Распространение персональных данных это раскрытие сведений о человеке неопределенному кругу лиц, то есть всем, кто может их увидеть: на сайте, в соцсетях, в открытом каталоге или канале. Чтобы опубликовать фото сотрудника, отзыв клиента с именем или список победителей конкурса, нужно отдельное согласие на распространение. Обычного согласия на обработку для этого недостаточно.
Ниже разберем, чем распространение отличается от обычной передачи данных, какие правила действуют с 2021 года, что написать в согласии по требованиям Роскомнадзора, и дадим образец для сотрудника, чье фото будет на сайте.
Материал актуален на 22 октября 2026 года. Нормы сверены с Законом № 152-ФЗ в редакции от 26.07.2026, приказом Роскомнадзора от 24.02.2021 № 18 и КоАП РФ в редакции от 04.08.2026.
Распространение и предоставление: в чем разница
Закон различает два способа показать данные другим (статья 3). Предоставление это раскрытие данных определенному лицу или определенному кругу лиц: курьеру, бухгалтерии на аутсорсе, банку. Распространение это раскрытие неопределенному кругу лиц, когда заранее неизвестно, кто увидит данные.
Простой способ отличить: можно ли составить список тех, кто увидит данные. Если можно, это предоставление. Если данные увидит любой, кто откроет страницу, это распространение.
- Адрес покупателя курьеру для доставки
- Данные сотрудников бухгалтерии на аутсорсе
- Ответ на запрос госоргана
- Список участников для организатора мероприятия
- Фото и ФИО сотрудника на странице «Команда»
- Отзыв клиента с именем и фото на сайте
- Список победителей конкурса в соцсетях
- Анкета специалиста в открытом каталоге
Вот еще несколько частых ситуаций:
| Ситуация | Это распространение? | Что нужно |
|---|---|---|
| Фото, ФИО и должность сотрудника на сайте | Да | Отдельное согласие на распространение |
| Отзыв клиента с именем и фото | Да | Согласие на распространение или публикация без данных, по которым можно узнать человека |
| Видео с мероприятия, где узнаются участники, в открытом доступе | Да | Согласие участников на распространение |
| ФИО менеджера в подписи письма клиенту | Нет | Это предоставление конкретному адресату |
| Внутренний портал, который видят только сотрудники | Нет | Круг лиц определен, это предоставление |
| Контакты человека из его открытого профиля в соцсети | Человек раскрыл их сам, но согласием для вас это не стало | Если вы публикуете или используете их дальше, доказывать законность придется вам |
Последняя строка часто удивляет. Если человек сам выложил данные в открытый доступ, но согласия по статье 10.1 не давал, каждый, кто распространяет их дальше или иначе обрабатывает, сам доказывает, что делает это законно (часть 2 статьи 10.1).
Главные правила согласия на распространение
С 1 марта 2021 года в законе есть отдельная статья 10.1 о данных, которые человек разрешил распространять. Вот ее суть простыми словами:
- Согласие на распространение оформляют отдельно от других согласий, в том числе от согласия на обработку данных.
- Человек сам выбирает, какие сведения из каждой категории можно показывать, и оператор обязан дать ему такую возможность.
- Молчание или отсутствие возражений ни при каких обстоятельствах согласием не считается.
- Человек может поставить запреты и условия, например запретить передавать данные другим, кроме публикации на вашем сайте, или запретить их копировать. Отказать ему в этом оператор не вправе.
- Не позднее трех рабочих дней после получения согласия оператор публикует информацию об условиях обработки и о запретах, которые установил человек.
- Если из согласия не видно, что человек разрешил распространение, публиковать данные нельзя. Если из него не видно, установил человек запреты или нет, данные тоже нельзя показывать неограниченному кругу лиц.
- Прекратить распространение человек может потребовать в любой момент. Согласие перестает действовать с той минуты, когда оператор получил требование.
Шестой пункт важен для бланка. В согласии должна быть строка, где человек явно отмечает: запреты не устанавливаю или устанавливаю такие-то. Если такой строки нет, по части 5 статьи 10.1 показывать данные всем нельзя.
- Человек заполняет согласие выбирает данные и отмечает, есть ли запреты
- Вы публикуете условия какие данные, где и с какими запретами
- Данные на сайте строго в пределах согласия
- Требование прекратить согласие перестает действовать с момента получения, публикацию убирают
Согласие можно получить напрямую, например на бумаге или через форму на сайте, или через информационную систему Роскомнадзора (часть 6 статьи 10.1).
Что должно быть в согласии: требования приказа № 18
Содержание согласия на распространение установил Роскомнадзор в приказе от 24.02.2021 № 18. Приказ действует с 1 сентября 2021 года до 1 сентября 2027 года. В согласии должно быть девять пунктов:
| № | Что указать | Пример |
|---|---|---|
| 1 | ФИО человека | Петрова Анна Сергеевна |
| 2 | Контакт человека: телефон, email или почтовый адрес | Рабочий email |
| 3 | Сведения об операторе: для компании наименование, адрес по ЕГРЮЛ, ИНН, ОГРН; для ИП ФИО, ИНН, ОГРНИП | ООО «Пример», адрес и реквизиты |
| 4 | Адреса страниц, где данные будут опубликованы | Адрес страницы «Команда» на вашем сайте |
| 5 | Цель | Рассказать клиентам о специалистах компании |
| 6 | Категории и перечень данных | ФИО, должность, фото |
| 7 | Запреты и условия по каждой категории | Заполняет сам человек, если хочет |
| 8 | Условия передачи данных по внутренней сети или через интернет | Заполняет сам человек, если хочет |
| 9 | Срок действия согласия | На время трудового договора |
Пункты 7 и 8 человек заполняет по желанию, но место для них в бланке должно быть. Без строки о запретах согласие рискует оказаться неясным, а значит, бесполезным.
Образец согласия на распространение
Самый частый случай: фото и данные сотрудника на странице «Наша команда». Образец ниже можно адаптировать и для отзывов клиентов, и для публикации участников мероприятий.
После подписания не забудьте про пятое правило: в течение трех рабочих дней опубликуйте информацию об условиях и запретах. Закон не уточняет, где именно. Удобнее всего сделать отдельный раздел на сайте и обновлять его при каждом новом согласии.
Если человек передумал
Требование прекратить распространение можно прислать в любой момент. Закон говорит, что в нем должны быть ФИО, контакт и перечень данных, которые нужно убрать (часть 12 статьи 10.1). Согласие перестает действовать в момент получения требования, поэтому публикацию убирают сразу.
Если данные распространяет кто-то другой с нарушением правил, человек может потребовать прекратить это у любого, кто их публикует, или обратиться в суд. Получатель требования обязан прекратить распространение в течение трех рабочих дней (часть 14 статьи 10.1).
Не забудьте про копии: фото может остаться в соцсетях компании, в презентациях на сайте, в кэше поисковиков. Что еще сделать после отзыва, мы разобрали в статье отзыв согласия на обработку персональных данных.
Сколько стоит ошибка
Публикация данных без согласия на распространение, если других оснований нет, это обработка без законного основания. Для организаций штраф по части 1 статьи 13.11 КоАП составляет от 150 000 до 300 000 рублей, для ИП от 50 000 до 100 000 рублей.
Если без согласия опубликованы сведения о здоровье или другие специальные категории, последствия намного серьезнее.
Статья 13.11 КоАП РФ, суммы для юридических лиц
- Фото или отзыв с именем без согласия ч. 1, обработка без основания 150–300 тыс. ₽ 150–300 тыс. ₽
- Отзыв, где виден диагноз клиента ч. 16, неправомерное распространение специальных категорий 10–15 млн ₽ 10–15 млн ₽
Что сложно сделать самому
- Отличить распространение от предоставления бывает непросто. Закрытый чат с клиентами, внутренний портал, рассылка по списку, открытый канал: в каждом случае ответ свой, и от него зависит, какое согласие нужно.
- Человеку нужно дать настоящий выбор. Бланк, где все поля заполнены заранее и остается только подписать, вряд ли покажет, что человек сам выбрал данные. Нужна форма, где можно сказать «да» одному и «нет» другому.
- Обязанность публиковать условия и запреты в течение трех рабочих дней после каждого нового согласия мало кто выполняет, хотя она прямо записана в законе.
- После отзыва фото должно исчезнуть отовсюду: с сайта, из соцсетей компании, из материалов партнеров.
- Тексты отзывов нужно читать до публикации. Клиенты сами пишут о здоровье, семье и других чувствительных вещах, и публикация такого отзыва может стоить дороже, чем вся реклама на сайте.
На бесплатном аудите обработки персональных данных мы смотрим, где на вашем сайте и в соцсетях видны данные людей, и подсказываем, какие согласия для этого нужны.