В мессенджере, в облаке, в галерее, в переписке с ретушёром. Комплект документов и порядок внедрения — по каждой точке маршрута: политика, четыре формы согласия и инструкция, что за чем подписывать.
Почти все готовятся к одному вопросу: «а модель подписала?». И почти никто не смотрит, что происходит с файлом дальше. А дальше он идёт по маршруту из четырёх точек — на каждой своё правило, своя ошибка и свой документ.
Клиент написал в Telegram. Текстовую заявку так получать можно. Прислать туда скан согласия, паспорт родителя или сами кадры — уже нельзя. Линия проходит не по мессенджеру, а по типу содержимого.
Google Диск, Dropbox, iCloud, OneDrive — за пределами РФ. Требование о локализации баз данных (ст. 18 152-ФЗ) не про «серьёзные компании», а про всех, кто обрабатывает данные с компьютера.
Сервис, через который вы отдаёте работы. Ретушёр, которому вы отправили папку. Типография. Это три отдельных основания, и у каждого своя механика.
Клиент попросил убрать фото. Дальше — тридцать дней и шесть мест, откуда файл должен исчезнуть, включая тех, кому вы его передали.
Съёмка на этом маршруте — единственная точка, где вы полностью контролируете ситуацию. Всё остальное происходит после того, как камера убрана в сумку.
Раньше чекбокс на форме заявки закрывал вопрос целиком. Теперь согласие должно быть оформлено отдельно от остальной информации и документов, которые человек подтверждает и подписывает (ст. 9 152-ФЗ).
Электронную форму использовать не запрещено — но она должна содержать всё, что положено, и к ней нужно прикладывать сам текст согласия. Отдельный документ — самая понятная форма и самое надёжное доказательство. В инструкции разобрано, как это устроить на сайте, в переписке и в форме входа в галерею.
Исключение «данные получены для исполнения договора» отменили ещё в 2022 году. Договор перестал быть основанием не подавать уведомление в Роскомнадзор.
«У меня же есть договор» — самое популярное самоуспокоение в профессии, и оно устарело четыре года назад.
Уведомление — это 3 дня максимум для того, кто делает впервые: день разобраться, день сформулировать, день перепроверить и отправить.
И это только первый шаг. После подачи появляются шесть обязанностей: назначить ответственного, утвердить политику обработки, получать конкретные согласия, хранить данные на серверах в России, уничтожать их по достижении цели, отвечать на запросы клиента о его данных. Комплект закрывает вторую и третью — те, на которых попадаются чаще всего.
Фотографы часто ошибочно полагают, что устное разрешение человека на съёмку автоматически решает все юридические вопросы. Это не так. В правовом поле существуют три независимых друг от друга режима.
Охраняет право человека на изображение. Здесь важен факт согласия человека. Ответственность — гражданско-правовая: иск, компенсация.
Охраняет ваш труд. Здесь ваше право запрещать или разрешать использование снимка другими лицами.
Обязывает вас как оператора соблюдать процедурные требования: оформлять отдельное согласие на обработку, информировать о целях, соблюдать сроки хранения, использовать серверы на территории РФ. Ответственность — административная, ст. 13.11 КоАП РФ. Причём для штрафа не нужно, чтобы человек подал на вас в суд: проверка Роскомнадзора может выявить нарушение и без жалобы.
Устное согласие на съёмку не освобождает вас от обязанности получить письменное согласие на обработку персональных данных по 152-ФЗ. Это разные правовые основания, и смешивать их нельзя.
Двенадцать целей обработки: заявка с сайта, заявка из мессенджера, договор, информирование, рассылка, портфолио, коммерческое использование, подрядчики, съёмка в общественных местах, cookie, конкурсы и выставки, передача через сервис галерей. По каждой — категории субъектов, перечень данных, виды и сроки обработки. Свои оставляете, лишние удаляете.
Четыре цели: заключение и исполнение договора, информирование по заказу, передача подрядчикам, доступ к готовым материалам через сервис галерей. Базовый документ для клиентской съёмки.
Отдельная форма со своей логикой по срокам хранения и по тому, что можно публиковать. Творческая съёмка без гонорара — всё равно оказание услуги, и она не выпадает из закона.
Подписывает родитель или законный представитель, с паспортными данными и подтверждением полномочий. Детская съёмка — самая частая и самая небрежно оформленная.
То, без чего кадр нельзя положить в портфолио, отдать в фотобанк или показать на выставке. С таблицей: какие именно данные разрешены к распространению, какому кругу лиц, с какими условиями и запретами — и на каких ресурсах.
Как всё это применять: одиннадцать разделов по маршруту файла — согласие, файлы, сроки. Навигатор «ситуация → какой документ», чек-лист на каждую съёмку и годовой чек-лист.
У каждого свой набор услуг и свои риски. Свадебный репортаж, детская студия, предметная съёмка и творческая съёмка без гонорара — это четыре разные конструкции, и одним файлом они не закрываются.
Поэтому это не шаблон, а документ-трансформер: вы выбираете то, что относится к вашей работе, и получаете документ, максимально близкий к своей деятельности. В политике рядом с каждым разделом стоит пометка — оставить или удалить, и почему.
Индивидуальную работу юриста комплект не заменяет. Он закрывает базу под конкретную профессию — то, что повторяется почти у всех.
Три ситуации, в которых почти все отвечают неправильно — причём в обе стороны: кто-то запрещает себе разрешённое, кто-то разрешает запрещённое.
Снимать в общественном месте без согласия — если человек не является главным объектом кадра. Второй план, толпа, размытое лицо — п. 2 ст. 152.1 ГК РФ. Крупный портрет прохожего — уже нет.
Отправлять фото, видео, сканы документов и подписанные согласия через Telegram, WhatsApp, Viber. Хранить клиентские файлы в Google Диске, Dropbox, iCloud, OneDrive. Передавать материалы зарубежному подрядчику.
Устное согласие на улице — можно, но это доказательство последнего шанса: диктофонную запись в суде оспаривают. Работает, пока нет спора; в споре письменное согласие весит несопоставимо больше.
Считайте не штраф, а вектор. Был клиент, который узнал, что штраф за отсутствие уведомления — триста рублей, и сказал: «я готов платить триста рублей каждый день». Через два месяца сумма выросла в сотни раз. Его стратегия рухнула за день — а бизнес-модель работает до сих пор, просто теперь уже с документами.
Здесь не пугают штрафами. Решение, принятое из страха, почти всегда хуже решения, принятого из понимания. Смысл не в том, чтобы вы испугались проверки, — а в том, чтобы проверка была для вас рутиной.
Уведомление в Роскомнадзор вы отправляете сами — это отдельное действие. В комплекте разобрано, нужно ли оно вам и что начинается после подачи, но само уведомление за вас никто не отправит.
Политика — конструктор. Её нужно собрать под себя: выбрать свои цели обработки, подставить реквизиты и адреса, удалить лишнее. Это работа на один вечер, не на минуту.
Комплект закрывает типовое — то, что повторяется почти у всех. Студия с наёмными фотографами, продакшн с несколькими подрядчиками, съёмки за рубежом — это разбор вашей конкретной ситуации, и его честнее вынести на консультацию.
Персональные данные — не отдельная тема, а часть договорной конструкции: кому вы передаёте файлы, на каком основании, что подписано, что можно публиковать. 10+ лет практики в интеллектуальной собственности и договорах для творческих проектов — это та же территория.
Три действия, которые вы можете сделать сегодня сами — без юриста и без покупки.
Уведомление — первый шаг из шести. После подачи появляются обязанности: назначить ответственного, утвердить политику обработки, получать конкретные согласия («согласен на всё» не работает), хранить данные на серверах в России, уничтожать их по достижении цели, отвечать на запросы клиента о его данных.
Комплект закрывает вторую и третью — те, на которых попадаются чаще всего.
Политика нужна и в этом случае — она описывает, как вы обрабатываете данные, а не только сайт. В конструкторе разделы про сайт, формы и cookie помечены: их можно удалить целиком.
Зато становится актуальным раздел про мессенджеры: текстовую заявку через Telegram получать можно, файлы и сканы — нет.
Да. Даже если вы не подписываете договор, сам факт оказания услуги — это исполнение обязательств по договору. Для творческих съёмок в комплекте отдельная форма согласия: у них другая логика по срокам хранения и по тому, что можно публиковать.
Подписывать на бумаге необязательно. В инструкции разобраны три рабочих канала: чекбокс перед кнопкой отправки формы, подтверждение в переписке со скриншотом, подписанная форма.
Для галереи — три отдельных варианта, от самого надёжного до экстренного, когда ссылку надо отправить сегодня.
Тридцать дней и шесть мест: портфолио на сайте, соцсети, рекламные материалы, фотобанки, облачные хранилища, третьи лица — у них подтверждение об удалении надо запросить.
Есть нюанс: если человек был не клиентом, а исполнителем по договору, просто по заявлению удалить его изображение не получится. В комплекте разобраны обе ситуации.
Сервис должен работать на серверах в РФ — это проверяется до начала работы, по информации на сайте компании и в пользовательском соглашении.
Дальше три способа закрыть вопрос с доступом: подписанное согласие заранее, письмо перед отправкой ссылки, чекбокс в форме входа в галерею. Тексты для всех трёх — внутри.
Нет. Комплект закрывает типовые вопросы — те, что повторяются почти у всех. Нестандартную конструкцию — студию с сотрудниками, продакшн, съёмки за рубежом — нужно разбирать отдельно, с вашими документами на руках.
Собрать политику под себя — вечер. Разложить согласия по своим форматам съёмок — полчаса. Перенести файлы на российское облако — зависит от объёма архива. Уведомление, если оно нужно, — 3 дня максимум для того, кто делает впервые: само заполнение занимает часа три, остальное уходит на отрицание, гнев, торг и принятие.
Оплата картой, через СБП или T‑Pay. Чек по 54‑ФЗ формируется автоматически и приходит на указанный e‑mail. Ссылка на материалы открывается сразу после оплаты. Условия — в оферте, ссылка в подвале страницы.
Используя сайт, вы соглашаетесь с тем, что мы используем файлы куки. Подробнее — в Политике обработки персональных данных.