Алексей Ветров
Эксперт по защите данных IC-TECH
Да, фотография сотрудника относится к персональным данным. Более того, в ряде случаев фото подпадает под категорию биометрических персональных данных, поскольку позволяет идентифицировать личность по физиологическим признакам (лицо).
Если фото используется в кадровых документах (личное дело, пропуск, бейдж), его обработка допустима на основании трудового законодательства без отдельного согласия. Но если фотографию планируется разместить на сайте компании, в рекламных материалах, презентациях или в СМИ — необходимо получать письменное согласие сотрудника.
Если фото используется в кадровых документах (личное дело, пропуск, бейдж), его обработка допустима на основании трудового законодательства без отдельного согласия. Но если фотографию планируется разместить на сайте компании, в рекламных материалах, презентациях или в СМИ — необходимо получать письменное согласие сотрудника.
Обоснование по законодательству
- Ст. 3 ФЗ-152 — персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу.
- Ст. 11 ФЗ-152 — биометрические персональные данные: сведения, которые характеризуют физиологические особенности человека и позволяют установить его личность (фото, видео, отпечатки пальцев и др.).
- Ст. 86–90 ТК РФ — работодатель обязан обрабатывать персональные данные работников с учётом защиты их прав и законных интересов.
Практика проверок Роскомнадзора
- Компания использовала фотографии сотрудников на сайте без их согласия. Проверка признала это нарушением и обязала получить письменные согласия.
- В образовательной организации фотографии преподавателей размещались на стендах и сайте. Роскомнадзор подтвердил, что для таких публикаций требуется согласие работников.
Важный нюанс
- Фото в кадровых документах (личное дело, паспортные копии) → согласие не требуется, так как обработка основана на ТК РФ.
- Фото на сайте, в рекламе, на баннерах, в соцсетях → нужно письменное согласие, так как это выходит за рамки трудовых отношений.
Рекомендации и выводы
Фотография сотрудника является персональными данными и требует соблюдения ФЗ-152. Чтобы действовать законно:
- Включите фото в перечень обрабатываемых ПДн.
- Используйте фото в кадровых документах без отдельного согласия (основание — ТК РФ).
- Для публикации фото на сайте, в СМИ, соцсетях — оформляйте письменное согласие сотрудника.
- Пропишите порядок работы с фото в комплекте документов по 152-ФЗ (политике, положениях, инструкциях).
Компания ICTech поможет вашей организации разработать корректные формы согласий для использования фото сотрудников и включить их в пакет документов по 152-ФЗ. Это исключит риск штрафов и претензий при проверках Роскомнадзора.