Нужно ли получать новые письменные согласия на старые фото после поправок закона

 Здравствуйте.

А мой сайт?

 А что с ним? На нем нет политики обработки персональных данных, согласия на размещения фото граждан? 

Старые фото могут остаться на сайте?

 Если на то получено согласие физ лица — да. 

Оператор обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных (за исключением отдельных случаев) (ч. 1 ст. 22 Закона о персональных данных).

Уведомление о намерении осуществлять обработку персональных данных нужно подать в Роскомнадзор до начала их обработки.

Подать заявление можно электронно если есть ЭЦП или посредством почты.

https: //pd.rkn.gov.ru/operators-registry/notification/

Поскольку в силу ст. 3 ФЗ от 27.07.2006 N 152-ФЗ «О персональных данных»

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Нужно получить согласие на обработку персональных данных физлица (п. 1 ч. 1 ст. 6, ст. ст. 9, 10.1 Закона о персональных данных).

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий такого субъекта на обработку его персональных данных (ч. 1 ст. 10.1 Закона о персональных данных).

По запросу Роскомнадзора вы должны представить документы, определяющие политику обработки персональных данных, и подтвердить, что приняли необходимые меры, в том числе в рамках политики обработки персональных данных (ч. 4 ст. 18.1 Закона о персональных данных).

Если потребуется помощь в оформлении заявления и разработке формы согласия пишите мне в мессенджер.

Здравствуйте Надежда. 

С 30 мая 2025 года самозанятому фотографу необходимо получать письменное согласие клиентов на обработку и публикацию их персональных данных, в том числе фотографий.

К персональным данным относятся любые сведения, которые прямо или косвенно позволяют идентифицировать человека. Закон требует явного и добровольного согласия, формулировки «по умолчанию» или «согласен, если не возражает» больше не подходят. 

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. В нём нужно указать:

конкретную цель обработки;
перечень персональных данных;
что будет делаться с этими данными;
место и способ обработки персональных данных;
срок действия согласия;
ясно выраженное согласие клиента — подпись, галочка в чек-боксе.

Если на сайте используется система распознавания лиц или голосовых команд, это должно быть отражено как в согласии, так и в политике обработки. 

Старые фото, опубликованные с устного согласия, могут остаться на сайте, но для соблюдения новых требований необходимо получить письменное согласие клиентов.