Отзывы и фото клиентов: как получить согласие на публикацию

Условный пример: клиент разрешил студии опубликовать текст о ремонте кухни без фамилии. Дизайнер собрал красивую карточку, добавил аватар из переписки и ссылку на профиль. Отзыв стал убедительнее, но клиент этих деталей не согласовывал.

Ошибка возникла между двумя версиями: той, которую одобрил человек, и той, которую увидели посетители. Чтобы её избежать, владельцу сайта нужно заранее определить состав карточки и пределы разрешения. Начнём с того, какие сведения вообще раскрывают личность клиента.

Когда отзыв становится персональными данными?

Когда по тексту, подписи, фотографии или их сочетанию можно определить человека. Инициалы не делают карточку анонимной, если рядом узнаваемое лицо, ссылка на профиль или подробная история заказа. Определение персональных данных дано в статье 3 закона №152-ФЗ.

На снимке переписки могут остаться телефон, аватар, чужие сообщения и имя собеседника. В самом отзыве встречаются место работы, профессия, детали семейной ситуации. Часть этих сведений ничего не добавляет к рассказу о качестве услуги, зато позволяет узнать клиента.

Посмотрите на будущую публикацию глазами человека, который с ним знаком. Какие детали выдают автора отзыва? Это помогает заметить лишнее, но не служит универсальной юридической проверкой. Полностью обезличенные отзывы оценивают иначе, а для чувствительных историй о здоровье действуют дополнительные требования.

Что клиент разрешает словами «можно публиковать»?

Это должно быть понятно из согласованного материала и условий. Короткое «можно» без контекста не объясняет, можно ли указать имя и показать портрет, где разместить отзыв и использовать ли его в рекламе. Покажите человеку готовую карточку и оформите согласие с нужным содержанием.

Когда основанием служит согласие, для распространения персональных данных его оформляют отдельно. Оно должно охватывать те сведения и места публикации, которые вы действительно используете. Согласие из формы заказа автоматически эту задачу не решает. Статья 10.1 закона №152-ФЗ.

В согласии указывают, кто публикует данные, для какой цели, какие сведения и на каких ресурсах будут доступны, на какой срок. Предусматривают выбор состава данных и условий. Содержание сверяют с приказом Роскомнадзора от 24.02.2021 №18, включая сведения о клиенте и операторе. Паспортные поля не стоит добавлять только потому, что они были в чужом образце.

Для подготовки удобно разложить карточку на части:

Таблица не заменяет согласие. Сохраните его рядом с одобренной версией карточки и датой получения: редактору должно быть легко понять, какой вариант можно размещать.

Информацию об условиях обработки и запретах публикуют не позднее трёх рабочих дней после получения согласия. Для этого не нужно выкладывать скан документа с личными контактами. Часть 10 статьи 10.1.

Если отзывы поступают через форму, посетителю заранее объясняют, что будет опубликовано. Кнопка отправки сообщения сама по себе может означать только передачу мнения владельцу сайта. Для форм сбора данных отдельно проверьте обязанность уведомить Роскомнадзор: согласие клиента и уведомление ведомства выполняют разные задачи.

Кто разрешает использовать фотографию?

Клиент может разрешить показывать своё лицо, а права на снимок при этом могут принадлежать фотографу. Поэтому у портрета в отзыве есть два самостоятельных правовых вопроса вдобавок к распространению персональных данных.

Изображение человека. По общему правилу публикация и дальнейшее использование изображения требуют согласия гражданина. В статье 152.1 ГК РФ есть исключения, в том числе для публичных мероприятий, когда человек не является основным объектом использования снимка. Портрет рядом с рекламным отзывом нельзя автоматически оправдать тем, что его сделали на конференции.

Права на сам снимок. Разрешённые способы использования фотографии определяют по договору или лицензии правообладателя с учётом статьи 1270 ГК РФ. Если клиент прислал файл, уточните его происхождение. По наличию вложения невозможно понять, кому принадлежат права и разрешено ли размещение на вашем сайте.

Можно ли перенести отзыв из соцсети или переписки?

Открытый профиль и сообщение в переписке сами по себе не дают разрешения на новую публикацию. Для изображения это прямо разъяснено в пункте 43 постановления Пленума ВС РФ №25. Перенос на сайт нужно согласовать вместе с составом сведений, которые увидят посетители.

Вместо снимка экрана можно подготовить чистый текст и предложить клиенту проверить его вместе с подписью. Так легче исключить чужие сообщения и случайные личные детали. Если текст сокращают, его смысл сохраняют: одобрение одного результата нельзя превращать в рекомендацию всех услуг компании.

Та же логика действует при дальнейшем использовании. Разрешение на страницу отзывов не следует трактовать как разрешение для любого рекламного объявления, рассылки или другого проекта. Список площадок и способов использования в согласии помогает команде решить, можно ли переносить уже готовую карточку.

Как сверить карточку перед публикацией?

Рабочий макет может отличаться от страницы, которую собирает сайт. Например, имя подтягивается из профиля, фотография заменяется автоматически, а мобильная версия использует другой блок. Поэтому сравнивать с согласованным вариантом нужно именно предпросмотр публикации.

1. Найдите согласие, одобренный текст и разрешённую фотографию. Они должны относиться к одному клиенту и материалу.
2. Откройте карточку на компьютере и телефоне. Сопоставьте подпись, снимок и текст с согласованными.
3. Отметьте все места размещения: главную, страницу услуги, раздел отзывов. Для каждого из них должны подходить условия разрешения.
4. Откройте сам файл фотографии. Убедитесь, что его имя не раскрывает лишних сведений о человеке.
5. Сверьте срок и условия размещения, назначьте ответственного за снятие материала.
6. Сохраните адреса публикаций рядом с согласием. Доступ к этим документам ограничьте рабочей необходимостью.

Клиент попросил убрать отзыв: когда прекращать публикацию?

Здесь легко перепутать разные нормы статьи 10.1 и решить, что после любого обращения есть ещё три дня. Чтобы не ошибиться, разделите ситуации.

Клиент требует прекратить распространение данных по частям 12-13. В требовании указывают фамилию, имя и отчество при наличии, контакт для связи и перечень данных, обработку которых нужно прекратить. Согласие на распространение прекращает действовать с момента поступления такого требования. Прекратите распространение указанных данных; общего разрешения ещё три дня держать фотографию открытой эти нормы не дают. Части 12-13 статьи 10.1.

Гражданин предъявил требование из-за несоблюдения статьи. Это отдельная ситуация части 14. Передачу данных, включая распространение, предоставление и доступ, прекращают в течение трёх рабочих дней с момента получения требования.

Срок установлен судом. По части 14 действует срок из вступившего в законную силу решения. Если в решении срок не указан, передачу прекращают в течение трёх рабочих дней с момента вступления решения в силу. Эти сроки не подменяют правило о прекращении согласия из частей 12-13. Часть 14 статьи 10.1.

Зафиксируйте получение обращения и снимите соответствующие материалы со своих страниц. Удаление карточки может оставить доступными саму фотографию и её уменьшенные версии. Если файл открывается по прямому адресу, посетитель по-прежнему может его увидеть. Список адресов, сохранённый перед публикацией, пригодится именно сейчас.

Для копий в поиске и на чужих площадках потребуются отдельные действия. Не обещайте клиенту удалить все экземпляры из интернета одним действием в своей админке.

Что делать со старыми отзывами без согласий?

Начните с опубликованных карточек, где есть лицо, полное имя, ссылка на профиль или подробная личная история. Для каждой найдите основание размещения и разрешённый состав сведений. Если подтвердить их не удаётся, приостановите спорную публикацию и запросите согласие для дальнейшего использования.

Документы не оформляют задним числом. Новое согласие не решает автоматически вопросы к прошлому размещению. Для работы редактора полезнее конкретный список страниц и недостающих разрешений, чем задача «почистить отзывы» без адресов: копия той же карточки может остаться в разделе услуг.

В примере со студией проблема появилась в момент добавления аватара. Её проще остановить там: передать дизайнеру одобренный текст, согласованную подпись и конкретный снимок, если его использование разрешено. Тогда клиентский отзыв дойдёт до сайта в том составе, который человек выбрал.