Фотография человека, это его персональные данные, а в ряде случаев — биометрические персональные данные, обработка которых регулируется Федеральным законом № 152-ФЗ «О персональных данных». Разместить фото сотрудника на сайте, использовать изображение клиента в рекламе или оформить пропуск с фотографией без соответствующего согласия нельзя. В этой статье разберём, когда требуется согласие, как его правильно составить, и приведём образец документа.
Когда фотография считается персональными данными
Фотография относится к персональным данным, если по ней можно идентифицировать конкретного человека. При этом закон различает две ситуации:
- Обычные персональные данные — фотография используется, например, в личном деле сотрудника, но не применяется для установления личности по биометрическим характеристикам;
- Биометрические персональные данные — фото используется для идентификации личности (системы контроля доступа с распознаванием лиц, пропуска с фотографией, видеонаблюдение с идентификацией). Обработка таких данных требует письменного согласия и подпадает под усиленные требования закона.
В каких случаях требуется согласие
Письменное согласие на обработку фотографий необходимо, когда организация:
- размещает фотографии сотрудников на корпоративном сайте, в социальных сетях, на доске почёта;
- использует изображения работников или клиентов в рекламных материалах, буклетах, презентациях;
- публикует фотоотчёты с мероприятий, где можно опознать конкретных людей;
- оформляет пропуска с фотографией (в этом случае требуется согласие на обработку биометрических данных);
- передаёт фотографии третьим лицам — СМИ, партнёрам, подрядчикам.
Если фото размещается в открытом доступе (сайт, соцсети, реклама), потребуется специальная форма — согласие на обработку персональных данных, разрешённых субъектом для распространения. Оно оформляется отдельно от общего согласия и должно содержать перечень данных, разрешённых к публикации, а также условия и запреты на их передачу.
Обязательные элементы согласия
Согласие составляется в письменной форме и должно содержать:
- ФИО, адрес, паспортные данные субъекта персональных данных;
- наименование и адрес оператора (организации, получающей согласие);
- цель обработки (например, «размещение фотографии на сайте организации в разделе «Команда»»);
- перечень данных — в данном случае фотографические изображения;
- перечень действий с данными: сбор, запись, хранение, уточнение, использование, распространение, удаление;
- срок действия согласия;
- условие о возможности отзыва согласия и порядок отзыва;
- подпись субъекта и дата.
Образец согласия на обработку персональных данных (фотографий)
СОГЛАСИЕ
на обработку персональных данных (фотографических изображений)
г. Москва «___» __________ 2026 г.
Я, Иванова Анна Сергеевна, паспорт: серия 4500 № 123456, выдан Отделом УФМС России по г. Москве по району ________ «___» ________ 20__ г., зарегистрированная по адресу: ____________________,
даю согласие ООО «Пример» (ИНН ###, адрес: ____________________) на обработку моих персональных данных, фотографических изображений.
Цель обработки: размещение фотографии на официальном сайте организации, в корпоративных изданиях и рекламных материалах.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т.ч. публикация в сети Интернет), обезличивание, блокирование, удаление, уничтожение.
Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
Срок действия согласия: с момента подписания до достижения цели обработки или до момента отзыва согласия.
Я уведомлен(а), что согласие может быть отозвано путём направления письменного заявления оператору. В случае отзыва согласия оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней, за исключением случаев, предусмотренных законодательством РФ.
ФИО: ____________________ Подпись: ____________________
Отзыв согласия
Ответственность за нарушения
Обработка фотографий без согласия влечёт административную ответственность по статье 13.11 КоАП РФ. Штрафы для юридических лиц могут достигать значительных сумм, а за повторные нарушения санкции увеличиваються. Кроме того, Роскомнадзор вправе потребовать удаления незаконно размещённых изображений.
Согласие на обработку фотографий — обязательный документ при любой публикации изображений людей: на сайте, в соцсетях, рекламе или на пропусках. Составьте его письменно, укажите конкретные цели, перечень действий и срок действия, а также предусмотрите порядок отзыва. Это защитит организацию от претензий Роскомнадзора и штрафов, а субъекта данных — от неправомерного использования его изображения.