Компании часто размещают в Instagram, TikTok и других соцсетях фотографии клиентов и сотрудников, отзывы, переписку и документы. Однако часть такого контента может содержать персональные данные.
Юрист Александр Даниловский обращает внимание, что с 25 августа 2026 года изображение лица прямо указано в законодательстве как идентификатор персональных данных.
Какие публикации могут создать риск
По словам эксперта, внимание стоит обращать не только на фотографии людей.
К потенциально проблемному контенту относятся:
- фото клиента, сотрудника или ребенка;
- скриншоты переписки;
- отзывы с номером телефона;
- фотографии чеков и документов, где видны ФИО или ИИН;
- сведения об адресе доставки или условиях договора.
Автомобильный номер, как отмечает юрист, сам по себе является спорным случаем, однако вместе с другими данными может использоваться для идентификации человека.
Открытая публикация не означает автоматического согласия
Отдельный риск возникает, когда компания берет фотографию или другую информацию из открытого аккаунта пользователя.
По разъяснению юриста, сам факт того, что человек ранее разместил данные в интернете, не означает, что бизнес автоматически получает право использовать их в собственной публикации.
При отсутствии согласия компании необходимо учитывать требования законодательства о персональных данных и использовании изображения человека.
Авторское право и персональные данные — не одно и то же
В зависимости от содержания публикации могут возникать разные правовые вопросы.
Если бизнес использует чужую фотографию или иллюстрацию, скачанную из интернета, спор может касаться авторских прав.
Если на изображении присутствует конкретный человек, необходимо учитывать требования статьи 145 Гражданского кодекса РК и законодательства о персональных данных.
Если фотографии человека нет, но опубликованы его телефон, адрес или другие сведения, позволяющие его определить, вопрос уже касается защиты персональных данных.
Что стоит проверять перед публикацией
Особого внимания требуют корпоративные сторис, отзывы клиентов, фотографии рабочих процессов и скриншоты заказов.
Перед публикацией такого материала бизнесу стоит проверить, содержит ли он сведения, позволяющие определить конкретного человека, и имеются ли необходимые основания для их размещения.
Для SMM в Казахстане это означает, что контент с клиентами, сотрудниками и их данными нужно рассматривать не только как рекламный материал, но и с учетом требований законодательства о персональных данных.
