Профессиональная деятельность журналиста: границы

Журналистика работает с именами, биографиями, фотографиями, высказываниями — то есть с персональными данными по умолчанию. При этом профессиональная деятельность журналиста не выведена за пределы ФЗ-152: закон предоставляет специальные основания обработки, но не полное освобождение. Юристу редакции или медиакомпании важно понимать, где проходят границы, потому что именно выход за них формирует административный и уголовный риск. Ниже — анализ ключевых норм, практика применения и типовые ошибки, которые создают уязвимости при проверке.

Что считается обработкой ПДн в журналистике?

Обработка персональных данных по ст. 3 ФЗ-152 — это любое действие с информацией, позволяющей идентифицировать физическое лицо: сбор, запись, хранение, изменение, извлечение, использование, передача, публикация. Редакция собирает комментарии источников, хранит архивы материалов, публикует фотографии — каждое из этих действий подпадает под определение.

Субъект ПДн — физическое лицо, чьи данные обрабатываются. Публичная персона (политик, чиновник, руководитель компании) остаётся субъектом в той же мере, что и частное лицо: разница только в объёме допустимой обработки применительно к их публичной роли. Оператор ПДн — организация или физическое лицо, самостоятельно определяющие цели и способы обработки. Редакция как юридическое лицо является оператором.

Принципы обработки по ст. 5 ФЗ-152 действуют в полном объёме: данные должны соответствовать заявленной цели, объём — не превышать необходимый, срок хранения — ограничиваться достижением цели. Для редакции это означает: опубликованный материал и архив с исходными данными источников — разные объекты с разными сроками хранения и разными правовыми основаниями.

На каких основаниях журналист вправе обрабатывать ПДн?

Ст. 6 ФЗ-152 содержит одиннадцать правовых оснований обработки. Для журналистики релевантны несколько.

Согласие субъекта (п. 1 ст. 6 ФЗ-152). Универсальное основание. С 01.09.2025 согласие должно быть оформлено отдельным документом (ФЗ-156 от 24.06.2025): его нельзя встраивать в интервью-договор, съёмочное соглашение или акт о сотрудничестве. Обязательные реквизиты по ст. 9 ФЗ-152: ФИО субъекта, его контактные данные, наименование оператора, цель, перечень данных, перечень действий, срок и способ отзыва. Отсутствие любого реквизита делает согласие ненадлежащим.

Осуществление профессиональной деятельности журналиста (п. 8 ст. 6 ФЗ-152). Обработка допускается без согласия, если она осуществляется в целях профессиональной деятельности средства массовой информации при условии, что это не нарушает права и законные интересы субъекта. Это основание не безгранично: его применение ограничено публичным интересом и запретом причинения вреда.

Публичность данных (п. 10 ст. 6 ФЗ-152). Данные, которые субъект сам сделал общедоступными, можно обрабатывать без его согласия. Однако это основание не распространяется на специальные категории ПДн (ст. 10 ФЗ-152: состояние здоровья, религиозные взгляды, судимость) и биометрические данные.

Граница применения п. 8 определяется тремя критериями, которые суды и РКН оценивают в совокупности: (1) цель — публичный интерес или информирование общества о деятельности публичного лица; (2) пропорциональность — объём опубликованных данных не превышает необходимого для раскрытия темы; (3) отсутствие вреда — публикация не используется для преследования, шантажа или дискредитации вне связи с публичной деятельностью субъекта.

Какие категории ПДн требуют особой осторожности?

Ст. 10 ФЗ-152 выделяет специальные категории: расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья и интимная жизнь, судимость. По общему правилу их обработка запрещена, кроме случаев, прямо указанных в законе.

Для журналиста исключение по п. 8 ст. 6 ФЗ-152 применяется к специальным категориям только если соблюдены все три критерия публичного интереса. Публикация данных о состоянии здоровья политика в контексте его дееспособности — потенциально допустима. Публикация тех же данных как самоцель — нет.

Биометрические данные (фотографии лица, голосовые записи, используемые для идентификации) по ст. 11 ФЗ-152 требуют письменного согласия субъекта. При этом фотография в публикации — не всегда биометрия: биометрия возникает, когда данные используются для установления личности технологическим способом. Судебная практика в этом вопросе неоднородна, поэтому безопаснее оформлять согласие для материалов, где изображение лица является центральным элементом.

ПДн несовершеннолетних — отдельная категория риска. Редакции, публикующие материалы с несовершеннолетними, обязаны получать согласие законного представителя. Публичность несовершеннолетнего (например, юный спортсмен) не снимает это требование.

Где проходит граница между публичным интересом и нарушением?

Ни закон, ни подзаконные акты не содержат исчерпывающего перечня ситуаций, где п. 8 ст. 6 ФЗ-152 применим. На практике РКН и суды оценивают совокупность обстоятельств.

Публичные лица. Политики, чиновники, руководители публичных компаний — их деятельность в соответствующей роли открыта для журналистского освещения без согласия. Однако это распространяется только на информацию, связанную с исполнением публичных функций. Личная жизнь, состояние здоровья (если не влияет на исполнение обязанностей), семья — вне публичной роли.

Частные лица. Обработка ПДн частного лица без его согласия по п. 8 ст. 6 возможна только при наличии выраженного общественного интереса к конкретной ситуации, в которую оно вовлечено (уголовное дело, резонансный инцидент). Даже в этом случае следует минимизировать объём: вместо полного ФИО — инициалы, вместо адреса — район.

Архивные материалы. Хранение ПДн после достижения цели обработки (публикация материала) требует самостоятельного основания. Типичная ошибка — редакция хранит базы данных источников, черновики интервью и необработанные фотографии без ограничения срока. Ст. 5 ФЗ-152 требует уничтожения или обезличивания данных при достижении цели.

Типовые ситуации из практики

Кейс 1. Федеральное интернет-издание (Центральный ФО, осень 2025) провело расследование о деятельности регионального чиновника. В материал включили данные о его родственниках без их участия в публичной деятельности. РКН по жалобе субъекта возбудил производство по ч. 1 ст. 13.11 КоАП. Редакция смягчила последствия: убрала данные родственников до рассмотрения дела, представила правовое обоснование по п. 8 ст. 6 ФЗ-152 применительно к самому чиновнику. Производство в части материала на чиновника прекращено; в части родственников — штраф в диапазоне нижней трети санкции ч. 1 ст. 13.11.

Кейс 2 (из реестра practice). Медиакомпания (Северо-Западный ФО, начало 2026) использовала согласия, встроенные в договоры на проведение съёмки, заключённые до 01.09.2025. После вступления в силу ФЗ-156 юрист провёл внутренний аудит и выявил, что новые соглашения продолжали использовать старую форму. Компания переоформила документы самостоятельно до получения предписания. По результатам плановой проверки РКН нарушений по ст. 9 ФЗ-152 не выявлено. Ключевой фактор — наличие актуальной политики обработки ПДн и журнала учёта согласий.

Что грозит за нарушение границ обработки ПДн?

Административная ответственность по ст. 13.11 КоАП (редакция с 30.05.2025, ФЗ-420 от 30.11.2024) дифференцирована по составам.

Обработка ПДн вне допустимых оснований или несовместимая с заявленными целями — ч. 1 ст. 13.11: от 150 000 до 300 000 ₽ для юридических лиц; повторное нарушение по ч. 1.1 — от 300 000 до 500 000 ₽. Обработка без надлежащего согласия (когда оно требуется) или с нарушением требований к его составу — ч. 2: от 300 000 до 700 000 ₽; повторно по ч. 2.1 — от 1 000 000 до 1 500 000 ₽.

При утечке ПДн — самостоятельные составы по объёму: от 1 000 до 10 000 субъектов (ч. 12) — 3–5 млн ₽; от 10 000 до 100 000 субъектов (ч. 13) — 5–10 млн ₽; свыше 100 000 субъектов (ч. 14) — 10–15 млн ₽. При повторной утечке — оборотный штраф по ч. 15: 1–3% совокупной годовой выручки, не менее 20 млн ₽ и не более 500 млн ₽.

Для редакций дополнительно актуальна ст. 137 УК РФ — незаконное распространение сведений о частной жизни лица без его согласия. Разграничение со ст. 272.1 УК зависит от способа получения данных и наличия умысла.

Уведомление РКН об утечке. Если в результате инцидента ПДн источников, подписчиков или сотрудников оказались скомпрометированы, редакция обязана уведомить РКН в течение 24 часов с момента обнаружения (ч. 3.1 ст. 21 ФЗ-152). Через 72 часа — отчёт о результатах внутреннего расследования (Приказ РКН №187 от 14.11.2022). Неуведомление — штраф от 1 млн до 3 млн ₽ по ч. 11 ст. 13.11.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверка оснований обработки, состава ОРД, политики редакции
• Комплект ОРД под ключ — шаблоны согласий, политика, приказы для медиакомпании
• DPO-аутсорсинг — ведение функции ответственного за обработку ПДн на абонентском обслуживании

Частые вопросы

1. Что считается обработкой ПДн по 152-ФЗ?

Обработка по ст. 3 ФЗ-152 — любое действие или совокупность действий с данными, позволяющими идентифицировать физическое лицо: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Для редакции это означает: публикация фотографии, хранение архива интервью и рассылка новостной базы — все три действия являются обработкой ПДн и требуют правового основания.

2. На основании чего можно обрабатывать ПДн без согласия субъекта?

Ст. 6 ФЗ-152 содержит одиннадцать оснований. Для журналистики ключевые — п. 8 (профессиональная деятельность СМИ при отсутствии нарушения прав субъекта) и п. 10 (данные, которые субъект сам сделал общедоступными). Оба основания имеют ограничения: п. 8 применим только при наличии публичного интереса и пропорциональности объёма данных теме; п. 10 не распространяется на специальные категории ПДн по ст. 10 ФЗ-152.

3. Что грозит за нарушение 152-ФЗ?

Административная ответственность по ст. 13.11 КоАП (в редакции с 30.05.2025): обработка вне допустимых оснований — 150 000–300 000 ₽ (ч. 1); без надлежащего согласия — 300 000–700 000 ₽ (ч. 2); повторные нарушения влекут повышенные санкции вплоть до 1 500 000 ₽. При утечке ПДн — от 3 до 15 млн ₽ в зависимости от числа пострадавших субъектов. Уголовная ответственность по ст. 272.1 УК при незаконном использовании компьютерной информации с ПДн — до 10 лет лишения свободы (ч. 5 за тяжкие последствия).

4. Нужно ли уведомлять РКН малому медиабизнесу?

Обязанность уведомить РКН о намерении обрабатывать ПДн по ст. 22 ФЗ-152 распространяется на всех операторов, кроме прямо перечисленных исключений. Редакция или медиакомпания под исключения не подпадает. Неуведомление — штраф 100 000–300 000 ₽ по ч. 10 ст. 13.11 КоАП. Форма уведомления — Приказ РКН №180 от 28.10.2022, подача через pd.rkn.gov.ru.

5. С какого возраста нужно согласие на ПДн несовершеннолетнего?

ФЗ-152 не устанавливает единого возрастного порога. По общему правилу до 18 лет согласие дают законные представители (родители, опекуны). Применительно к редакционным материалам это означает: для публикации фотографии ребёнка, интервью с несовершеннолетним или включения его данных в онлайн-опрос требуется письменное согласие родителя или опекуна по ст. 9 ФЗ-152. Публичность несовершеннолетнего (участие в соревнованиях, конкурсах) это требование не отменяет.

Итог

Профессиональная деятельность журналиста подпадает под регулирование ФЗ-152 в полном объёме; исключение п. 8 ст. 6 ФЗ-152 — не иммунитет от закона, а одно из одиннадцати оснований с конкретными условиями применимости. Юрист редакции должен поддерживать разграничение оснований по типам материалов, следить за соответствием согласий требованиям ФЗ-156 с 01.09.2025 и контролировать сроки хранения исходных данных.

Практика DATUM включает сопровождение медиакомпаний и редакций при аудите обработки ПДн, формировании пакета ОРД и подготовке к проверкам РКН. Разграничение оснований обработки по ст. 6 ФЗ-152 — один из базовых элементов такого аудита.