Согласие на обработку персональных данных, разрешённых для распространения, нужно, когда оператор раскрывает данные неопределённому кругу лиц: публикует ФИО и фото сотрудника на сайте, списки победителей конкурса, отзывы клиентов с именами. Его оформляют отдельно от других согласий (ч. 1 ст. 10.1 152-ФЗ), а содержание задаёт приказ Роскомнадзора от 24.02.2021 № 18. Субъект вправе установить запреты и условия, и оператор не может ему в этом отказать.
Что такое данные, разрешённые субъектом для распространения
Закон различает два способа раскрыть данные (ст. 3 152-ФЗ):
- предоставление — раскрытие определённому лицу или кругу лиц: передача в банк, страховую, вышестоящую организацию;
- распространение — раскрытие неопределённому кругу лиц: публикация в интернете, в СМИ, на общедоступном стенде.
Персональные данные, разрешённые субъектом для распространения, — это данные, доступ неограниченного круга лиц к которым человек открыл, дав специальное согласие (п. 1.1 ст. 3). Правила такого согласия собраны в ст. 10.1, которая действует с 01.03.2021.
Важное следствие: если из согласия не следует, что человек разрешил распространение, оператор обрабатывает данные без права распространения. Публикация по обычному согласию — нарушение.
Чем отличается от обычного согласия
| Параметр | Обычное согласие (ст. 9) | Согласие на распространение (ст. 10.1) |
|---|---|---|
| Для чего | Любая обработка: сбор, хранение, использование, предоставление | Раскрытие данных неопределённому кругу лиц |
| Оформление | Отдельно от иных документов (с 01.09.2025) | Отдельно от иных согласий на обработку |
| Содержание | ч. 4 ст. 9: паспорт, адрес, цель, перечень, срок и др. | Приказ РКН № 18: ФИО, контакты, ресурсы оператора, категории, запреты и условия |
| Паспортные данные | Нужны для письменного согласия | Не требуются |
| Как дать | В любой форме, позволяющей подтвердить получение | Оператору напрямую или через информационную систему РКН |
| Запреты и условия | Не предусмотрены | Субъект вправе установить, отказ недопустим |
| Прекращение | Отзыв; уничтожение до 30 дней (ч. 5 ст. 21) | Требование прекратить распространение; передачу прекращают за 3 рабочих дня |
Если вам нужно и хранить данные, и публиковать часть из них, оформляют два документа: обычное согласие и согласие на распространение. Обычное согласие собирается в генераторе на главной, там же есть пресет «Согласие на распространение».
Требования приказа РКН № 18: что указать
Приказ Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения» действует с 01.09.2021 до 01.09.2027. Он требует указать:
- ФИО субъекта;
- контактную информацию — телефон, адрес электронной почты или почтовый адрес;
- сведения об операторе: для организации — наименование, адрес, ИНН, ОГРН; для ИП — ФИО, ИНН, ОГРНИП; для физлица — ФИО и адрес места жительства или пребывания;
- сведения об информационных ресурсах оператора — адреса страниц, где будут опубликованы данные;
- цели обработки;
- категории и перечень персональных данных: общие, специальные, биометрические;
- категории и перечень данных, для которых устанавливаются условия и запреты (заполняется по желанию субъекта);
- условия, при которых данные могут передаваться оператором только по его внутренней сети, с использованием информационно-телекоммуникационных сетей или без передачи (по желанию субъекта);
- срок действия согласия.
Запреты и условия: как их устанавливает субъект
Человек может запретить передачу своих данных неограниченному кругу лиц или установить условия их обработки — например, разрешить публиковать фамилию и должность, но запретить копирование фото на другие ресурсы. Оператор обязан:
- дать человеку возможность выбрать перечень данных по каждой категории;
- не отказывать в установлении запретов и условий;
- не позднее 3 рабочих дней с момента получения согласия опубликовать информацию об условиях обработки и о наличии запретов и условий.
Запреты не действуют для обработки в государственных, общественных и иных публичных интересах, определённых законодательством. Молчание или бездействие человека никогда не считается согласием: галочка, поставленная заранее, или «если не возражаете, мы опубликуем» не подходят.
Удобный формат — таблица в самом согласии: строки с данными (ФИО, должность, фото, телефон), колонки «разрешаю», «запрещаю», «условия».
Если человек не указал запреты и условия или не перечислил категории данных, к которым они относятся, это не означает «разрешено всё». В такой ситуации данные обрабатываются только оператором, которому они переданы, без передачи неограниченному кругу лиц. Поэтому пустая графа «запреты» не должна вводить в заблуждение: лучше прямо написать «запретов не устанавливаю», если человек действительно согласен на публикацию без ограничений.
Отдельный случай — человек сам раскрыл свои данные, например опубликовал их в соцсети, не давая согласия оператору. Тогда законность дальнейшего распространения или иной обработки должен доказывать каждый, кто эти данные распространяет или обрабатывает, а не сам человек. «Данные и так лежат в открытом доступе» — не основание для их копирования в свою базу.
Как отозвать согласие на распространение
Субъект может в любое время потребовать прекратить передачу (распространение, предоставление, доступ) своих данных. Требование должно содержать:
- ФИО;
- контактную информацию — телефон, e-mail или почтовый адрес;
- перечень данных, обработку которых нужно прекратить.
Действие согласия прекращается с момента поступления требования оператору. Любое лицо, которое обрабатывает данные, должно прекратить их передачу в течение 3 рабочих дней с момента получения требования или в срок, указанный в решении суда. Это быстрее, чем общий 30-дневный срок после отзыва обычного согласия, — подробнее о нём в статье отзыв согласия на обработку персональных данных.
Пример заполнения
ООО «Альфа» хочет опубликовать на странице «Команда» фото, ФИО и должность менеджера. Менеджер разрешает фото и должность, но запрещает передачу телефона. Фрагмент документа (данные вымышленные):
Остальная обработка данных менеджера идёт на основании трудового договора и закона либо по обычному согласию — согласие на распространение её не заменяет. Для фотографий дополнительно действует ст. 152.1 ГК РФ об охране изображения гражданина.
Кому нужно согласие на распространение
- Работодателю — для страницы «Команда», доски почёта, поздравлений в открытом канале. Подробнее — на странице согласие работника.
- Школам, вузам, организаторам олимпиад — для публикации списков участников и победителей, если публикация не предусмотрена законом или положением, основанным на законе.
- Бизнесу с отзывами — для публикации отзывов с именем и фото клиента.
- Блогерам и СМИ — с оговоркой: для профессиональной деятельности журналиста есть отдельное основание (п. 8 ч. 1 ст. 6), но публикация в рекламе к нему не относится.
Если вы публикуете данные на сайте, проверьте и политику обработки персональных данных: в ней стоит описать распространение как отдельный вид обработки.
Частые вопросы
Можно ли объединить согласие на распространение с обычным согласием?
Нет. Ч. 1 ст. 10.1 152-ФЗ требует оформлять его отдельно от иных согласий на обработку персональных данных.
Нужен ли паспорт в согласии на распространение?
Нет. Приказ РКН № 18 требует ФИО и контактную информацию, паспортные данные в перечне не названы.
Что значит «согласие на обработку персональных данных, разрешённых субъектом»?
Это то же самое согласие на распространение: человек сам разрешает открыть доступ к своим данным неограниченному кругу лиц и устанавливает запреты и условия.
За сколько дней оператор должен убрать данные после требования?
Передачу нужно прекратить в течение 3 рабочих дней с момента получения требования. Действие согласия прекращается в момент поступления требования.
Можно ли дать согласие через Роскомнадзор?
Да, закон допускает передачу согласия оператору напрямую или через информационную систему уполномоченного органа по защите прав субъектов персональных данных.
Какой штраф за публикацию данных без согласия?
Обработка без письменного согласия, когда оно требуется, или с нарушением требований к его содержанию — ч. 2 ст. 13.11 КоАП: для юрлиц от 300 до 700 тыс. ₽.
Источники: ст. 10.1 152-ФЗ, ст. 3 152-ФЗ, ст. 9 152-ФЗ (ред. от 26.07.2026), приказ Роскомнадзора от 24.02.2021 № 18, портал pd.rkn.gov.ru, ст. 13.11 КоАП. Проверено 26.10.2026.