Организация намерена на своем сайте разместить фотографии сотрудников с указанием Ф.И.О. и их достижений. Нужно ли получать согласие сотрудников?

Если разместить фото своих специалистов на сайте в целях привлечения внимания к работам (услугам) компании, то нужно получить у работников:

- согласие на обработку персональных данных (поскольку такие действия выходят за рамки трудового законодательства) (ч. 1 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ);

- согласие на использование изображения гражданина в соответствии с гражданским законодательством (п. 1 ст. 152.1 ГК РФ). Такое согласие может включать в себя дополнительные условия, например срок и пределы использования (пп. 46, 47 Постановления N 25 Пленума ВС РФ от 23.06.2015 N 25). Причем работник может отозвать свое согласие в любой момент (п. 49 Постановления N 25).

Согласие на использование изображения может быть дано и устно. Однако лучше такие договоренности между работодателем и работником оформлять письменно.

Несогласованное использование фотографий работников может повлечь за собой административную ответственность по ст. 13.11 КоАП РФ.

Обратите внимание! Не требуется согласие на обработку персональных данных в форме размещения их на сайте только в случае публикации информации о служащих органов государственной власти и местного самоуправления на официальных сайтах соответствующих органов согласно нормам Федеральных законов от 09.02.2009 N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления" и от 25.12.2008 N 273-ФЗ "О противодействии коррупции".

Вопрос об уведомлении Роскомнадзора отдельно в отношении фотографий не регламентирован, поэтому применяются общие правила. Оператор, которым является работодатель, до начала обработки персональных данных, обработка которых не предусмотрена законодательством, обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных в порядке, предусмотренном ст. 22            Федерального закона от 27.07.2006 N 152-ФЗ от 27.07.2006 N 152-ФЗ.

Непредставление в уполномоченный орган уведомления об обработке персональных данных, его представление (уже после начала обработки персональных данных либо представление уведомления, содержащего неполные или недостоверные сведения, является административным правонарушением, ответственность за которое установлена ст. 19.7 КоАП РФ.

На заметку: грамотно организовать работу в компании с персональными данными сотрудников поможет Вера Рязанцева  на семинаре 5 июня 2019 г. «Что нужно знать кадровику о защите персональных данных».