Согласие работника на обработку персональных данных при размещении его фото в Интернет

Вопрос: Необходимо ли согласие работника на обработку персональных данных при размещении его фото в аккаунте компании в социальных сетях после проведения выставок компании, интервью и других мероприятий? Ответ: Однозначно ответить на такой вопрос можно при определенных условиях. Ответы содержатся в разъяснениях Национального центра защиты персональных данных.

В размещенном на сайте Национального центра защиты персональных данных ответе на подобный вопрос: «Необходимо ли получать согласие работников на размещение фотографий, видеозаписей, освещающих мероприятия, проводимые организацией, на сайте организации и (или) на ее страницах в социальных сетях?» (clck.ru/3NA8pD) дан следующий ответ: «Выбор правового основания для обработки персональных данных (размещение на интернет-сайте, в социальных сетях оператора фотографий, видеозаписей с изображением граждан) зависит от конкретной ситуации, целей такой обработки и иных обстоятельств. Так, получение согласия на обработку персональных данных не требуется при осуществлении фото-, видеосъемки в местах, открытых для массового посещения, на массовых мероприятиях при условии, что изображение субъекта персональных данных на фотографии, видеозаписи не является основным объектом съемки. В случае осуществления фото-, видеосъемки в иных местах (например, в ходе проведения рабочих совещаний, деловых встреч и т.п.) размещение фотографий, видеозаписей с изображением участников таких мероприятий в сети Интернет (на сайте организации, на страницах в социальных сетях) допускается без получения их согласия в рамках публикации новостного контента. При этом такие участники не должны являться основным объектом съемки, а фотографии, видеозаписи должны отражать именно проводимое мероприятие. В иных ситуациях получение согласия на обработку персональных данных, в том числе на размещение фотографий, видеозаписей с изображением граждан в сети Интернет, по общему правилу, необходимо.». Об этом же говорится в Разъяснениях НЦЗПД по составлению документов, определяющих политику оператора (уполномоченного лица) в отношении обработки персональных данных (clck.ru/3NA8xz), а именно в приложении 1 к Политике обработки персональных данных в процессе трудовой деятельности (далее – приложение 1). Для цели обработки персональных данных «Размещение информации о работниках на сайте организации, в социальных сетях и мессенджерах» указано, что правовым основанием обработки персональных данных в таком случае выступает «согласие, если: 1) размещение информации не связано с трудовой функцией работника; 2) работник является основным объектом съемки; 3) обязанность размещения информации о работнике не предусмотрена законодательством. В иных случаях (например, при размещении фото- и видеоизображений работников на общем плане в рамках новостного контента) правовым основанием такой обработки может выступать абз. 8 ст. 6 Закона.».

Если правовым основанием такого распространения в сети Интернет персональных данных работников, в том числе их фото-, видеоизображений, выступает согласие, обязательно соблюсти требования к согласию работника (это свободное, однозначное, информированное выражение воли – п. 1 ст. 5 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных)) и процедуре получения согласия. Прежде всего, необходимо предоставить работнику информацию и разъяснения, предусмотренные п. 5 ст. 5 Закона о защите персональных данных. Для обеспечения прозрачного характера обработки персональных данных работников и систематизации обработки следует отразить в Политике в отношении обработки персональных данных работников и в Реестре обработки персональных данных конкретные законные цели обработки персональных данных работников. Примеры формулировок: – «Цель: размещение в сети Интернет на сайте компании и в аккаунтах компании в социальных сетях (указать, в каких) сведений о работниках». – «Цель: изготовление информационных, новостных и рекламных материалов (в электронном виде) и их распространение в сети Интернет на сайте компании и в аккаунтах компании в социальных сетях (указать, в каких)». Далее необходимо определить для каждой цели отдельно: – перечень обрабатываемых персональных данных (например, фамилия, имя, отчество, должность, изображение лица (фото, видео)); – перечень действий с персональными данными (включая сбор, систематизацию, хранение, использование, распространение в сети Интернет от имени компании (где именно) либо поручение для распространения уполномоченному лицу (юридическому лицу или индивидуальному предпринимателю), которое будет осуществлять распространение персональных данных в сети Интернет на основании договора, удаление); – правовое основание такой обработки персональных данных – как указано выше, в зависимости от условий это может быть либо согласие работника (п. 3 ст. 4 Закона о защите персональных данных), либо такая обработка осуществляется без согласия работника (абз. 8 ст. 6 Закона о защите персональных данных); – срок обработки (хранения) персональных данных. В приложении 1 при определении срока обработки рекомендуется указать следующее: «Если правовым основанием выступает согласие – указывается срок действия согласия либо “до отзыва согласия”. Если обработка связана с трудовой функцией работника – до даты прекращения трудовых отношений. Если обрабатываются общедоступные персональные данные – до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами».