Являются ли фотографии ПДн?
Фото является ПДн, если по нему можно прямо или косвенно идентифицировать конкретного человека. Ключевой критерий — узнаваемость. По ст. 3 152-ФЗ ПДн является любая информация, относящаяся к определенному или определяемому физическому лицу. Фотография прямо в законе не названа, но РКН и суды давно сформировали единую позицию: если на снимке можно распознать человека, то это персональные данные. Разберем наиболее частые ситуации, когда фото является ПДн. Сотрудник на корпоративном сайте. Сюда относится фото с именем и должностью в разделе «Наша команда». В этом случае человека можно однозначно идентифицировать. При этом широко распространена ошибка: работодатели считают, что раз сотрудник подписал трудовой договор, то его можно свободно фотографировать для сайта или рекламных материалов. Однако, создание и размещение изображения не входит в трудовую функцию. На каждого сотрудника нужно отдельное письменное согласие. Если его нет, уволившийся или даже действующий сотрудник вправе потребовать удалить все свои фото и взыскать компенсацию морального вреда. Клиент «до/после» в бьюти и медицине. Врачи и косметологи регулярно публикуют результаты работы, что несет в себе двойной риск. Во-первых, если по снимку можно узнать человека, то происходит нарушение ст. 152.1 ГК РФ, 152-ФЗ. Во-вторых, сам факт обращения к врачу или косметологу уже является сведением о состоянии здоровья, то есть врачебной тайной по 323-ФЗ. Ее разглашение квалифицируется как отдельное нарушение. При этом черная полоска на глазах не всегда спасает: если клиент докажет в суде, что узнал себя по другим признакам (форме носа или татуировке), иск будет обоснован. Обезопаситься поможет только письменное согласие на размещение, полученное до непосредственной публикации. Если человека на фото нельзя идентифицировать, тогда норма о ПДн не применяется. Силуэт со спины, размытое лицо, рука без отличительных признаков не относятся к ПДн.
Многие предприниматели ошибочно относят фото сотрудников к биометрии. По ст. 11 152-ФЗ биометрическими ПДн изображение становится только тогда, когда система использует его для автоматической идентификации человека, например, Face ID на проходной. Для публикации фото на сайте достаточно стандартного согласия.
Можно ли публиковать фото без согласия?
В большинстве случаев, любое размещение фото должно сопровождаться грамотно оформленным согласием от объекта снимков. Однако, в ст. 152.1 ГК РФ перечислены три исключения, при которых согласие на использование изображения не требуется.- Государственные или общественные интересы. Сюда относятся новостные репортажи, съемка для расследований, публикации в СМИ о публичных персонах в связи с их профессиональной деятельностью, размещение фото разыскиваемых лиц.
- Съемка в публичном месте. Здесь важна тонкая грань, которую предприниматели часто упускают. Если человек случайно попал в кадр (например, он является частью толпы на улице, гостем на открытой конференции или прохожим на фоне здания), то публиковать такое фото можно. Но если камера сфокусирована именно на нем крупным планом, то в таком случае правило публичного места не работает и публикация без согласия незаконна. Это подтверждает судебная практика: судьи смотрят не на место съемки, а на то, кто является основным объектом кадра.
- Гражданин позировал за плату. (ст. 152.1 ГК РФ). Закон оперирует именно этой формулировкой: человек целенаправленно участвовал в съемке за вознаграждение. Договора или факта оплаты самой съемки недостаточно — если человек не позировал намеренно, исключение не применяется. Здесь важно фиксировать объем прав: для каких целей можно использовать фото, как долго и на каких площадках они будут размещены. Без четкого договора даже оплаченная съемка может стать источником споров.
Как правильно оформить согласие на использование фотографии?
Согласие должно быть конкретным, добровольным и зафиксированным. Устная договоренность согласием не считается, так как доказать ее в суде практически невозможно. Согласие на использование изображения регулируется одновременно двумя нормами: ст. 152.1 ГК РФ в части охраны изображения и ст. 9 152-ФЗ в части обработки ПДн. При этом публикация фото на сайте или в соцсетях является распространением ПДн неограниченному кругу лиц, которое дополнительно регулируется ст. 10.1 152-ФЗ и требует отдельного согласия на распространение. Такое согласие не может быть совмещено с общим согласием на обработку данных — это самостоятельный документ. На практике оформляется два документа: согласие по ст. 152.1 ГК РФ (на использование изображения) и согласие по ст. 10.1 152-ФЗ (на распространение ПДн). Форматы согласия Закон допускает несколько форм:- Письменное на бумаге. Классический вариант, подходящий для сотрудников, моделей, клиентов при личном контакте. Документ подписывается собственноручно.
- Электронное с ЭЦП. Равнозначно бумажному по ст. 9 152-ФЗ при условии, что подпись оформлена в соответствии с требованиями ФЗ «Об электронной подписи». Используется при дистанционном взаимодействии.
- Акцепт оферты с авторизацией. Подходит для онлайн-сервисов и мобильных приложений. Пользователь соглашается с условиями при регистрации или загрузке фото. Важно: галочка должна быть активным действием пользователя, а не проставлена по умолчанию. Но стоит помнить, что согласие на распространение ПДн должно включать ряд обязательных требований.
| Элемент | Зачем нужен |
| ФИО и контактная информация субъекта | Идентификация человека, давшего согласие |
| Наименование адрес, ИНН и ОГРН оператора-юр.лица и ИП, или ФИО и место жительства оператора-физ. лица | Кто получает право использовать фото |
| Сведения о ресурсах оператора, на которых будут размещены фото | Информирование о площадках размещения фото: ссылка на сайт или профиль компании в соц. сети |
| Категории и перечень ПДн | Какие конкретно ПДн будут использоваться: обычные, специальные или биометрические |
| Цели использования | Реклама, портфолио, актуализация сайта — каждая цель прописывается отдельно |
| Условия передачи ПДн | Только по внутренней сети оператора, с с использованием информационно-телекоммуникационных сетей или без передачи |
| Срок действия | Конкретная дата или формулировка «бессрочно» |
Для того, чтобы быть уверенным в корректности оформления вашего сайта, в том числе, размещения фото, следует провести правовой аудит сайта. Эксперты компании Хелп консалтинг проверят вашу политику обработки ПДн, формы согласий и прочие документы на соответствие требованиям 152-ФЗ.