Мой вопрос состоит в том, правомерно ли продолжать фотографирование или мы обязаны требовать письменное согласие?

Я работаю в гос. университете, у нас существует база данных отдела кадров, где содержатся все личные данные сотрудников и студентов. С сентября 2005 года наше подразделение начало фотографирование сотрудников и студентов для этой БД, которое продолжается до сих пор. А 18.12.206 г. ФЗ №231 была ведена дополнительная статья в ГК РФ, цитирую:

"Статья 152.1. Охрана изображения гражданина

Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии - с согласия родителей. Такого согласия не требуется в случаях, когда:

1) использование изображения осуществляется в государственных, общественных или иных публичных интересах;

2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования;

3) гражданин позировал за плату."

Мой вопрос состоит в том, правомерно ли продолжать фотографирование или мы обязаны требовать письменное согласие?

Поясняю: после фотосъемки, сфотографированный расписывается у нас в специальном реестре, и к БД имеет доступ ограниченный круг лиц, данные фотографии нигде не используются и не афишируются. Заранее благодарна за ответ.