Алексей Ветров
Эксперт по защите данных IC-TECH
Да, согласие обязательно. Фотография человека — это его персональные данные (а в ряде случаев биометрические), и по закону они могут использоваться только с письменного разрешения субъекта. Даже если сотрудник работает в компании и фото сделано для внутреннего кадрового учёта, размещение изображения в открытом доступе (на сайте, в соцсетях, в СМИ) требует отдельного согласия.
Без согласия сотрудника публикация фото на сайте может быть расценена как нарушение не только ФЗ-152, но и ст. 152.1 Гражданского кодекса РФ (право на изображение).
Без согласия сотрудника публикация фото на сайте может быть расценена как нарушение не только ФЗ-152, но и ст. 152.1 Гражданского кодекса РФ (право на изображение).
Обоснование по законодательству
- Ст. 3 ФЗ-152 — фото относится к персональным данным.
- Ст. 11 ФЗ-152 — фото может являться биометрическими персональными данными, если используется для идентификации личности.
- Ст. 9 ФЗ-152 — обработка персональных данных осуществляется на основании согласия субъекта, если иное не предусмотрено законом.
- Ст. 86–90 ТК РФ — работодатель обязан защищать персональные данные работников.
- Ст. 152.1 ГК РФ — изображение гражданина может быть обнародовано или использовано только с его согласия.
Практика проверок Роскомнадзора
- В одной компании фотографии сотрудников публиковались на корпоративном сайте без письменных согласий. Проверка признала это нарушением, поскольку фото использовались за пределами трудовых целей.
- В образовательной организации размещали фото преподавателей на сайте для информации студентов. Роскомнадзор обязал получить согласия, несмотря на то, что сотрудники сами согласились позировать.
Важный нюанс
- Для кадрового учёта (личное дело, пропуск) фото согласия не требует — основание есть в ТК РФ.
- Для открытой публикации (сайт, соцсети, СМИ) согласие обязательно, в письменной форме.
- Отсутствие согласия может привести к жалобе сотрудника, административной ответственности и предписанию удалить фото.
Рекомендации и выводы
Для публикации фото сотрудников на сайте компании необходимо письменное согласие. Чтобы соответствовать закону:
- Подготовьте и подпишите у сотрудников согласие на обработку и публикацию их фото.
- Включите этот процесс в локальные документы (положение о персональных данных, пакет документов по 152-ФЗ).
- Храните согласия вместе с личными делами сотрудников.
- Используйте фото только в тех целях, которые указаны в согласии (например, для сайта компании).
Компания ICTech поможет вашей организации разработать корректные формы согласий, подготовить документы для законного использования фото сотрудников и включить всё это в пакет документов по 152-ФЗ. Это защитит компанию от штрафов и претензий Роскомнадзора.