Любая информация, относящаяся к человеку прямо или косвенно, является его персональными данными (ст. 3 Закона «О персональных данных»).
Персональные данные (ПД) могут быть:
✅общедоступными, ✅специальными, ✅биометрическими
✅иными.
Такая классификация дана в Постановлении Правительства РФ от 1 ноября 2012 г. № 1119.
К числу общедоступных ПД относятся Ф.И.О. человека, дата его рождения, адрес места жительства, номер телефона, ИНН, СНИЛС и т.п.
К числу специальных ПД – сведения о состоянии здоровья, национальности, вероисповедании, убеждениях и т.п.
Биометрическими ПД являются сведения о весе, росте, группе крови, результатах анализов, отпечатки пальцев и т.п.
Иные ПД – это все остальное: данные о стаже работы, посещаемых местах, об увлечениях и т.п.
Таким образом, сведения о росте и весе ребенка в совокупности с его именем и фамилией относятся к числу персональных данных.
Сбор и распространение данных детей – только с согласия родителей
Сбор и обработка персональных данных человека возможны только с его письменного согласия (ч. 1 ст. 11 Закона «О персональных данных»). За несовершеннолетнего ребенка согласие выражают его родители или иные законные представители. Значит, сбор сведений о росте и весе детей возможен только с письменного согласия их родителей или иных законных представителей. При этом такое согласие дает право лишь собирать сведения о ребенке. Передача персональных данных третьему лицу или кругу лиц – это уже их распространение, которое также возможно только с письменного согласия законных представителей ребенка. Оно отличается от согласия на сбор и обработку ПД.
Таким образом, чтобы довести до сведения всех родителей данные о росте и весе детей в группе, нужно оформить два согласия:
- на сбор и обработку ПД ребенка;
- на распространение ПД ребенка
За соблюдением требований законодательства в сфере охраны персональных данных отвечает Роскомнадзор.
За нарушение этих требований могут наложить штраф (ст. 13.11 КоАП РФ). Причем размеры штрафов в 2021 г. значительно увеличили.
- Обработка ПД, несовместимая с целью их сбора, влечет наложение штрафа:
- на граждан – от 2 тыс. до 6 тыс. руб.,
- на должностных лиц – от 10 тыс. до 20 тыс. руб.,
- на организации – от 60 тыс. до 100 тыс. руб.
- Повторное нарушение влечет более строгое наказание:
- размер штрафа для граждан составляет от 4 тыс. до 12 тыс. руб.,
- для должностных лиц – от 20 тыс. до 50 тыс. руб.,
- для индивидуальных предпринимателей – от 50 тыс. до 100 тыс. руб.,
- а для организаций – от 100 тыс. до 300 тыс. руб.
За обработку ПД человека без его письменного согласия также придется уплатить штраф: гражданам – от 6 тыс. до 10 тыс. руб.,
должностным лицам – от 20 тыс. до 40 тыс. руб.,
организациям – от 30 тыс. до 150 тыс. руб.
За повторное нарушение накажут строже: размер штрафа для граждан составляет от 10 тыс. до 20 тыс. руб., для должностных лиц – от 40 тыс. до 100 тыс. руб., для индивидуальных предпринимателей – от 100 тыс. до 300 тыс. руб., а для организаций – от 300 тыс. до 500 тыс. руб.