Фотографии сотрудников на сайте: какое согласие нужно

Раздел «Наша команда» с фотографиями и должностями есть почти у каждой организации. На визите по нему задают вопрос, и обычное согласие, подписанное при приёме на работу, здесь не подходит.

Короткий ответ

Нужно отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения. Это другой документ, не тот, что подписывается в отделе кадров.

Почему обычного согласия недостаточно

Согласие, которое работник подписывает при трудоустройстве, разрешает обрабатывать его данные для кадрового учёта, бухгалтерии, налогов. Публикация фотографии в открытом доступе — это распространение, отдельный вид обработки.

Для него статья 10.1 закона требует специального согласия, оформленного отдельно от всех остальных. Требования к его содержанию установлены приказом Роскомнадзора от 24.02.2021 № 18: в нём указываются конкретные сведения, которые разрешено распространять, и условия, при которых это делается.

Что нужно сделать

• собрать отдельное согласие с каждого работника, чьи фотография и ФИО опубликованы;
• проверить страницу «О компании» и все разделы, где есть люди: врачи, преподаватели, эксперты, руководство;
• отдельно посмотреть уволившихся — если человек больше не работает, либо получить согласие, либо убрать фотографию.

Что ещё смотрят на сайте

Фотографии — только один из вопросов. Кроме них проверяют опубликованную политику обработки персональных данных, отметку о согласии в формах обратной связи и уведомление об использовании cookie. Всего в проверочном листе 75 вопросов, из них про сайт три — остальные про внутренние документы.

Ещё по теме