Обоснование по законодательству
- Ст. 3 ФЗ-152: к персональным данным относится любая информация, по которой можно идентифицировать человека, включая фото- и видеозаписи.
- Ст. 22 ФЗ-152: уведомление подают все операторы, обрабатывающие ПДн.
- Ст. 6 ФЗ-152: допускается обработка ПДн при наличии согласия или для исполнения договора.
- Ст. 152.1 ГК РФ: изображение гражданина может использоваться только с его согласия.
Пример заполнения уведомления
Цели обработки: «иная — создание и хранение фотоархива мероприятий», при необходимости также «продвижение товаров, работ, услуг на рынке» (если фото используются в рекламных целях).
Категории субъектов: участники мероприятий (клиенты, сотрудники, приглашённые лица).
Перечень данных: изображения физических лиц, ФИО (если подписаны), контактные данные (при регистрации на мероприятие).
Место хранения: серверы организации, облачное хранилище (с указанием трансграничной передачи, если используется зарубежный сервис).
Рекомендации и выводы
Фотоархив обязательно отражается в уведомлении как отдельная цель и категория данных. Если снимки используются только для внутреннего архива, достаточно указать хранение и организационные меры защиты. Если фотографии публикуются в интернете или применяются в рекламе, нужно получить отдельное согласие на использование изображения.
