Является ли фото персональными данными и нужно ли согласие на их размещение на сайте?

Являются ли фотографии ПДн?

Фото является ПДн, если по нему можно прямо или косвенно идентифицировать конкретного человека. Ключевой критерий — узнаваемость.

По ст. 3 152-ФЗ ПДн является любая информация, относящаяся к определенному или определяемому физическому лицу. Фотография прямо в законе не названа, но РКН и суды давно сформировали единую позицию: если на снимке можно распознать человека, то это персональные данные.

Разберем наиболее частые ситуации, когда фото является ПДн.

Сотрудник на корпоративном сайте. Сюда относится фото с именем и должностью в разделе «Наша команда». В этом случае человека можно однозначно идентифицировать. При этом широко распространена ошибка: работодатели считают, что раз сотрудник подписал трудовой договор, то его можно свободно фотографировать для сайта или рекламных материалов. Однако, создание и размещение изображения не входит в трудовую функцию. На каждого сотрудника нужно отдельное письменное согласие. Если его нет, уволившийся или даже действующий сотрудник вправе потребовать удалить все свои фото и взыскать компенсацию морального вреда.

Клиент «до/после» в бьюти и медицине. Врачи и косметологи регулярно публикуют результаты работы, что несет в себе двойной риск. Во-первых, если по снимку можно узнать человека, то происходит нарушение ст. 152.1 ГК РФ, 152-ФЗ. Во-вторых, сам факт обращения к врачу или косметологу уже является сведением о состоянии здоровья, то есть врачебной тайной по 323-ФЗ. Ее разглашение квалифицируется как отдельное нарушение. При этом черная полоска на глазах не всегда спасает: если клиент докажет в суде, что узнал себя по другим признакам (форме носа или татуировке), иск будет обоснован. Обезопаситься поможет только письменное согласие на размещение,  полученное до непосредственной публикации.

Если человека на фото нельзя идентифицировать, тогда норма о ПДн не применяется. Силуэт со спины, размытое лицо, рука без отличительных признаков не относятся к ПДн.

Можно ли публиковать фото без согласия?

В большинстве случаев, любое размещение фото должно сопровождаться грамотно оформленным согласием от объекта снимков.

Однако, в ст. 152.1 ГК РФ перечислены три исключения, при которых согласие на использование изображения не требуется.

1. Государственные или общественные интересы. Сюда относятся новостные репортажи, съемка для расследований, публикации в СМИ о публичных персонах в связи с их профессиональной деятельностью, размещение фото разыскиваемых лиц.
2. Съемка в публичном месте. Здесь важна тонкая грань, которую предприниматели часто упускают. Если человек случайно попал в кадр (например, он является частью толпы на улице, гостем на открытой конференции или прохожим на фоне здания), то публиковать такое фото можно. Но если камера сфокусирована именно на нем крупным планом, то в таком случае правило публичного места не работает и публикация без согласия незаконна. Это подтверждает судебная практика: судьи смотрят не на место съемки, а на то, кто является основным объектом кадра.
3. Гражданин позировал за плату. (ст. 152.1 ГК РФ). Закон оперирует именно этой формулировкой: человек целенаправленно участвовал в съемке за вознаграждение. Договора или факта оплаты самой съемки недостаточно — если человек не позировал намеренно, исключение не применяется. Здесь важно фиксировать объем прав: для каких целей можно использовать фото, как долго и на каких площадках они будут размещены. Без четкого договора даже оплаченная съемка может стать источником споров.

Как правильно оформить согласие на использование фотографии?

Согласие должно быть конкретным, добровольным и зафиксированным. Устная договоренность согласием не считается, так как доказать ее в суде практически невозможно.

Согласие на использование изображения регулируется одновременно двумя нормами: ст. 152.1 ГК РФ в части охраны изображения и ст. 9 152-ФЗ в части обработки ПДн. При этом публикация фото на сайте или в соцсетях является распространением ПДн неограниченному кругу лиц, которое дополнительно регулируется ст. 10.1 152-ФЗ и требует отдельного согласия на распространение. Такое согласие не может быть совмещено с общим согласием на обработку данных — это самостоятельный документ. На практике оформляется два документа: согласие по ст. 152.1 ГК РФ (на использование изображения) и согласие по ст. 10.1 152-ФЗ (на распространение ПДн).

Форматы согласия

Закон допускает несколько форм:

• Письменное на бумаге. Классический вариант, подходящий для сотрудников, моделей, клиентов при личном контакте. Документ подписывается собственноручно.
• Электронное с ЭЦП. Равнозначно бумажному по ст. 9 152-ФЗ при условии, что подпись оформлена в соответствии с требованиями ФЗ «Об электронной подписи». Используется при дистанционном взаимодействии.
• Акцепт оферты с авторизацией. Подходит для онлайн-сервисов и мобильных приложений. Пользователь соглашается с условиями при регистрации или загрузке фото. Важно: галочка должна быть активным действием пользователя, а не проставлена по умолчанию. Но стоит помнить, что согласие на распространение ПДн должно включать ряд обязательных требований.

Что обязательно должно быть в согласии

По ст. 9 152-ФЗ согласие на обработку ПДн должно содержать конкретные сведения. Для согласия на использование изображения этот список дополняется условиями по Приказу Роскомнадзора от 24.02.2021 N 18:

Что грозит за незаконное размещение фотографий?

Ответственность наступает по нескольким основаниям сразу: гражданская, административная, в отдельных случаях уголовная.

Гражданская ответственность — основной риск. Человек, чье фото использовали без согласия, вправе через суд потребовать удаления фото, компенсации морального вреда по ст. 151 ГК РФ и возмещения убытков. Размер компенсации суд определяет индивидуально: от нескольких тысяч до сотен тысяч рублей в исключительных случаях. В медицинских делах, где одновременно нарушена врачебная тайна, суммы выше.

Административная ответственность предусматривает штрафы от Роскомнадзора. За незаконную обработку или обработку, несовместимую с целями сбора ПДн, юридическому лицу грозит штраф 150 000–300 000 рублей (ч.1 ст.13.11 КоАП), а за повторное нарушение — 300 000 – 500 000 рублей (ч.1.1).

Важно разграничить обычное фото с биометрией: за обработку фото в системе автоидентификации без письменного согласия штраф назначается выше, поскольку для обработки биометрических данных требуется согласие в письменной форме (ч.2: 300 000–700 000 рублей); а при утечке или незаконном распространении биометрических ПДн ч.17 ст.13.11 КоАП предусматривает штраф 15 000 000–20 000 000 рублей, что является существенной разницей.

Помимо штрафов РКН вправе ограничить доступ к сайту. За отсутствие уведомления в РКН об обработке ПДн грозит отдельный штраф: 100 000–300 000 рублей (ч.10 ст.13.11 КоАП).

Заключение

Работа с фотографиями сотрудников и клиентов — это обработка персональных данных. Компания обязана уведомить Роскомнадзор до начала такой обработки: отсутствие уведомления в реестре РКН грозит штрафом на сумму от 100 000 до 300 000 рублей. Если уведомление еще не подано или данные в реестре не актуальны, юристы «Хелп Консалтинг» подготовят и подадут уведомление Роскомнадзора о работе с персональными данными под ключ.

Поделиться в социальных сетях:

Наталия Рагулина

Руководитель юридического отдела

8 лет опыта

более 300 выигранных дел

Автор статьи

116 публикаций на сайте

Подробнее о специалисте