Зайдите сейчас на раздел «О компании» своего сайта. Там наверняка есть фото сотрудников, имена, должности. У кого-то — ещё и рабочий телефон. Вопрос простой: подписывал ли каждый из этих людей отдельное согласие именно на это? Не общее согласие при трудоустройстве, а именно на публичное размещение фото на сайте. Если нет — ниже готовый образец, которым можно закрыть этот вопрос за один день.
Почему это отдельный документ, а не пункт в трудовом договоре
Юристы, которые занимаются 152-ФЗ, обычно объясняют это через слово «распространение». Обработка персональных данных внутри компании (в кадровой системе, в бухгалтерии) — это одно. А публикация фото и имени на сайте, который открыт всему интернету, — совсем другое: это распространение, доступ для неограниченного круга лиц. С 2021 года для него нужно отдельное явное согласие по статье 10.1 152-ФЗ, где человек сам решает, что можно показывать, а что нет.
Разница на практике выглядит так: сотрудник дал общее согласие на обработку данных, но никогда не подписывал отдельную бумагу про то, что его лицо и имя появятся на публичной странице сайта. Формально это уже нарушение — причём такое, которое видно снаружи, без всякого доступа к внутренним системам компании.
Готовый образец согласия
«Я, [ФИО], настоящим даю согласие [полное название компании], ИНН [ИНН], в соответствии со статьёй 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» на распространение (предоставление доступа неограниченному кругу лиц) следующих моих персональных данных путём размещения на официальном сайте компании по адресу [адрес сайта]:
— фамилия, имя, отчество; — фотографическое изображение; — занимаемая должность; — [рабочий телефон / рабочий адрес электронной почты — указать при необходимости].
Настоящее согласие не распространяется на иные персональные данные, кроме прямо перечисленных выше. Согласие действует до даты его отзыва. Отзыв согласия осуществляется путём подачи письменного заявления в свободной форме на имя руководителя организации, после чего указанные материалы подлежат удалению с сайта в течение 30 дней (по закону — с возможностью продления ещё на 5 рабочих дней при обоснованном уведомлении) с момента получения заявления.
Дата: __________ Подпись: __________»
Три детали, без которых согласие не будет работать
Первая: явный перечень данных. Нельзя писать общей фразой «согласен на публикацию персональных данных» — закон требует конкретный список: что именно можно показывать. Фото — отдельно, телефон — отдельно, email — отдельно.
Вторая: право на условия и запреты. По закону человек имеет право разрешить одно и запретить другое — например, согласиться на фото, но отказаться от публикации личного мобильного. Если в вашем шаблоне такой возможности нет физически (просто негде вписать исключения), согласие можно оспорить как навязанное на условиях компании, а не свободно выраженное.
Третья: реальный механизм отзыва. Абстрактная фраза «согласие можно отозвать» без описания, куда именно обращаться и что произойдёт с материалами, юридически слабее, чем конкретный порядок с указанием сроков.
А что с фотографиями с корпоративов и мероприятий
Отдельный частый вопрос: нужно ли согласие на групповое фото с корпоратива, выложенное в блог компании? Тут работает практическое правило: если на фото узнаваемо лицо конкретного человека и рядом с фото есть подпись с его именем или должностью — это персональные данные, и согласие нужно. Если это фото толпы на общем плане, где никого не подписали и лица неразличимы — формально это уже не персональные данные в смысле закона.
Показательный случай: одна компания разместила в блоге фото с новогоднего корпоратива с подписью «наша дружная команда — Иванов И.И., Петров П.П., ...» — и получила запрос на удаление от бывшего сотрудника, которого уже не было в компании, но чьё имя всё ещё висело на сайте с прошлого года. История закончилась без штрафа, но с неприятной перепиской — потому что заявление на удаление провисело без ответа две недели.
Что делать прямо сейчас
Если на сайте уже есть страница с фото сотрудников без отдельного согласия на распространение — не нужно сразу всё удалять в панике. Правильный порядок: собрать подписи у текущих сотрудников на образец выше, для уволенных — либо получить согласие постфактум, либо снять их данные со страницы. И обязательно добавить на сайт понятный способ для отзыва согласия — просто через почту, куда можно написать заявление, без лишней бюрократии.