Коротко: что важно
- Фото человека регулируется ст. 152.1 ГК РФ — охрана изображения гражданина.
- ФИО, должность, контакты, фото и отзыв могут быть персональными данными по ФЗ-152.
- Не каждое фото является биометрическими персональными данными.
- Биометрия — только если изображение используется оператором для установления личности.
- Для сотрудников и клиентов лучше получать отдельное согласие на публикацию.
- После отзыва согласия нужно оценить основание для публикации и при необходимости удалить материал.
- Анонимизация снижает риск: «Алексей К., менеджер» вместо полного имени с фото.
Три правовых режима
Публикация фото, видео, ФИО, должности, контактов и отзывов людей может одновременно затрагивать несколько правовых режимов:
📸 Изображение гражданина (ст. 152.1 ГК РФ)
Возникает при публикации фото или видео человека. Для обнародования и использования изображения нужно согласие гражданина, если только нет установленного законом исключения (общественный интерес, публичное мероприятие, публичное место и т.д.).
👤 Персональные данные (ФЗ-152)
Возникает, когда ФИО, должность, контакты, фото, отзыв или иная информация прямо или косвенно позволяют идентифицировать человека. Требуется правовое основание обработки (согласие, договор, публично сделанные данные и т.д.).
🔬 Биометрические ПДн (ФЗ-152, ст. 11)
Возникает, только если оператор использует изображение (или иные физиологические характеристики) для установления личности человека. Обычная фотография на странице «Команда» — не биометрия.
Важно: для большинства сайтов с разделами «Команда», «Отзывы», «Кейсы» возникают режимы изображения гражданина и персональных данных. Биометрический режим — исключение, которое требует самостоятельной оценки.
Ситуации и уровни риска
| Ситуация | Режим | Риск |
|---|---|---|
| Фото сотрудника в разделе «Команда» | Изображение + ПДн | Средний нужно согласие |
| ФИО + должность без фото | ПДн | Низкий при наличии оснований |
| ФИО + должность + контакты + фото | Изображение + ПДн | Высокий без явного согласия |
| Видео с корпоратива или мероприятия | Изображение + ПДн | Средний оцените контекст |
| Отзыв клиента с именем и фото | Изображение + ПДн | Высокий нужно согласие |
| Кейс с упоминанием физлица | ПДн | Средний зависит от данных |
| Скриншоты переписок с именами | ПДн | Высокий требует оценки |
| Анонимный отзыв «А., г. Москва» | Снижен | Низкий при достаточной анонимизации |
Что включить в согласие на публикацию
- Кто даёт согласие (ФИО, паспортные данные или иная идентификация)
- Кому даётся согласие (наименование оператора, ИНН)
- Какие материалы публикуются (фото, видео, ФИО, должность, отзыв)
- Где публикуются (URL сайта, раздел, социальные сети)
- Цель использования
- Срок согласия или условие прекращения
- Территория использования
- Возможность отзыва и порядок удаления материалов
- Дата подписания
Образец согласия на публикацию
Я, [ФИО], даю согласие [наименование оператора, ИНН, адрес] на обнародование и дальнейшее использование моего изображения, ФИО, должности и краткой профессиональной информации на сайте [домен] в разделе [раздел] в целях представления команды компании.
Согласие действует бессрочно (или: до [дата] / до отзыва). Я могу отозвать согласие, направив обращение по адресу [email]. После получения отзыва материалы будут удалены в течение [срок].
Дата: ____________ Подпись: ____________
Согласие действует бессрочно (или: до [дата] / до отзыва). Я могу отозвать согласие, направив обращение по адресу [email]. После получения отзыва материалы будут удалены в течение [срок].
Дата: ____________ Подпись: ____________
Как SitePravo проверяет публикации
SitePravo автоматически выявляет признаки возможных рисков на страницах сайта. Итоговый отчёт не является юридическим заключением. Наличие/отсутствие согласий требует ручной проверки.
- Страницы «Команда», «О нас», «Отзывы», «Кейсы»
- Наличие ФИО + фото
- ФИО + должность + контакты в открытом виде
- Отзывы с именами и фотографиями
- Скриншоты переписок
- Помечает такие блоки как зоны для ручной проверки согласий
Частые вопросы
Являются ли все фотографии биометрическими персональными данными?
Нет. Обычная фотография на странице «Команда» не является биометрическими персональными данными. Биометрический режим возникает, если сведения о физиологических или биологических особенностях используются оператором для установления личности человека.
Нужно ли согласие для фото сотрудника на сайте?
Для публикации фото сотрудника на корпоративном сайте лучше получить отдельное письменное согласие, включающее информацию о том, какие материалы, где и в каких целях будут публиковаться. Это снижает риски при возможных претензиях.
Что делать, если сотрудник отозвал согласие?
После отзыва согласия нужно оценить, есть ли иное основание для публикации. При его отсутствии материалы следует удалить или анонимизировать в разумный срок.
Можно ли публиковать отзывы клиентов с именем и фото?
Для публикации отзыва с именем, должностью, фотографией или иными идентифицирующими данными нужно согласие клиента на публикацию этих данных. Рекомендуется фиксировать согласие письменно или через подтверждение в сервисе отзывов.
Риски при публикации без согласия
Основные риски при публикации фото или данных человека без согласия: гражданские требования по ст. 152.1 ГК РФ (удаление материала, компенсация), жалоба в Роскомнадзор, административная ответственность по ФЗ-152. Каждый случай оценивается индивидуально.