Как законно публиковать видеоотзывы клиентов на сайте

Компании нередко записывают видеоотзывы клиентов о своих продуктах, а затем размещают их на сайте и в социальных сетях. Возникает вопрос: достаточно ли записать на видео устное согласие человека на публикацию или необходимо оформлять отдельные документы?

Чтобы ответить на него, необходимо одновременно учитывать и требования законодательства о праве гражданина на изображение, и правила обработки персональных данных.

Когда можно использовать изображение гражданина

В соответствии с пунктом 1 статьи 152.1 ГК РФ обнародование и дальнейшее использование изображения гражданина допускаются только с его согласия. Это требование распространяется на фотографии, видеозаписи и произведения изобразительного искусства, на которых изображен человек.

После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии — с согласия родителей.

Получать согласие не требуется, если:

• изображение используется в государственных, общественных или иных публичных интересах;
• изображение получено во время съемки в месте, открытом для свободного посещения, или на публичном мероприятии — собрании, съезде, конференции, концерте, представлении, спортивном соревновании и другом подобном мероприятии, кроме случаев, когда изображение гражданина является основным объектом использования;
• гражданин позировал за плату.

Если материальные носители с изображением гражданина были изготовлены для введения в гражданский оборот или уже находятся в обороте, но изображение было получено либо использовано с нарушением этих требований, такие носители на основании судебного решения подлежат изъятию и уничтожению без какой-либо компенсации. Это предусмотрено пунктом 2 статьи 152.1 ГК РФ.

Если изображение, полученное или используемое с нарушением закона, было распространено в интернете, гражданин вправе потребовать его удаления, а также пресечения или запрещения дальнейшего распространения. Такое право закреплено пунктом 3 статьи 152.1 ГК РФ.

В какой форме можно дать согласие на использование изображения

В пунктах 46, 47 и 49 Постановления Пленума Верховного суда РФ от 23 июня 2015 года 25 разъясняется, что согласие на обнародование и использование изображения гражданина представляет собой сделку в понимании статьи 153 ГК РФ.

Форма такого согласия определяется общими правилами ГК РФ о форме сделок. Оно может быть дано:

• письменно;
• устно;
• путем совершения конклюдентных действий, то есть действий, из которых очевидно намерение человека разрешить использование изображения.

Видеоотзыв содержит изображение клиента: его внешний облик фиксируется на видео, а затем запись публикуется в открытом доступе. Поэтому размещение такого отзыва на сайте и в социальных сетях без согласия клиента нарушает его право на изображение.

Формально согласие на использование изображения может быть дано в любой форме. Однако для подтверждения его получения рекомендуется оформлять согласие письменно.

Оно должно быть конкретным и содержать информацию:

• где именно будет опубликовано изображение — например, на сайте компании или в определенных социальных сетях;
• в каких целях оно будет использоваться;
• в течение какого срока разрешается такое использование.

Согласие на использование изображения гражданина можно включить в текст заключаемого с клиентом договора, если такой договор имеется, либо в согласие на обработку персональных данных.

Является ли видеоотзыв обработкой персональных данных

Фотографии, аудио- и видеозаписи, а также отпечатки пальцев относятся к биометрическим персональным данным. Такая позиция изложена в Письме Роскомнадзора от 10 февраля 2020 года 08АП-6782.

В Письме Роскомнадзора от 29.08.2022 N 08-78032 также указано, что возможность отнесения тех или иных сведений к биометрическим персональным данным регулируется законодательными и иными нормативными правовыми актами.

Обработка фотографических и видеоизображений, которые законодательным актом Российской Федерации отнесены к биометрическим персональным данным, должна осуществляться с согласия в письменной форме, с соблюдением требований, предусмотренных ч. 4 ст. 9 Закона о персональных данных.

В иных случаях обработка фотографических и видеоизображений осуществляется в случаях, установленных ст. 6 Закона о персональных данных.

Видеоотзыв по своей сути является обработкой персональных данных.

За исключением отдельных предусмотренных законом случаев, обработка биометрических персональных данных допускается только с письменного согласия физического лица. Это следует из части 1 статьи 11 Федерального закона «О персональных данных».

Сведения, которые должно содержать письменное согласие, перечислены в пунктах 1–9 части 4 статьи 9 этого закона.

В частности, необходимо указать:

• сведения о субъекте персональных данных;
• цель обработки данных;
• перечень действий с персональными данными, на совершение которых дается согласие;
• общее описание используемых оператором способов обработки персональных данных.

Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом для распространения, утверждены Приказом Роскомнадзора от 24 февраля 2021 года 18.

Какие согласия должна получить компания

Для записи и публикации видеоотзыва необходимо получить согласие физического лица на обработку его персональных данных. Это следует из пункта 1 части 1 статьи 6, а также статей 9 и 10.1 Закона о персональных данных.

При этом согласие на обработку персональных данных, разрешенных субъектом для распространения, необходимо оформлять отдельно от других согласий человека на обработку его персональных данных. Такое требование установлено частью 1 статьи 10.1 Закона о персональных данных.

По общему правилу субъект персональных данных или его представитель может предоставить согласие в любой форме, позволяющей подтвердить факт его получения оператором.

Однако согласие на обработку персональных данных должно быть оформлено отдельно от другой информации и документов, которые подтверждает или подписывает субъект персональных данных. Это предусмотрено частью 1 статьи 9 Закона о персональных данных.

Поэтому просто записать на видео слова клиента о том, что он согласен на публикацию отзыва, недостаточно. В силу требований части 1 статьи 9 Закона о персональных данных необходимо оформить отдельный документ.

Публикация видеоотзыва на сайте и в социальных сетях предоставляет доступ к персональным данным клиента неограниченному кругу лиц. Следовательно, она является распространением персональных данных.

Что должно содержаться в документах

Наиболее правильным решением для компании будет оформление согласия на обработку персональных данных и использование изображения.

В документе необходимо указать:

• фамилию, имя и отчество клиента;
• адрес и паспортные данные клиента;
• наименование, адрес и ИНН оператора персональных данных — ООО;
• цель обработки: запись видеоотзыва о продукте компании и его использование в маркетинговых целях;
• перечень персональных данных: фамилию, имя и отчество, должность, место работы, внешний облик — видеоизображение, а также голос;
• перечень действий с персональными данными: запись, хранение, использование и обнародование;
• способы обработки: с использованием и без использования средств автоматизации;
• площадки размещения: сайт компании с указанием URL и конкретные социальные сети;
• срок действия согласия и порядок его отзыва;
• собственноручную подпись субъекта персональных данных.

Дополнительно необходимо оформить отдельное согласие на распространение персональных данных в соответствии со статьей 10.1 Федерального закона 152-ФЗ и Приказом Роскомнадзора от 24 февраля 2021 года 18.

Таким образом, перед публикацией видеоотзыва компании следует получить письменное согласие клиента на обработку персональных данных и использование его изображения, а также отдельное согласие на распространение персональных данных. Записи устного согласия клиента на видео для этого недостаточно.