- Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
— Конституция Российской Федерации, ст. 23
Далее, ст. 150 ГК РФ относит к нематериальным благам достоинство личности, честь и доброе имя, неприкосновенность частной жизни. Размещение видео, на котором посетительница идёт без бахил, может подрывать её доброе имя, представляя её в негативном свете (как нарушительницу правил). Такое действие нарушает личное неимущественное право, и защита осуществляется путём пресечения действий, создающих угрозу нарушения права.
- Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни...
- Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами... путем пресечения или запрещения действий, нарушающих или создающих угрозу нарушения личного неимущественного права...
— Гражданский кодекс Российской Федерации, ст. 150
Специальной нормой, прямо регулирующей публикацию видеозаписи, является ст. 152.1 ГК РФ. Она устанавливает общее правило: обнародование и дальнейшее использование изображения гражданина (в том числе видеозаписи) допускается только с его согласия. В ситуации арендодатель намерен выложить видео в соцсети — это обнародование без согласия. Исключения (государственные, публичные интересы; съёмка в местах, открытых для свободного посещения, где гражданин не является основным объектом) неприменимы: бизнес-центр — частное помещение, а публикация не обусловлена общественным интересом, это личная инициатива арендодателя. Посетительница не позировала. Следовательно, требуемое действие незаконно.
Статья 152.1. Охрана изображения гражданина: 1. Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. ... Такое согласие не требуется в случаях, когда: 1) использование изображения осуществляется в государственных, общественных или иных публичных интересах; 2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования; 3) гражданин позировал
— Гражданский кодекс Российской Федерации, ст. 152.1
Федеральный закон «О персональных данных» также применим, поскольку видеозапись, по которой можно идентифицировать человека, является его персональными данными. Ст. 3 определяет, что любая информация, прямо или косвенно относящаяся к определяемому физическому лицу, — это персональные данные. Видео с лицом и фигурой посетительницы однозначно её определяет. Распространение (действия, направленные на раскрытие неопределённому кругу лиц) такого видео без согласия — нарушение.
Статья 3: 1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
— Федеральный закон о персональных данных, ст. 3
Согласно ст. 6 этого Закона, обработка персональных данных допускается, в частности, с согласия субъекта (п. 1) либо для исполнения договора, стороной которого является субъект (п. 5). В данном случае никакого договора между арендодателем и посетительницей нет; она — клиентка мастера, а мастер арендует место. Договорные отношения арендодателя с мастером не распространяются на посетительницу. Согласия на обработку (а публикация в соцсетях — очевидная обработка) посетительница не давала. Оснований, предусмотренных законом, для обработки без согласия не имеется.
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
— Федеральный закон о персональных данных, ст. 6
Общая обязанность не раскрывать и не распространять персональные данные без согласия закреплена в ст. 7 этого же Закона. Арендодатель, получивший доступ к видеозаписи (вероятно, с камер наблюдения), обязан соблюдать эту норму. Он не вправе по своей инициативе делиться записью с третьими лицами, тем более с неограниченным кругом подписчиков соцсети.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон о персональных данных, ст. 7
Для публикации видео необходимо получить конкретное, информированное, сознательное и однозначное согласие субъекта (ст. 9). Никакого согласия посетительница не давала, арендодатель не доказал его наличие. Более того, публикация видео с целью наказать или «пристыдить» клиента не подпадает под цели, для которых согласие могло бы считаться подразумеваемым (например, обеспечение безопасности — показ записи ограниченному кругу охраны, но не в соцсетях). Также ст. 15 прямо указывает, что обработка персональных данных в целях продвижения товаров, работ, услуг (а выкладывание в соцсети может быть способом саморекламы или демонстрации «строгости» арендодателя) допускается только с предварительного согласия. Арендодатель не доказал его наличие.
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. ... 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных ... возлагается на оператора.
— Федеральный закон о персональных данных, ст. 9
Статья 15. Права субъектов персональных данных при обработке их персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации 1. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено.
— Федеральный закон о персональных данных, ст. 15
Вопрос о штрафе за позднее надевание бахил не регулируется непосредственно проанализированными нормами (нет в контексте НПА нормы о порядке установления штрафа для посетителей). Для его правомерности необходимо, чтобы правила использования бахил были доведены до посетителя в доступной форме (например, объявление на входе). В ситуации посетительница не знала о правиле надевать бахилы сразу при входе, и арендодатель не доказал её информированность. При отсутствии таких доказательств штрафная санкция может быть квалифицирована как злоупотребление правом. Однако конкретные нормы об этом следует искать в положениях ГК РФ о договоре (ст. 307, 421) и Законе о защите прав потребителей, если услуга оказывается гражданину (в контексте НПА их нет). Таким образом, наложение штрафа при недоведении правил до сведения посетителя является неправомерным, но решение этого вопроса требует анализа соответствующих не представленных в контексте актов.