитулами в каждом (N - число выпускников и семей прочих одноклассников, заказавших альбом). Брошюровка на пластиковую пружину (на обсуждение Представителей) или изготовление фотокниги в одной из лучших в Москве фотолабораторий на профессиональной фотобумаге японской фирмы с почти столетней историей.
1.6.2. Вариант содержания выпускного фотоальбома:

1.6.2.1. Титульная страница (обложка) - коллаж с указанием ФИО выпускника, названия школы, класса и годов обучения из видов школы в разное время года и разное время суток и/или портретов выпускника или учителей (на обсуждение Представителей). В подвале станицы можно привести оглавление. Обложка дополнительно защищена снаружи листом прозрачного тисненого пластика.
1.6.2.2. 1 страница: коллаж с именованными индивидуальными фотографиями всех учеников первого класса (по выбору Представителей из Результатов Съемки).
1.6.2.3. 2 страница: групповая фотография учеников первого класса (по выбору Представителей из Результатов Съемки).
...
1.6.2.4. N страниц: именованный одностраничный коллаж с 9 датированными фотографиями конкретного ученика (по выбору его Представителей из Результатов Съемки).
1.6.2.5. N-2 страниц: групповая фотография учеников второго-предвыпускного класса (по выбору Представителей из Результатов Съемки).
...
1.6.2.6. предпредпоследняя страница: коллаж с именованными индивидуальными фотографиями учителей (по выбору учителей).
1.6.2.7. предпоследняя страница: коллаж с именованными индивидуальными фотографиями всех учеников выпускного класса (по выбору Представителей из Результатов Съемки).
1.6.2.8. последняя страница: групповая фотография учеников выпускного класса (по выбору Представителей из Результатов Съемки).
1.6.2.9. Задняя обложка: белый тисненый картон или пластик. На заднюю обложку вклеивается файл или конверт с DVD-компактом, содержащим все доступные Результаты Съемки разрешения не ниже 1920х1200.

2.1. Законодательство.

2.1.1. Гражданский кодекс Российской Федерации, Часть первая

Статья 152-1. Охрана изображения гражданина

"1. Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия несовершеннолетних и пережившего супруга, а при их отсутствии - с согласия родителей. Такое согласие не требуется в случаях, когда (в ред. Федерального закона от 2 июля 2013 г. N 142-ФЗ - Собрание законодательства Российской Федерации, 2013, N 27, ст. 3434):

1) использование изображения осуществляется в государственных, общественных или иных публичных интересах;

2) изображение гражданина получено при Съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования;

3) гражданин позировал за плату." См. комментарий и судебную практику

2.1.2. Гражданский кодекс Российской Федерации, Часть четвертая

Статья 1259. "Объекты авторских прав" относит к объектам авторских прав "фотографические произведения и произведения, полученные способами, аналогичными фотографии;". См. комментарий и судебную практику

Статья 1265. "Право авторства и право автора на имя

1. Право авторства - право признаваться автором произведения и право автора на имя - право использовать или разрешать использование произведения под своим именем, под вымышленным именем (псевдонимом) или без указания имени, то есть анонимно, неотчуждаемы и непередаваемы, в том числе при передаче другому лицу или переходе к нему исключительного права на произведение и при предоставлении другому лицу права использования произведения. отказ от этих прав ничтожен." См. комментарий и судебную практику

2.1.3. Федеральный закон РФ от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации"

"Статья 10-1. Обязанности организатора распространения информации в сети "Интернет"

1. Организатором распространения информации в сети "Интернет" является лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети "Интернет".

2. Организатор распространения информации в сети "Интернет" обязан в установленном Правительством Российской Федерации порядке уведомить федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, о начале осуществления деятельности, указанной в части 1 настоящей статьи.

3. Организатор распространения информации в сети "Интернет" обязан хранить на территории Российской Федерации:

1) информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей сети "Интернет" и информацию об этих пользователях в течение одного года с момента окончания осуществления таких действий;

2) текстовые сообщения пользователей сети "Интернет", голосовую информацию, изображения, звуки, видео-, иные электронные сообщения пользователей сети "Интернет" до шести месяцев с момента окончания их приема, передачи, доставки и (или) обработки. Порядок, сроки и объем хранения указанной в настоящем подпункте информации устанавливаются Правительством Российской Федерации." См. судебную практику

2.1.4. Федеральный закон № 152-ФЗ «О персональных данных»

Глава 1. Общие положения

Статья 1. Сфера действия настоящего Федерального закона

1. Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ)

11. Положения настоящего Федерального закона применяются к обработке персональных данных граждан Российской Федерации, осуществляемой иностранными юридическими лицами или иностранными физическими лицами, на основании договора, стороной которого являются граждане Российской Федерации, иных соглашений между иностранными юридическими лицами, иностранными физическими лицами и гражданами Российской Федерации либо на основании согласия гражданина Российской Федерации на обработку его персональных данных. (Дополнение частью - Федеральный закон от 14.07.2022 № 266-ФЗ)

2. Действие настоящего Федерального закона не распространяется на отношения, возникающие при:

1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;См. судебную практику
...
Статья 2. Цель настоящего Федерального закона

Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Статья 3. Основные понятия, используемые в настоящем Федеральном законе

В целях настоящего Федерального закона используются следующие основные понятия:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; См. судебную практику
...
Статья 7. Конфиденциальность персональных данных (в ред. Федерального закона от 25.07.2011 N 261-ФЗ)

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. См. судебную практику
...
Статья 10.1. Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения (в ред. Федерального закона от 30.12.2020 N 519-ФЗ)

1. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

2. В случае раскрытия персональных данных неопределенному кругу лиц самим субъектом персональных данных без предоставления оператору согласия, предусмотренного настоящей статьей, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку. См. судебную практику
...
Статья 11. Биометрические персональные данные (в ред. Федерального закона от 25.07.2011 N 261-ФЗ)

1. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
2. Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации. (в ред. Федеральных законов от 04.06.2014 N 142-ФЗ, от 31.12.2017 N 498-ФЗ). См. судебную практику
...
Глава 5. Федеральный государственный контроль (надзор) за обработкой персональных данных. ответственность за нарушение требований настоящего федерального закона

Статья 23. Уполномоченный орган по защите прав субъектов персональных данных
1. Уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий самостоятельно функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных. (в ред. Федерального закона от 14.07.2022 N 266-ФЗ)
...
3. Уполномоченный орган по защите прав субъектов персональных данных имеет право:
1) запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию;
...
5) обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде;

Федеральный закон от 29.12.2022 г. № 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" (В редакции федеральных законов от 08.08.2024 № 303-ФЗ, от 26.12.2024 № 494-ФЗ, от 28.12.2024 № 522-ФЗ)

Статья 1. Сфера действия настоящего Федерального закона

1. Настоящий Федеральный закон регулирует отношения, возникающие при осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных с использованием государственной информационной системы "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных", а также при ее взаимодействии в целях осуществления аутентификации с использованием биометрических персональных данных физических лиц с информационными системами аккредитованных государственных органов, Центрального банка Российской Федерации в случае прохождения им аккредитации, организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц. 2. Положения настоящего Федерального закона не распространяются:
1) на отношения, возникающие при осуществлении идентификации и (или) аутентификации с использованием биометрических персональных данных физических лиц в целях:
а) оперативно-разыскной, контрразведывательной или разведывательной деятельности;
б) обороны страны, обеспечения безопасности государства и охраны правопорядка, реализации внешней политики;
в) функционирования государственной системы миграционного и регистрационного учета, а также изготовления, оформления и контроля обращения документов, удостоверяющих личность;
г) обеспечения санитарно-эпидемиологического благополучия;
2) на отношения, возникающие при осуществлении идентификации и (или) аутентификации в случае, если при осуществлении идентификации и (или) аутентификации проверка соответствия предоставленных биометрических персональных данных физического лица его биометрическим персональным данным, содержащимся в информационной системе государственного органа, органа местного самоуправления, Центрального банка Российской Федерации, организации, индивидуального предпринимателя, нотариуса, не осуществляется автоматизированным способом, а осуществляется с участием уполномоченного должностного лица.

2.1.6. Письмо Роскомнадзора РФ от 10 февраля 2020 г. № 08АП-6782 "О направлении информации по протоколу совещания"

"Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций в соответствии с пунктом 2.1 протокола совещания по вопросу соблюдения требований законодательства Российской Федерации в области персональных данных при подключении образовательных учреждений к программно-аппаратным комплексам с применением технологии распознавания лиц и обработки биометрических персональных данных от 24.01.2020 N П25-20пр (далее - Протокол) направляет практические рекомендации по применению положений Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" при обработке биометрических персональных данных несовершеннолетних."

"Приложение

Практические рекомендации по применению положений федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" при обработке биометрических персональных данных несовершеннолетних

Порядок обработки биометрических персональных данных регулируется ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).

В соответствии с ч. 1 ст. 11 Закона о персональных данных сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Следовательно, к биометрическим персональным данным относятся физиологические данные (дактилоскопические данные, радужная оболочка глаз, голос, анализы ДНК и другие), а также иные физиологические или биологические характеристики человека, в том числе, изображение человека (фотография и видеозапись).
...
Полагаем необходимым отметить, что общий подход предоставления согласия, закрепленный в ч. 1 ст. 9 Закона о персональных данных, предусматривающий предоставление согласия субъекта персональных данных или его законного Представителя в случае обработки биометрических персональных данных не применим, поскольку в соответствии с ч. 1 ст. 11 Закона о персональных данных соответствующее согласие в письменной форме может быть предоставлено исключительно субъектом персональных данных. Возможность делегирования права предоставления согласия в указанном случае законодательством Российской Федерации в области персональных данных не установлено.

Во всех случаях, не подпадающих под указанные в ч. 2 ст. 11 Закона о персональных данных, необходимо получение от субъекта личного согласия в письменной форме на обработку его биометрических персональных данных.

Таким образом, обработка биометрических персональных данных учащихся с согласия в письменной форме законного Представителя субъекта персональных данных на обработку его биометрических персональных данных не допускается, за исключением случаев, предусмотренных ч. 2 ст. 11 Закона о персональных данных.

Аналогичную позицию занимает Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации, Письмо от 17 июля 2020 г. N ОП-П24-070-19433: "Таким образом, законодательством Российской Федерации в области персональных данных порядок и условия обработки биометрических персональных данных несовершеннолетних лиц не предусмотрены, что исключает наличие оснований для осуществления такой обработки образовательными учреждениями."

Ответы на вопросы Управления Роскомнадзора по Челябинской области

Вопрос: Является ли обработкой персональных данных размещение в сети «Интернет» фотографии без иной дополнительной информации?
Ответ: Размещение в сети «Интернет» фотографии без дополнительной информации, позволяющей идентифицировать физическое лицо, как субъекта персональных данных, не может свидетельствовать об обработке персональных данных конкретного физического лица.
...
Вопрос. Какая ответственность предусмотрена за нарушение оператором требований Федерального закона "О персональных данных"?
Ответ. Ст. 24 Федерального закона «О персональных данных» определяет ответственность за нарушение данного Федерального закона, которая выражается в виде уголовной, административной, дисциплинарной и иной предусмотренной законодательством Российской Федерации ответственности.
Административная ответственность за нарушение настоящего Федерального закона наступает за:
- неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, либо несвоевременное предоставление таких документов и материалов, непредставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации (ст. 5.39 КоАП РФ);
- нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных (ст. 13.11 КоАП РФ);
- разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность) (ст. 13.14 КоАП);
- непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде (ст.19.7. КоАП РФ).
Кроме того, за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, и неправомерный доступ к охраняемой законом компьютерной информации российским законодательством предусмотрена уголовная ответственность, предусмотренная ст. 137, 272 УК РФ.

2.2. Ответственность уголовная и административная.

Статья 272.1.УК РФ. Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения

1. Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные, предусмотренные частью второй настоящей статьи, -

наказываются штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок.

2. Те же деяния, совершенные в отношении компьютерной информации, содержащей персональные данные несовершеннолетних лиц, специальные категории персональных данных и (или) биометрические персональные данные, -

наказываются штрафом в размере до семисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок.

3. Деяния, предусмотренные частью первой или второй настоящей статьи, совершенные:

а) из корыстной заинтересованности;

б) с причинением крупного ущерба;

в) группой лиц по предварительному сговору;

г) с использованием своего служебного положения, -

наказываются штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо принудительными работами на срок до пяти лет со штрафом в размере до одного миллиона рублей или иного дохода осужденного за период до трех лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо лишением свободы на срок до шести лет со штрафом в размере до одного миллиона рублей или иного дохода осужденного за период до трех лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

4. Деяния, предусмотренные частью первой, второй или третьей настоящей статьи, сопряженные с трансграничной передачей компьютерной информации, содержащей персональные данные, и (или) трансграничным перемещением носителей информации, содержащих персональные данные, -

наказываются лишением свободы на срок до восьми лет со штрафом в размере до двух миллионов рублей или в размере заработной платы или иного дохода осужденного за период до трех лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до четырех лет или без такового.

5. Деяния, предусмотренные частью первой, второй, третьей или четвертой настоящей статьи, если они повлекли тяжкие последствия либо совершены организованной группой, -

наказываются лишением свободы на срок до десяти лет со штрафом в размере до трех миллионов рублей или в размере заработной платы или иного дохода осужденного за период до четырех лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового.

6. Создание и (или) обеспечение функционирования информационного ресурса (сайта в сети "Интернет" и (или) страницы сайта в сети "Интернет", информационной системы, программы для электронных вычислительных машин), заведомо предназначенного для незаконных хранения, передачи (распространения, предоставления, доступа) компьютерной информации, содержащей персональные данные, полученной незаконным путем, -

наказываются штрафом в размере до семисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового, либо принудительными работами на срок до пяти лет со штрафом в размере до семисот тысяч рублей или иного дохода осужденного за период до двух лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового, либо лишением свободы на срок до пяти лет со штрафом в размере до семисот тысяч рублей или иного дохода осужденного за период до двух лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового.

Статья 13.11 КОАП РФ. Нарушение законодательства Российской Федерации в области персональных данных

1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, -

влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.

1.1. Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, -

влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей.

2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, -

влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей.

2.1. Повторное совершение административного правонарушения, предусмотренного частью 2 настоящей статьи, -

влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от трехсот тысяч до пятисот тысяч рублей; на индивидуальных предпринимателей - от пятисот тысяч до одного миллиона рублей; на юридических лиц - от одного миллиона до полутора миллионов рублей.

3. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных -

влечет наложение административного штрафа на граждан в размере от одной тысячи пятисот до трех тысяч рублей; на должностных лиц - от шести тысяч до двенадцати тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от тридцати тысяч до шестидесяти тысяч рублей.

4. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, -

влечет наложение административного штрафа на граждан в размере от двух тысяч до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двенадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до тридцати тысяч рублей; на юридических лиц - от сорока тысяч до восьмидесяти тысяч рублей.

5. Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его Представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, -

влечет наложение административного штрафа на граждан в размере от двух тысяч до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей; на юридических лиц - от пятидесяти тысяч до девяноста тысяч рублей.

5.1. Повторное совершение административного правонарушения, предусмотренного частью 5 настоящей статьи, -

влечет наложение административного штрафа на граждан в размере от двадцати тысяч до тридцати тысяч рублей; на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей; на индивидуальных предпринимателей - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей.

6. Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния -

влечет наложение административного штрафа на граждан в размере от одной тысячи пятисот до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей; на юридических лиц - от пятидесяти тысяч до ста тысяч рублей.

7. Невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных -

влечет наложение административного штрафа на должностных лиц в размере от шести тысяч до двенадцати тысяч рублей.

8. Невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, -

влечет наложение административного штрафа на граждан в размере от тридцати тысяч до пятидесяти тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от одного миллиона до шести миллионов рублей.

9. Повторное совершение административного правонарушения, предусмотренного частью 8 настоящей статьи, -

влечет наложение административного штрафа на граждан в размере от пятидесяти тысяч до ста тысяч рублей; на должностных лиц - от пятисот тысяч до восьмисот тысяч рублей; на юридических лиц - от шести миллионов до восемнадцати миллионов рублей.

10. Невыполнение или несвоевременное выполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных -

влечет наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей; на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц - от ста тысяч до трехсот тысяч рублей.

11. Невыполнение или несвоевременное выполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, -

влечет наложение административного штрафа на граждан в размере от пятидесяти тысяч до ста тысяч рублей; на должностных лиц - от четырехсот тысяч до восьмисот тысяч рублей; на юридических лиц - от одного миллиона до трех миллионов рублей.

12. Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные от одной тысячи до десяти тысяч субъектов персональных данных и (или) от десяти тысяч до ста тысяч идентификаторов, если эти действия (бездействие) не содержат признаков уголовно наказуемого деяния, -

влекут наложение административного штрафа на граждан в размере от ста тысяч до двухсот тысяч рублей; на должностных лиц - от двухсот тысяч до четырехсот тысяч рублей; на юридических лиц - от трех миллионов до пяти миллионов рублей.

13. Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные от десяти тысяч до ста тысяч субъектов персональных данных и (или) от ста тысяч до одного миллиона идентификаторов, если эти действия (бездействие) не содержат признаков уголовно наказуемого деяния, -

влекут наложение административного штрафа на граждан в размере от двухсот тысяч до трехсот тысяч рублей; на должностных лиц - от трехсот тысяч до пятисот тысяч рублей; на юридических лиц - от пяти миллионов до десяти миллионов рублей.

14. Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные более ста тысяч субъектов персональных данных и (или) более одного миллиона идентификаторов, если эти действия (бездействие) не содержат признаков уголовно наказуемого деяния, -

влекут наложение административного штрафа на граждан в размере от трехсот тысяч до четырехсот тысяч рублей; на должностных лиц - от четырехсот тысяч до шестисот тысяч рублей; на юридических лиц - от десяти миллионов до пятнадцати миллионов рублей.

15. Совершение административного правонарушения, предусмотренного частями 12 - 14 настоящей статьи, лицом, подвергнутым административному наказанию за административные правонарушения, предусмотренные частями 12 - 14, 16 - 18 настоящей статьи и настоящей частью, -

влечет наложение административного штрафа на граждан в размере от четырехсот тысяч до шестисот тысяч рублей; на должностных лиц - от восьмисот тысяч до одного миллиона двухсот тысяч рублей; на юридических лиц - от 1 до 3 процентов совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за календарный год, предшествующий году, в котором было выявлено административное правонарушение, либо за предшествующую дате выявления административного правонарушения часть календарного года, в котором было выявлено административное правонарушение, если правонарушитель не осуществлял деятельность по реализации товаров (работ, услуг) в предшествующем календарном году, либо размера собственных средств (капитала) кредитной организации на дату совершения административного правонарушения, но не менее двадцати миллионов рублей и не более пятисот миллионов рублей.

16. Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей специальную категорию персональных данных, -

влекут наложение административного штрафа на граждан в размере от трехсот тысяч до четырехсот тысяч рублей; на должностных лиц - от одного миллиона до одного миллиона трехсот тысяч рублей; на юридических лиц - от десяти миллионов до пятнадцати миллионов рублей.

17. Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей биометрические персональные данные, за исключением случаев, предусмотренных статьей 13.11.3 настоящего Кодекса, -

влекут наложение административного штрафа на граждан в размере от четырехсот тысяч до пятисот тысяч рублей; на должностных лиц - от одного миллиона трехсот тысяч до одного миллиона пятисот тысяч рублей; на юридических лиц - от пятнадцати миллионов до двадцати миллионов рублей.

18. Совершение административного правонарушения, предусмотренного частью 16 или 17 настоящей статьи, лицом, подвергнутым административному наказанию за административные правонарушения, предусмотренные частями 12 - 17 настоящей статьи и настоящей частью, -

влечет наложение административного штрафа на граждан в размере от пятисот тысяч до восьмисот тысяч рублей; на должностных лиц - от одного миллиона пятисот тысяч до двух миллионов рублей; на юридических лиц - от 1 до 3 процентов совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за календарный год, предшествующий году, в котором было выявлено административное правонарушение, либо за предшествующую дате выявления административного правонарушения часть календарного года, в котором было выявлено административное правонарушение, если правонарушитель не осуществлял деятельность по реализации товаров (работ, услуг) в предшествующем календарном году, либо размера собственных средств (капитала) кредитной организации на дату совершения административного правонарушения, но не менее двадцати пяти миллионов рублей и не более пятисот миллионов рублей.

2.3. Судебная практика.

Хранение или пересылка Результатов фотосъемки и видеосъемки несовершеннолетних (биометрических персональных данных), а также ссылок на них с использованием интернет-ресурсов, доменные имена который принадлежат нерезидентам Российской Федерации нарушает Федеральный закон РФ № 152-ФЗ «О персональных данных» и Федеральный закон РФ № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (см. решение Таганского районного суда по делу № 02-3491/2016 в отношении социальной сети http://www.linkedin.com).

3.1. Права несовершеннолетнего и его Представителей.

3.1.1. Право получения компакт-диска. При переходе несовершеннолетнего одноклассника ребенка Отца в другую школу или по окончании школы при отсутствии нарушений настоящих Условий Представители вправе направить Отцу требование вместо выпускного фотоальбома бесплатно для личных и семейных нужд записать все накопленные за годы учебы несовершеннолетнего фото- и видеоматериалы и слайд-шоу на индивидуальный компакт-диск формата DVD.

3.1.2. Право на Результаты индивидуальной Съемки. При переходе несовершеннолетнего одноклассника ребенка Отца в другую школу или по окончании школы при отсутствии нарушений настоящих Условий Представители могут заказать Отцу подобрать для личных и семейных нужд за все годы учебы несовершеннолетнего фото- и видеоматериалы, где присутствует несовершеннолетний, оформить их в виде веб-фотогалереи и слайд-шоу с бесплатной записью на индивидуальный компакт-диск формата DVD.

3.1.3. Право отбраковки Результатов Съемки. Если какой-либо результат Съемки несовершеннолетнего одноклассника ребенка Отца не удовлетворяет его или его Представителя, такой результат Съемки безвозвратно удаляется по письменному требованию Представителя в течение недели с момента получения такого требования.

3.1.4. Права пользования Результатами Съемки. Разрешено использование Результатов Съемки несовершеннолетних одноклассников ребенка Отца и ссылок на такие Результаты ТОЛЬКО ДЛЯ ЛИЧНЫХ И СЕМЕЙНЫХ НУЖД и их хранение только на личных настольных и мобильных устройствах обработки данных, к которым имеют авторизованный доступ только несовершеннолетний, его близкие родственники и Представители.

3.1.5. Права хранения и копирования Результатов Съемки. Разрешено и рекомендовано резервное копирование (дублирование) Результатов Съемки несовершеннолетних одноклассников ребенка Отца для личных и семейных нужд только на личных настольных и мобильных устройствах обработки данных, к которым авторизованный доступ имеют только несовершеннолетний одноклассник ребенка Отца, его близкие родственники и Представители.

3.1.6. Право на запрет Съемки. Запрет на Съемку несовершеннолетнего одноклассника ребенка Отца в школе может выдать его Представитель. Никакое восстановление удаленных Результатов Съемки несовершеннолетних одноклассников ребенка Отца не предусмотрено.

3.1.7. Право на отзыв запрета Съемки. Ранее выданный запрет на Съемку несовершеннолетнего одноклассника ребенка Отца в школе может быть отозван его Представителем.

3.1.8. Право на выпускной фотоальбом. При согласии с настоящими Условиями и отсутствии запретов на Съемку одноклассника ребенка Отца его Представитель вправе дать согласие на печать изображений несовершеннолетнего и заказать индивидуальный выпускной фотоальбом 4, 9 и 11 классов или фотоколлажи с оплатой по факту их приемки.

3.2. Обязанности несовершеннолетнего и его Представителей.

3.2.1. Принятие условий. Если Представителя одноклассника ребенка Отца не устраивают настоящие Условия, он обязан направить свои замечания и предложения или выдать запрет на Съемку одноклассника ребенка Отца.

3.2.2. Значимые сообщения. Любые сообщения Представителя должны направляться Отцу по электронной почте с российских серверов в доменной зоне РФ, например, с адресов predstavitel@mail.ru или predstavitel@yandex.ru или predstavitel@rambler.ru.

3.2.3. Запреты.

3.2.3.1. Запрет пересылки Результатов Съемки. Запрещена пересылка Результатов Съемки (биометрических персональных данных) их фрагментов и ссылок на них либо с использованием иностранного программного обеспечения, либо через любые каналы и средства связи, включая веб-сервисы, доменные имена который принадлежат нерезидентам Российской Федерации либо их размещение на серверах вне территории или вне юрисдикции Российской Федерации.

3.2.3.2. Запрет распространения Результатов Съемки. Запрещено распространять неопределенному кругу лиц ссылки на Результаты Съемки (биометрические персональные данные), либо сами Результаты Съемки или их фрагменты в сети "Интернет".

3.2.3.3. Запрет передачи Результатов Съемки. Запрещено передавать Результаты Съемки (биометрические персональные данные) или их фрагменты в любой форме третьим лицам, в том числе иным одноклассникам ребенка Отца и их Представителям.

3.2.3.4. Запрет удаления авторства. Запрещено удаление знака авторства (имени Отца) с Результатов Съемки.

3.3. Права Отца.

3.3.1. Право на Съемку. Отсутствие замечаний по настоящим Условиям и запретов признается разрешением на Съемку, обработку и закрытую публикацию Результатов Съемки несовершеннолетнего в форме его изображений для личных и семейных нужд Отца.

3.3.2. Право на компенсацию дополнительных усилий. При изготовлении выпускных фотоальбомов Отец вправе оговаривать и получать компенсацию за личное время, потраченное на изготовление индивидуальных коллажей, доставку, брошюровку и запись компакт-дисков, компенсацию по чекам на фотопечать и фотокниги, а компенсацию за один фотоальбом для классного руководителя.

3.3.3. Право авторства. Отец вправе наносить знак авторства на Результаты Съемки и принимать иные меры защиты авторских прав, принятые в деловом обороте.

3.3.4. Право маркировки Результатов Съемки. Отец вправе наносить параметры Съемки (дата, время, условия фотографирования) на Результаты Съемки.

3.4. Обязанности Отца

3.4.1. Политика защиты Результатов Съемки. Отец обязан обеспечить защиту результатов Съемки несовершеннолетних одноклассников ребенка Отца (Результатов Съемки) в форме как минимум:

- исключения обнародования или распространения Результатов Съемки неопределенному кругу лиц;

- обезличивания Результатов Съемки;

- обработки и хранения Результатов Съемки для личных и семейных нужд только на личном компьютере Отца с авторизованным доступом и зашифрованными дисками с двухфакторной авторизацией;

- уничтожения Результатов индивидуальной или в группе численностью менее 5 человек Съемки несовершеннолетнего одноклассника ребенка Отца по первому требованию его или его законного Представителя;

- конфиденциального размещения Результатов Съемки несовершеннолетнего одноклассника ребенка Отца в закрытой части собственной домашней страницы в сети "Интернет" по адресу http://5186364.ru, размещенной на российском хостинге. Закрытая часть домашней страницы Отца должна быть неизвестна третьим лицам, защищена от индексирования поисковыми системами сети "Интернет" и недоступна по внешним ссылкам с других страниц сайтов Отца;

- предоставления доступа к Результаты Съемки и их записей на компакт-дисках исключительно одноклассникам ребенка Отца, их законным Представителям и классным руководителям;

- блокирование доступа к Результатам Съемки при возникновении риска их обнародования одноклассником ребенка Отца, его законным Представителям или классным руководителям.

3.4.2. Периодичность летописной Съемки. Отец при отсутствии блокировки и запрета обязан бесплатно и регулярно выполнять индивидуальную Съемку каждого несовершеннолетнего одноклассника ребенка Отца крупным планом в классе, как правило, во время урока или школьных мероприятий не реже трех раз в течение учебного года и, возможно, групповую фотосъемку и видеосъемку.

3.4.3. Закрытый доступ к Результатам Съемки. Отец обязан бесплатно публиковать Результаты Съемки в течение квартала с момента Съемки в форме обезличенной фотогалереи с изображениями вертикального разрешения не менее 800 точек типа http://www.5186364.ru/gallery/, слайд-шоу для ПК п/у MS Windows 7-11 с фотографиями вертикального разрешения не менее 1200 точек типа и размещаться в закрытой, неиндексируемой поисковыми системами части домашней страницы Отца, размещенной на российском хостинге. Информация об очередной публикации Результатов Съемки должна предоставляться только классному руководителю и Представителям по электронной почте на адреса электронной почты в российской доменной зоне .RU или иным приемлемым для безопасности персональных данных в РФ способом.

3.4.4. Выпускной фотоальбом. При изготовлении выпускных фотоальбомов Отец обязан получить согласие Представителя одноклассника ребенка Отца на печать изображений, бесплатно предоставлять однокласснику ребенка Отца и его Представителям право выбора портрета одноклассника в коллажи или его замены, предоставлять возможность заказа индивидуального фотоальбома, онлайн-согласования его макета и размера компенсации, включая компоновку индивидуальных фотоколлажей, выбора вариантов исполнения и комплектации. Отец обязан изготовить индивидуальный фотоальбом одноклассника ребенка Отца по собственный счет с предоставлением кассовых чеков, исправить за свой счет замеченные недостатки и только по факту его приемки получить заранее согласованную компенсацию.

3.4.5. Съемка учителей. При изготовлении выпускных фотоальбомов одноклассника ребенка Отца Отец обязан бесплатно проводить фотосъемку учителей ребенка Отца, предоставить им право выбора их портрета в коллажи выпускного фотоальбома или его замены, бесплатно вручить каждому преподавателю фотоколлаж со всеми учителями и одноклассниками ребенка Отца.

3.4.6. Фотоальбомы учителей. При изготовлении выпускных фотоальбомов одноклассника ребенка Отца Отец обязан обеспечивать изготовление индивидуального фотоальбома для классного руководителя и иных учителей по выбору ребенка Отца.

3.4.7. Бесплатный компакт-диск. При переходе одноклассника ребенка Отца в другую школу или по окончании школы по письменной заявке Представителей Отец обязан бесплатно в течение недели с момента поступления заявки записать все накопленные за годы учебы несовершеннолетнего одноклассника ребенка Отца Результаты Съемки его класса на индивидуальный компакт-диск формата DVD. Разрешение по вертикали должно быть не менее: для фотоматериалов 1200 точек, для видеоматериалов 480 точек.

3.4.8. Сроки хранения результатов съемки. Если иное не требуется одноклассникам ребенка Отца или его Представителям, Отец обязан бесплатно в течение 5 лет с момента выпуска из школы ребенка Отца сохранять все накопленные за годы учебы ребенка Отца Результаты Съемки его класса в обезличенном виде в закрытой части домашней страницы Отца в сети "Интернет".