Согласие на обработку персональных данных: фото

Если на вашем сайте есть раздел «Фотогалерея», вы публикуете фото сотрудников в соцсетях или используете изображения клиентов в кейсах, вам нужно правильно оформить согласие на обработку персональных данных фото. Без этого документа вы рискуете получить штраф и судебный иск. Разбираемся, как всё оформить по закону, чтобы не нарушить 152-ФЗ.

Что такое согласие на обработку персональных данных и почему фото – это персональные данные

Фотография человека – это персональные данные. По закону 152-ФЗ «О персональных данных» от 27.07.2006, любая информация, которая позволяет прямо или косвенно идентифицировать личность, считается персональными данными. Фото лица – один из самых прямых способов такой идентификации. Биометрическими эти данные становятся, только если вы используете фото для установления личности (например, вход по лицу). Фото в галерее, в кейсах, в разделе «Наша команда» или в отзыве – обычные персональные данные; кроме того, на использование изображения человека распространяется ст. 152.1 ГК РФ (см. ниже).

Согласие на обработку персональных данных фото – это ваше разрешение оператору (компании, сайту, фотографу) собирать, хранить, использовать и, возможно, публиковать ваше изображение. Обработка фотографии допускается при наличии согласия или иного основания, предусмотренного ст. 6 152-ФЗ.

Важно понимать разницу: есть обычное согласие на обработку (ст. 9 152-ФЗ) и отдельное согласие на распространение персональных данных (ст. 10.1 152-ФЗ, добавлена 519-ФЗ от 30.12.2020, действует с 1 марта 2021). Если вы просто храните фото в базе сотрудников – это обработка. Если вы вывешиваете фото на сайте или в соцсетях – это уже распространение, и нужно отдельное согласие на это.

Когда нужно получать согласие на фото

Фото сотрудников для внутренних нужд

Пропуск с фотографией, фото в личном деле, фото для внутренней базы данных – всё это обработка персональных данных. Но если такие фото используются только в рамках трудовых отношений и для целей, прямо предусмотренных законом (кадровый учёт, пропускной режим, идентификация сотрудника), согласие работника не требуется – обработка опирается на закон, а не на согласие.

Другое дело – то, что выходит за рамки закона: фото для корпоративного портала, публикация в соцсетях компании, передача третьим лицам. На это нужно отдельное согласие работника, даже если снимает штатный фотограф.

Публикация фото на сайте компании

Раздел «Наша команда», «Фотогалерея мероприятий», «Отзывы с фото клиентов» – это уже распространение. Здесь нужно именно согласие на распространение (ст. 10.1 152-ФЗ), а если человек – основной объект снимка, то и согласие на использование изображения по ст. 152.1 ГК РФ. В согласии на распространение человек может указать, где именно можно публиковать фото (сайт, соцсети, рекламные буклеты) и на какой срок.

Когда согласие на изображение не нужно (ст. 152.1 ГК РФ)

Обнародовать и использовать изображение гражданина можно только с его согласия. Исключения по ст. 152.1 ГК РФ: использование в государственных, общественных или иных публичных интересах; изображение получено при съёмке в местах, открытых для свободного посещения, или на публичных мероприятиях (собрания, конференции, концерты, спортивные соревнования), кроме случаев, когда человек – основной объект использования; человек позировал за плату. Для фото, где человек – основной объект (команда, отзыв, реклама), нужны и согласие по ст. 152.1 ГК, и согласие на распространение по ст. 10.1 152-ФЗ.

Фото клиентов в рекламных материалах

Самый рискованный случай. Если вы сфотографировали клиента на мероприятии и хотите использовать это фото в рекламе – нужно отдельное согласие на распространение по форме, соответствующей приказу РКН от 24.02.2021 № 18, с чётким указанием цели (реклама) и срока. Для доказательства удобнее письменное согласие или электронное с подписью. Без согласия возможны штраф и иск о компенсации морального вреда.

Фото несовершеннолетних

Особый случай. 152-ФЗ прямо не фиксирует возрастной порог для согласия. По общим нормам ГК РФ:

• До 14 лет – за ребёнка действуют законные представители (ст. 28 ГК РФ), согласие даёт законный представитель.
• С 14 до 18 лет – подросток действует с согласия родителя (ст. 26 ГК РФ), поэтому рекомендуем получать согласие родителя.

Для фото детей на сайтах школ, кружков, детских лагерей согласие даёт законный представитель; обычно достаточно согласия одного родителя, но если второй родитель известным образом возражает, публикацию лучше не делать. Рекомендуем оформлять согласие отдельно, а не в общем договоре.

Вид согласия зависит от того, как вы используете фотографию.

Как правильно составить согласие на обработку персональных данных фото

Обязательные элементы по 152-ФЗ

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Для письменного согласия закон (ч. 4 ст. 9 152-ФЗ) требует включить:

• ФИО, адрес субъекта, номер основного документа, удостоверяющего личность, сведения о дате выдачи документа и выдавшем органе.
• Данные представителя и документа о его полномочиях – если согласие даёт представитель.
• Наименование и адрес оператора.
• Цель обработки (например, «для публикации на сайте компании»).
• Перечень данных (в нашем случае – фотография).
• Наименование и адрес лица, которое обрабатывает данные по поручению оператора, – если обработку поручают.
• Перечень действий с фото и общее описание способов обработки (сбор, хранение, публикация, передача третьим лицам – если планируется).
• Срок, на который даётся согласие (можно «до отзыва», но лучше конкретный – 1 год, 3 года), и способ отзыва согласия.
• Подпись субъекта.

Состав согласия на распространение установлен приказом РКН от 24.02.2021 № 18 (ч. 9 ст. 9 152-ФЗ).

Отдельное согласие на распространение

Если вы планируете публиковать фото, нужно оформить согласие на распространение (ст. 10.1 152-ФЗ). В нём человек может:

• Разрешить публикацию только на определённых ресурсах (например, только на сайте, но не в соцсетях).
• Запретить передачу фото третьим лицам.
• Установить срок публикации.
• Указать, что фото можно использовать только в некоммерческих целях.

Этот документ должен быть отдельным от общего согласия на обработку. Нельзя спрятать разрешение на публикацию в длинном договоре оферты – с 01.09.2025 согласие оформляется отдельно от иных документов (ч. 1 ст. 9 в ред. 156-ФЗ).

Форма согласия: электронная или бумажная

Закон не требует строго бумажного носителя. Согласие может быть:

• В письменной форме (бумажный документ с подписью).
• В электронной форме (через форму на сайте, с проставлением галочки).
• В форме, подтверждающей факт его получения (например, видеофиксация, аудиозапись).

Письменная форма требуется, если фото используется как биометрические данные (ст. 11 152-ФЗ). Для обычного фото достаточно любой формы, позволяющей подтвердить факт согласия; для доказательства удобнее письменное согласие или электронное с подписью. Для публикации на сайте электронная форма с активным действием (галочка, а не предустановленная) допустима, но доказать согласие сложнее.

Сроки хранения согласия и фотографий

Хранение самого документа-согласия

Согласие на обработку ПДн как документ нужно хранить 3 года с момента истечения срока действия согласия или его отзыва (перечень, приказ Росархива № 236). Это значит: если человек отозвал согласие через год, вы обязаны хранить сам документ-согласие ещё 3 года после отзыва (на случай проверки Роскомнадзора), но фото должны уничтожить.

Хранение фотографий

После отзыва согласия оператор обязан уничтожить данные в течение 30 дней (ст. 21 152-ФЗ). Если уничтожить данные в этот срок невозможно, их блокируют и уничтожают не позднее чем через 6 месяцев (ч. 6 ст. 21 152-ФЗ). Это срок уничтожения фото в базах и архивах. Опубликованные фото нужно снять с сайта и из соцсетей сразу после требования прекратить распространение (см. ниже).

Особый случай: документы по личному составу

Если фото является частью личного дела сотрудника (например, фото на пропуск, которое хранится в архиве), применяются другие сроки:

• 50 лет – если документы оформлены после 1.01.2003.
• 75 лет – если раньше (ст. 22.1 125-ФЗ «Об архивном деле»).

Но это не значит, что фото можно публиковать 50 лет. Хранение в архиве – это одно, публикация – другое. Для публикации нужно отдельное согласие на распространение, которое действует только указанный в нём срок.

Как отозвать согласие на обработку персональных данных фото

Право на отзыв

Субъект персональных данных может отозвать своё согласие в любой момент. Получили требование прекратить публикацию – снимите фото с сайта и из соцсетей сразу: согласие на распространение прекращается в момент получения требования оператором (ч. 12–13 ст. 10.1 152-ФЗ). Уничтожить фото в базах и архивах нужно в течение 30 дней (ч. 5 ст. 21).

Процедура отзыва

Человек может отозвать согласие:

• Письменным заявлением (по почте или лично).
• Электронным письмом (если в согласии указан такой способ).
• Через форму на сайте (если предусмотрено).

После получения заявления оператор должен:

1. Прекратить использование фото.
2. Удалить фото из всех систем (сайт, соцсети, базы данных, резервные копии).
3. Уничтожить все копии (включая те, что могли быть переданы третьим лицам – если передача была разрешена).
4. Составить акт об уничтожении.
5. Уведомить субъекта об уничтожении.

Нюанс: фото уже опубликовано в интернете

Если фото уже опубликовано на сайте, его нужно удалить. Но если оно было скопировано третьими лицами (например, репост в соцсетях), ответственность за это несёт уже не оператор, а те, кто скопировал. Однако оператор обязан принять разумные меры для прекращения распространения (например, обратиться к администрации соцсети с требованием удалить копию).

Ответственность за нарушение правил работы с фото

Административная ответственность

Суммы по ст. 13.11 КоАП (в ред. 04.08.2026) для организаций: обработка без согласия, когда оно требуется (ч. 1) – 150–300 тыс. ₽, для ИП – 50–100 тыс. ₽; обработка без письменного согласия там, где оно обязательно (ч. 2) – 300–700 тыс. ₽; повторно по ч. 2.1 – 1–1,5 млн ₽. Для малого бизнеса при первом нарушении возможна замена штрафа предупреждением (ст. 4.1.1 КоАП), а штрафы по разным частям не складываются (ч. 5–6 ст. 4.4 КоАП).

С мая 2025 года (420-ФЗ от 30.11.2024, вступил в силу 30.05.2025) за утечку персональных данных (включая фото) штрафы выше:

• За утечку – от 3 до 15 млн ₽ в зависимости от числа субъектов (ч. 12–14), за утечку биометрии – 15–20 млн ₽ (ч. 17); за неуведомление РКН – 1–3 млн ₽ (ч. 11).
• Оборотный штраф (ч. 15 ст. 13.11 КоАП, повторная утечка) – 1–3% годовой выручки, но не менее 20 млн и не более 500 млн ₽.

Уголовная ответственность

Если вы незаконно собираете, храните или распространяете фото людей, возможна уголовная ответственность:

• Ст. 137 УК – незаконный сбор/распространение сведений о частной жизни.
• Ст. 272.1 УК (действует с 11.12.2024) – незаконное использование/передача/сбор/хранение компьютерной информации с ПДн, полученной незаконным путём: штраф до 300 000₽, принудительные работы или лишение свободы до 4 лет (ч.1).
• Ст. 274 УК – для сотрудника, нарушившего правила эксплуатации систем хранения/обработки ПДн, если это привело к уничтожению/блокированию/копированию данных и причинило крупный ущерб.

Гражданско-правовая ответственность

Человек, чьё фото было использовано без согласия, может подать иск о компенсации морального вреда. Суммы могут быть разными – от нескольких тысяч до сотен тысяч рублей, в зависимости от обстоятельств (тиражирование, порочащий контент, публикация на сайтах знакомств и т.п.).

Практические рекомендации для владельцев сайтов и бизнеса

Что должно быть в форме согласия на сайте

Если вы собираете фото через сайт (например, форма загрузки аватара, фото в отзыве, фото участника конкурса), в форме должны быть:

• Чёткая цель: «Я даю согласие на обработку моего фото для публикации в галерее отзывов на сайте».
• Галочка, которую нужно поставить активно (не предустановленная).
• Ссылка на полный текст согласия – именно на текст согласия, а не на политику обработки ПДн: отметка «согласен с Политикой конфиденциальности» согласием не является.
• Возможность отозвать согласие (ссылка на форму отзыва).
• Срок действия согласия.

Как быть с фото с мероприятий

На корпоративах, конференциях, выставках фотограф делает много кадров. Как получить согласие от всех?

• Вариант 1: Попросить подписать согласие при входе (на стойке регистрации).
• Вариант 2: Разместить табличку «Ведётся фото- и видеосъёмка. Участие в мероприятии означает согласие на обработку и публикацию фото». Но это рискованно: такое согласие сложно доказать и оно может оказаться недостаточно информированным. Если на мероприятии человек не основной объект снимка, ст. 152.1 ГК РФ согласия на изображение не требует, но фото можно использовать без согласия только в таких пределах.
• Вариант 3: После мероприятия разослать всем участникам письмо с просьбой подтвердить согласие на публикацию конкретных фото.

Лучший вариант – комбинация: табличка на входе + возможность отказаться (например, выдать бейдж определённого цвета, означающий «не снимать»).

Что делать со старыми фото, если согласия нет

Если на вашем сайте висят фото сотрудников или клиентов, на которые вы не получали явного согласия (или согласие было устным), нужно:

1. Сейчас же запросить согласие (письма или формы, с текущей датой); до его получения снять фото. Новое согласие законно только с даты получения и прошлую публикацию не покрывает.
2. Если человек не отвечает или отказывается – удалить фото.
3. Если фото невозможно идентифицировать (например, фото толпы сзади) – можно оставить, но риск остаётся.

Как уничтожить фото после отзыва согласия

Процедура:

1. Найти все копии фото (сайт, базы данных, облачные хранилища, резервные копии, соцсети).
2. Удалить из публичного доступа.
3. Удалить из всех систем хранения.
4. Удалить из резервных копий (или убедиться, что они не восстанавливаются).
5. Составить акт об уничтожении (дата, перечень файлов, подпись ответственного).
6. Хранить акт 3 года.

Чего нельзя делать с фото без согласия

• Публиковать на сайте компании фото, где человек – основной объект (команда, отзыв, реклама), без согласия (ст. 152.1 ГК РФ и ст. 10.1 152-ФЗ). Исключения ст. 152.1 ГК – съёмка в открытых для посещения местах и на публичных мероприятиях, если человек не основной объект, публичные интересы, позирование за плату.
• Использовать в рекламных материалах без согласия на распространение.
• Передавать третьим лицам (например, партнёрам для их рекламы) без основания по ст. 6 152-ФЗ.
• Хранить дольше срока, указанного в согласии.
• Использовать для целей, не указанных в согласии.

Частые ошибки при оформлении согласия на фото

Ошибка 1: Согласие «на всё»

Фраза «Я даю согласие на обработку всех моих персональных данных любыми способами» – незаконна. Согласие должно быть конкретным и предметным. Указывайте чётко: какие фото, для каких целей, на какой срок.

Ошибка 2: Согласие в общем договоре

Если вы включили пункт о согласии на фото в договор оферты (например, при регистрации на сайте), это может быть признано недействительным. Согласие должно быть отдельным, явным и информированным. Человек должен понимать, на что именно он соглашается.

Ошибка 3: Предустановленная галочка

Галочка «Я согласен на обработку фото» должна быть неактивной. Человек должен сам её поставить. Предустановленная галочка – нарушение принципа сознательности согласия.

Ошибка 4: Нет срока действия

Согласие без срока – это бессрочное разрешение. Но закон требует, чтобы согласие было конкретным. Лучше указывать срок: «на 1 год», «на время участия в проекте», «до отзыва». Бессрочное согласие может быть оспорено.

Ошибка 5: Нет возможности отозвать

В согласии должен быть указан порядок отзыва. Если человек не знает, как отозвать согласие, он может подать жалобу в Роскомнадзор. Укажите email или форму для отзыва.

Ошибка 6: Фото детей без согласия законного представителя

Для фото несовершеннолетних согласие даёт законный представитель (ч. 1 ст. 9 152-ФЗ): обычно достаточно согласия одного родителя. Если второй родитель известным образом возражает, публикацию лучше не делать.

Как проверить, всё ли в порядке с фото на вашем сайте

Проведите аудит:

1. Составьте список всех страниц, где есть фото людей (сотрудники, клиенты, партнёры, участники мероприятий).
2. Для каждого фото проверьте: есть ли согласие на обработку? Есть ли согласие на распространение (если фото опубликовано)?
3. Проверьте сроки: не истекло ли согласие?
4. Проверьте, можно ли отозвать согласие (есть ли форма/контакты).
5. Убедитесь, что согласие получено в правильной форме (активная галочка, письменное, электронное).
6. Для фото несовершеннолетних – проверьте, есть ли согласие законного представителя.

Если обнаружите нарушения – срочно исправляйте: запросите согласие (с текущей датой) или удалите фото.

Коротко о главном

Согласие на обработку персональных данных фото – это юридически обязательный документ. Без согласия или иного основания по ст. 6 152-ФЗ вы не можете обрабатывать фотографии людей, а для публикации нужно отдельное согласие на распространение. Для фото несовершеннолетних согласие даёт законный представитель.

Помните: отозвать согласие можно в любой момент; опубликованные фото снимают сразу после требования, а копии в базах и архивах уничтожают в течение 30 дней. Штрафы за нарушения – от административных до уголовных, а также гражданские иски о компенсации морального вреда.

Лучший способ избежать проблем – разработать чёткую политику работы с фото, включить правильные формы согласия на сайте и в документах, и регулярно проводить аудит. Если сомневаетесь в правильности оформления – проконсультируйтесь с юристом, специализирующимся на 152-ФЗ.

Частые вопросы

На что опираемся

• 152-ФЗ «О персональных данных» – ст. 10.1 (согласие на распространение)
• ГК РФ – ст. 26 и 28 (несовершеннолетние), ст. 152.1 (охрана изображения гражданина)
• Приказ РКН от 24.02.2021 № 18 (требования к согласию на распространение)
• КоАП РФ – ст. 13.11 (ответственность за нарушение правил обработки)
• УК РФ – ст. 137 (незаконный сбор и распространение сведений о частной жизни)

Что сделать дальше

1. Соберите документы под свою компанию – политика, отдельное согласие по 156-ФЗ и cookie-политика, реквизиты по ИНН. Политика – бесплатно. Перейти к генератору →
2. Проверьте свой сайт бесплатно – найдём нарушения 152-ФЗ и покажем, какие штрафы за них грозят.
   Проверить бесплатно
3. Пришло требование Роскомнадзора или случай сложный? Опишите задачу – посмотрим и скажем, чем можем помочь.