Фотографы всё чаще сталкиваются с юридическими вопросами при работе с персональными данными клиентов. Что можно, что нельзя, и какие формальности необходимо соблюдать?
С 30 мая 2025 года вступили в силу изменения в законодательстве, усиливающие ответственность за нарушение правил обработки персональных данных. Это касается всех, кто собирает данные через формы на сайте, соцсети, чат-боты, веб-аналитику или рекламные пиксели.
В статье — обсуждение ключевых юридических тем, с которыми сталкивается каждый фотограф.
📸 Вопрос фотографа:
Что такое персональные данные и их обработка?
👨⚖️ Ответ юриста:
Персональные данные — это любая информация, позволяющая идентифицировать человека: имя и телефон, почта и имя, ФИО. Просто имя без связи с другими данными — не является персональными данными.
Обработка персональных данных — это любое действие с ними: хранение, систематизация, передача, удаление.
📸 Вопрос:
Когда фотограф становится оператором персональных данных?
👨⚖️ Ответ:
Если вы собираете данные автоматически — через формы на сайте, системы бронирования, оплату онлайн — вы становитесь оператором персональных данных и обязаны уведомить Роскомнадзор.
Если данные получены вручную (в переписке, через договор в Word) — уведомлять не нужно.
📸 Вопрос:
Форма обратной связи на сайте — это уже сбор персональных данных?
👨⚖️ Ответ:
Да. Если пользователь указывает имя, телефон или email — вы собираете персональные данные. Даже одна форма — повод разместить политику конфиденциальности и подумать об уведомлении в Роскомнадзор.
📸 Вопрос:
У меня сайт-портфолио. Обязательно ли на нём размещать политику конфиденциальности?
👨⚖️ Ответ:
Да, если вы собираете какие-либо персональные данные посетителей — например, через форму обратной связи, заявку на съёмку или даже подписку на рассылку, а также, если у вас установлены Яндекс Метрика или Google Analytics. В этом случае политика конфиденциальности обязательна по закону 152-ФЗ.
→ Узнать подробнее, как добавить на сайт от Vigbo Политику конфиденциальности
📸 Вопрос:
В каком случае можно не добавлять политику конфиденциальности на сайт?
👨⚖️ Ответ:
Политику конфиденциальности можно не размещать на сайте только в том случае, если сайт не собирает и не обрабатывает персональные данные пользователей. Ни в каком виде.
Ваш сайт:
- не содержит форм (обратной связи, заказа, бронирования, подписки);
- не собирает email, телефоны, имена и прочие данные посетителей;
- не использует сторонние сервисы аналитики (Google Analytics, Яндекс.Метрика), онлайн-чаты;
- не устанавливает cookie, кроме технически необходимых (например, кеширования без пользовательской привязки);
- представляет собой статическую витрину — с текстами, фотографиями, описанием услуг и, например, ссылками на Instagram* или email.
Пример: сайт-портфолио, на котором просто размещены ваши работы и написано "связаться со мной через Telegram", не требует политики конфиденциальности, если нет ни одной формы и никакие данные не передаются через сам сайт.
→ Готовый шаблон Политики конфиденциальности для фотографов
📸 Вопрос:
Обязательно ли уведомлять посетителей сайта о cookie-файлах?
👨⚖️ Ответ:
Да, если вы используете на сайте сторонние сервисы аналитики (например, Яндекс.Метрика, Google Analytics), формы входа или встроенные видео с YouTube, они могут автоматически устанавливать cookie. Это считается сбором пользовательских данных. Что нужно сделать:
- уведомить посетителей об использовании cookie;
- предоставить им возможность согласиться/отказаться (баннер согласия);
- указать это в политике конфиденциальности.
→ Узнать подробнее, как добавить на сайт от Vigbo всплывающее уведомление об использовании cookies
📸 Вопрос:
Как понять, нужна ли заявка в Роскомнадзор?
👨⚖️ Ответ:
Нужно уведомлять Роскомнадзор, если:
- вы работаете как ИП или юрлицо;
- используете формы на сайте (заявка, бронирование, оплата);
- собираете контактные данные клиентов (ФИО, телефоны, email, фото и т.д.);
- ведёте клиентскую базу (в Excel, CRM, Google Таблицах и др.);
- получаете заявки через сайт, соцсети, мессенджеры;
- используете внешние сервисы для хранения данных (облака, почта, аналитика);
- получаете данные через сервисы, где клиент вводит свои данные автоматически;
- сбор данных происходит без вашего непосредственного участия.
Не нужно уведомлять, если:
- вы получаете данные в переписке (WhatsApp, Telegram);
- у вас на сайте просто кнопка «написать», без форм;
- вы вручную заносите данные в документы;
- вы используете только галереи Vigbo — оператором данных в этом случае является сам сервис.
📸 Вопрос:
Что делать перед подачей уведомления в Роскомнадзор?
👨⚖️ Ответ:
Убедитесь, что у вас:
- есть политика конфиденциальности (она должна соответствовать вашим реальным действиям);
- на сайте отображается уведомление о cookies (особенно если подключены Яндекс.Метрика, Google Analytics и т.д.);
- указаны данные исполнителя (ФИО, ИНН для ИП или самозанятых).
Если вы не зарегистрированы как ИП или самозанятый — сначала зарегистрируйтесь, иначе вы нарушаете налоговое законодательство.
📸 Вопрос:
Как подать уведомление в Роскомнадзор?
👨⚖️ Ответ:
С 2023 года подача уведомления проходит только в электронном виде через портал Госуслуги. Это делается один раз и занимает 20–30 минут. Как подать уведомление:
- зайдите на Госуслуги под своей учётной записью;
- перейдите в раздел «Органы власти» → «Роскомнадзор»;
- найдите услугу: «Подача уведомления об обработке персональных данных»;
- заполните форму — подробно, но без лишнего;
- отправьте уведомление.
Через несколько дней вам придёт подтверждение регистрации уведомления. Ваше имя (или ИП/ООО) появится в Реестре операторов ПДн на сайте Роскомнадзора.
📸 Вопрос:
Если у меня нет сайта, размещаю фотосессии только в галереях Vigbo?
👨⚖️ Ответ:
Если вы используете только галереи Vigbo — оператором данных в этом случае является сам сервис и подавать уведомление в Роскомнадзор нет необходимости.
📸 Вопрос:
Как правильно размещать отзывы клиентов и кейсы на сайте??
👨⚖️ Ответ:
В большинстве случаев необходимо согласие на публикацию отзывов на сайте. Согласие нужно обязательно, если отзыв содержит:
- имя, фамилию, город, возраст — любые персональные данные;
- фото клиента (в том числе с фотосессии);
- скриншот переписки (мессенджеры, соцсети);
- прямые или косвенные признаки, по которым человека можно узнать.
Если отзыв полностью обезличен (без имени и фото), и по нему невозможно идентифицировать человека, то согласие не требуется.
Если публикуете информацию с ссылкой на соцсети или сайт клиента, и он сам уже там это разместил — согласие также не требуется.
📸 Вопрос:
Нужно ли удалять старые отзывы с именами?
👨⚖️ Ответ:
Да, если раньше вы размещали отзыв с именем и фотографией клиента без письменного согласия — лучше удалить или отредактировать.
📸 Вопрос:
Что делать, если просто сохраняю контакты в телефоне?
👨⚖️ Ответ:
Это не считается автоматизированной обработкой, уведомление не требуется. Также переписка в мессенджерах без использования форм и CRM — это не повод подавать уведомление.
📸 Вопрос:
Могу ли я размещать на сайте фотографии клиентов без согласия, если они из моего портфолио?
👨⚖️ Ответ:
Нет. Даже для портфолио нужно согласие на публикацию изображения. Лучше, чтобы это было отдельным пунктом в договоре или форме согласия, с чётко указанием, что фото будет размещено на сайте.
📸 Вопрос:
Доплата за конфиденциальность съёмки – это законно?
👨⚖️ Ответ:
Нет, человеку по закону даны права, и никто не может требовать денег за соблюдение этих прав. Поэтому после фотосессии о доплате вообще не может идти речи. А до фотосессии - лучше предложите скидку тому, кто даёт согласие на публикацию своих изображений. Это и звучит приятней, и не нарушает права клиентов
📸 Вопрос:
Можно ли публиковать репортажные фото с множеством людей?
👨⚖️ Ответ:
Можно, если:
- фото сделано в общественном месте (улица, концерт, фестиваль, спортмероприятие и т.д.);
- люди не являются основным объектом съёмки, а просто присутствуют в кадре;
- фото не нарушает достоинства и частную жизнь людей в кадре.
В этом случае действует статья 152.1 Гражданского кодекса РФ — разрешение на публикацию не требуется, если съёмка произведена в общественных интересах или при массовом мероприятии.
Но нельзя, если:
- человек явно в центре кадра и его можно легко идентифицировать;
- фото непристойное, компрометирующее или оскорбительное;
- человек запросил удалить фото, и вы откажетесь — это может стать основанием для иска;
- съёмка происходила в закрытом пространстве (например, частное мероприятие без согласия участников).
📸 Вопрос:
Как вести Instagram* и другие соцсети?
👨⚖️ Ответ:
Публиковать фотографии с фотосессий и отзывы клиентов можно только, если есть согласие. Однако можно использовать фото, если клиент сам размещает их в соцсетях — тогда это считается общедоступной информацией.
📸 Вопрос:
Почему не стоит паниковать?
👨⚖️ Ответ:
Если вы боитесь проверок, штрафов и изменений бизнес-процессов — помните: подача уведомления в Роскомнадзор делается один раз и не вызывает проверок. Лучше спокойно уведомить и продолжать работу в привычном режиме, чем всё отключать.
Закон о персональных данных — не враг, а рамка, защищающая и фотографа, и клиента. Чёткие согласия, продуманная организация хранения данных и уведомление Роскомнадзора помогут вам работать спокойно и легально.
Чтобы сказать «Спасибо» за материал, просто кликните по сердечку внизу и поделитесь ссылкой с друзьями в соцсетях! ❤
Фотограф? Регистрируйтесь, создайте сайт на Vigbo легко и самостоятельно, а также передавайте фотографии клиентам на новом уровне.
Создать сайт*Соцсеть принадлежит компании Meta, признанной экстремистской и запрещённой на территории РФ.