Саламатов Павел Геннадьевич
Артем, здравствуйте. Все зависит от многих факторов, например для чего этот человек направил фото другого человека в организацию, что это за организация, как данная организация использовала данное фото.
При это тут важно понимать, что Статья 11 Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных" и в дополнение к нему Письмо Минцифры России от 17.07.2020 N ОП-П24-070-19433"О рассмотрении обращения" признают фотографию персональными данными, подлежащими обработке только с согласия человека отображенного на фото, поэтому сейчас во всех организациях, и интернет ресурсах есть согласие на обработку персональных данных.
Согласно ст. 13.11 Кодекса об административных правонарушениях, обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 Кодекса, если эти действия не содержат уголовно наказуемого деяния влечет наложение административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от шестидесяти тысяч до ста тысяч рублей. При этом есть исключительные случаи, когда согласие на обработку персональных данных не требуется, например если персональные данные используются:
1) для заключения договора по инициативе гражданина или договора, по которому он будет выгодоприобретателем или поручителем. Например, если индивидуальный предприниматель арендует у оператора помещение и оператор указывает в договоре его паспортные данные;
2) исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является гражданин. Например, если оператор запрашиваете адрес гражданина для доставки ему товара;
3) осуществления и выполнения функций, полномочий и обязанностей, которые возложены на оператора законодательством.
Например, если оператор получаете у клиента адрес его электронной почты, чтобы направить ему кассовый чек в электронной форме (Разъяснения Минкомсвязи России);
4) осуществления прав и законных интересов (ваших или третьих лиц) либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы гражданина. Например, если оператор в целях обеспечения безопасности записывает Ф.И.О. и паспортные данные посетителей.
Поэтому тут необходимо уточнять как и кем была использована фотография и в каких целях.
