Отдел кадров сфотографировал сотрудников для страницы «Наша команда» на сайте. Клиника опубликовала отзыв пациента с именем и фото. Школа выложила список победителей конкурса рисунков вместе с фотографиями детей. Во всех трех случаях в компании были уверены: раз человек стоял перед камерой и не возражал, согласие на публикацию персональных данных как бы подразумевается само собой. Юридически это не так. Публикация имени и фотографии на сайте затрагивает сразу два закона - 152-ФЗ о персональных данных и статью 152.1 Гражданского кодекса об охране изображения гражданина. По общему правилу для такой публикации нужно отдельное согласие, а не молчаливое присутствие человека в кадре.
Имя и фотография - это персональные данные почти всегда, даже без паспортных реквизитов: по фото человека можно узнать, а вместе с именем и должностью идентификация становится однозначной. Похожий вопрос разбирался применительно к телефону: сам по себе набор цифр мало что говорит, но в связке с именем он тоже подпадает под определение персональных данных (см. статью о том, является ли номер телефона персональными данными). С фото и именем на сайте компании ситуация еще однозначнее - это прямая идентификация конкретного человека. Дальше по порядку: сотрудники, отзывы, конкурсы, мероприятия, и что должно быть в самом согласии, чтобы оно защищало компанию, а не оставалось формальностью на бумаге.
Два закона вместо одного: 152-ФЗ и статья 152.1 ГК РФ
Когда на сайте появляется фото человека с подписью, нужно смотреть на две разные нормы одновременно, и путать их - частая ошибка. 152-ФЗ регулирует обработку персональных данных, а распространение - раскрытие данных неограниченному кругу лиц, публикация на сайте или в соцсетях - один из видов такой обработки. Статья 10.1 152-ФЗ, действующая с 1 марта 2021 года, выделяет согласие на распространение персональных данных в отдельный вид: его нужно оформлять отдельно от согласия на обычную обработку (сбор, хранение, использование внутри компании) и прямо перечислять, какие данные и на каких условиях можно раскрывать.
Статья 152.1 Гражданского кодекса РФ работает по другому принципу и защищает не персональные данные, а изображение гражданина - фотографию, портрет, видеозапись. Она применяется независимо от того, есть ли в кадре подпись с именем. Для использования изображения - публикации, тиражирования, показа - по общему правилу тоже нужно согласие, и Гражданский кодекс называет несколько случаев, когда его можно не спрашивать. К ним вернемся в отдельном разделе.
Практическое следствие простое: когда компания публикует фото сотрудника или клиента вместе с именем, она одновременно распространяет персональные данные и использует изображение гражданина. Формально это два разных согласия, но на практике их удобно объединить в один документ с отдельными пунктами: согласие на распространение персональных данных для целей публикации и согласие на использование изображения тем же способом. Если в компании есть только общее согласие на обработку персональных данных - для кадрового учета, для рассылок - оно не покрывает ни распространение, ни использование изображения. Для этого нужен отдельный документ или отдельный пункт с четкой формулировкой цели.
Фото сотрудников на сайте и в соцсетях компании
Отдел кадров обычно фотографирует сотрудника при трудоустройстве - для пропуска, личного дела, иногда для внутреннего портала. Это обработка персональных данных в рамках трудовых отношений, и часть таких действий не требует отдельного согласия, потому что вытекает из трудового договора и обязанностей работодателя. Но публикация того же фото на открытой странице «Команда» - другая цель, и трудовой договор ее не покрывает. Работодателю нужно отдельное согласие сотрудника именно на публикацию фото, ФИО и должности в открытом доступе.
На практике это отдельный документ или пункт при трудоустройстве: «Согласен(на) на размещение моей фотографии, фамилии, имени и должности на сайте компании и в ее аккаунтах в социальных сетях» с перечислением конкретных целей и площадок. Без такого пункта публикация фото формально нарушает закон, даже если сотрудник сам с удовольствием позировал для фотосессии - устного согласия для публикации недостаточно, а факт съемки не заменяет согласие на ее использование.
Частая проблема вскрывается не при трудоустройстве, а при увольнении: сотрудник уходит, а его фото и должность остаются на странице «Команда» месяцами, потому что никто не отвечает за актуализацию раздела. Если бывший сотрудник отзовет согласие или просто попросит убрать фото, у компании есть обязанность это сделать, и чем дольше висит устаревшая страница, тем выше риск жалобы. Полный список того, что работодатель обязан делать с персональными данными сотрудников, а что уже избыточно, разобран в статье о персональных данных сотрудников.
За сбор такого согласия на практике отвечает кадровик или HR-менеджер, а не маркетолог, который верстает страницу «Команда»: форма согласия логичнее ложится в пакет документов при трудоустройстве, вместе с согласием на обработку персональных данных для кадрового учета. Если оформление страницы идет отдельно от найма - например, компания обновляет сайт через полгода после того, как все уже работают, - тот же документ можно донести отдельным листом рассылки по сотрудникам с просьбой подписать и вернуть скан или фото. Для самозанятых и подрядчиков, чьи фото тоже иногда попадают на страницу «Команда» или «Наши специалисты», действует то же правило: гражданско-правовой договор об оказании услуг не заменяет согласие на публикацию изображения, это два разных документа.
Отзывы клиентов с именами и фото
Клиника публикует отзыв: «Мария П., 34 года, лечила зуб мудрости у доктора Иванова, очень довольна». Интернет-магазин выкладывает скриншот переписки с покупателем. Салон красоты ставит на сайт фото «до и после» с именем клиента. Во всех случаях отзыв - это персональные данные автора, а если приложено фото - еще и объект статьи 152.1 ГК.
Согласие оставить отзыв через форму на сайте - не то же самое, что согласие на его публикацию с именем и фото. Смешивать их в одном общем чекбоксе «согласен с политикой конфиденциальности» рискованно: с 1 сентября 2025 года, после поправок 156-ФЗ от 24 июня 2025 года, согласие на обработку персональных данных должно оформляться отдельным документом, а не растворяться в других соглашениях и офертах. Для формы отзыва это означает отдельный, ясно сформулированный пункт: «Разрешаю опубликовать мой отзыв с указанием имени и фотографии на сайте», отдельно от согласия на обработку заявки. Как технически оформить такой чекбокс, чтобы он проходил проверку, разбирали в статье про галочку согласия на сайте.
Отдельная ловушка - отзывы, скопированные с Google-карт, Яндекс-карт или из соцсетей на сайт компании. Человек соглашался оставить отзыв на конкретной площадке, но не давал согласия на его копирование в другое место. Формально это тоже требует отдельного согласия или хотя бы обезличивания - публикации без фамилии и фото, только с инициалами и общей формулировкой без снимка.
Похожая история - с отзывами о товаре на маркетплейсах, которые интернет-магазин хочет перенести к себе на сайт как социальное доказательство. Отзыв на маркетплейсе пользователь оставлял для конкретной площадки, согласившись с ее правилами, а не с правилами сайта продавца. Для переноса на собственный сайт с указанием имени и тем более с фото из отзыва нужно либо получить согласие автора отдельно, либо публиковать обезличенно - без имени, с пометкой «отзыв с маркетплейса» и без персонализирующих деталей.
Победители конкурсов и доски почета
Детский конкурс рисунков в школе, розыгрыш в интернет-магазине, доска почета на предприятии - во всех случаях компания хочет назвать победителя по имени и показать фото. Если участник взрослый, действуют общие правила: отдельное согласие на распространение данных и на использование изображения, желательно оформленное при регистрации на конкурс, а не постфактум, когда страница с итогами уже опубликована.
Если участник несовершеннолетний, ситуация сложнее: за детей до 14 лет согласие дают родители или законные представители, а с 14 до 18 лет обычно требуется согласие и подростка, и родителя - в зависимости от того, о какой обработке идет речь. Тема отдельная и объемная, подробно про возраст и форму такого согласия разобрано в статье о согласии родителей на обработку данных ребенка. Практический вывод для школы или организатора детского конкурса: согласия у родителей нужно собрать заранее, до публикации списка победителей с фото, а не рассылать просьбы задним числом.
Доска почета внутри офиса - отдельный случай: если она физически висит в помещении и видна только сотрудникам и посетителям, это ближе к внутренней обработке данных в рамках трудовых отношений. Как только та же доска дублируется на сайте или в соцсетях компании, начинает действовать распространение персональных данных, и нужно то же отдельное согласие, что и для страницы «Команда».
Фото и видео с мероприятий: конференции, дни открытых дверей, корпоративы
Статья 152.1 ГК РФ отдельно оговаривает случай, когда согласие на использование изображения не требуется: если съемка проводится в местах, открытых для свободного посещения, или на публичных мероприятиях - конференциях, концертах, семинарах, спортивных состязаниях, - а человек на фото не является основным объектом использования, то есть попал в кадр как часть общей массы участников. Групповое фото зала на конференции для новости на сайте под это исключение обычно подходит.
А вот крупный портретный кадр конкретного участника, использованный отдельно - например, в рекламном посте про конкретного гостя мероприятия, - уже не укладывается в исключение, потому что человек становится основным объектом использования фотографии. Для такого кадра нужно отдельное согласие, и лучше получить его на месте: письменно или через простую форму на планшете у стойки регистрации.
Распространенная практика - табличка на входе: «на мероприятии ведется фото- и видеосъемка, присутствие означает согласие на использование материалов». Такая формулировка снижает риски, но полноценной юридической силы согласия не имеет: она не позволяет доказать, что конкретный человек ее видел и осознанно согласился, и не заменяет письменное согласие для случаев, когда съемка выходит за рамки общего плана - интервью со спикером, крупный план конкретного гостя, использование фото в рекламе после мероприятия. Для таких материалов организатору стоит собирать отдельные подписи или электронные согласия у тех, чьи кадры планируется использовать целенаправленно.
Отдельно стоит развести две вещи, которые часто путают: авторские права на снимок и согласие человека на публикацию своего изображения. Если для мероприятия наняли фотографа - штатного сотрудника или самозанятого по договору - права на сами файлы переходят заказчику по условиям договора, и это решает вопрос авторства фотографии. Но это не согласие людей, которые попали в кадр, на использование их изображения компанией. Договор с фотографом отвечает на вопрос, кто может пользоваться файлом, а согласие на распространение и на изображение - на вопрос, можно ли вообще публиковать этого конкретного человека. Путать эти два документа - частая причина, почему в компании уверены, что с фото «все оформлено», хотя оформлен только договор с фотографом.
Что должно быть в согласии на публикацию
Согласие на публикацию фото и данных - не универсальная фраза «не возражаю», а документ с конкретным содержанием. Чтобы оно защищало компанию при проверке или жалобе, важно предусмотреть несколько обязательных элементов и заранее понимать, чем один случай публикации отличается от другого.
Обязательные элементы согласия
В документе, помимо стандартных ФИО и подписи, должны быть:
- цель - публикация на конкретных ресурсах: сайт с указанием адреса, аккаунты в соцсетях, печатные материалы, если они тоже нужны;
- перечень данных - ФИО, должность, фотография, видеозапись, отзыв, а не общая формулировка «любые данные»;
- срок действия согласия и порядок его отзыва - по какому адресу или через какую форму человек может отозвать согласие;
- отдельная отметка о разрешении или запрете дальнейшего распространения третьими лицами - это специфика согласия на распространение по статье 10.1 152-ФЗ;
- дата и способ фиксации согласия, для электронной формы - равнозначный аналог подписи: галочка с фиксацией времени и данными о том, кто ее поставил.
Сравнение по типам публикаций
Разные случаи требуют разного набора согласий - свести их в одну таблицу удобнее, чем держать в голове:
| Ситуация | Согласие на распространение ПДн | Согласие на изображение (ст. 152.1 ГК) | Особенность |
|---|---|---|---|
| Фото сотрудника на странице «Команда» | Нужно | Нужно | Не покрывается трудовым договором, оформляется отдельно |
| Отзыв клиента с именем и фото | Нужно | Нужно, если есть фото | Нельзя смешивать с согласием на обработку заявки |
| Победитель конкурса, взрослый | Нужно | Нужно | Лучше собирать при регистрации на конкурс |
| Победитель конкурса, ребенок | Нужно от родителя | Нужно от родителя | Форма и возраст - тема отдельного разбора |
| Групповое фото с открытого мероприятия | Как правило, не нужно | Как правило, не нужно | Если человек не основной объект кадра |
| Портретное фото участника для рекламы | Нужно | Нужно | Исключение из ст. 152.1 ГК не действует |
Отдельный документ не обязателен для каждого случая. Можно сделать одну универсальную форму согласия с чекбоксами по видам публикации - сайт, соцсети, печатные материалы - и подписывать ее один раз при первом контакте с человеком: при трудоустройстве, регистрации на конкурс, оставлении отзыва.
Когда можно публиковать без отдельного согласия
Исключения из статьи 152.1 ГК РФ узкие и рассчитаны в первую очередь на публичных лиц и общественно значимые ситуации, а не на обычный бизнес-контент. Формально согласие не требуется в трех случаях: использование изображения в государственных, общественных или иных публичных интересах; съемка в местах, открытых для свободного посещения, или на публичных мероприятиях, если человек не основной объект использования; и если человек позировал за плату - тогда предполагается, что согласие уже получено в рамках договора.
На практике для сайта компании реально применимо в основном второе исключение - групповые кадры с открытых мероприятий. Первое исключение касается, например, публикаций о деятельности чиновников или известных лиц в контексте их публичной роли и для обычной клиники, магазина или школы почти никогда не подходит. Третье исключение требует оформленного договора об оказании услуг фотомодели, а не устной договоренности «сфотографируй меня для рекламы, я не против».
Пример на стыке двух ситуаций: клиника снимает видео с открытой лекции для пациентов, в кадре двадцать слушателей в зале. Общий план зала для новости на сайте укладывается в исключение про публичные мероприятия. Но если из этой записи вырезать десятисекундный фрагмент с крупным планом одного пациента, который задает вопрос, и выложить отдельным роликом в соцсетях - это уже другое использование, и на него нужно отдельное согласие именно этого человека, даже если общая съемка велась открыто и предупреждение на входе висело.
Стоит помнить и о другой стороне: даже там, где исключение из Гражданского кодекса формально применимо и согласие на изображение не требуется, обязанности по 152-ФЗ никуда не деваются, если на фото есть подпись с именем - оно все равно распространяет персональные данные. Два режима не отменяют друг друга автоматически, и полагаться на одно исключение, забыв про второй закон, - частая ошибка.
Если человек требует убрать фото или отзывает согласие
Статья 10.1 152-ФЗ дает субъекту данных право в любой момент отозвать согласие на распространение персональных данных. После получения такого требования оператор обязан прекратить распространение и, если данные уже успели передать или скопировать третьим лицам - например, отзыв растиражировали агрегаторы, - принять меры, чтобы эти лица тоже удалили информацию. На практике это означает официальный запрос на удаление в адрес площадок, которые перепечатали материал.
Закон не называет точный срок в днях, за который нужно убрать фото после отзыва согласия, но требует сделать это без неоправданного промедления. Разумный ориентир на практике - несколько рабочих дней: снять материал со страницы, из архива публикаций, из аккаунтов в соцсетях, если публикация дублировалась там же.
Здесь же встает вопрос о том, сколько вообще можно хранить такие материалы и их копии после того, как они перестали быть актуальными - сотрудник уволился, конкурс закончился, отзыв устарел. Общие правила о сроках хранения персональных данных разобраны в статье о сроках хранения персональных данных: применительно к фото и отзывам логика та же - хранить дольше цели, для которой давалось согласие, не стоит, даже если формально никто не потребовал удаления.
Порядок действий: как оформить публикацию без риска
Короткий план для сайта, на котором уже есть страница «Команда», отзывы или фотоотчеты с мероприятий:
- Пройтись по сайту и соцсетям компании и выписать все места, где публикуются имена и фото людей: сотрудники, клиенты, участники конкурсов, гости мероприятий.
- Для сотрудников завести отдельное согласие на публикацию фото и должности, не смешивая его с общим согласием на кадровую обработку данных.
- Для отзывов добавить в форму отправки отдельный чекбокс «разрешаю опубликовать отзыв с указанием имени и фото», отдельно от согласия на обработку заявки.
- Для конкурсов с участием детей собирать согласие родителя до публикации, а не после, и указывать в нем конкретную площадку и срок размещения.
- Для мероприятий разделить контент на общие планы, которые обычно не требуют согласия, и целевые кадры конкретных людей, для которых лучше получить письменное согласие на месте.
- Прописать в каждом согласии срок действия и порядок отзыва, а сами согласия хранить отдельно от публикаций - при проверке потребуют показать именно их.
- Раз в несколько месяцев сверять страницу «Команда» и раздел отзывов с текущим составом сотрудников и действующими согласиями, убирая тех, кто уволился или отозвал согласие.
Если на сайте уже накопились фото и отзывы за несколько лет и непонятно, на какие из них есть согласия, разбор обычно быстрее делать не по одному документу, а сразу по всем разделам сайта - команде, отзывам, архиву новостей с мероприятий. 152fzpro.ru приводит в порядок такие сайты и документы под 152-ФЗ, от текста согласий до технических доработок форм. Подробнее - на главной странице сайта.
