Мой вопрос состоит в том, правомерно ли продолжать фотографирование или мы обязаны требовать письменное согласие?

Я работаю в гос. университете, у нас существует база данных отдела кадров, где содержатся все личные данные сотрудников и студентов. С сентября 2005 года наше подразделение начало фотографирование сотрудников и студентов для этой БД, которое продолжается до сих пор. А 18.12.206 г. ФЗ №231 была ведена дополнительная статья в ГК РФ, цитирую: "Статья 152.1. Охрана изображения гражданина Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии - с согласия родителей. Такого согласия не требуется в случаях, когда: 1) использование изображения осуществляется в государственных, общественных или иных публичных интересах; 2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования; 3) гражданин позировал за плату." Мой вопрос состоит в том, правомерно ли продолжать фотографирование или мы обязаны требовать письменное согласие? Поясняю: после фотосъемки, сфотографированный расписывается у нас в специальном реестре, и к БД имеет доступ ограниченный круг лиц, данные фотографии нигде не используются и не афишируются. Заранее благодарна за ответ.