Работодатель использовал фото сотрудника на флаерах без согласия: как заставить уничтожить все копии?

Правомерно ли использование фото на рекламном флаере без согласия (нарушение охраны изображения)

Ваше фото в составе группы официантов на распечатанном рекламном флаере — это использование изображения гражданина в обороте. Статья 152.1 ГК РФ прямо требует согласия на обнародование и дальнейшее использование изображения.

Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии - с согласия родителей. Такое согласие не требуется в случаях, когда: (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) 1) использование изображения осуществляется в государственных, общественных или иных публичных интересах; 2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования; 3) гражданин позировал за плату. 2. Изготовленные в целях введения в гражданский оборот, а также находящиеся в обороте экземпляры материальных носителей, содержащих изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, подлежат на основании судебного решения изъятию из оборота и уничтожению без какой бы то ни было компенсации. (Дополнение пунктом - Федеральный закон от 02.07.2013 № 142-ФЗ) 3.
— п. 1 ст. 152.1 ГК РФ

1. Изготовленные в целях введения в гражданский оборот, а также находящиеся в обороте экземпляры материальных носителей, содержащих изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, подлежат на основании судебного решения изъятию из оборота и уничтожению без какой бы то ни было компенсации. (Дополнение пунктом - Федеральный закон от 02.07.2013 № 142-ФЗ) 3. Если изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, распространено в сети "Интернет", гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения. (Дополнение пунктом - Федеральный закон от 02.07.2013 № 142-ФЗ) (Дополнение статьей - Федеральный закон от 18.12.2006 № 231-ФЗ)
   — п. 2 ст. 152.1 ГК РФ

Абз. 2 п. 2 ст. 152.1 ГК РФ — ключевой для вашей задачи: экземпляры материальных носителей (флаеры), изготовленные в целях введения в оборот с изображением, полученным без согласия, подлежат изъятию из оборота и уничтожению на основании судебного решения. То есть закон даёт именно тот механизм, который вы просите, — принудительное уничтожение уже отпечатанного тиража.

Применимость исключений. Ни одно из трёх исключений п. 1 ст. 152.1 не спасает работодателя: (1) использование фото команды официантов в рекламе ресторана — это частный коммерческий интерес, а не «государственные, общественные или иные публичные интересы»; (2) снимок сделан не на публичном мероприятии, а путём построения персонала в стажировочную смену по указанию руководства, и на флаере ваше изображение является частью основного объекта рекламы, а не фоновым кадром; (3) за плату вы не позировали. Поскольку фото не санкционировано, использование его на флаере, который будет раздаваться, нарушает ст. 152.1 ГК РФ даже независимо от вашего статуса стажёра и содержания трудового договора.

Вывод: использование вашего изображения на рекламном флаере без вашего согласия незаконно, а изготовленный тираж флаеров подлежит уничтожению (п. 2 ст. 152.1 ГК РФ).

Обработка фото как персональных/биометрических данных работника и её пределы

Фотография сотрудника — это персональные данные, а изображение, по которому устанавливается личность, законодатель относит к биометрическим персональным данным, обработка которых возможна только с письменного согласия. Трудовое законодательство дополнительно ограничивает цели, в которых работодатель вообще вправе обрабатывать ПДн работника.

обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; (В редакции Федерального закона от 02.07.2013 № 185-ФЗ) 2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации , настоящим Кодексом и иными федеральными законами; 3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение; 4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;
— п. 1 ст. 86 ТК РФ

Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи. 2. Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, обязательной государственной геномной регистрации, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации , законодательством Российской Федерации о нотариате . (В редакции федеральных законов от 04.06.2014 № 142-ФЗ, от 31.12.2017 № 498-ФЗ, от 27.12.2019 № 480-ФЗ, от 06.02.2023 № 8-ФЗ) 3.
— ч. 1 ст. 11 Федерального закона № 152-ФЗ

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) не сообщать персональные данные работника в коммерческих целях без его письменного согласия; предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
— абз. 2–3 ст. 88 ТК РФ

Из сопоставления норм следует: даже если вы при трудоустройстве подписали согласие на обработку персональных данных (обычный для кадрового делопроизводства документ про учёт кадров), оно не охватывает размещение вашего изображения на рекламных флаерах. Цели обработки ПДн работника по ст. 86 ТК РФ исчерпывающие (кадровый учёт, контроль работы, безопасность) — реклама в них не входит. Раздача флаеров клиентам приравнивается к сообщению ваших данных (изображения) в коммерческих целях, что п. 2 ст. 88 ТК РФ прямо запрещает без письменного согласия. А изображение-биометрия по ч. 1 ст. 11 ФЗ № 152-ФЗ требует отдельного письменного согласия под конкретную цель (рекламное использование) и не может презюмироваться из факта трудоустройства.

Вывод: даже при наличии «кадрового» согласия его действие не распространяется на фото на рекламных флаерах; для такого использования требовалось отдельное письменное согласие на биометрию под рекламную цель, которого не было.

Как добиться уничтожения флаеров: отзыв согласия, контроль Роскомнадзора, суд, компенсация

1. Немедленный шаг — письменный отзыв согласия и требование уничтожить. Вы вправе в любой момент отозвать согласие на обработку персональных данных. При отзыве оператор (работодатель) обязан прекратить обработку и уничтожить ПДн в срок не более 30 дней.

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. 5 1 .
— ч. 5 ст. 21 Федерального закона № 152-ФЗ

Это даёт вам прямой рычаг: направьте работодателю письменное требование, в котором (а) сообщаете, что согласия на фото в рекламных целях не давали, (б) отзываете любое ранее данное согласие применительно к изображению, (в) требуете прекратить использование и уничтожить флаеры и исходные файлы в 30-дневный срок. Зафиксируйте вручение (опись вложения и уведомление о вручении) — этот документ понадобится и для Роскомнадзора, и для суда.

2. Если не отреагируют — жалоба в Роскомнадзор (надзор за обработкой ПДн) и административная ответственность. Неисполнение требования об уничтожении ПДн образует состав административного правонарушения, за которое на юридическое лицо (ресторан) налагается крупный штраф.

Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, - влечет наложение административного штрафа на граждан в размере от двух тысяч до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей; на юридических лиц - от пятидесяти тысяч до девяноста тысяч рублей. (В редакции Федерального закона от 24.02.2021 № 19-ФЗ) 5 1 . Повторное совершение административного правонарушения, предусмотренного частью 5 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от двадцати тысяч до тридцати тысяч рублей; на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей; на индивидуальных предпринимателей - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 6.
— ч. 5 ст. 13.11 КоАП РФ

Обращение в территориальный орган Роскомнадзора с копией вашего письменного требования обычно побуждает работодателя устранить нарушение до административного разбирательства. Штраф по ч. 5 ст. 13.11 КоАП (50–90 тыс. руб. на юрлицо) — ощутимое для заведения средство давления.

3. Судебная защита — уничтожение флаеров и компенсация морального вреда. П. 2 ст. 152.1 ГК (цит. выше в блоке 1) прямо предусматривает, что экземпляры материальных носителей, изготовленные с изображением, полученным с нарушением порядка, подлежат изъятию из оборота и уничтожению на основании судебного решения. Обратившись в суд, вы вправе просить обязать работодателя уничтожить тираж (пресекая введение в оборот ещё не розданных флаеров). Нарушение личного неимущественного права (охрана изображения) даёт право требовать и денежную компенсацию морального вреда, размер которой суд определяет с учётом вины нарушителя и степени страданий.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ)
— абз. 1–2 ст. 151 ГК РФ

Вывод: последовательность действий такая: (1) письменный отзыв согласия + требование уничтожить флаеры в 30 дней (ч. 5 ст. 21 ФЗ № 152-ФЗ); (2) при отказе — жалоба в Роскомнадзор с фиксацией штрафного состава по ч. 5 ст. 13.11 КоАП; (3) суд с иском об изъятии и уничтожении экземпляров флаеров (п. 2 ст. 152.1 ГК РФ) и компенсации морального вреда (ст. 151, 152.1 ГК РФ). Требовать уничтожения всех копий вы вправе, и закон даёт для этого работающий механизм.

Развилка: если согласие на распространение ранее всё же давалось

Если при трудоустройстве вы подписали отдельное письменное согласие на использование изображения (например, в ЛНА или отдельной анкете прямо на маркетинг/фото), обработка в момент съёмки и печати была формально санкционирована. Однако это не лишает вас права добиться уничтожения:

• Согласие на обработку персональных данных (ст. 9 ФЗ № 152-ФЗ) является отзывным в любой момент, и после письменного отзыва оператор обязан прекратить обработку и уничтожить данные в 30-дневный срок (ч. 5 ст. 21 ФЗ № 152-ФЗ — цит. выше). Отзыв согласия действует и против ранее санкционированного использования — оно прекращается на будущее, а остатки тиража/источники уничтожаются.
• Даже при подписанном согласии действие ст. 152.1 ГК не устраняется договорённостью о распространении в объёме согласия; выбрав отзыв, вы восстанавливаете полную охрану изображения по п. 1 ст. 152.1 ГК РФ.

При этом если такого маркетингового согласия не было (что наиболее вероятно, т.к. в трудовом договоре ничего нет, а сбор всех официантов «ничего не объяснив» нал согласие не похож) — действует прямой запрет, описанный в блоках 1–2, без необходимости доказывать отзыв.

Вывод: наличие или отсутствие ранее подписанного согласия меняет лишь то, что вам не нужно доказывать незаконность самой съёмки; во всех случаях вы вправе отозвать согласие и требовать уничтожения флаеров и исходников в 30-дневный срок, а при отказе — через Роскомнадзор и суд.

Исключения из охраны изображения — почему они здесь не работают, и что зафиксировать

Проверка исключений п. 1 ст. 152.1 ГК РФ против вашей ситуации подтверждает: согласие было обязательно. Соответствующее толкование (в т.ч. что изображение в публичном месте не является «основным объектом», только если кадр отображает информацию о самом событии, а не о конкретном лице) закреплено в судебной практике Верховного Суда.

согласия гражданина для обнародования и дальнейшего использования изображения, полученного при съемке, которая проводится в местах, открытых для свободного посещения, в том числе в открытых судебных заседаниях, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования. В частности, изображение гражданина на фотографии, сделанной в публичном месте, не будет являться основным объектом использования, если в целом фотоснимок отображает информацию о проведенном публичном мероприятии, на котором он был сделан (пункт 45 постановления Пленума Верховного Суда Российской Федерации от 23 июня 2015 г. № 25 «О применении судами некоторых положений раздела I части первой Гражданского кодекса Российской Федерации»). Таким образом, распространение средствами массовой информации сведений о гражданине, включая его персональные данные и изображение, в отдельных случаях допускается без его согласия, если это необходимо в публичных интересах, однако в разумных пределах, не нарушая прав и законных интересов этого гражданина и не допуская злоупотребления правом.
— п. 12 Обзора судебной практики ВС РФ № 3/2025 от 08.10.2025

Применительно к вашим фактам: флаер ресторана использует фото команды официантов именно как основной визуальный образ маркетинга, а не как случайно попавший в кадр второстепенный фон; снимок сделан по целенаправленному построению персонала на рабочей смене, а не на открытом публичном мероприятии; оплату за позирование вы не получали. Следовательно, ни одно исключение не применимо — использование фото требует вашего согласия, которого не было.

Что зафиксировать (доказательства). Ключевое для дальнейшего — закрепить факты, которые вы потом предъявите и Роскомнадзору, и суду:

• Письменный отзыв согласия + требование уничтожить — ч. 2 ст. 9 ФЗ № 152-ФЗ даёт вам право отозвать согласие в любой момент; бремя доказывания, что согласие на рекламное использование вообще было, лежит на работодателе (операторе).

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
— ч. 2 ст. 9 Федерального закона № 152-ФЗ

• Требование об исключении данных — ст. 89 ТК РФ прямо закрепляет право работника требовать исключения данных, «обработанных с нарушением требований» закона, и обжаловать в суд любые неправомерные действия работодателя при обработке ПДн. Это основание для вашего письменного требования об уничтожении фото и исходников.

требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях; обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
— ст. 89 ТК РФ

• Фиксация самого нарушения: сохранённая переписка с руководством, в которой вы сообщили об отсутствии согласия; фото/макет флаера; по возможности свидетели. Отправку письменного требования оформляйте заказным письмом с описью вложения и уведомлением о вручении (либо под отметкой о принятии с входящим номером) — дата поступления отзыва запускает 30-дневный срок уничтожения по ч. 5 ст. 21 ФЗ № 152-ФЗ.

Вывод: исключения ст. 152.1 ГК РФ к вашему случаю не применимы, использование фото незаконно; зафиксируйте письменный отзыв согласия с требованием уничтожения (ст. 89 ТК РФ, ч. 2 ст. 9 ФЗ № 152-ФЗ), зафиксировав дату вручения — с неё отсчитывается 30-дневный срок.