В организации сняли внутренний ролик с сотрудникам компании и этот ролик будет выложен на сайте. нужно ли согласие работников на такую публикацию?

Если сайт внутренний и в нему нет доступа для не сотрудников организации, то согласие от работников не нужно, если сайт внешний и на этот сайт может попасть абсолютно любое лицо, то нужно согласие  на распространение персональных данных.

Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом N 152-ФЗ (п. 1.1 ст. 3, ст. 10.1 Закона N 152-ФЗ).

Т.е. в ситуации, когда любое стороннее лицо из не сотрудников компании  может увидеть видеоролик, то необходимо с участников ролика взять согласие на распространение персональных данных.

Обоснование

Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных подобных согласий физического лица (ч. 1 ст. 10.1 Закона о персональных данных).

Требования к содержанию согласия устанавливает Роскомнадзор (ч. 9 ст. 9, ч. 1 ст. 23 Закона о персональных данных, п. 1 Положения, утвержденного Постановлением Правительства РФ от 16.03.2009 N 228). Они утверждены Приказом Роскомнадзора от 24.02.2021 N 18.

В согласие включаются, в частности:

• фамилия, имя, отчество (при наличии), контактная информация субъекта персональных данных;
• сведения об операторе, его информационных ресурсах, с помощью которых предоставляется доступ к данным;
• цель обработки данных;
• категории и перечень данных, на обработку которых дается согласие;
• срок действия согласия.

Оператор обязан обеспечить физическому лицу возможность определить перечень персональных данных, разрешенных для распространения, по каждой категории данных, указанной в согласии на обработку (ч. 1 ст. 10.1 Закона о персональных данных).

В согласии физическое лицо вправе установить (ч. 9 ст. 10.1 Закона о персональных данных, п. п. 7, 8 Требований):

• запрет передачи (кроме предоставления доступа) сведений оператором неограниченному кругу лиц;
• запрет обработки (кроме получения доступа) сведений неограниченным кругом лиц;
• условия обработки (кроме получения доступа) сведений неограниченным кругом лиц.

Оператор не может отказать субъекту персональных данных в установлении указанных запретов и условий (ч. 9 ст. 10.1 Закона о персональных данных).

Если из согласия на обработку упомянутых данных не следует, что лицо согласилось с их распространением, оператор обрабатывает данные без права распространения (ч. 4 ст. 10.1 Закона о персональных данных).

Молчание или бездействие лица не считается согласием на обработку указанных данных (ч. 8 ст. 10.1 Закона о персональных данных).

Следует учитывать, что указанные согласия могут быть предоставлены операторам как непосредственно, так и с использованием информационной системы Роскомнадзора (п. 6 ст. 10.1 Закона о персональных данных). Через информационную систему Роскомнадзора данные согласия предоставляются (получаются) в соответствии с Правилами, утвержденными Приказом Роскомнадзора от 21.06.2021 N 106.