Размещение на страницах сайтов в сети «Интернет» фотографии без дополнительной информации, позволяющей идентифицировать физическое лицо, как субъекта персональных данных, не может свидетельствовать об обработке персональных данных конкретного физического лица. (См.: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»).
Даже размещение на страницах сайтов в сети «Интернет» фамилии, имени и отчества без дополнительной информации, либо как у Вас – только фотография, т.е. без дополнительной информации, позволяющей идентифицировать физическое лицо как субъекта персональных данных, не может свидетельствовать об обработке персональных данных конкретного физического лица.
В случае, когда размещена только фотография, если личная информация была взята из публичного, открытого профиля социальной сети, это не является правонарушением, поскольку данные были сделаны общедоступными самим гражданином (субъектом персональных данных), и в данном случае могут быть использованы третьими лицами.