Проблемы с кадрами
Открытый источник
То есть фотография человека в соцсетях теперь имеет не только рекламную или имиджевую ценность, но и свой правовой статус. К персональным данным могут относиться также ФИО, номер ИИН, номер телефона, адрес и другие сведения, позволяющие идентифицировать человека.
Казахстанские юристы в соцсетях активно обращают внимание бизнесменов на простой, но часто забываемый момент: наличие фото в открытом интернете теперь не означает, что его можно свободно брать и использовать в рекламе. Если человек сам разместил снимок, но не давал конкретной компании согласия на его дальнейшее использование, законность такой публикации, возможно, придется обосновывать уже в суде.
Особенно осторожными стоит быть с отзывами клиентов, скриншотами переписок, фотографиями чеков, заказов и документов. Даже если публикация кажется безобидной, на ней могут быть имя, телефон, адрес или другие сведения о человеке. С фотографиями действует дополнительное правило: статья 145 Гражданского кодекса защищает право гражданина на собственное изображение.
Отдельная зона риска - дети. Детские сады, спортивные секции, творческие студии и школы часто показывают в соцсетях занятия, соревнования и праздники. Однако согласия в духе «родители не были против» теперь может быть недостаточно. Для размещения фото ребенка необходимо согласие его законного представителя. И если семья потребует убрать публикацию, организации придется удалить соответствующие данные.
Не стоит забывать и о сотрудниках. Согласие на использование фотографии для одной цели не означает разрешение на все остальные. Человек мог разрешить снимок для корпоративного сайта, но это еще не означает согласия на наружную рекламу или рекламную кампанию в соцсетях. После отзыва согласия либо при подтверждении незаконности обработки данные должны быть удалены из общедоступных источников в установленном законом порядке.
Открытый источник
Штрафы за нарушение этих норм теперь тоже весьма ощутимые. По статье 79 КоАП за незаконный сбор или обработку персональных данных малый бизнес может получить санкции на 60 МРП, то есть 259 500 тенге в этом году. Для среднего бизнеса это уже 100 МРП (432 500 тенге), для крупного - 200 МРП, или 865 тысяч тенге.
Если речь идет о ненадлежащей защите данных, суммы становятся заметно выше: 300 МРП (1 297 500 тенге) для малого бизнеса, 450 МРП (1 946 250 тенге) для среднего и 600 МРП (2 595 000 тенге) для крупных предпринимателей. Если нарушение привело к утрате, незаконному сбору или обработке данных, штраф может достигать от 750 до 2 000 МРП (3 243 750 тенге и 8,65 миллиона тенге, соответственно).
Кроме того, человек может потребовать удалить публикацию и обратиться в суд за компенсацией морального или материального вреда. В наиболее серьезных случаях ответственность может перейти из административной в уголовную. Статья 147 УК предусматривает лишение свободы за незаконное распространение персональных данных на срок от трех до шести лет, а при распространении через онлайн-платформы - от трех до семи лет.
Поэтому юристы советуют компаниям относиться к соцсетям не только как к рекламной площадке. Перед публикацией стоит проверить, есть ли в кадре лица, номера телефонов, документы, чеки или другие данные. Главное, в чем нужно удостовериться, - есть ли письменное согласие человека именно на такое использование информации. Несколько минут проверки могут оказаться гораздо дешевле штрафа в несколько миллионов тенге.