СМИ как операторы ПДн: освобождение по ст. 6 п. 8

Закон о персональных данных предусматривает одиннадцать оснований для обработки ПДн без согласия субъекта. Пункт 8 ч. 1 ст. 6 ФЗ-152 — одно из наиболее широко применяемых в отраслях с массовым оборотом информации: медиа, телекоммуникации, транспорт, управление жилищным фондом. Проблема в том, что формулировка нормы допускает расширительное толкование, которое на практике оборачивается нарушениями. Ниже — анализ того, кто и при каких условиях может на неё ссылаться.

Что даёт п. 8 ч. 1 ст. 6 ФЗ-152 и кому он адресован?

Пункт 8 ч. 1 ст. 6 ФЗ-152 позволяет обрабатывать ПДн без согласия субъекта, если обработка необходима для осуществления профессиональной деятельности журналиста, литератора или иного творческого работника, либо для деятельности средства массовой информации — при условии, что права и законные интересы субъекта не нарушаются. Ключевые слова — «необходима» и «не нарушаются». Суды и РКН трактуют оба условия ограничительно.

Норма не называет исчерпывающий перечень субъектов. Её применяют редакции зарегистрированных СМИ, авторы в рамках журналистского расследования, операторы связи при исполнении публичной функции, транспортные компании при оформлении перевозки. При этом для каждой из этих категорий граница «необходимости» проходит по-разному.

Важно разграничить п. 8 и смежные основания. Обработка ПДн для исполнения договора с субъектом — п. 5 ч. 1 ст. 6. Обработка по требованию закона — п. 2 ч. 1 ст. 6. Пункт 8 применяется там, где нет ни договора, ни прямой законодательной обязанности, но есть профессиональная необходимость, связанная с публичной функцией или творческой деятельностью.

Как п. 8 применяется в отраслях с массовой обработкой ПДн?

Редакции СМИ. Журналист собирает сведения о должностном лице, публичной персоне или участнике общественного события. Если сведения получены законным способом и публикация не нарушает неприкосновенность частной жизни по ст. 137 УК РФ — согласия субъекта не требуется. Однако данные рядовых граждан, не связанных с публичной деятельностью, этим основанием не прикрываются: для них требуется отдельное согласие или иное основание из ст. 6 ФЗ-152.

Операторы связи. При заключении договора с абонентом обработка ПДн ведётся по п. 5 ст. 6 (исполнение договора). Но при передаче данных абонентов по запросу ФСБ, МВД или суда — основание меняется на п. 2 ч. 1 ст. 6 (обязанность по закону). Пункт 8 здесь неприменим. Юрист оператора связи, ссылающийся на него при ответе на запрос спецслужб, создаёт риск: корректная квалификация основания влияет на объём передаваемых данных и ответственность за превышение.

Транспортные компании и каршеринг. При перевозке пассажира ПДн (ФИО, маршрут, платёжные реквизиты) обрабатываются по договору — п. 5 ст. 6. Геолокация транспортного средства в реальном времени — отдельный вопрос: если она привязана к конкретному водителю или пассажиру, это ПДн, и основание надо определять отдельно. Каршеринговые сервисы, как правило, опираются на п. 5 для данных по аренде и на отдельное согласие для геолокационной аналитики. Попытка распространить п. 8 на транспортные ПДн по аналогии с «профессиональной деятельностью» не выдержит проверки РКН.

ТСЖ и управляющие компании, ГИС ЖКХ. Обработка ПДн собственников жилья в системах ТСЖ, УК и ГИС ЖКХ строится на п. 2 ч. 1 ст. 6 (обязанность по жилищному законодательству) и п. 5 (договор управления). Пункт 8 к деятельности ТСЖ не применяется: журналистской или творческой функции у управляющей организации нет.

Чем освобождение от согласия отличается от освобождения от остальных требований 152-ФЗ?

Это принципиальное различие, которое часто игнорируется на практике. Статья 6 ФЗ-152 регулирует только одно: основания для обработки. Наличие основания по п. 8 не снимает с оператора обязанностей, предусмотренных другими статьями закона.

Редакция СМИ, ссылающаяся на п. 8, по-прежнему обязана:

• уведомить РКН о намерении обрабатывать ПДн по ст. 22 ФЗ-152 (исключения — в ч. 2 ст. 22, и СМИ там не поименованы напрямую);
• соблюдать принципы ст. 5: не хранить ПДн дольше, чем необходимо для достижения цели публикации;
• обеспечить защиту ПДн по ст. 19 и принять организационно-технические меры;
• назначить ответственного за обработку по ст. 22.1, если редакция является юридическим лицом;
• реагировать на запросы субъектов в сроки по ст. 20 — 10 рабочих дней.

Оператор связи дополнительно обязан соблюдать требования о локализации по ч. 5 ст. 18 ФЗ-152: ПДн российских абонентов должны храниться и обрабатываться в базах данных на территории РФ. Нарушение локализации — штраф по ч. 8 ст. 13.11 КоАП от 1 до 6 млн ₽.

Отдельный вопрос — трансграничная передача по ст. 12 ФЗ-152. Редакция, размещающая материалы через зарубежную CMS или использующая иностранные аналитические сервисы (например, счётчики трафика), осуществляет трансграничную передачу ПДн читателей. Пункт 8 ст. 6 этого не легализует: трансграничка требует уведомления РКН или иного самостоятельного основания.

Типовые ситуации: где возникают ошибки при применении п. 8

Ситуация 1. Редакция публикует персональные данные рядового гражданина, ссылаясь на п. 8.
Практика РКН: п. 8 применим к публичным персонам и участникам общественно значимых событий. Публикация ПДн рядового гражданина без его согласия под «журналистской деятельностью» — расширительное толкование, которое не принимается регулятором. Вероятный исход: предписание об уничтожении ПДн и протокол по ч. 1 ст. 13.11 КоАП (до 300 000 ₽). Стратегия: разграничивать в редакционной политике категории субъектов и требовать согласие для материалов о непубличных лицах.

Ситуация 2. Оператор связи указывает п. 8 ст. 6 в уведомлении РКН как единственное основание обработки.
В реестре операторов фиксируется несоответствие: договорные ПДн абонентов обрабатываются по п. 5, данные по запросам органов власти — по п. 2. Ссылка на п. 8 без иных оснований — признак неполноты уведомления. При плановой проверке это основание для выдачи предписания. Стратегия: актуализировать уведомление с указанием всех применимых оснований по каждой цели обработки.

Ситуация 3. Каршеринговый сервис использует геолокацию водителей для маркетинговой аналитики без отдельного согласия.
Геолокация — ПДн, привязанные к конкретному физическому лицу. Договор аренды автомобиля охватывает обработку, необходимую для исполнения этого договора. Маркетинговая аналитика — самостоятельная цель, выходящая за рамки договора. Основание — либо отдельное согласие по ст. 9 ФЗ-152, либо иной пункт ст. 6. При выявлении нарушения — ч. 1 ст. 13.11 КоАП. Стратегия: ввести отдельный opt-in для аналитических целей использования геолокации.

Как это применяется на практике

Кейс 1. Редакция онлайн-издания (Центральный ФО, начало 2026 года) разместила публикацию с полными ПДн физического лица — не занимающего публичной должности. При рассмотрении жалобы субъекта РКН квалифицировал обработку как осуществлённую без надлежащего основания: п. 8 ч. 1 ст. 6 ФЗ-152 к непубличным гражданам не применили. Редакция получила предписание об уничтожении материала в части ПДн и административный штраф в десятках тысяч рублей по ч. 1 ст. 13.11 КоАП. Юридическое сопровождение позволило добиться минимального размера санкции и предотвратить повторный протокол.

Кейс 2. Оператор связи (Приволжский ФО, осень 2025 года) в ходе плановой проверки РКН не смог подтвердить, что для каждой цели обработки ПДн абонентов указано корректное основание по ст. 6 ФЗ-152. Уведомление в реестре операторов содержало только п. 8, тогда как реальная обработка велась по нескольким основаниям, включая п. 2 и п. 5. Проверяющие выдали предписание об актуализации уведомления в течение 30 дней. Актуализация была проведена с привлечением внешних юристов: реестр обновлён, политика конфиденциальности приведена в соответствие с ч. 2 ст. 18.1 ФЗ-152.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверка оснований обработки по каждому процессу, 38 пунктов чек-листа.
• Комплект ОРД под ключ — политика, основания обработки, приказы, регламенты, журналы.
• DPO-аутсорсинг — ответственный по ст. 22.1 ФЗ-152 на абонентском обслуживании.

Частые вопросы

1. Кто оператор: ТСЖ или управляющая компания?

Оператором ПДн является то юридическое лицо, которое определяет цели и содержание обработки ПДн собственников и жильцов. Если ТСЖ ведёт реестр собственников и передаёт данные в ГИС ЖКХ — оно оператор. Если собственники заключили договор с управляющей компанией, которая самостоятельно ведёт базу, — оператором является УК. При наличии обоих субъектов возможна ситуация совместных операторов или поручения обработки по ч. 3 ст. 6 ФЗ-152. Основание для обработки в обоих случаях — п. 2 ч. 1 ст. 6 (обязанность по жилищному законодательству) и п. 5 (договор управления), но не п. 8.

2. Освобождены ли СМИ от уведомления РКН?

Нет. Исчерпывающий перечень случаев освобождения от уведомления — ч. 2 ст. 22 ФЗ-152. СМИ как отдельная категория в этом перечне не названы. Редакция, являющаяся юридическим лицом и обрабатывающая ПДн, обязана встать на учёт в реестре операторов через pd.rkn.gov.ru. Неуведомление или несвоевременное уведомление — штраф по ч. 10 ст. 13.11 КоАП от 100 000 до 300 000 ₽ (в редакции с 30.05.2025).

3. Как оператору связи передавать данные ФСБ и другим органам?

Передача ПДн абонентов по запросам органов государственной власти — ФСБ, МВД, прокуратуры, суда — осуществляется на основании п. 2 ч. 1 ст. 6 ФЗ-152: обработка необходима для исполнения обязанности, возложенной законом. Согласия абонента не требуется. Пункт 8 ст. 6 к этой ситуации неприменим. Объём передаваемых данных должен соответствовать конкретному законодательному требованию и запросу: передача избыточных ПДн за пределами запроса нарушает принцип ст. 5 ФЗ-152 (соответствие объёма целям).

4. Какие данные собирает каршеринг и на каком основании?

При регистрации и аренде автомобиля каршеринговый сервис обрабатывает ФИО, паспортные данные, водительское удостоверение, платёжные реквизиты, историю поездок — основание: п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора). Геолокация транспортного средства в части, привязанной к конкретному водителю, — ПДн; для её обработки в маркетинговых и аналитических целях, выходящих за рамки договора, требуется отдельное согласие по ст. 9 ФЗ-152. С 01.09.2025 это согласие должно быть оформлено отдельным документом в соответствии с ФЗ-156 от 24.06.2025.

5. Что хранить о собственниках жилья и как долго?

ТСЖ и управляющие компании хранят ПДн собственников в объёме, необходимом для исполнения жилищного законодательства и договора управления: ФИО, сведения о праве собственности, контактные данные, данные о задолженности. Срок хранения определяется сроком действия договора управления и установленными законодательством сроками хранения первичной документации (как правило, 5 лет). После прекращения правоотношений ПДн подлежат уничтожению или обезличиванию по принципу ст. 5 ФЗ-152: нельзя хранить дольше, чем необходимо для достижения цели обработки.

Итог

Пункт 8 ч. 1 ст. 6 ФЗ-152 — узкое основание для обработки ПДн без согласия субъекта, адресованное прежде всего редакциям СМИ и журналистам при освещении публично значимых событий. Его нельзя распространять на непубличных граждан, использовать как единственное основание в уведомлении оператора связи или применять к маркетинговой обработке данных в транспортном сервисе. Освобождение от согласия не означает освобождения от остальных требований 152-ФЗ: уведомление РКН, политика, организационные меры и сроки ответа субъектам сохраняются в полном объёме.

Практика DATUM охватывает медиаотрасль, операторов связи и транспортные сервисы: разграничение оснований обработки по ст. 6, актуализация реестровых уведомлений, подготовка ОРД с корректной правовой квалификацией каждого процесса.