.svg)
22.06.2023
Может ли компания без разрешения сотрудника размещать его фото или видео на сайте компании?
Большинство компаний размещают на своем сайте или на страницах в соцсетях изображения своих сотрудников. Их фотографии или рекламные ролики компании с участием таких сотрудников.
Но можем ли мы это делать? Требуется ли согласие на использование изображения гражданина (сотрудника, бывшего сотрудника) в видеоролике компании, который размещается на сайте компании.
Разберемся в настоящей статье. А также оценим риски и последствия.
ВЫВОДЫ:
1. В силу норм гражданского законодательства изображение гражданина (в т.ч. фото, видео и др.) признается охраняемым законом нематериальным благом, а по Закону о персональных данных изображение гражданина относится к биометрическим персональным данным.
И в том и другом случае действия третьих лиц в отношении изображения гражданина, в т.ч. обнародование, обработка, использование, могут осуществляться только с согласия гражданина (ст. 152.1 ГК РФ, ст. 9, п. 1 ст. 11 Закона о персональных данных).
С учетом указанных норм права компании необходимо получить письменное согласие на изготовление видеозаписи с использованием изображения гражданина и дальнейшую его обработку, обнародование и использование.
2. Согласие гражданина на использование его изображения, а также согласие на обработку персональных данных может быть отозвано в любое время.
3. Последствия использования изображения гражданина и обработки персональных данных без согласия гражданина:
признание судом факта нарушения личного неимущественного права, опубликования решения суда о допущенном нарушении,
пресечение или запрещение действий, нарушающих или создающих угрозу нарушения личного неимущественного права либо посягающих или создающих угрозу посягательства на нематериальное благо,
возложение обязанности компенсировать моральный вред, причиненный распространением информации без согласия правообладателя,
изъятие из оборота и уничтожение без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот, а также находящихся в обороте экземпляров материальных носителей, содержащих изображение гражданина, полученное или используемое с нарушением ст. 152.1 ГК РФ,
если изображение гражданина, полученное или используемое с нарушением данной статьи, распространено в сети "Интернет", - возложение обязанности удалить изображение, а также пресечение или запрещение дальнейшего его распространения.
административная ответственность оператора обработки персональных данных (ст. 13.11 КоАП РФ).
ПРАВОВОЕ ОБОСНОВАНИЕ:
В соответствии с п. 1 ст. 8 Конвенции о защите прав человека и основных свобод каждый имеет право на уважение его личной и семейной жизни, его жилища и его корреспонденции.
Согласно п. 1 ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Положениями Гражданского Кодекса РФ изображение гражданина признается нематериальным благом, нормы об охране изображения гражданина включены в гл. 8 ГК РФ «Нематериальные блага и их защита».
Согласно положениям ст. 150 ГК РФ жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна, право свободного передвижения, выбора места пребывания и жительства, право на имя, право авторства, иные личные неимущественные права и другие нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
Согласно ст. 152.1 ГК РФ обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина.
Согласие не требуется, когда:
1) использование изображения осуществляется в государственных, общественных или иных публичных интересах;
2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования;
3) гражданин позировал за плату.
Как разъяснено в п. 43 Постановления Пленума Верховного Суда РФ от 23.06.2015 №25 «О применении судами некоторых положений раздела I части первой Гражданского кодекса Российской Федерации» под обнародованием изображения гражданина по аналогии с положениями ст. 1268 ГК РФ необходимо понимать осуществление действия, которое впервые делает данное изображение доступным для всеобщего сведения путем его опубликования, публичного показа либо любым другим способом, включая размещение его в сети "Интернет".
При этом следует учитывать, что обнародование изображения гражданина, в том числе размещение его самим гражданином в сети "Интернет", и общедоступность такого изображения сами по себе не дают иным лицам права на свободное использование такого изображения без получения согласия изображенного лица.
Кроме того, в соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
По смыслу п. 1 ст. 3 и п. 1 ст. 11 Закона о персональных данных видеоизображение человека относится к его биометрическим персональным данным.
Согласно п. 1 ст. 11 Закона о персональных данных сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 указанной статьи.
Согласно ст. 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Как следует из ч. 1 ст. 9 Закона о персональных данных, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Таким образом, в силу норм гражданского законодательства изображение гражданина (в т.ч. фото, видео и др.) признается охраняемым законом нематериальным благом, а по Закону о персональных данных изображение гражданина относится к биометрическим персональным данным.
И в том и другом случае действия третьих лиц в отношении изображения гражданина, в т.ч. обнародование, обработка, использование, могут осуществляться только с согласия гражданина (ст. 152.1 ГК РФ, п. 1 ст. 11 Закона о персональных данных).
С учетом указанных норм права действия компании по изготовлению видеозаписи с использованием изображения сотрудника и дальнейшие обработка, обнародование и использование изображения должны быть согласованы с сотрудником.
Нормы ГК РФ не указывают, в какой форме должно быть выражено согласие гражданина на использование его изображения.
При этом по сути общих норм ГК РФ согласие на обнародование и использование изображения гражданина представляет собой сделку (ст. 153 ГК РФ). Сделка в зависимости от субъектного состава и иных значимых критериев может быть совершена в письменной или устной форме, а также путем совершения конклюдентных действий (ст. 158 ГК РФ), если иное не установлено законом (п. 46 Постановления Пленума Верховного Суда РФ №25). С учетом изложенного судебная практика в ряде случаев признает надлежащим согласие в устной форме и в форме конклюдентных действий.
Являясь сделкой, предусмотренное ст. 152.1 ГК РФ согласие гражданина может содержать ряд условий, определяющих порядок и пределы обнародования и использования его изображения, например, о сроке, на который оно дается, а также способе использования данного изображения, территории.
При этом, если согласие на обнародование и использование изображения было дано в устной форме либо путем совершения конклюдентных действий, таким согласием охватывается использование изображения в том объеме и в тех целях, которые явствуют из обстановки, в которой оно совершалось (п. 47 Постановления Пленума Верховного Суда РФ N 25), что при возникновении между сторонами спора может потребовать судебной оценки (Апелляционное определение Челябинского областного суда от 25.10.2018 по делу №11-12722/2018).
В тоже время в силу п. 1 ст. 11 Закона о персональных данных обработка биометрических персональных данных допустима только при наличии согласия в письменной форме субъекта персональных данных.
Согласно ст. 9 Закона о персональных данных субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Обязанность доказывания получения согласия возложена на оператора персональных данных.
В силу ст. 9 Закона о персональных данных согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
Кроме того, согласно п. 9 ст.9 Закона о персональных данных требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
Согласно Приказу Роскомнадзора от 24.02.2021 №18 "Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения" согласие должно содержать следующую информацию:
1) фамилия, имя, отчество (при наличии) субъекта персональных данных;
2) контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных);
3) сведения об операторе-организации - наименование, адрес, указанный в Едином государственном реестре юридических лиц, идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных);
сведения об операторе - физическом лице - фамилия, имя, отчество (при наличии), место жительства или место пребывания;
сведения об операторе-гражданине, являющемся индивидуальным предпринимателем, - фамилия, имя, отчество (при наличии), идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных);
4) сведения об информационных ресурсах оператора (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы), посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных;
5) цель (цели) обработки персональных данных;
6) категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных:
персональные данные (фамилия, имя, отчество (при наличии), год, месяц, дата рождения, место рождения, адрес, семейное положение, образование, профессия, социальное положение, доходы, другая информация, относящаяся к субъекту персональных данных);
специальные категории персональных данных (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости);
7) категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов (заполняется по желанию субъекта персональных данных);
8) условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию субъекта персональных данных);
9) срок действия согласия.
С учетом указанных норм права считаем необходимым оформление согласия на использование изображения гражданина, как и согласия на обработку биометрических персональных данных, в письменной форме.
Наличие письменного согласия позволит исключить необходимость доказывания иными способами правомерности использования (в данном случае - распространения) видеоизображения работника и разногласий по поводу целей и объема его использования (в случае претензий контролирующих органов и судебных споров).
Следует также учитывать, что по нормам ГК РФ ранее данное согласие гражданина на использование его изображения может быть отозвано в любое время. При этом лицо, которое обладало правом на использование данного изображения, может потребовать возмещения причиненных ему таким отзывом убытков (ст. 15 ГК РФ, п. 49 Постановления Пленума Верховного Суда РФ №25).
Также по номам п.2 ст. 9 Закона о персональных данных согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Нематериальные блага защищаются в соответствии с ГК РФ и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и тех пределах, в каких использование способов защиты гражданских прав (статья 12 ГК РФ) вытекает из существа нарушенного нематериального права и характера последствий этого нарушения.
В случаях, если того требуют интересы гражданина, принадлежащие ему нематериальные блага могут быть защищены, в частности, путем признания судом факта нарушения его личного неимущественного права, опубликования решения суда о допущенном нарушении, а также путем пресечения или запрещения действий, нарушающих или создающих угрозу нарушения личного неимущественного права либо посягающих или создающих угрозу посягательства на нематериальное благо.
В соответствии с разъяснениями Верховного Суда РФ, изложенными в п.8 Постановления Пленума Верховного Суда РФ от 24.02.2005 №3, при разрешении споров, возникших в связи с распространением информации о частной жизни гражданина, необходимо учитывать, что в случае, когда имело место распространение без согласия истца или его законных представителей соответствующих действительности сведений о его частной жизни, на ответчика может быть возложена обязанность компенсировать моральный вред, причиненный распространением такой информации (ст.ст. 150, 151 ГК РФ).
В соответствии с ч.2 ст. 152.1 ГК РФ изготовленные в целях введения в гражданский оборот, а также находящиеся в обороте экземпляры материальных носителей, содержащих изображение гражданина, полученное или используемое с нарушением ст. 152.1 ГК РФ, подлежат на основании судебного решения изъятию из оборота и уничтожению без какой бы то ни было компенсации.
Согласно ч. 3 ст. 152.1 ГК РФ если изображение гражданина, полученное или используемое с нарушением данной статьи, распространено в сети "Интернет", гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения.
В силу ч. 2 ст. 13.11 КоАП РФ обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством РФ в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - влечет наложение административного штрафа на граждан в размере от 6 000 до 10 000 рублей; на должностных лиц - от 20 000 до 40 000 рублей; на юридических лиц - от 30 000 до 150 000 рублей.
Если Вам необходим образец согласия на использование изображения гражданина, у Вас возникают аналогичные вопросы и/или Вы хотели бы провести правовой аудит своей деятельности, заблаговременно выявить риски и предотвратить либо минимизировать возможные негативные последствия, обращайтесь в компанию Фортис Консалт любым удобным для Вас способом:
По телефону - +7 (499) 341-05-99
Через WhatsApp и Telegram по телефону +7(996)715-51-87
По электронной почте info@fortis-audit.ru
Будем рады видеть Вас в числе наших клиентов!
Но можем ли мы это делать? Требуется ли согласие на использование изображения гражданина (сотрудника, бывшего сотрудника) в видеоролике компании, который размещается на сайте компании.
Разберемся в настоящей статье. А также оценим риски и последствия.
ВЫВОДЫ:
1. В силу норм гражданского законодательства изображение гражданина (в т.ч. фото, видео и др.) признается охраняемым законом нематериальным благом, а по Закону о персональных данных изображение гражданина относится к биометрическим персональным данным.
И в том и другом случае действия третьих лиц в отношении изображения гражданина, в т.ч. обнародование, обработка, использование, могут осуществляться только с согласия гражданина (ст. 152.1 ГК РФ, ст. 9, п. 1 ст. 11 Закона о персональных данных).
С учетом указанных норм права компании необходимо получить письменное согласие на изготовление видеозаписи с использованием изображения гражданина и дальнейшую его обработку, обнародование и использование.
2. Согласие гражданина на использование его изображения, а также согласие на обработку персональных данных может быть отозвано в любое время.
3. Последствия использования изображения гражданина и обработки персональных данных без согласия гражданина:
признание судом факта нарушения личного неимущественного права, опубликования решения суда о допущенном нарушении,
пресечение или запрещение действий, нарушающих или создающих угрозу нарушения личного неимущественного права либо посягающих или создающих угрозу посягательства на нематериальное благо,
возложение обязанности компенсировать моральный вред, причиненный распространением информации без согласия правообладателя,
изъятие из оборота и уничтожение без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот, а также находящихся в обороте экземпляров материальных носителей, содержащих изображение гражданина, полученное или используемое с нарушением ст. 152.1 ГК РФ,
если изображение гражданина, полученное или используемое с нарушением данной статьи, распространено в сети "Интернет", - возложение обязанности удалить изображение, а также пресечение или запрещение дальнейшего его распространения.
административная ответственность оператора обработки персональных данных (ст. 13.11 КоАП РФ).
ПРАВОВОЕ ОБОСНОВАНИЕ:
В соответствии с п. 1 ст. 8 Конвенции о защите прав человека и основных свобод каждый имеет право на уважение его личной и семейной жизни, его жилища и его корреспонденции.
Согласно п. 1 ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Положениями Гражданского Кодекса РФ изображение гражданина признается нематериальным благом, нормы об охране изображения гражданина включены в гл. 8 ГК РФ «Нематериальные блага и их защита».
Согласно положениям ст. 150 ГК РФ жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна, право свободного передвижения, выбора места пребывания и жительства, право на имя, право авторства, иные личные неимущественные права и другие нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
Согласно ст. 152.1 ГК РФ обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина.
Согласие не требуется, когда:
1) использование изображения осуществляется в государственных, общественных или иных публичных интересах;
2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования;
3) гражданин позировал за плату.
Как разъяснено в п. 43 Постановления Пленума Верховного Суда РФ от 23.06.2015 №25 «О применении судами некоторых положений раздела I части первой Гражданского кодекса Российской Федерации» под обнародованием изображения гражданина по аналогии с положениями ст. 1268 ГК РФ необходимо понимать осуществление действия, которое впервые делает данное изображение доступным для всеобщего сведения путем его опубликования, публичного показа либо любым другим способом, включая размещение его в сети "Интернет".
При этом следует учитывать, что обнародование изображения гражданина, в том числе размещение его самим гражданином в сети "Интернет", и общедоступность такого изображения сами по себе не дают иным лицам права на свободное использование такого изображения без получения согласия изображенного лица.
Кроме того, в соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
По смыслу п. 1 ст. 3 и п. 1 ст. 11 Закона о персональных данных видеоизображение человека относится к его биометрическим персональным данным.
Согласно п. 1 ст. 11 Закона о персональных данных сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 указанной статьи.
Согласно ст. 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Как следует из ч. 1 ст. 9 Закона о персональных данных, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Таким образом, в силу норм гражданского законодательства изображение гражданина (в т.ч. фото, видео и др.) признается охраняемым законом нематериальным благом, а по Закону о персональных данных изображение гражданина относится к биометрическим персональным данным.
И в том и другом случае действия третьих лиц в отношении изображения гражданина, в т.ч. обнародование, обработка, использование, могут осуществляться только с согласия гражданина (ст. 152.1 ГК РФ, п. 1 ст. 11 Закона о персональных данных).
С учетом указанных норм права действия компании по изготовлению видеозаписи с использованием изображения сотрудника и дальнейшие обработка, обнародование и использование изображения должны быть согласованы с сотрудником.
Нормы ГК РФ не указывают, в какой форме должно быть выражено согласие гражданина на использование его изображения.
При этом по сути общих норм ГК РФ согласие на обнародование и использование изображения гражданина представляет собой сделку (ст. 153 ГК РФ). Сделка в зависимости от субъектного состава и иных значимых критериев может быть совершена в письменной или устной форме, а также путем совершения конклюдентных действий (ст. 158 ГК РФ), если иное не установлено законом (п. 46 Постановления Пленума Верховного Суда РФ №25). С учетом изложенного судебная практика в ряде случаев признает надлежащим согласие в устной форме и в форме конклюдентных действий.
Являясь сделкой, предусмотренное ст. 152.1 ГК РФ согласие гражданина может содержать ряд условий, определяющих порядок и пределы обнародования и использования его изображения, например, о сроке, на который оно дается, а также способе использования данного изображения, территории.
При этом, если согласие на обнародование и использование изображения было дано в устной форме либо путем совершения конклюдентных действий, таким согласием охватывается использование изображения в том объеме и в тех целях, которые явствуют из обстановки, в которой оно совершалось (п. 47 Постановления Пленума Верховного Суда РФ N 25), что при возникновении между сторонами спора может потребовать судебной оценки (Апелляционное определение Челябинского областного суда от 25.10.2018 по делу №11-12722/2018).
В тоже время в силу п. 1 ст. 11 Закона о персональных данных обработка биометрических персональных данных допустима только при наличии согласия в письменной форме субъекта персональных данных.
Согласно ст. 9 Закона о персональных данных субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Обязанность доказывания получения согласия возложена на оператора персональных данных.
В силу ст. 9 Закона о персональных данных согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
Кроме того, согласно п. 9 ст.9 Закона о персональных данных требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
Согласно Приказу Роскомнадзора от 24.02.2021 №18 "Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения" согласие должно содержать следующую информацию:
1) фамилия, имя, отчество (при наличии) субъекта персональных данных;
2) контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных);
3) сведения об операторе-организации - наименование, адрес, указанный в Едином государственном реестре юридических лиц, идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных);
сведения об операторе - физическом лице - фамилия, имя, отчество (при наличии), место жительства или место пребывания;
сведения об операторе-гражданине, являющемся индивидуальным предпринимателем, - фамилия, имя, отчество (при наличии), идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных);
4) сведения об информационных ресурсах оператора (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы), посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных;
5) цель (цели) обработки персональных данных;
6) категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных:
персональные данные (фамилия, имя, отчество (при наличии), год, месяц, дата рождения, место рождения, адрес, семейное положение, образование, профессия, социальное положение, доходы, другая информация, относящаяся к субъекту персональных данных);
специальные категории персональных данных (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости);
7) категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов (заполняется по желанию субъекта персональных данных);
8) условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию субъекта персональных данных);
9) срок действия согласия.
С учетом указанных норм права считаем необходимым оформление согласия на использование изображения гражданина, как и согласия на обработку биометрических персональных данных, в письменной форме.
Наличие письменного согласия позволит исключить необходимость доказывания иными способами правомерности использования (в данном случае - распространения) видеоизображения работника и разногласий по поводу целей и объема его использования (в случае претензий контролирующих органов и судебных споров).
Следует также учитывать, что по нормам ГК РФ ранее данное согласие гражданина на использование его изображения может быть отозвано в любое время. При этом лицо, которое обладало правом на использование данного изображения, может потребовать возмещения причиненных ему таким отзывом убытков (ст. 15 ГК РФ, п. 49 Постановления Пленума Верховного Суда РФ №25).
Также по номам п.2 ст. 9 Закона о персональных данных согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Нематериальные блага защищаются в соответствии с ГК РФ и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и тех пределах, в каких использование способов защиты гражданских прав (статья 12 ГК РФ) вытекает из существа нарушенного нематериального права и характера последствий этого нарушения.
В случаях, если того требуют интересы гражданина, принадлежащие ему нематериальные блага могут быть защищены, в частности, путем признания судом факта нарушения его личного неимущественного права, опубликования решения суда о допущенном нарушении, а также путем пресечения или запрещения действий, нарушающих или создающих угрозу нарушения личного неимущественного права либо посягающих или создающих угрозу посягательства на нематериальное благо.
В соответствии с разъяснениями Верховного Суда РФ, изложенными в п.8 Постановления Пленума Верховного Суда РФ от 24.02.2005 №3, при разрешении споров, возникших в связи с распространением информации о частной жизни гражданина, необходимо учитывать, что в случае, когда имело место распространение без согласия истца или его законных представителей соответствующих действительности сведений о его частной жизни, на ответчика может быть возложена обязанность компенсировать моральный вред, причиненный распространением такой информации (ст.ст. 150, 151 ГК РФ).
В соответствии с ч.2 ст. 152.1 ГК РФ изготовленные в целях введения в гражданский оборот, а также находящиеся в обороте экземпляры материальных носителей, содержащих изображение гражданина, полученное или используемое с нарушением ст. 152.1 ГК РФ, подлежат на основании судебного решения изъятию из оборота и уничтожению без какой бы то ни было компенсации.
Согласно ч. 3 ст. 152.1 ГК РФ если изображение гражданина, полученное или используемое с нарушением данной статьи, распространено в сети "Интернет", гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения.
В силу ч. 2 ст. 13.11 КоАП РФ обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством РФ в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - влечет наложение административного штрафа на граждан в размере от 6 000 до 10 000 рублей; на должностных лиц - от 20 000 до 40 000 рублей; на юридических лиц - от 30 000 до 150 000 рублей.
Если Вам необходим образец согласия на использование изображения гражданина, у Вас возникают аналогичные вопросы и/или Вы хотели бы провести правовой аудит своей деятельности, заблаговременно выявить риски и предотвратить либо минимизировать возможные негативные последствия, обращайтесь в компанию Фортис Консалт любым удобным для Вас способом:
По телефону - +7 (499) 341-05-99
Через WhatsApp и Telegram по телефону +7(996)715-51-87
По электронной почте info@fortis-audit.ru
Будем рады видеть Вас в числе наших клиентов!
