ООО берет видеоотзывы на мероприятиях у своих клиентов о своем продукте. Что и в каком виде необходимо подписать с этими клиентами для публикации этих отзывов на сайте и в социальных сетях компании? Достаточно ли будет перед или после видеоотзыва записать на видео, как клиент говорит, что согласен на публикацию отзыва или нужно оформлять согласие на распространение персональных данных?
На основании п. 1 ст. 152.1 ГК РФ обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии - с согласия родителей. Такое согласие не требуется в случаях, когда:
- - использование изображения осуществляется в государственных, общественных или иных публичных интересах;
- - изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования;
- - гражданин позировал за плату.
Изготовленные в целях введения в гражданский оборот, а также находящиеся в обороте экземпляры материальных носителей, содержащих изображение гражданина, полученное или используемое с нарушением вышеизложенных правил, подлежат на основании судебного решения изъятию из оборота и уничтожению без какой бы то ни было компенсации (п. 2 ст. 152.1 ГК РФ).
В соответствии с п. 3 ст. 152.1 ГК РФ, если изображение гражданина, полученное или используемое с нарушением п. 1 ст. 152.1 ГК РФ, распространено в сети Интернет, гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения.
Согласно п. 1 ст. 152.2 ГК РФ, если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.
Не являются нарушением указанных правил сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле.
Как следует из разъяснений, содержащихся в п. п. 46, 47, 49 Постановления Пленума Верховного Суда Российской Федерации от 23.06.2015 года N 25 согласие на обнародование и использование изображения гражданина представляет собой сделку (ст. 153 ГК РФ). Форма согласия определяется общими правилами ГК РФ о форме сделки, которая может быть совершена в письменной или устной форме, а также путем совершения конклюдентных действий.
Видеоотзыв содержит изображение клиента - его внешний облик фиксируется на видео и затем публикуется в открытом доступе. Без согласия клиента публикация видеоотзыва на сайте и в социальных сетях является нарушением права на изображение. Согласие может быть дано в любой форме, однако для доказательственных целей рекомендуется письменная форма. При этом согласие должно быть конкретным указывать, где именно будет опубликовано изображение (сайт компании, конкретные соцсети), в каких целях, на какой срок. Допустимо данное согласие на использование изображения гражданина включить в текст договора (при наличии) или согласия на обработку персональных данных.
Фотографии, аудио- и видеозаписи, отпечатки пальцев являются биометрическими персональными данными (Письмо Роскомнадзора от 10.02.2020 N 08АП-6782).
Обработка таких данных, за исключением ряда случаев, допустима только с письменного согласия физлиц (ч. 1 ст. 11 Закона о персональных данных).
В случаях, предусмотренных федеральным законом, оператор вправе обрабатывать персональные данные только с письменного согласия их субъекта. Оно может быть дано в бумажной или электронной форме (ч. 4 ст. 9 Закона о персональных данных). Сведения, которые должно содержать согласие, перечислены в п. п. 1 - 9 ч. 4 ст. 9 этого Закона. В частности, оно должно содержать сведения о субъекте персональных данных, цель обработки таких данных, перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных.
Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.
Необходимо получить согласие на обработку персональных данных физлица (п. 1 ч. 1 ст. 6, ст. ст. 9, 10.1 Закона о персональных данных). Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий такого субъекта на обработку его персональных данных (ч. 1 ст. 10.1 Закона о персональных данных).
Субъект персональных данных или его представитель по общему правилу могут дать такое согласие в любой форме, которая позволяет подтвердить факт его получения оператором. Но согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных (ч. 1 ст. 9 Закона о персональных данных).
Таким образом, записать на видео, что гражданин согласен на публикацию нельзя, поскольку для этого в силу ч. 1 ст. 9 Закона о персональных данных требуется отдельный документ.
Публикация видеоотзыва на сайте и в социальных сетях — это предоставление доступа неограниченному кругу лиц, что является распространением персональных данных.
Таким образом, наиболее верным считаем, что ООО должно оформить Согласие на обработку персональных данных и использование изображения, содержащее: ФИО, адрес, паспортные данные клиента; наименование, адрес, ИНН оператора (ООО); цель обработки: запись видеоотзыва о продукте компании и его использование в маркетинговых целях; перечень персональных данных: ФИО, должность, место работы, внешний облик (видеоизображение), голос; перечень действий: запись, хранение, использование, обнародование; способы обработки: с использованием и без использования средств автоматизации; площадки размещения: сайт компании (указать URL), социальные сети (указать конкретные); срок действия согласия и порядок его отзыва; собственноручная подпись субъекта. А также согласие на распространение персональных данных (отдельный документ в соответствии со ст. 10.1 Закона N 152-ФЗ и Приказом Роскомнадзора от 24.02.2021 N 18).
Настоящая консультация имеет информационно-разъяснительный характер по вопросам применения законодательства Российской Федерации и не препятствует руководствоваться нормами законодательства в понимании, отличающемся от трактовки, изложенной в настоящей консультации.
Услуга оказывается в соответствии с Регламентом Линии консультаций КАДИС.
