Когда вы публикуете на сайте отзыв «Анна Смирнова, Санкт-Петербург» с фотографией, страницу «Наша команда» с фото и должностями или кейс с именем клиента, вы делаете данные человека доступными неограниченному кругу лиц. В 152-ФЗ это называется распространением, и для него с 1 марта 2021 года нужно отдельное согласие (ст. 10.1).
Чем согласие на распространение отличается от обычного
- Оформляется отдельно от других согласий — не галочкой в общей форме заявки.
- Человек может установить условия и запреты: например, разрешить публиковать имя, но не фамилию и не фото.
- В нём указываются конкретные данные и где они будут опубликованы.
- Его можно отозвать в любой момент — тогда публикацию нужно убрать.
Отзывы клиентов
Если отзыв приходит через форму на сайте, добавьте к ней отдельную галочку: «Согласен на публикацию моего имени, отзыва и фото на сайте [адрес]» со ссылкой на текст согласия на распространение. Если отзыв пришёл в мессенджере или по почте — попросите письменное согласие перед публикацией или публикуйте без имени и фото.
Сотрудники на странице «Команда»
Трудовой договор не даёт права публиковать фото и ФИО сотрудника. Нужно отдельное согласие на распространение — подписанное сотрудником. Если человек увольняется или отзывает согласие, уберите его со страницы.
Кейсы и логотипы клиентов
Название компании-клиента — не персональные данные. Но имя и фото контактного лица, цитата директора — персональные. Получите согласие этого человека.
Публикация без согласия на распространение — обработка данных без законного основания: штраф по ч. 2 ст. 13.11 КоАП для организаций до 700 000 ₽ (таблица штрафов).
Что указать в политике
Добавьте в политику цель «публикация отзывов» или «размещение сведений о сотрудниках» и порядок отзыва согласия (о политике).
