инструкция 24 февраля 2027 По состоянию на 24 февраля 2027

Согласие на использование изображения в рекламе

Изображение человека — биометрические персональные данные по ст. 11 ФЗ-152. Использовать его в рекламе без письменного согласия субъекта запрещено.

С 01.09.2025 согласие оформляется отдельным документом (ФЗ-156 от 24.06.2025): включить его в договор или политику конфиденциальности нельзя. Нарушение — штраф до 700 000 ₽ по ч. 2 ст. 13.11 КоАП, при повторности — до 1 500 000 ₽.

Если вы юрист и проверяете комплаенс рекламных кампаний — эта инструкция даёт пошаговый порядок составления, хранения и отзыва согласия на изображение. → Оценить риски по 152-ФЗ

Рекламные материалы с фотографиями сотрудников, моделей или клиентов создают двойной правовой риск: нарушение ст. 11 ФЗ-152 (обработка биометрических ПДн без надлежащего согласия) и ст. 152.1 ГК РФ (охрана изображения гражданина). С 01.09.2025 требования к форме согласия ужесточились: ФЗ-156 ввёл обязанность оформлять его как самостоятельный документ. Ниже — шесть практических шагов, которые позволяют юристу выстроить корректный процесс от разработки формы до реагирования на отзыв.

Почему изображение в рекламе — это персональные данные?

Фотография лица позволяет установить личность человека с помощью биометрических методов. Роскомнадзор квалифицирует такие изображения как биометрические персональные данные в смысле ст. 11 ФЗ-152, если их цель — идентификация субъекта. В рекламном контексте лицо модели или сотрудника обычно именно идентифицирует человека — его имя фигурирует в описании, профиле, подписи. Это означает, что оператор обязан выполнить требования не только ст. 152.1 ГК РФ, но и ст. 9 и ст. 11 ФЗ-152.

«Ст. 11 ФЗ-152 — биометрические персональные данные обрабатываются исключительно при наличии письменного согласия субъекта, за исключением случаев, прямо перечисленных в ч. 2 той же статьи.»

Параллельно действует ст. 152.1 ГК РФ: обнародование и использование изображения гражданина допускается только с его согласия. Рекламное размещение — типичный пример «обнародования», поэтому отсутствие гражданско-правового согласия создаёт отдельный риск иска о компенсации морального вреда. Оба согласия — по ФЗ-152 и по ГК — можно объединить в одном документе, но только если реквизиты обоих выполнены.

Шаг 1. Определите категорию субъекта и основание обработки

До составления документа установите, кто именно изображён: штатный работник, привлечённая модель по договору ГПХ, публичная персона или клиент компании. Категория влияет на основание обработки по ст. 6 ФЗ-152 и на объём реквизитов согласия.

Работник. Трудовые отношения не заменяют согласие на рекламное использование изображения. Ст. 88 ТК РФ запрещает передавать ПДн работника третьим лицам (рекламным площадкам) без его письменного согласия. Оформляйте отдельный документ по ст. 9 ФЗ-152.
Модель по ГПХ. Гражданско-правовой договор может содержать условие об использовании изображения в рамках ст. 152.1 ГК РФ, однако согласие по ФЗ-152 с 01.09.2025 не может быть включено в тот же документ — требуется отдельный лист.
Клиент или третье лицо. Только согласие — иных оснований для биометрической обработки в рекламных целях нет.
Публичная персона. Ст. 152.1 ГК РФ устанавливает исключение для изображений, полученных при публичном выступлении, — но в рекламных целях это исключение не действует. Согласие обязательно.

Шаг 2. Составьте форму согласия по реквизитам ст. 9 ФЗ-152

С 01.09.2025 согласие на обработку ПДн — отдельный документ, не объединяемый с договором, анкетой или политикой конфиденциальности (ФЗ-156 от 24.06.2025). Обязательные реквизиты по ст. 9 ФЗ-152:

Обязательные реквизиты согласия

Фамилия, имя, отчество субъекта и его контактные данные.
Наименование и адрес оператора, который получает согласие.
Цель обработки — конкретная: «использование в рекламных материалах продукта X в период Y».
Перечень персональных данных — «фотографическое изображение лица (биометрические ПДн)».
Перечень действий с ПДн — съёмка, запись, хранение, воспроизведение, распространение в каналах Z.
Срок действия согласия или условие его прекращения.
Способ отзыва — почтовый адрес, email оператора.

Дополнительно включите блок по ст. 152.1 ГК РФ: перечень носителей (сайт, наружная реклама, печатные материалы), территорию размещения, срок использования. Это снимает гражданско-правовой риск в одном документе. Формулируйте цель и каналы максимально конкретно: суд оценивает не «рекламу», а конкретный рекламный проект.

Юрист проверяет рекламные материалы, а форм согласий нет или они встроены в договор?

С 01.09.2025 согласие в теле договора — нарушение ч. 2 ст. 13.11 КоАП. Штраф для юрлица — до 700 000 ₽ за каждого субъекта без надлежащего согласия. Юристы DATUM подготовят пакет ОРД для рекламного процесса: формы согласий, политику, регламент хранения и отзыва.

Собрать ОРД под ключ

Ответим за 2 часа · +7 (983) 510-38-76 · info@vitveteam.ru

Шаг 3. Включите согласие в систему ОРД и уведомите РКН

Согласие на изображение — часть общей системы обработки ПДн оператора. Чтобы она работала корректно, необходимо синхронизировать несколько документов.

Политика конфиденциальности (ст. 18.1 ФЗ-152). Укажите в ней, что оператор обрабатывает биометрические ПДн в рекламных целях. Это обязательный раздел: отсутствие — штраф по ч. 3 ст. 13.11 КоАП (30 000–60 000 ₽).
Уведомление РКН (ст. 22 ФЗ-152). Если оператор ранее не уведомил Роскомнадзор или уведомление не включает биометрические ПДн, подайте корректирующее уведомление через pd.rkn.gov.ru по форме Приказа РКН №180. Неуведомление — штраф 100 000–300 000 ₽ по ч. 10 ст. 13.11.
Ответственный по ст. 22.1 ФЗ-152. Юрлицо обязано назначить лицо, ответственное за организацию обработки ПДн. Приказ о назначении должен быть подписан до начала обработки биометрии в рекламных целях.
Реестр согласий. Ведите внутренний журнал: субъект, дата подписания, рекламный проект, срок, статус (действует / отозвано). Он понадобится при проверке РКН и при реагировании на запрос субъекта по ст. 20 ФЗ-152.

Шаг 4. Организуйте хранение согласий и работу с подрядчиками

Рекламный процесс обычно включает подрядчиков: фотографов, агентства, платформы размещения. Каждый из них может стать «лицом, осуществляющим обработку по поручению» в смысле п. 3 ст. 6 и ст. 3 ФЗ-152. Без договора поручения с перечнем действий и требований к защите ПДн оператор несёт полную ответственность за действия подрядчика.

Заключите договор поручения обработки с каждым контрагентом, которому передаёте изображения субъектов.
Установите срок хранения оригиналов согласий: не менее срока использования рекламных материалов плюс три года (общий срок исковой давности по ГК). Хранить удобнее в защищённой электронной базе с контролем доступа.
Если рекламные материалы размещаются за рубежом — проверьте требования о трансграничной передаче биометрии по ст. 12 ФЗ-152 и о локализации по ч. 5 ст. 18 ФЗ-152.

Если юрист обнаружил, что рекламные подрядчики получают изображения без договора поручения — это нарушение ст. 6 ФЗ-152. Роскомнадзор при проверке квалифицирует такую передачу как незаконную обработку с риском штрафа по ч. 1–2 ст. 13.11. Юристы DATUM сформируют пакет договоров поручения и согласий под конкретную рекламную кампанию.

Заказать аудит 152-ФЗ

Шаг 5. Обработайте отзыв согласия

Субъект вправе отозвать согласие в любой момент (ч. 2 ст. 9 ФЗ-152). Оператор обязан прекратить обработку и уничтожить ПДн в течение 30 дней с момента получения отзыва — если иное не предусмотрено законом или договором. В случае с рекламой порядок прекращения может быть сложнее: материалы уже размещены на внешних площадках, баннеры напечатаны.

Зафиксируйте отзыв письменно с датой и подписью либо запросом по email.
Направьте уведомления подрядчикам об удалении материалов с указанием срока — не более 30 дней.
Задокументируйте факт уничтожения ПДн (акт) и обновите реестр согласий.
Если уничтожение невозможно в установленный срок (например, долгосрочный наружный баннер) — обеспечьте блокирование и уведомите субъекта о сроке фактического прекращения.

Невыполнение требования субъекта об уничтожении влечёт штраф 50 000–90 000 ₽ по ч. 5 ст. 13.11 КоАП, при повторности — 300 000–500 000 ₽ по ч. 5.1.

Шаг 6. Проверьте типовые нарушения до запуска рекламы

Практика Роскомнадзора и судебная практика по ст. 13.11 выделяют несколько типичных ошибок при работе с изображениями в рекламе.

Согласие входит в текст договора — с 01.09.2025 это автоматически делает его ничтожным по смыслу ФЗ-156.
Цель обработки сформулирована как «маркетинг» без конкретики — суд может квалифицировать это как нарушение ст. 5 ФЗ-152 (несоответствие объёма целям).
Срок согласия не указан — считается бессрочным, но оператор лишается правовой определённости при отзыве.
Биометрические ПДн не отражены в уведомлении РКН — при проверке выявляется расхождение между реальной обработкой и содержанием реестра.
Нет ответственного по ст. 22.1 — штраф должностному лицу, плюс усиление позиции регулятора в части общей ненадлежащей организации обработки.

Как это применяется на практике

Кейс 1. Юридическая служба розничной сети (Центральный ФО, лето 2025) обнаружила при внутреннем аудите, что фотографии сотрудников — «лица месяца» в рамках внутренней мотивационной кампании — публиковались на внешнем сайте компании без отдельных согласий по ст. 9 ФЗ-152. Согласие было включено в трудовой договор единым блоком с оговоркой об обработке ПДн. После вступления ФЗ-156 в силу юридическая служба квалифицировала эти документы как недействительные. Компания переоформила согласия с каждым из восемнадцати сотрудников в виде отдельного листа, скорректировала политику конфиденциальности и подала уточняющее уведомление в РКН. Внеплановая проверка, инициированная жалобой одного из сотрудников, нарушений не выявила.

Кейс 2. Рекламное агентство (Северо-Западный ФО, осень 2025) передало фотографии моделей нескольким региональным партнёрам клиента без договора поручения обработки. При разборе жалобы модели Роскомнадзор зафиксировал передачу биометрических ПДн без надлежащего правового основания. Юридическая служба клиента оспорила протокол в арбитражном суде, указав на наличие письменных согласий, охватывающих партнёров по каналу распространения. Суд снизил штраф по ч. 1 ст. 13.11 до минимального размера, указав на отсутствие умысла и добровольное устранение нарушения.

Типовые ситуации юриста при работе с рекламными согласиями

Ситуация 1. Рекламная кампания запущена до 01.09.2025 — нужно ли переоформлять согласия? Согласия, полученные до вступления ФЗ-156 в силу, обратной силы закона не теряют: если форма соответствовала требованиям на дату подписания, переоформление не обязательно. Однако если срок прежнего согласия истёк или рекламная кампания продлевается — новое согласие оформляется уже по правилам ФЗ-156. Стратегия: провести ревизию реестра согласий и актуализировать только те, где срок истёк или цель расширена.

Ситуация 2. Модель требует удалить её фото с сайта, компания уже заплатила за производство материалов. Отзыв согласия — безусловное право субъекта (ч. 2 ст. 9 ФЗ-152). Коммерческие затраты оператора не являются основанием для продолжения обработки. Если в первоначальном договоре ГПХ предусмотрено условие о неотзывности в пределах оплаченного срока — оно действительно с точки зрения ГК РФ (ст. 152.1), но не блокирует право отзыва по ФЗ-152 применительно к цифровым носителям. Выход: в договор с моделью включать условие об ответственности за досрочный отзыв в форме возмещения убытков.

Ситуация 3. Юрист обнаруживает, что политика конфиденциальности не упоминает биометрические ПДн. Это нарушение ч. 2 ст. 18.1 ФЗ-152: политика должна раскрывать все категории обрабатываемых ПДн, включая биометрические. Штраф по ч. 3 ст. 13.11 — 30 000–60 000 ₽. Стратегия: обновить политику до запуска рекламной кампании, подать уточняющее уведомление в РКН по Приказу №180 и зафиксировать дату изменения в тексте документа.

Услуги DATUM по теме

Комплект ОРД под ключ — пакет из 38 документов, включая формы согласий на изображение.
Аудит соответствия 152-ФЗ — проверка рекламных процессов и системы ОРД по чек-листу.
DPO-аутсорсинг — абонентское сопровождение по ст. 22.1, включая ответы на запросы субъектов.

Частые вопросы

1. Какие документы должны быть у оператора, использующего изображения в рекламе?

Минимальный пакет: отдельное письменное согласие по ст. 9 ФЗ-152 на каждого субъекта, политика конфиденциальности с указанием биометрических ПДн по ст. 18.1, уведомление РКН с отражением биометрических ПДн по ст. 22, приказ о назначении ответственного по ст. 22.1, журнал согласий и договоры поручения с рекламными подрядчиками по ст. 6 ФЗ-152.

2. Как составить политику обработки ПДн с учётом рекламного использования изображений?

Ч. 2 ст. 18.1 ФЗ-152 требует раскрыть: категории субъектов, категории ПДн (в том числе биометрические), цели обработки, правовые основания, перечень действий, сроки хранения, порядок обращений субъектов и меры защиты. Для рекламного контекста добавьте раздел о передаче ПДн подрядчикам и условиях их обязательств. Публикуйте политику на официальном сайте — это требование ч. 2 ст. 18.1.

3. Кого назначить ответственным по ст. 22.1 ФЗ-152?

Закон не устанавливает требований к должности, только к квалификации (ч. 4 ст. 22.1 ФЗ-152). Ответственным может быть штатный юрист, DPO-аутсорсер или иное лицо с соответствующей подготовкой. Назначение оформляется приказом, данные ответственного указываются в уведомлении РКН. При назначении внешнего лица заключается договор возмездного оказания услуг с описанием полномочий.

4. Можно ли использовать шаблон согласия из интернета?

Большинство шаблонов в свободном доступе не учитывают требования ФЗ-156 от 24.06.2025 (отдельный документ с 01.09.2025) и не содержат реквизитов для биометрических ПДн по ст. 11 ФЗ-152. Шаблон допустим как отправная точка, но перед использованием требует проверки на соответствие текущей редакции ст. 9 ФЗ-152, специфике рекламного проекта и каналам размещения.

5. Какие согласия нужно переоформить после 01.09.2025?

Переоформление обязательно, если согласие включено в текст договора, анкеты, оферты или политики конфиденциальности и используется для продолжения обработки после 01.09.2025. Согласия, оформленные как самостоятельный документ до этой даты и соответствующие прежним требованиям ст. 9 ФЗ-152, остаются действительными на оставшийся срок. Стратегия: провести инвентаризацию, разделить на «актуальные» и «требующие замены», переоформить вторые до момента следующего использования изображения.

6. Что грозит за отсутствие уведомления РКН о биометрических ПДн?

Неуведомление или несвоевременное уведомление РКН о намерении обрабатывать ПДн — штраф 100 000–300 000 ₽ для юрлица по ч. 10 ст. 13.11 КоАП (в редакции с 30.05.2025). Если биометрические ПДн уже обрабатываются, а в реестре РКН они не отражены, — корректирующее уведомление подаётся до проверки: это смягчающее обстоятельство по ст. 4.2 КоАП.

Итог

Использование изображения человека в рекламе требует двух параллельных правовых оснований — согласия по ст. 9 и ст. 11 ФЗ-152 и согласия по ст. 152.1 ГК РФ. С 01.09.2025 оба могут быть объединены в одном документе, но этот документ должен быть автономным. Система ОРД вокруг рекламного процесса — политика, уведомление РКН, договоры с подрядчиками, реестр согласий, приказ о назначении ответственного — снижает административный риск до уровня, при котором проверка Роскомнадзора не влечёт штрафа.

DATUM сопровождает операторов персональных данных по 152-ФЗ с 2014 года в составе сети «Ветров и партнёры». Практика охватывает разработку ОРД для рекламных и HR-процессов, уведомление РКН, подготовку к проверкам и защиту в арбитраже при оспаривании штрафов по ст. 13.11 КоАП.

Нужен пакет ОРД для рекламных кампаний или аудит согласий на изображение?