В статье разберем случаи, когда требуется согласие на распространение персональных данных, какие требования предъявляют к этому документу, а также чем обработка отличается от распространения.
Оглавление
- Что такое распространение персональных данных
- Когда нужно составлять согласие на распространение персональных данных
- Когда не нужно составлять согласие на распространение персданных
- Как составить согласие на распространение персональных данных
- Образец согласия на обработку персданных, разрешенных для распространения
Что такое распространение персональных данных
В работе с персональными данными прежде всего следует использовать Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». В пункте 5 статьи 3 Закона указано, что распространение персональных данных — это действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
То есть если ИП, компании, или другому оператору необходимо каким-либо образом раскрыть чьи-то персональные данные для неограниченного числа лиц, при отсутствии конкретного получателя таких персональных данных — это подпадает под определение распространения персональных данных.
Распространение предполагает специальный вид обработки персданных, который связан с публикацией тех или иных данных.
Когда нужно составлять согласие на распространение персональных данных
Конкретного перечня случаев или причин, по которым нужно составлять согласие на обработку персданных, в законе нет. Здесь необходимо отталкиваться от самого определения «распространение персональных данных». Поэтому каждый раз, когда планируете раскрыть любые персональные данные работников, контрагентов или клиентов, оформляйте согласие на обработку персданных, разрешенных для распространения.
Важно!
Согласие на распространение персданных нельзя включить в общее согласие на обработку персданных
В Законе № 152-ФЗ четко указано, что такое согласие на распространение оформляют отдельно от иных согласий субъекта персданных. Включать какие-то пункты о согласии на распространение в другие согласия не нужно — все равно понадобится отдельный документ. Как в целом выстроить работу по обработке персональных данных читайте в отдельной статье.
Ниже разобрали некоторые примеры, когда операторы раскрывают персональные данные субъектов персданных неограниченному числу лиц. На практике их гораздо больше. Во всех случаях понадобится составлять отдельное согласие на распространение персональных данных.
Публикация персональных данных на корпоративных ресурсах компании
Опубликовать персональные данные в открытых источниках можно, например, на корпоративных ресурсах компании. Допустим, организация решила разместить биографии, фото, Ф.И.О., сведения о дате рождения и месте проживания своих сотрудников на официальном сайте компании, в корпоративных соцсетях, во внутрикорпоративных справочниках с общим доступом.
В судебной практике часто рассматривают дела о незаконности публикации на сайтах компаний тех или персональных данных сотрудников без оформления отдельного согласия на распространение персданных. Например, когда компании считают, что могут публиковать фото, Ф.И.О, и должности своих сотрудников на сайте в целях взаимодействия клиентов с сотрудниками, чтобы решать рабочие вопросы. Такие рассуждения ошибочны, потому что персданные сотрудников становятся известны неограниченному числу лиц, и на это нужно брать согласие.
Публикация персональных данных в СМИ
Аналогично корпоративным ресурсам, персональные данные своих работников, клиентов и бизнес-партнеров можно в СМИ. Например, разместить там интервью СЕО-директора о развитии компании и новых спецпредложениях для клиентов. Несмотря на то, что такой сотрудник выступает от имени организации и в его обязанности входит общение с прессой, работодатель обязан оформить согласие на распространение его персональных данных.
Распространение маркетинговых материалов
Еще один пример раскрытия персональных данных — это разработка и распространение маркетинговых материалов. Например, когда используют данные клиентов в рекламных брошюрах, на рекламных стендах, в презентациях, доступ к которым имеет неограниченное число лиц. Клиент может на словах или в переписке не возражать против упоминания его Ф.И.О. и должности в положительном отзыве о компании, но распространить его персональные данные можно только с согласия.
Составление открытых баз данных
Компания может на своих информационных ресурсах, стендах, журналах и плакатах указать сведения об участниках и победителях различных мероприятий, конкурсов, оформлять «доску почета» или «доску позора», где публикует данные о Ф.И.О. и фото лучших или отстающих сотрудников. Имейте ввиду, что что сотрудник может оспорить ваши действия в суде как порочащие его честь и достоинство. Так, например, произошло в компании, которая разместила фотографию сотрудника вместе с его Ф.И.О. на информационном стенде на проходной, с надписью «худший сотрудник».
Или случаи, когда компания передает данные своих сотрудников для совместных проектов с партнерами: акций, перекрестных продаж, коллективных маркетинговых кампаний (апелляционное определение Брянского облсуда от 30.01.2018 № 33-580/2018).
Когда не нужно составлять согласие на распространение персданных
Обрабатывать персональные данные можно и без каких-либо согласий, но в строго ограниченных случаях. Они закреплены в Законе № 152-ФЗ (п. 2-11 ч. 1 ст. 6). Какие это случаи, смотрите в таблице ниже.
Когда можно обрабатывать персданные без согласия субъекта
Случаи законной обработки персданных | Примеры |
|---|---|
Если персданные нужны по закону или международному договору | Налоговая запрашивает данные о доходах для проверки декларации. Полиция использует персданные для розыска преступника |
Если человек участвует в судебном процессе | Суд запрашивает данные ответчика для гражданского дела. В уголовном деле следователь обрабатывает данные свидетеля |
Чтобы исполнить судебное решение | Судебные приставы используют данные должника для взыскания долга |
Для работы госорганов и предоставления госуслуг | СФР обрабатывает данные для назначения пенсии. МФЦ передает данные в Росреестр для регистрации недвижимости |
Чтобы исполнить договор, где человек сторона или выгодоприобретатель | Банк обрабатывает данные клиента по кредитному договору. Работодатель хранит данные сотрудника по трудовому договору |
Для спасения жизни или здоровья | Врачи используют данные пациента без согласия, если он без сознания |
Для защиты законных интересов компании или других лиц | Банк передает данные коллекторам для взыскания долга (по закону о коллекторской деятельности) |
Для работы журналистов и СМИ или творческой деятельности, если это не нарушает права и свободы субъекта персданных | Журналист публикует интервью с указанием имени собеседника |
Для статистики или исследований с обезличенными данными | Социологический опрос, где нельзя идентифицировать участников |
Для госуправления с использованием обезличенных данных | Анализ транспортного потока в Москве на основе анонимных данных с камер |
Если данные должны быть опубликованы по закону | Список кандидатов на выборах с указанием их ФИО и доходов |
Как составить согласие на распространение персональных данных
Для согласия на обработку персданных, разрешенных для распространения, действуют специальные требования к содержанию. Их определил Роскомнадзор в своем приказе от 24.02.2021 № 18. Оформляйте согласие в простой письменной форме или заполните в на сайте Роскомнадзора. Там же можно сформировать уведомление об обработке персданных, подробнее об этом читайте в статье Консоль.
Если нарушить требования к форме или содержанию согласия, или незаконно обрабатывать персональные данные в целом, то оператор понесет ответственность, вплоть до уголовной ответственности должностных лиц. С 30 мая 2025 года такую ответственность ужесточили, и значительно увеличили размеры штрафов. Детальнее об этом мы писали в новости на сайте Консоль.
Какие сведения указать в согласии на обработку персональных данных для распространения
Обязательные сведения в согласии на распространение персданных | Что указать |
Сведения о субъекте персданных | Ф. И. О.; номер телефона; адрес электронной почты или почтовый адрес |
Сведения об операторе | наименование организации; адрес из ЕГРЮЛ; ИНН, ОГРН — если известен субъекту персданных |
Информационный ресурс, где разместят персданные | Адрес сайта, в который входит наименование протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы, на которых разместят персданные для доступа других лиц |
Цель или цели обработки персданных | Например, чтобы разместить информацию о работнике на сайте компании |
Категории и перечень персданных, на обработку которых субъект дал согласие | Персональные данные: Ф. И. О., год, месяц, дата рождения, место рождения, адрес, семейное положение, образование, профессия, социальное положение, доходы, другая информация, которая относится к субъекту персональных данных. Специальные категории персональных данных: расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости |
Категории и перечень персданных, в отношении обработки которых субъект установил условия и запреты, их перечень | Эти сведения субъект персданных заполняет по желанию |
Условия, при которых оператор ограничен в передаче персданных | Субъект персданных по желанию вправе указать, что персданные можно передать только по внутренней сети оператора или по интернет, либо вообще нельзя передавать |
Срок действия согласия | Нужно указать конкретный срок. Нельзя делать согласие бессрочным или включать в документ условие об автоматической пролонгации. Например, работник может разрешить публиковать свои данные на сайте, пока работает в организации |
Образец согласия на обработку персданных, разрешенных для распространения
Используйте образец, чтобы оформить согласие на размещение персональных данных клиентов, работников или других лиц, к которым имеют доступ неограниченный круг лиц. Согласие составили с учетом требований приказа Роскомнадзора от 24.02.2021 № 18.
Образец согласия на распространение персданных
Популярное по теме за месяц
Самозанятость или ИП: что выбрать в 2025 году
Анализ рынка для бизнес-плана: пошаговая инструкция, примеры и инструменты
WONDER LAB: автоматизировали документооборот и привлекли больше тысячи блогеров
