Обработка ПДн без согласия в публичных интересах (ст. 6 п. 8)
Основание «публичный интерес» из п. 8 ч. 1 ст. 6 ФЗ-152 нередко используется операторами, которые не имеют права на него ссылаться. Коммерческие компании, PR-службы и агрегаторы упоминают его в политиках обработки как универсальный щит — и проигрывают при проверках. Этот материал разбирает условия применения нормы, её границы и типичные ошибки юристов при квалификации.
Что такое правовые основания обработки ПДн по ст. 6 ФЗ-152?
Правовое основание обработки персональных данных — юридически закреплённое условие, при наличии которого оператор вправе совершать действия с ПДн субъекта без нарушения закона. Ст. 6 ФЗ-152 содержит исчерпывающий перечень из 11 оснований.
Наиболее распространённые основания в практике:
- п. 1 — согласие субъекта (ст. 9 ФЗ-152; с 01.09.2025 — отдельный документ по ФЗ-156 от 24.06.2025);
- п. 2 — достижение целей, предусмотренных международным договором или законом, исполнение возложенных функций;
- п. 5 — исполнение договора, стороной которого является субъект;
- п. 8 — осуществление профессиональной деятельности журналиста, СМИ либо научной, литературной или иной творческой деятельности.
Ключевое разграничение: основание п. 8 не является общим «публичным интересом» в широком смысле. Закон называет конкретные виды деятельности. Оператор, ссылающийся на п. 8, обязан доказать, что относится к одной из перечисленных категорий, а цель обработки прямо связана с такой деятельностью.
Кто может применять п. 8 ч. 1 ст. 6: перечень субъектов
Журналист в смысле п. 8 — физическое лицо, занимающееся редактированием, созданием, сбором или подготовкой сообщений и материалов для СМИ, связанное с ним трудовыми или иными договорными отношениями либо занимающееся этой деятельностью по его уполномочию. Определение следует из Закона РФ «О средствах массовой информации».
Средство массовой информации — зарегистрированное в установленном порядке периодическое издание, радио-, теле-, видеопрограмма, кинохроникальная программа, иная форма периодического распространения массовой информации.
Перечень субъектов, которые вправе применять п. 8:
- зарегистрированные СМИ и их редакции;
- журналисты, действующие в рамках редакционного задания;
- организации, ведущие научную деятельность (НИИ, университеты, аккредитованные лаборатории);
- авторы литературных и иных творческих произведений — в рамках создания конкретного произведения.
Кто не вправе применять п. 8 — распространённые заблуждения:
- PR-службы и пресс-офисы коммерческих компаний;
- агрегаторы новостей без статуса СМИ;
- маркетинговые агентства, ссылающиеся на «публичный интерес»;
- корпоративные блоги и owned-media без регистрации в Роскомнадзоре как СМИ;
- компании, собирающие ПДн для «аналитики» под прикрытием «научного исследования».
Проверяете комплаенс компании по ст. 6 ФЗ-152?
Если вы юрист и анализируете корректность правовых оснований обработки ПДн, типичная ошибка — расширительное толкование п. 8 в пользу коммерческого оператора. РКН при плановой проверке запрашивает подтверждение каждого основания. Юристы DATUM проведут аудит оснований обработки по чек-листу из 38 пунктов и выдадут заключение с приоритизированным планом устранения нарушений.
Заказать аудит 152-ФЗОтветим за 2 часа · +7 (983) 510-38-76 · info@vitveteam.ru
Каковы условия правомерного применения п. 8 и его пределы?
Условие непричинения вреда — центральный ограничитель п. 8. Даже если субъект относится к перечисленным категориям, обработка недопустима, если она нарушает права и законные интересы субъекта ПДн. Это оценочный критерий, и именно вокруг него возникает большинство споров.
Принципы ст. 5 ФЗ-152 действуют вне зависимости от основания обработки:
- соответствие объёма данных целям — нельзя собирать больше, чем нужно для конкретной публикации или исследования;
- ограничение сроков хранения — ПДн подлежат уничтожению или обезличиванию после достижения цели;
- недопустимость объединения баз — материалы, собранные для разных публикаций, нельзя объединять в единую базу для иных целей.
Специальные категории ПДн (ст. 10 ФЗ-152 — состояние здоровья, политические взгляды, судимость и др.) под п. 8 не обрабатываются автоматически. Для них применяются отдельные исключения п. 2 ст. 10. Ошибка смешения оснований ст. 6 и ст. 10 в одном документе — типичное нарушение, выявляемое при проверках.
Биометрические ПДн (ст. 11 ФЗ-152) требуют письменного согласия во всех случаях, если иное прямо не установлено законом. Ссылка на п. 8 ст. 6 для биометрии не работает.
Что проверить при аудите основания по п. 8 ст. 6
- Оператор зарегистрирован как СМИ или работает в рамках подтверждённой научной/творческой деятельности.
- Цель обработки прямо связана с конкретной публикацией, исследованием или творческим произведением — не с коммерческой деятельностью компании.
- Объём обрабатываемых данных не превышает минимально необходимый для достижения указанной цели (принцип ст. 5 ФЗ-152).
- В политике обработки ПДн (ст. 18.1 ФЗ-152) основание п. 8 указано с конкретной целью, а не как универсальная оговорка.
- Специальные категории и биометрия не подпадают под п. 8 — для них выбраны отдельные основания ст. 10 и ст. 11.
Типовые ситуации при применении п. 8 ст. 6
Ситуация 1. Редакция зарегистрированного СМИ собирает контактные данные участников публичного мероприятия для подготовки репортажа. Основание п. 8 применимо. Риск: после публикации данные должны быть уничтожены. Если редакция хранит их для формирования базы потенциальных источников — основание меняется; без согласия обработка неправомерна.
Ситуация 2. PR-агентство собирает публичные профили персон для медиамониторинга и называет это «журналистской деятельностью». Основание не применимо: агентство не является СМИ и не ведёт журналистскую деятельность в смысле Закона о СМИ. Корректные основания — согласие (п. 1) либо, если данные общедоступны, ст. 8 ФЗ-152 при соблюдении всех условий.
Ситуация 3. Университет обрабатывает ПДн респондентов в рамках социологического исследования. Основание п. 8 потенциально применимо как «научная деятельность». Условие: исследование проводится в академических целях, не в интересах коммерческого заказчика. Данные респондентов после обобщения должны быть обезличены по методам, предусмотренным приказом РКН.
Если в компании основания обработки ПДн не разграничены по ст. 6 и в политике стоит «публичный интерес» как единственное обоснование — РКН при проверке квалифицирует это как ч. 1 ст. 13.11 КоАП (штраф до 300 000 ₽). Юристы DATUM соберут пакет ОРД с корректными основаниями под ключ.
Собрать ОРД под ключЧастые вопросы
1. Что считается обработкой ПДн по 152-ФЗ?
По ст. 3 ФЗ-152 обработка — любое действие или совокупность действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Просмотр и хранение резюме кандидата, передача данных в зарплатный проект, ведение базы клиентов — всё это обработка ПДн и требует правового основания по ст. 6.
2. На основании чего можно обрабатывать ПДн без согласия субъекта?
Ч. 1 ст. 6 ФЗ-152 содержит 11 оснований. Без согласия допустимы, в частности: исполнение закона или международного договора (п. 2), исполнение договора с субъектом (п. 5), защита жизни и здоровья субъекта (п. 6), выполнение задач в сфере правосудия (п. 3), профессиональная деятельность журналиста или СМИ (п. 8). Выбор основания должен быть обоснован в политике обработки ПДн и в локальных актах оператора.
3. Что грозит за нарушение ст. 6 ФЗ-152?
Обработка ПДн без законного основания или с нарушением целей — состав ч. 1 ст. 13.11 КоАП (в редакции с 30.05.2025): штраф для юрлица 150 000–300 000 ₽; при повторном нарушении по ч. 1.1 — 300 000–500 000 ₽. Если обработка ведётся без письменного согласия в случаях, когда оно обязательно, — ч. 2 ст. 13.11: 300 000–700 000 ₽; повторно по ч. 2.1 — 1 000 000–1 500 000 ₽.
4. Нужно ли уведомлять РКН малому бизнесу?
Обязанность уведомить РКН о намерении обрабатывать ПДн установлена ст. 22 ФЗ-152 для большинства операторов. Исключения перечислены в ч. 2 ст. 22 — среди них обработка ПДн только работников оператора или в связи с заключением разового договора с субъектом без дальнейшей передачи третьим лицам. Если компания ведёт клиентскую базу или обрабатывает ПДн сверх этих исключений — уведомление обязательно вне зависимости от размера бизнеса. Неуведомление — ч. 10 ст. 13.11 КоАП, штраф 100 000–300 000 ₽.
Услуги DATUM по теме
- Аудит соответствия 152-ФЗ — проверка оснований обработки ПДн по чек-листу из 38 пунктов.
- Комплект ОРД под ключ — политика обработки ПДн, согласия, приказы с корректными основаниями ст. 6.
- DPO-аутсорсинг — функция ответственного за обработку ПДн на абонентском обслуживании.
Итог
Пункт 8 ч. 1 ст. 6 ФЗ-152 — специальное основание с узким кругом субъектов. Применять его могут зарегистрированные СМИ, журналисты и организации, ведущие подтверждённую научную или творческую деятельность. Коммерческий оператор, ссылающийся на п. 8 для сбора маркетинговых данных, создаёт состав нарушения по ч. 1 ст. 13.11 КоАП. Независимо от основания — принципы ст. 5 ФЗ-152 (соответствие объёма, сроки хранения, запрет объединения баз) действуют всегда.
Практика DATUM включает сопровождение операторов при проверках РКН, где вопрос корректности выбора основания обработки — один из первых в чек-листе инспектора.
12 декабря 2026 года