Алексей Ветров
Эксперт по защите данных IC-TECH
Да, в большинстве случаев согласие обязательно. Фото и видеоматериалы, на которых изображён человек, относятся к персональным данным (а часто и к биометрическим ПДн, если они используются для идентификации личности). По общему правилу, работодатель может обрабатывать персональные данные сотрудников без согласия только в случаях, прямо предусмотренных трудовым законодательством.
- Кадровый учёт (личное дело, пропуск, бейдж): фото может использоваться без отдельного согласия, если оно не используется для идентификации сотрудника — на основании Трудового кодекса.
- Видеонаблюдение для обеспечения безопасности: допускается, но сотрудники должны быть уведомлены, и такие меры должны быть отражены во внутренних документах (локальный акт о видеонаблюдении).
- Использование фото и видео вне кадровых целей (публикация на сайте компании, в СМИ, реклама, социальные сети, стенды с «доской почёта») — требует отдельного письменного согласия сотрудника.
- Кадровый учёт (личное дело, пропуск, бейдж): фото может использоваться без отдельного согласия, если оно не используется для идентификации сотрудника — на основании Трудового кодекса.
- Видеонаблюдение для обеспечения безопасности: допускается, но сотрудники должны быть уведомлены, и такие меры должны быть отражены во внутренних документах (локальный акт о видеонаблюдении).
- Использование фото и видео вне кадровых целей (публикация на сайте компании, в СМИ, реклама, социальные сети, стенды с «доской почёта») — требует отдельного письменного согласия сотрудника.
Обоснование по законодательству
- Ст. 3 ФЗ-152 — фото и видео относятся к персональным данным.
- Ст. 11 ФЗ-152 — фото- и видеоматериалы могут признаваться биометрическими персональными данными, если применяются для идентификации личности.
- Ст. 6 ФЗ-152, ч. 1, п. 2 — обработка ПДн допускается без согласия, если она необходима для исполнения закона (например, Трудового кодекса).
- Ст. 86–90 ТК РФ — регулируют обработку персональных данных работников и необходимость их защиты.
- Ст. 152.1 ГК РФ — изображение гражданина может быть использовано только с его согласия, за исключением прямо указанных законом случаев.
Практика проверок Роскомнадзора
- В одной компании фото сотрудников были размещены на сайте без согласий. Роскомнадзор признал это нарушением — согласие обязательно.
- В образовательной организации видеонаблюдение велось без уведомления работников. Проверка подтвердила: это нарушение, поскольку персональные данные должны обрабатываться открыто и прозрачно.
Важный нюанс
- Фото для документов (личное дело, пропуск) — согласие не требуется.
- Фото и видео для публикаций, рекламы, СМИ — требуется письменное согласие.
- Видеонаблюдение — нужно уведомить сотрудников и закрепить порядок его ведения в локальных актах.
Рекомендации и выводы
Согласие на фото- и видеосъёмку сотрудников нужно в большинстве случаев, кроме кадрового учёта. Организации следует:
- Разработать форму согласия на использование изображений работников (для сайта, СМИ, рекламных материалов).
- Установить локальный акт о ведении видеонаблюдения и ознакомить сотрудников под подпись.
- Включить порядок работы с фото- и видеоданными в комплект документов по 152-ФЗ.
- Контролировать хранение и доступ к видеозаписям, ограничивая круг ответственных лиц.
Компания ICTech поможет вашей организации подготовить пакет документов для законного использования фото и видео сотрудников: формы согласий, положения о видеонаблюдении и общую политику по 152-ФЗ. Это позволит исключить штрафы и претензии Роскомнадзора.
Хотите защитить себя от проверок и штрафов?
Разработаем полный пакет документации по обработке персональных данных для вашей организации.
