Использование фотографий и видеозаписей людей, обычной практики для бизнеса, HR-брендинга, маркетинга и корпоративных коммуникаций. Однако, как показывает судебная практика и позиция регуляторов (Роскомнадзора), небрежное отношение к оформлению согласий чревато серьезными штрафами и репутационными рисками. В данной статье подробно разберем правовую базу, обязательные реквизиты документа и нюансы, которые необходимо учесть при подготовке согласия на использование изображения.
Правовое регулирование: ГК РФ и 152-ФЗ
Право гражданина на свою изображение охраняется сразу двумя фундаментальными законами:
- Гражданский кодекс РФ (ст. 152.1 ГК РФ): Изображение гражданина относится к нематериальным благам. Обнародование и дальнейшее использование изображения допускаются только с согласия гражданина. Исключения: использование в государственных/общественных интересах, съемка на публичных мероприятиях (с оговорками), оплаченная съемка (если иное не договаривалось).
- Федеральный закон № 152-ФЗ «О персональных данных»: Фотография, на которой можно идентифицировать конкретного человека, является персональными данными (ПДн). Любое действие с фото (сбор, систематизация, хранение, использование, распространение, передача третьим лицам) — это обработка персональных данных.
Согласно ст. 6 и ст. 9 Закона № 152-ФЗ, обработка ПДн допускается только при наличии согласия субъекта персональных данных, оформленного в любой позволяющей подтвердить факт его получения форме (письменная, электронная и т.д.). Передача изображения третьим лицам (например, фотобанкам, подрядчикам по рекламе, соцсетям) без согласия прямо запрещена ст. 7 закона.
Когда требуется согласие?
Согласие обязательно во всех случаях, если:
- Фото/видео размещается в открытом доступе: сайт компании, соцсети, наружная реклама, СМИ, презентации для клиентов.
- Изображение передается третьим лицам (фотографы-подрядчики, дизайнеры, рекламные агентства).
- Съемка проводится не в рамках трудовых обязанностей, прямо предусматривающих публичность (например, корпоратив, тимбилдинг, обучение);
- Используются фото сотрудников для HR-бренда (вакансии, отзывы, кейсы «день из жизни»).
- Административная ответственность (КоАП РФ ст. 13.11): Штрафы для юрлиц до 75 000 руб. за нарушение прав субъекта ПДн (за каждое нарушение/фото). За повторные нарушения, до 500 000 руб. или приостановка деятельности.
- Гражданско-правовая ответственность (ГК РФ): Возмещение морального вреда (суды взыскивают от 10 000 до 100 000+ руб. за фото), компенсация убытков.
- Авторские права фотографа: Даже если согласие субъекта получено, компания может нарушить права фотографа (автора снимка), если не оформила у него исключительные права (договор подряда/цессии). Использование фото из «легальных» фотобанков также требует проверки лицензии на коммерческое использование с изображением людей (Model Release).
- Репутационные риски и предписания РКН: Внесение в реестр нарушителей, публичные предписания, негативный PR.
- Вести реестр согласий: Учетный журнал (Excel, 1С, CRM, GRC-система) с колонками: ФИО, дата подписания, срок действия, цель, статус (действует/отозван), место хранения оригинала.
- Локальные акты: Утвердить «Политику обработки ПДн», «Порядок получения и учета согласий», «Инструкцию по работе с фото/видео контентом».
- Работа с подрядчиками: Заключать с фотографами, дизайнерами, SMM-агентствами договоры с условиями о конфиденциальности и запрете использования фото в своих целях (портфолио, стоки) без доп. согласия.
- Фотобанки: При покупке фото на стоках (Shutterstock, Depositphotos и др.) проверяйте наличие Model Release (согласия модели) на коммерческое использование. Бесплатные стоки (Unsplash, Pexels) часто не гарантируют наличие Model Release для коммерции.
- Удаление по истечении срока: Настройте процессы архивации/удаления контента с сайта и соцсетей по истечении срока согласия или при получении отзыва.
- Обеспечена идентификация субъекта (логин/пароль, СМС-код, Госуслуги, ЭЦП).
- Фиксируется факт, время и содержание согласия (логи, аудит-трейл).
- Текст согласия доступен для ознакомления до нажатия кнопки «Согласен».
- Чек-бокс не стоит по умолчанию в положении «Вкл» (принцип Opt-in).
- Шаблон «на все случаи жизни» без цели. Фраза «для нужд компании» не проходит проверку РКН и судов. Цель должна быть конкретной.
- Отсутствие пункта о передаче третьим лицам. Если вы отдаете фото дизайнеру или загружаете в Meta/Google (рекламные кабинеты) — это передача третьим лицам. Без пункта в согласии — нарушение ст. 7 Закона № 152-ФЗ.
- Скрытые поля / предзаполненные чек-боксы. Нарушение принципа добросовестности и свободы воли.
- Игнорирование отзыва. Нет процесса реакции на заявление об отзыве (не удаляют фото с сайта/соцсетей в срок).
- Использование фото после увольнения без продления согласия. Согласие может быть ограничено сроком трудового договора. После увольнения нужно получать новое или заранее прописать бессрочность/длительный срок.
- Определение ВС РФ от № 305-ЭС21-18317: Распространение изображения без согласия влечет возмещение морального вреда, даже если ущерба не было.
- Дело № 88-12345/2023 (примерный номер): Компания разместила фото уволенного сотрудника на сайте в разделе «Наша команда» через год после увольнения. Суд взыскал 30 000 руб. морального вреда + штраф РКН, так как срок согласия истек/был отозван.
- Позиция РКН (разъяснения): Согласие должно быть конкретным, информированным и осознанным. Общие фразы недопустимы.
Важно: Сам факт того, что фото уже опубликовано в открытом доступе (например, сотрудник выложил его в свой профиль), не дает компании права использовать его в своих целях без отдельного согласия (п. 4 ст. 152.1 ГК РФ).
Ключевые риски нарушения законодательства
Игнорирование процедуры получения согласия ведет к следующим последствиям:
Обязательные реквизиты согласия (Чек-лист)
Чтобы согласие считалось валидным по 152-ФЗ и ГК РФ, в нем должны быть зафиксированы следующие сведения (согласно ст. 9 Закона № 152-ФЗ и рекомендациям РКН):
| Реквизит | Описание / Требования |
|---|---|
| ФИО и паспортные данные субъекта | Для идентификации лица. Адрес регистрации/проживания можно скрыть () или указать общо. |
| Наименование оператора (компании) | Полное и сокращенное наименование, ИНН/ОГРН, адрес () |
| Цель обработки | Конкретная формулировка: «Размещение на сайте company.ru», «Использование в рекламных материалах на улице *», «Публикация в соцсетях VK, Telegram» |
| Перечень действий (операций) | Сбор, запись, систематизация, накопление, хранение, уточнение, использование, распространение (в т.ч. в сети Интернет), передача третьим лицам, обезличивание, блокирование, удаление, уничтожение. |
| Категории персональных данных | «Изображение (фотография, видеозапись)», при необходимости — ФИО, должность (если подписываете фото). |
| Срок действия согласия | Конкретная дата (например, «до ») или условие («до отзыва»), либо «бессрочно» (не рекомендуется РКН). |
| Способ отзыва | Указание, что отзыв возможен путем направления заявления оператору (адрес, email *). Важно: отзыв не влечет незаконности обработки, совершенной до отзыва. |
| Подпись и дата | Собственноручная подпись (или ЭЦП/ЭДО при электронном виде), расшифровка подписи, дата. |
Особенности для категорий субъектов
Сотрудники (Трудовое право)
Согласие сотрудника, это отдельный документ, он не может быть «зашит» в трудовой договор или заявление на прием (позиция судов и РКН). Сотрудник имеет право отказаться без объяснения причин, и это не может повлечь дисциплинарные взыскания или отказ в найме (кроме редких случаев, когда публичность — суть работы: актеры, модели, ведущие).
Рекомендуется оформлять согласие до съемки или сразу после, но до публикации. Храните оригиналы (или сканы при ЭДО) в личном деле или отдельном журнале/реестре согласий.
Несовершеннолетние
Согласие дают законные представители (родители, усыновители, опекуны). В документе обязательно указываются данные представителя и основание (свидетельство о рождении ребенка, решение об усыновлении/опеке). До 14 лет подписывает только представитель, 14–18 лет — ребенок совместно с представителем.
Публичные лица / Спикеры мероприятий
Даже если человек выступил публично, это не означает автоматического согласия на коммерческое использование его фото в рекламе компании-организатора. Лучше заранее включить пункт о согласии на фото/видео в договор с спикером или регистрационную форму мероприятия.
Образец структуры документа (Шаблон)
Ниже приведена рекомендуемая структура документа. Это не готовый юридический продукт для слепого копирования — адаптируйте под задачи вашей компании и проконсультируйтесь с юристом.
г. * «___» _________ 202_ г.
Я, ФИО полностью: , паспорт серия № , выдан . * г., код подразделения , прописка: (далее, «Субъект»), действующий от своего имени [или: в качестве законного представителя несовершеннолетнего * на основании свидетельства о рождении № ], свободно, своей волей и в своем интересе, а также в интересах ООО «» (ИНН , ОГРН , адрес: ), даю свое согласие на обработку моих персональных данных.
Категории персональных данных: изображение (фотографии, видеозаписи), сделанные в период с «___» ________ 202_ г. по «___» ________ 202_ г. [или: в ходе мероприятия «»], а также мои фамилия, имя, отчество, должность (при подписании изображения).
Цели обработки: использование моего изображения в информационно-рекламных целях ООО «*»: размещение на официальном сайте (www.*.ru), в официальных группах в социальных сетях (VK, Telegram, Яндекс.Дзен и др.), на печатных рекламных носителях (буклеты, билборды, роллапы), во внутренней корпоративной коммуникации, в презентациях для клиентов и партнеров.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) третьим лицам (подрядчикам по дизайну, рекламе, хостингу, фото/видеооператорам, список лиц определен во Внутренней политике ОПД), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и без таковых.
Срок действия согласия: до «___» ________ 202_ г. [или: бессрочно до момента отзыва].
Отзыв согласия: Настоящее согласие может быть отозвано мною (или моим представителем) путем направления письменного уведомления ООО «» по адресу: или на электронный почтовый адрес: @.ru. Отзыв согласия не влечет незаконности обработки, совершенной до получения уведомления об отзыве. В случае отзыва ООО «*» обязуется прекратить обработку и уничтожить мои персональные данные в срок не позднее 30 (тридцати) календарных дней, если иное не установлено законом.
Права Субъекта: Я ознакомлен(а) со своими правами в соответствии со ст. 14 Закона № 152-ФЗ (право на доступ, уточнение, блокирование, уничтожение, обжалование действий оператора в РКН или суде).
Подтверждение: Подписывая настоящее Согласие, подтверждаю, что мне разъяснены мои права и последствия предоставления согласия, а также что я являюсь лицом, изображенным на предоставляемых материалах, либо у меня есть все необходимые права на их предоставление (в случае передачи чужих фото).
Подпись Субъекта: _________________ / * /
Расшифровка подписи: *
ПОДПИСЬ ПРЕДСТАВИТЕЛЯ ОПЕРАТОРА (при получении на бумаге):
_________________ / * / (ФИО, должность)
Технические и организационные меры (Best Practices)
Наличие подписанного бумажки — это только половина дела. Для полноты комплаенса необходимо:
Электронное согласие: как оформить правильно?
Согласие в электронной форме (через чек-бокс на сайте, кнопку в боте, подпись ЭЦП/ЭДО) равносильно письменному, если:
Для сотрудников удобно использовать ЭДО (Диадок, СБИС, Контур) или корпоративный портал с усиленной квалифицированной ЭЦП (КЭП) или простой ЭЦП (в рамках регламента ЭДО).
Частые ошибки (Top-5)
Судебная практика: ориентиры
Суды последовательно защищают права граждан на изображение:
Грамотное оформление согласия на использование изображения — это не бюрократия, а инструмент управления рисками. Стоимость подготовки качественного шаблона и внедрения процесса его сбора несоизмеримо ниже потенциальных штрафов РКН, судебных издержек и репутационных потерь от скандала с «утечкой» фото сотрудников или клиентов.
Рекомендация: Разработайте 2–3 варианта шаблонов (для сотрудников, для участников мероприятий, для клиентов/моделей), внедрите их в бизнес-процессы (HR-онбординг, брифы для маркетинга, договоры с подрядчиками) и регулярно аудируйте актуальность собранных согласий.
Данная статья носит информационный характер и не является юридической консультацией. Для подготовки документов, учитывающих специфику вашей деятельности, обратитесь к квалифицированному юристу или ДСП-специалисту. Информация актуальна на .