Отправь работодателя в нокаут! Всё, что нужно знать каждому о защите своих трудовых прав. Вера Игнаткина

размещать на своем сайте фотографии работников без их согласия?

      Фотография гражданина, на основании которого можно установить его личность, является его биометрическими персональными данными, обработка которых возможна только при наличии согласия в письменной форме, за исключением исчерпывающего числа случаев17. В частности, к последним относятся съемки, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях, когда гражданин позировал за плату и т.п. Размещение фотографий работников на сайте организации таким критериям не отвечает.

      В то же время фотографии работников, содержащиеся в личных делах, размещенные в локальной сети организации для внутреннего пользования, биометрическими персональными данными не являются, поскольку действия с использованием указанных данных направлены на подтверждение их принадлежности конкретному физическому лицу, чья личность уже определена и чьи персональные данные уже имеются в распоряжении оператора. Следовательно, фотография работника не используется для установления его личности, а значит, получать ваше согласие для размещения фотографии в Интранете не требуется, так как работодатель уже получил его при оформлении на работу.

      Про размещение фотографии на сайте необходимо знать следующее.

      Гражданское законодательство относит право на изображение к числу личных неимущественных прав, а само изображение – к числу неимущественных благ18. Право на охрану изображения гражданина сформулировано в ст. 152.1 ГК РФ, согласно которой обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина.

      Таким образом, размещение фотографии на корпоративном сайте организации возможно при наличии письменного согласия на обработку персональных данных, разрешенных работником для распространения. Причем это согласие должно быть оформлено отдельно от иных согласий субъекта персональных данных на обработку его персональных данных19. На практике обычно работодатели забывают это делать, оформляя «обычное» согласие на обработку персональных данных. Поэтому вы вправе обратиться к своему работодателю с требованием удалить свою фотографию с корпоративного сайта организации, как не разрешенную для распространения. Если он это не сделает, вашим следующим шагом может стать обращение в профессиональный союз (при наличии), комиссию по трудовым спорам (при наличии), ГИТ в субъекте РФ, суд или прокуратуру в субъекте РФ20 (см. ответы на Вопросы № 89, 91).

      Требование должно включать в себя в том числе перечень персональных данных, обработка которых подлежит прекращению. Удалить фотографию с сайта работодатель должен в течение трех рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.

      В

17

Статья 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

18

Глава 8 ГК РФ.

19

Часть 9 ст. 9, ст. 10.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24 февраля 2021 г. № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».

20

Абзацы 2-3 ч. 1 ст. 19.1, 356-357, 370, 385, 391 ТК РФ, ст. 10, 21, 26 Федерального закона от 17 января 1992 г. № 2202-I «О прокуратуре Российской Федерации».