Фото сотрудников на сайте: нужно ли согласие и что делать при увольнении

Фото сотрудников на сайте: согласие нужно, но не то, которое вы взяли

Публиковать фото сотрудников на сайте закон не запрещает. Страница «Наша команда», карточки врачей и мастеров — нормальная практика. Условие одно: на каждый снимок нужно согласие человека, который на нём изображён.

Сюрприз в другом. Галочка в анкете кандидата, пункт «работник согласен на использование его изображения» в трудовом договоре, устное «ты же не против?» на фотосессии — обычно вопрос не закрывают. Оснований два, и живут они в разных законах.

Первое — Гражданский кодекс: он защищает само изображение человека, отдельно от любых данных, и спор здесь частный. Второе — закон о персональных данных, к нему вернёмся во второй половине статьи. Страницу команды обычно собирает маркетолог, а юрист её не видит никогда — поэтому вопрос «можно ли размещать фото сотрудников на сайте» всплывает уже тогда, когда бывший коллега просит его убрать.

Основание первое: изображение защищает Гражданский кодекс

Норма короткая: обнародование и дальнейшее использование изображения гражданина допускаются только с его согласия (п. 1 ст. 152.1 ГК РФ). Неважно, кто держал камеру и кто платил фотографу — корпоративная съёмка за счёт компании не делает компанию хозяйкой лиц на снимках.

Исключений три, и к странице команды не подходит ни одно.

• Публичный интерес. Верховный Суд указал: обывательский интерес и цель извлечения прибыли публичным интересом не являются (п. 44 Постановления Пленума ВС РФ от 23.06.2015 № 25). Продвижение бизнеса — как раз про прибыль.
• Съёмка в местах, открытых для свободного посещения, и на публичных мероприятиях. Исключение отпадает, если изображение конкретного человека стало основным объектом использования (п. 45 Пленума № 25) — например, групповой кадр обрезали до одного лица.
• Позирование за плату. Это про гонорар за съёмку, а не про зарплату по трудовому договору.

Форма согласия по Гражданскому кодексу свободная: Верховный Суд назвал его сделкой, а форма определяется общими правилами — письменная, устная, конклюдентные действия (п. 46). Зато объём ограничен тем, что явствовало из обстановки (п. 47). Суды рассматривали ситуацию, когда работница разрешила повесить фото на внутреннюю доску почёта, а компания пустила снимок в рекламные листовки, — и признали, что компания вышла за пределы согласия.

Вот что по сути говорит про фото работника на сайте компании закон: снимок используют ровно там и для того, о чём человек знал, когда фотографировался. Согласие он вправе отозвать в любое время (п. 49) и потребовать удалить изображение и пресечь его распространение в интернете (п. 3 ст. 152.1 ГК).

Основание второе: фото плюс ФИО — это уже персональные данные

Одно фото без подписи — вопрос только к Гражданскому кодексу. Но на странице команды снимок почти всегда идёт с именем и должностью. Персональные данные — это любая информация, относящаяся к прямо или косвенно определённому человеку (п. 1 ст. 3 152-ФЗ), и публикация ФИО сотрудников вместе с фотографией попадает под определение целиком. Если не уверены, что ещё на вашем сайте относится к данным, начните с разбора: что считается персональными данными.

Открытая страница видна кому угодно — значит компания не просто обрабатывает данные, а распространяет их: закон называет распространением действия, направленные на раскрытие данных неопределённому кругу лиц (п. 5 ст. 3). Для этого нужна отдельная бумага — согласие на обработку данных, разрешённых для распространения, оформляется отдельно от иных согласий (ч. 1 ст. 10.1). Это и есть согласие на распространение персональных данных работника.

«Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешённых субъектом персональных данных для распространения» — ч. 8 ст. 10.1 152-ФЗ.

Это ответ на «он же не возражал» и на письмо в общий чат «кто против — напишите». Не написал — не согласился.

У штатных сотрудников есть и третий слой. Работодатель не вправе без письменного согласия работника ни сообщать его данные третьей стороне, ни сообщать их в коммерческих целях (ст. 88 ТК РФ). То есть запрещена не сама по себе коммерческая публикация, а публикация без согласия. Плюс перечень допустимых целей обработки данных работника закрытый: соблюдение законов, содействие в трудоустройстве и обучении, личная безопасность, контроль количества и качества работы, сохранность имущества (ст. 86 ТК РФ). Маркетинговой публикации в этом перечне нет — тем важнее, чтобы согласие было надлежащим.

Как выглядит согласие, которое действительно работает

Согласие сотрудника на публикацию фото — отдельный документ, и его состав задан Требованиями, утверждёнными Приказом Роскомнадзора от 24.02.2021 № 18 (действуют с 1 сентября 2021 года). Что в нём должно быть:

• ФИО сотрудника и его контакт: телефон, электронная почта или почтовый адрес;
• сведения о вас как об операторе: наименование, адрес, ИНН, ОГРН;
• информационные ресурсы, где пойдёт публикация, — адрес сайта вплоть до конкретной страницы;
• цель обработки: например, представление сотрудников компании на сайте;
• категории и перечень данных к распространению: фотография, ФИО, должность;
• данные, для которых человек устанавливает запреты и условия;
• условия дальнейшей передачи данных;
• срок действия согласия.

Отдельно про отзыв. В Требованиях Приказа № 18 порядка (способа) отзыва нет — этот пункт приходит из другой нормы: способ отзыва входит в состав письменного согласия по ч. 4 ст. 9 152-ФЗ. Если вы делаете одну бумагу на подпись, включите его: хуже от этого не будет, а спорить с проверяющим о том, как человек может передумать, не придётся.

Чаще всего забывают адрес ресурса. Согласие «на публикацию где угодно» этим требованиям не отвечает: человек должен понимать, где именно появится его лицо. Подать согласие можно и через информационную систему Роскомнадзора (ч. 6 ст. 10.1).

Одна бумага может закрыть обе основы сразу — и изображение, и распространение. Но только если составлена под требования обеих: отдельный документ, полный состав сведений из Приказа № 18, конкретный адрес страницы, срок действия и способ отзыва.

Сотрудник уволился: что делать с его фото

«После увольнения фото надо снести в тот же день» — почти правда, но норма устроена аккуратнее. Увольнение само по себе ранее данное согласие не отменяет. Зато утрачивается цель: страница показывает действующую команду. А при утрате необходимости в достижении цели данные подлежат уничтожению или обезличиванию (ч. 7 ст. 5 152-ФЗ). Плюс согласие можно отозвать в любой момент — после отзыва основания у вас не остаётся. Вывод: фото уволенного сотрудника на сайте держать не нужно.

Если бывший коллега прислал требование, проверьте три вещи: ФИО, контакт и перечень данных (ч. 12 ст. 10.1). Дальше спорить не о чем — согласие на распространение прекращает действовать с момента поступления требования (ч. 13), а прекратить распространение нужно за три рабочих дня (ч. 14).

1. Снять фотографию и ФИО со страницы команды.
2. Пройти по остальным местам, где живёт тот же снимок: новости и пресс-релизы, фотоотчёты, кейсы и портфолио, PDF-презентации, карточки на страницах услуг, виджеты соцсетей и справочники.
3. Убрать страницу из кэша и сохранённых копий поисковиков, отправить на переобход.
4. Зафиксировать дату удаления — чтобы было чем подтвердить срок.
5. Внести пункт «снять фото и ФИО с сайта» в обходной лист.

Главная проблема здесь — архив. Со страницы команды человека убрали за пять минут, а поиск по фамилии всё равно выдаёт новость 2019 года с его фотографией. Суды исходят из того, что использование изображения допускается только с согласия гражданина, и увольнение это согласие не заменяет.

Частные случаи: врачи, корпоративы, директор, подрядчики, сток

Врачи и педагоги: «мы обязаны по закону» закрывает текст, но не фото

Клиники и школы обязаны публиковать сведения о специалистах, и согласие на них не нужно: обработка идёт во исполнение обязанности, возложенной законодательством (п. 2 ч. 1 ст. 6 152-ФЗ). Но посмотрите на состав. Приказ Минздрава России от 13.03.2025 № 118н (действует с 1 сентября 2025 года) требует размещать ФИО, должность, образование и квалификацию, данные об аккредитации или сертификате, график работы и часы приёма. Фотографии в перечне нет. У педагогических работников по Правилам, утверждённым постановлением Правительства РФ от 20.10.2021 № 1802, фотографии тоже нет. Значит обязанность закрывает текст, а на снимок согласие всё равно нужно. Единой судебной практики по медработникам не сложилось — тем более стоит подстраховаться бумагой.

Корпоративы и групповые кадры

Исключение работает для мест, открытых для свободного посещения, и публичных мероприятий. Закрытый корпоратив в офисе под это описание, скорее всего, не подпадает — прямой нормы нет, вопрос спорный, и рассчитывать на исключение не стоит. А если кадр обрезали до одного лица и поставили в карточку сотрудника, исключение отпадает и на публичном мероприятии.

Директор и «лицо компании»

Открытость сведений о руководителе в ЕГРЮЛ касается ФИО и должности, но не фотографии — это разные объекты. «Публичный интерес» здесь тоже не спасает: цель у страницы «О компании» коммерческая. У директора согласие берут так же, просто для него это формальность на две минуты.

Самозанятые и подрядчики

Правила Трудового кодекса о данных работника к ним не применяются — трудовых отношений нет. Зато ст. 152.1 ГК и 152-ФЗ применяются полностью: компания всё равно оператор и всё равно раскрывает данные физлица неопределённому кругу лиц.

Стоковые фото вместо реальных людей

Иногда проще не собирать согласия, а поставить обезличенные иллюстрации. Это практический ход, а не индульгенция: чистота стока определяется лицензией конкретного банка изображений — есть ли релиз модели, какие ограничения на «чувствительное» использование, можно ли выдавать модель за реального сотрудника. Отдельной нормы на этот счёт нет, поэтому читайте лицензию.

Чем рискует компания и что сделать на сайте за 15 минут

Линий ответственности две. Административная — зона Роскомнадзора: обработка данных без надлежащего согласия может быть квалифицирована по ст. 13.11 КоАП РФ, а конкретная часть зависит от того, как надзорный орган оценит ситуацию; для юридических лиц суммы там измеряются сотнями тысяч рублей. Гражданская — иск самого человека: удалить изображение, пресечь распространение, компенсировать моральный вред (ст. 151, п. 3 ст. 152.1 ГК). Суммы обычно не разорительные, но снимок убрать всё равно придётся.

С чего начать разбираться с фото сотрудников на сайте и согласиями — прямо сегодня:

1. Открыть страницу команды и сверить список с кадровым: кто уже не работает.
2. Проверить, на кого есть отдельное согласие на распространение — именно документ, а не пункт в договоре.
3. Пройти поиском по фамилиям через новости, кейсы и PDF, а заодно заглянуть в раздел вакансий и данные кандидатов: там персональные данные копятся быстрее всего.
4. Назначить ответственного, который снимает фото при увольнении.
5. Помнить про ст. 86 ТК РФ: маркетинговой публикации в перечне целей обработки данных работника нет — без согласия основания просто не существует.

Частые вопросы

Нужно ли согласие на фото директора?

Да. Открытость сведений о руководителе в ЕГРЮЛ касается ФИО и должности, а не изображения, а исключение «публичный интерес» не работает, когда цель — продвижение бизнеса: Верховный Суд отдельно указал, что цель извлечения прибыли публичным интересом не является.

А если фото без фамилии?

По линии персональных данных мягче: Роскомнадзор в разъяснениях исходит из того, что фото без дополнительной информации, позволяющей идентифицировать человека, само по себе не свидетельствует об обработке данных конкретного лица. Но ст. 152.1 ГК действует независимо от того, подписан снимок или нет.

Сотрудник сам прислал фото — это согласие?

В том объёме, который явствует из обстановки: прислал снимок для пропуска — не значит разрешил публикацию на сайте. И размещение человеком своего фото в соцсетях не даёт другим права свободно его использовать (п. 43 Пленума ВС № 25).

Бывший сотрудник требует удалить фото — что делать?

Убедиться, что в требовании есть ФИО, контакт и перечень данных. Дальше прекратить распространение за три рабочих дня, а затем уничтожить данные в общий срок — 30 дней при отзыве согласия или достижении цели. Торговаться бессмысленно: согласие прекращается в момент поступления требования.

Можно ли прописать согласие в трудовом договоре?

Для Гражданского кодекса такой пункт работать может, но ровно в том объёме, который в нём прописан. Для 152-ФЗ — нет: с 1 сентября 2025 года согласие оформляется отдельно от иных документов, которые человек подписывает, а согласие на распространение и раньше требовалось оформлять отдельно от других согласий. Отдельный лист надёжнее и проще показать при проверке.