Косметологическая клиника: фото пациентов в разделе «До/после» и штраф 500 000

Клиника косметологии в Новосибирске. Раздел «Результаты работ» — фотографии до и после процедур. 47 фото. Лица пациентов видны. Клиника гордилась этим разделом — он приносил клиентов.

Роскомнадзор провёл внеплановую проверку по жалобе. Оказалось, что у клиники нет письменных согласий на публикацию фотографий в интернете от большинства пациентов. У тех, у кого согласия были — устаревшие формы, не соответствующие новым требованиям 152-ФЗ.

Штраф — 500 000 рублей. Предписание: удалить все фотографии, у которых нет надлежащего согласия.

Почему это особенно дорого

Фотографии человека — это биометрические персональные данные. Изображение лица позволяет идентифицировать личность. По 152-ФЗ биометрические данные относятся к особой категории, для которой установлены повышенные требования:

• Согласие только в письменной форме
• Отдельный документ, а не общая галочка на сайте
• Явное указание цели: «на размещение в интернете», «на публикацию в маркетинговых материалах»
• Срок хранения и возможность отзыва согласия

Штраф за нарушение требований к биометрическим данным — от 300 000 до 700 000 рублей. Это выше, чем за обычные персональные данные.

Кто ещё в зоне риска

Разделы «Наша команда» с фотографиями сотрудников — нужны письменные согласия сотрудников на использование фото в интернете. Портфолио фотографа с узнаваемыми людьми — нужны согласия моделей именно на онлайн-публикацию. Кейсы «о проектах» с фотографиями заказчиков — нужны согласия заказчиков.

Устная договорённость не считается. Согласие в личной переписке — спорно. Нужен письменный документ с конкретной формулировкой о публикации в интернете.