Персональные данные - это не только фамилия, имя и отчество и другая информация, но и фотографии, относящиеся к биометрическим, поскольку позволяют установить личность человека. Обработка таких данных, включая фото на пропуск или для личного дела, требует отдельного письменного согласия субъекта персональных данных, за исключением случаев, когда данные не используются для установления личности.
Обязательно ли подписывать согласие на обработку персональных данных?
В соответствии со статьей 9 Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 24.06.2025) "О персональных данных": Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Иными словами, никто не может принудить подписывать согласие.
Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Салон красоты включил Согласие в договор, можно ли так?
Статья 9 вышеназванного ФЗ гласит: Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Данное изменение вступило в силу с 1 сентября. Соответственно, если вы подписали согласие в таком виде (включенным в договор), оно считается недействительным и вы имеете полное право требовать удалить фотографию.
Мне не понравилось выложенное фото, но Согласие на обработку я уже подписал. Можно ли отозвать?
Даже если согласие на обработку персональных данных было дано по всем правилам, установленным ст. 9 ФЗ «О персональных данных», оно может быть отозвано субъектом персональных данных в любое время:
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
Как отреагировать, если не удаляют фото?
Обратиться в Полицию с заявлением, либо написать жалобу в Роскомнадзор. Это можно сделать 2 способами:
1. Через портал Роскомнадзора. На главной странице в разделе «Обращения граждан» найдите блок «Общественная электронная приёмная». Укажите тему письма, авторизуйтесь с помощью ЕСИА и отправьте жалобу. Обязательно укажите свои ФИО и электронный адрес.
2. Лично в подразделении ведомства. Вы можете посетить ближайшее отделение Роскомнадзора и подать жалобу напрямую.
По почте. Отправьте жалобу заказным письмом с уведомлением о получении, чтобы иметь возможность подтвердить отправку.