Новые консультации в системе ГАРАНТ Консалтинг

Прежде всего отметим, что с точки зрения гражданского законодательства изображение гражданина (к примеру, его фотография) является объектом охраны, обнародование и дальнейшее использование которого допускается только с согласия гражданина, за исключением случаев, перечисленных в п. 1 ст. 152.1 ГК РФ. Такое согласие не требуется, в частности, когда изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования (подп. 2 п. 1 ст. 152.1 ГК РФ).
Как разъяснено в абзаце втором п. 45 постановления Пленума Верховного Суда РФ от 23.06.2015 N 25 "О применении судами некоторых положений раздела I части первой Гражданского кодекса Российской Федерации", например, изображение гражданина на фотографии, сделанной в публичном месте, не будет являться основным объектом использования, если в целом фотоснимок отображает информацию о проведенном публичном мероприятии, на котором он был сделан.
В свою очередь, отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ). Согласно п. 1 ст. 3 этого Закона персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных; далее - субъект ПД), а обработкой персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
По мнению представителей Роскомнадзора изображение человека (фотография, видеозапись) относится к биометрическим персональным данным (далее - биометрические ПД), если действия оператора с использованием таких данных направлены на подтверждение их принадлежности конкретному физическому лицу (Разъяснения Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 30 августа 2013 г. по вопросам отнесения фото-, видеоизображений, дактилоскопических данных и иной информации к биометрическим персональным данным и особенностей их обработки; далее - Разъяснения).
Напомним, что согласно ч. 1 ст. 11 Закона N 152-ФЗ биометрическими ПД признаются сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность. Биометрические ПД, которые используются оператором для установления личности субъекта ПД, могут обрабатываться только при наличии письменного согласия субъекта ПД, за исключением случаев, предусмотренных частью 2 упомянутой статьи и не имеющих отношения к рассматриваемой ситуации (ч. 2 ст. 6, ч. 1 ст. 11 Закона N 152-ФЗ).
Из буквального прочтения ч. 1 ст. 11 Закона N 152-ФЗ следует, что обработка биометрических ПД требует обязательного согласия субъекта ПД, полученного в письменной форме, только в том случае, если соответствующие данные используются оператором для установления личности субъекта ПД. Данный вывод согласуется с позицией Роскомнадзора (смотрите упомянутые Разъяснения). Подтверждение правомерности этого вывода можно обнаружить и в судебной практике (смотрите, к примеру, постановление Тринадцатого арбитражного апелляционного суда от 27.07.2017 N 13АП-12966/17, оставленное без изменения постановлением Арбитражного суда Северо-Западного округа от 21.11.2017 N Ф07-11732/17 по делу N А42-342/2017).
Между тем в рассматриваемой ситуации, как следует из представленной Вами информации, организацией не предполагается использование фотографий с целью установления личности изображенных на ней лиц. К размещенным на сайте организации фотографиям также не будет прилагаться каких-либо сведений, идентифицирующих изображенных на них людей.
Учитывая изложенное, полагаем, что запрашивать у таких лиц согласие на размещение фотографий при указанных Вами обстоятельствах не требуется. Однако следует учитывать, что если фотография будет не групповой, окончательный ответ на вопрос о том, требуется ли для ее размещения согласие изображенного человека, будет зависеть от того, является ли такое изображение основным объектом использования.
Относительно наличия в договорах с контрагентами условий о неразглашении конфиденциальной информации отметим следующее. Оснований для отнесения описанных Вами фотографий к охраняемой законом тайне (государственной, коммерческой, служебной или иной) не усматривается. Однако, руководствуясь принципом свободы договора (ст.ст. 1, 421 ГК РФ), стороны вправе самостоятельно определить в договоре объем сведений, признаваемых конфиденциальными. Исходя из этого, полагаем, что само по себе наличие в договорах условий о конфиденциальности не является препятствием к размещению фотографий на сайте организации, если только подобные изображения прямо не отнесены договором к разряду конфиденциальной информации.

Рекомендуем дополнительно ознакомиться со следующим материалом:
- Энциклопедия решений. Особенности обработки биометрических персональных данных.

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Габбасов Руслан

Ответ прошел контроль качества

11 апреля 2018 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.