Политика обработки данных
Политика должна описывать не только заявки, но и обработку самих фотоматериалов: сколько хранятся исходники и кто к ним имеет доступ.
Портфолио фотографа целиком состоит из изображений конкретных людей. Это регулируется отдельной нормой, про которую вспоминают обычно уже после претензии от клиента.
Изображение гражданина охраняется статьёй 152.1 Гражданского кодекса: обнародование и использование возможны только с согласия человека. Оплата съёмки таким согласием не является - это разные вещи, и на публикацию в портфолио нужно отдельное разрешение, лучше письменное.
Есть исключения: съёмка в общественных местах, где человек не является основным объектом, и публичные мероприятия. Но свадебная или семейная съёмка под них не подпадает, а именно она и составляет основу большинства портфолио.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Политика должна описывать не только заявки, но и обработку самих фотоматериалов: сколько хранятся исходники и кто к ним имеет доступ.
Форма заявки на съёмку и форма обратной связи: у каждой должен быть чекбокс и ссылка на политику.
Наименование или ФИО исполнителя, ИНН, контакты. Для самозанятых это тоже обязательная информация.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Внешние скрипты и виджеты, ставящие свои cookie. Показываем поимённо, что грузится и с какого домена.
Стоимость пакетов и что в них входит: частый предмет спора при отмене съёмки.
Сайт открывается по незащищённому протоколу, данные из формы уходят открытым текстом.
Названия пакетов и услуг на латинице без русского варианта: love story, lookbook, premium.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Оплата съёмки не даёт права на публикацию изображения. Нужно отдельное согласие клиента на обнародование, и лучше зафиксировать его в договоре отдельным пунктом с возможностью отказаться.
Статья 152.1 ГК делает исключение для съёмки на публичных мероприятиях и в общественных местах, если человек не является основным объектом. Портретный кадр одного гостя под это исключение обычно не подпадает.
В части персональных данных да: как только на сайте есть форма заявки, вы собираете данные и становитесь оператором.
Оценку и количество нарушений по категориям, без деталей.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.