Открытый аккаунт не означает согласие: что бизнесу нужно знать о фотографиях клиентов

В Законе "О персональных данных и их защите" появилось понятие идентификатора персональных данных. Это информация, которая позволяет установить личность человека или связать с ним определённые сведения. К таким идентификаторам отнесли полные ФИО, ИИН, изображение лица и биометрический вектор лица. При этом в министерстве обращают внимание на важную деталь: идентификатор сам по себе по действующей формулировке закона ещё не является персональными данными. Персональными данными считаются сведения о человеке, дополненные одним или несколькими идентификаторами. Поэтому если компания публикует фотографию вместе с другими сведениями о клиенте, необходимо учитывать требования законодательства о персональных данных. Использование самого изображения человека регулируется также Гражданским кодексом.

Нет, обязательный бумажный договор перед каждой съёмкой поправки не ввели. После вступления изменений в силу в социальных сетях стали распространяться сообщения о том, что салонам красоты и другим компаниям теперь якобы необходимо давать клиенту на подпись договор ещё до съёмки. Утверждалось, что устного согласия недостаточно. Министерство это не подтвердило.

"Получение согласия от субъекта в электронной или устной форме допускается в случае наличия способа, позволяющего подтвердить получение согласия", – сообщили BES.media в ведомстве.

То есть значение имеет не только форма согласия, но и возможность впоследствии доказать, что человек действительно его дал.

Требовалось. Правило о согласии на использование изображения человека появилось не после поправок от 25 августа. Статья 145 Гражданского кодекса и раньше предусматривала необходимость согласия на использование и распространение изображения человека, за исключением предусмотренных законом случаев.

Для салона красоты, фотографа, фитнес-клуба и другого бизнеса этот вопрос возникает, например, если фотографию клиента хотят разместить в портфолио, рекламе или социальных сетях. Поэтому главное изменение не в том, что бизнесу внезапно запретили публиковать клиентов без разрешения: право человека на собственное изображение существовало и раньше.

Нет. Министерство допускает письменную, электронную и в определённых случаях устную форму согласия, если существует способ подтвердить его получение.

Для сбора и обработки персональных данных статья 8 Закона "О персональных данных и их защите" также предусматривает несколько вариантов: письменное согласие, согласие через государственный или негосударственный сервис либо другой способ, позволяющий подтвердить его получение. Поэтому проблема устной договорённости прежде всего в доказательствах. Если клиент впоследствии скажет, что разрешения не давал, компании будет сложнее подтвердить обратное.

Если речь идёт о сборе и обработке персональных данных, в согласии, в частности, указывают срок их обработки и возможность публикации в общедоступных источниках.

Если компания собирается использовать материал сразу на нескольких площадках, министерство рекомендует это конкретизировать. Например, если фотографию планируют разместить на сайте компании, в Instagram и TikTok, эти площадки стоит перечислить в согласии.

Так обе стороны смогут понимать, на какое именно использование изображения согласился человек.

Сам по себе открытый профиль такого права не даёт. Даже если клиент самостоятельно опубликовал фотографию в открытом аккаунте, это не означает автоматического разрешения компании скопировать её и разместить на своей странице.

"Самостоятельное размещение фотографии в открытом аккаунте не предоставляет другим лицам права на её дальнейшее использование", – пояснили в министерстве.

Поэтому открытость аккаунта и согласие на дальнейшее использование фотографии – разные вещи.

Даже отметка официального аккаунта компании сама по себе не снимает вопрос о согласии на дальнейшее использование снимка. Если клиент и компания по-разному понимают, на что именно человек дал разрешение, спор в конечном итоге может рассматриваться в суде.

Кроме того, закон о персональных данных возлагает обязанность подтвердить законность последующей обработки опубликованных человеком сведений на того, кто их собирает или распространяет. При этом для некоторых общедоступных данных предусмотрены отдельные правила.

Право человека на собственное изображение в любом случае необходимо учитывать в соответствии с Гражданским кодексом.

Здесь всё зависит от того, какая информация попадает в публикацию. На копии отзыва могут одновременно оказаться имя человека, фотография профиля, номер телефона или другие сведения, позволяющие его идентифицировать. В таком случае необходимо учитывать требования законодательства о персональных данных.

"Сам факт публичного размещения комментария или отзыва не означает безусловного согласия субъекта на его последующее распространение третьими лицами", – подчеркнули в министерстве.

Поэтому то, что клиент сам написал публичный отзыв, ещё не означает автоматического разрешения компании распространять его вместе с персональными данными.

Принцип похожий: перед публикацией нужно смотреть, какая информация видна на копии и позволяет ли она установить конкретного человека. Это могут быть имя, номер телефона, фотография профиля и другие сведения. В случае переписки возникает ещё и вопрос тайны личной жизни. Поэтому перед публикацией компании необходимо понимать, какие сведения она раскрывает и есть ли у неё законное основание для этого.

Согласие на сбор и обработку персональных данных можно отозвать. После получения соответствующего уведомления организация должна в течение 15 рабочих дней прекратить обработку данных, если законодательство не требует продолжать их хранение или обработку, либо направить человеку мотивированный отказ.

Однако существуют исключения. Например, отзыв может быть невозможен, если он противоречит законодательству или у человека остаётся неисполненное обязательство.

Если спор касается непосредственно фотографии и права на изображение, человек может защищать его в гражданском порядке, в том числе через суд.

Отдельного штрафа именно за отсутствие бумажного договора перед съёмкой в министерстве не назвали. Однако публикация изображения без необходимого согласия может стать предметом гражданского спора.

Если нарушение связано с персональными данными, административная ответственность предусмотрена статьёй 79 КоАП. В установленных законом случаях возможна и уголовная ответственность по статье 147 УК.

Если фотографию распространили вместе со сведениями, позволяющими идентифицировать человека, он может обратиться в Комитет по информационной безопасности. Если спор касается только использования изображения, право можно защищать в гражданском порядке.

Закон о персональных данных допускает сбор и обработку персональных данных без согласия человека при законной профессиональной деятельности журналиста. При этом редакция обязана соблюдать права и свободы человека. Однако это не означает, что любую фотографию из открытого профиля можно автоматически использовать в публикации. В министерстве напомнили, что при использовании изображения СМИ также необходимо учитывать статью 145 Гражданского кодекса.

Поправки от 25 августа не ввели обязательный бумажный договор перед каждой фотографией клиента и не создали с нуля запрет на публикацию чужого изображения без согласия.

Право человека на собственное изображение действовало и раньше. При этом изображение лица теперь включено в перечень идентификаторов персональных данных, а если вместе с фотографией публикуются сведения о человеке, необходимо учитывать и требования законодательства о персональных данных.

Согласие необязательно должно быть бумажным, но компании важно иметь возможность подтвердить, что клиент действительно разрешил использовать изображение и понимал, где и для чего оно будет опубликовано.

Фото и видео после публикации могут использовать уже не только компании, которым человек первоначально разрешил разместить материал. Изображения могут копировать третьи лица, в том числе мошенники.

BES.media ранее рассказывал о поддельном видео с Димашем Кудайбергеном, которое использовали для рекламы несуществующих инвестиций. Депутат Сергей Пономарёв также сообщал о ролике, где с помощью технологий подделали его лицо и голос, чтобы просить деньги от его имени. МВД предупреждало и об инвестиционных схемах с дипфейками известных людей.

Само согласие на публикацию не способно помешать мошенникам скопировать уже размещённую фотографию. Однако оно позволяет человеку определять, где и для чего компания вправе использовать его изображение, а бизнесу – подтвердить, что разрешение действительно было получено.