Персональные данные: что требуется от фотографа

Тема кажется чужой и бюрократической, но касается любого, кто снимает за деньги. Разбираем простыми словами: почему вы оператор персональных данных, какие документы нужны на самом деле, а какие нет, и в чём разница между согласием на обработку данных и разрешением опубликовать фотографию.

Кто здесь оператор персональных данных

«Оператор» звучит как что-то про большие компании, но по закону это любое лицо, включая физическое, которое организует обработку персональных данных. Если вы записываете имя и телефон клиента, переписываетесь с ним по почте и снимаете людей — вы оператор.

В связке с сервисом роли распределяются так:

• —Ваши клиенты и люди в кадре — здесь оператор вы. Вы решаете, зачем собираете данные и что с ними делаете.
• —Ваш аккаунт в Stalisa — здесь оператор сервис. Он отвечает за ваши email, пароль и платежи.
• —Фотографии, которые вы загрузили — сервис хранит и доставляет их по вашему поручению, не определяя, зачем это делается. Поручение зафиксировано в разделе 05 Пользовательского соглашения.

Практический вывод: ответственность перед вашим клиентом несёте вы, а не площадка. Поэтому и документы нужны ваши собственные — политика Stalisa вашу зону не закрывает.

Что от вас требуется на практике

Как разместить политику через Stalisa

В кабинете есть раздел «Мой профиль» → «Правовые настройки». Заполните одно из двух:

• —Ссылку — если политика уже есть на вашем сайте.
• —Текст — тогда мы опубликуем его по адресу вида stalisa.ru/p/ваш-адрес/privacy. Рядом есть кнопка «вставить шаблон»: она подставит ваше имя, email и адрес страницы.

После сохранения ссылка «Политика конфиденциальности» автоматически появится в вашем публичном профиле и в подвале каждой клиентской галереи — там, где её увидят именно те люди, чьи данные вы обрабатываете.

Публикация фотографий: отдельная история

Самое частое заблуждение — считать, что согласие на обработку персональных данных разрешает публиковать снимки. Это разные вещи и разные законы.

Обнародование и использование изображения гражданина регулируется статьёй 152.1 Гражданского кодекса и требует согласия этого гражданина. Форма не установлена: подойдёт переписка, пункт в договоре, условия съёмки, с которыми клиент ознакомился, или модельный релиз. Для съёмки несовершеннолетних согласие даёт законный представитель.

Согласие не требуется, если:

• —съёмка проходила в общественном месте и человек не является основным объектом кадра — например, случайный прохожий в репортаже;
• —человек позировал за плату;
• —изображение используется в государственных, общественных или иных публичных интересах.

Передача фотографий заказчику по ссылке публикацией не является — здесь вы исполняете договор. Согласие нужно именно для портфолио, соцсетей и рекламы.

Нужно ли уведомлять Роскомнадзор

Раньше действовало исключение: если данные получены в связи с договором и не передаются третьим лицам, уведомление не требовалось. С 1 сентября 2022 года это исключение отменено (закон 266-ФЗ), и перечень оснований не уведомлять стал почти пустым.

Форма регистрации значения не имеет: самозанятый, ИП или физическое лицо — обязанность одинаковая, потому что оператором по закону может быть и физическое лицо. Исключение для личных и семейных нужд на коммерческую съёмку не распространяется.

Что в этой части делает Stalisa

Чтобы не было иллюзий, распишем честно.

• —Храним фотографии в России — в объектном хранилище Yandex Cloud. Трансграничной передачи нет.
• —Не отслеживаем посетителей галерей. IP-адреса и данные о браузере ваших клиентов не собираются, аналитические cookie на страницах галерей не устанавливаются. Считается только общее число открытий.
• —Не распознаём лица. Функция группировки по людям была удалена, а все вычисленные ранее данные — уничтожены.
• —Даём место для вашей политики и выводим ссылку там, где её увидят клиенты.
• —Не проверяем ваши согласия. Сервис не знает, получили ли вы разрешение у людей в кадре, и не может отвечать за это.

Как именно сервис обращается с данными, описано в Политике в отношении обработки персональных данных.

Вопросы и ответы