Согласие героя публикации

Согласие героя публикации — тема, которая регулярно всплывает при проверках Роскомнадзора корпоративных изданий, новостных порталов и PR-служб. Юрист, проверяющий комплаенс, сталкивается с пересечением норм ФЗ-152, Закона о СМИ и отраслевых регуляторных актов. Ниже разобраны: когда согласие обязательно, какие реквизиты требуются после 01.09.2025, как действовать в отраслевых ситуациях — от СМИ до госсектора, и что проверить, чтобы не получить протокол.

Когда публикация материала требует согласия по ФЗ-152?

Любой материал, из которого можно идентифицировать конкретного человека — имя и должность, имя и фотография, имя и цитата — содержит персональные данные по ст. 3 ФЗ-152. Оператор обязан иметь правовое основание из ст. 6 ФЗ-152 до начала обработки, а не после публикации.

Возможные основания, кроме согласия:

• Исполнение договора с субъектом — если интервью или публикация прямо предусмотрены договором с героем.
• Законные интересы оператора или третьих лиц (п. 7 ч. 1 ст. 6 ФЗ-152) — применимо, если публикация преследует общественно значимую цель и не нарушает права субъекта. Это оценочный критерий, который регулятор трактует узко.
• Публично доступные ПДн (п. 10 ч. 1 ст. 6 ФЗ-152) — допустимо использовать сведения, которые субъект сам раскрыл в публичном пространстве, но только в том же контексте и объёме.

Во всех остальных случаях — согласие по ст. 9 ФЗ-152. Принцип «он сам выложил фото в социальной сети» не освобождает от обязанности получить согласие для использования в корпоративной публикации с иной целью.

Отдельного внимания требуют фотографии. Изображение лица человека — биометрический персональный данный по ст. 11 ФЗ-152, если оно используется для идентификации. Для публикационных целей суды и РКН исторически разграничивают «портрет в редакционном контексте» и «биометрию для верификации». Тем не менее письменное согласие на публикацию фото остаётся безопаснее любой альтернативы.

Какие реквизиты должно содержать согласие героя публикации после 01.09.2025?

С 01.09.2025 по ФЗ-156 от 24.06.2025 согласие на обработку ПДн оформляется отдельным документом — его нельзя включать в текст договора, оферты, пользовательского соглашения или приложения к трудовому договору. Это требование распространяется и на согласия героев публикаций.

Обязательные реквизиты согласия по ст. 9 ФЗ-152:

• Фамилия, имя, отчество субъекта ПДн (героя публикации).
• Контактные данные субъекта (телефон или email).
• Наименование и реквизиты оператора — редакции, компании, PR-службы.
• Цель обработки — конкретно: «публикация интервью на корпоративном сайте», «размещение фотоматериала в пресс-релизе», а не «маркетинговые цели».
• Перечень персональных данных: имя, должность, организация, фотография, цитаты из интервью — конкретный список.
• Перечень действий с ПДн: сбор, хранение, публикация, распространение в открытом доступе, передача партнёрам для перепечатки.
• Срок действия согласия или указание на бессрочность.
• Способ отзыва согласия.

Согласие на распространение ПДн (публикация в открытом доступе) — отдельный документ по ст. 10.1 ФЗ-152. Если материал планируется к размещению в открытом доступе, недостаточно общего согласия: нужно отдельное согласие на распространение с конкретным перечнем ПДн, которые становятся общедоступными.

Как регулируется обработка ПДн в СМИ: освобождение или ограниченное исключение?

Закон о СМИ (Закон РФ № 2124-1 от 27.12.1991) предусматривает ряд прав редакции на получение и распространение информации. Однако ФЗ-152 не содержит специального исключения для СМИ в части согласия субъекта. Позиция РКН: журналистская деятельность не освобождает от обязанности уведомить регулятора о намерении обрабатывать ПДн по ст. 22 ФЗ-152.

Исключение, на которое иногда ссылаются редакции, — п. 11 ч. 1 ст. 6 ФЗ-152: обработка для профессиональной деятельности журналиста или законной деятельности СМИ, если при этом не нарушаются права субъекта. Это исключение применимо к сбору информации об общественно значимых персонах при освещении вопросов публичного интереса. Оно не распространяется на:

• частных лиц, не связанных с публичной деятельностью;
• сотрудников компаний, выступающих героями корпоративных историй;
• специальные категории ПДн (состояние здоровья, религиозные взгляды и т. д.) — даже для публичных персон.

Корпоративные блоги, пресс-служба и контент-маркетинг под определение СМИ не подпадают и не имеют права апеллировать к журналистскому исключению.

Что касается уведомления РКН: редакция зарегистрированного СМИ, обрабатывающая ПДн героев публикаций, обязана направить уведомление по ст. 22 ФЗ-152 через pd.rkn.gov.ru. Исключений для СМИ из ч. 2 ст. 22 по данному основанию нет. Неуведомление — штраф по ч. 10 ст. 13.11 КоАП от 100 000 до 300 000 ₽.

Отраслевые ситуации: ТСЖ, оператор связи, СМИ и госсектор

Юрист, проверяющий комплаенс, нередко сталкивается с отраслевой спецификой обработки ПДн в публикационных контекстах.

ТСЖ и управляющие компании. Публикация протоколов собраний, объявлений с именами собственников или должников на досках объявлений и в ГИС ЖКХ — обработка ПДн. Оператором чаще всего является ТСЖ, а не УК: ТСЖ ведёт реестр собственников самостоятельно, УК получает данные от ТСЖ по договору. Для публикации в ГИС ЖКХ сведений о задолженности конкретного собственника — отдельное согласие или законное основание (исполнение обязательств по договору управления). Размещение имён должников на общей доске объявлений в подъезде без согласия — нарушение, зафиксированное в практике РКН.

Операторы связи. Публикация данных абонентов в любом формате — в рекламных материалах, кейсах, отзывах — требует явного согласия абонента. Обязанность предоставить данные по запросу ФСБ и других уполномоченных органов (ст. 64 ФЗ-126 «О связи») не является основанием для публикации этих данных третьим лицам. ПДн абонентов относятся к охраняемой тайне связи.

Геолокация и каршеринг. Данные о местоположении — персональные данные, если они позволяют идентифицировать конкретного человека. Каршеринг-сервисы при публикации кейсов («клиент проехал 500 км за день») обязаны обезличить данные до уровня, исключающего идентификацию. Согласие на обработку геолокации оформляется отдельно и должно быть конкретным по цели — не «для улучшения сервиса», а «для построения маршрута и формирования отчёта о поездке».

Госсектор. Государственные органы, публикующие материалы о сотрудниках или гражданах (пресс-релизы, интервью на официальных сайтах), также являются операторами ПДн. Исключение по ст. 6 ФЗ-152 для госорганов распространяется на обработку в целях исполнения полномочий — но не на публикацию персональных историй о конкретных лицах без их согласия.

Типовые сценарии нарушений и стратегия защиты

Сценарий 1. Корпоративный блог опубликовал интервью с сотрудником без отдельного согласия. Согласие было включено в трудовой договор. После 01.09.2025 включение согласия в трудовой договор прямо нарушает ч. 1 ст. 9 ФЗ-152 в редакции ФЗ-156. Доказательства нарушения: сам трудовой договор с включённым текстом согласия + публикация на сайте. Вероятный исход: протокол по ч. 2 ст. 13.11 КоАП, штраф 300 000 — 700 000 ₽. Стратегия: получить отдельное согласие задним числом (до возбуждения дела), обновить шаблоны ОРД, при протоколе — ходатайствовать о замене штрафа на предупреждение по ст. 4.1.1 КоАП при первичности и отсутствии вреда.

Сценарий 2. СМИ опубликовало фотографию частного лица без согласия, ссылаясь на журналистское исключение. Субъект направил требование об удалении материала и уничтожении ПДн. СМИ не ответило в установленный срок (10 рабочих дней по ст. 20 ФЗ-152). Доказательства нарушения: дата публикации, дата обращения субъекта, отсутствие ответа. Вероятный исход: протокол по ч. 4 (непредоставление информации) и ч. 5 (неисполнение требования об уничтожении) ст. 13.11 КоАП — суммарный штраф до 170 000 ₽, при повторности по ч. 5.1 — до 500 000 ₽. Стратегия: незамедлительно ответить субъекту, удалить материал или обосновать законность публикации со ссылкой на конкретное основание ст. 6 ФЗ-152.

Сценарий 3. ТСЖ разместило в ГИС ЖКХ список должников с именами без правового основания. Собственник подал жалобу в РКН. Регулятор провёл внеплановую проверку. Правовые основания для публикации ТСЖ не представило. Вероятный исход: предписание об устранении нарушения, протокол по ч. 1 ст. 13.11 КоАП (150 000 — 300 000 ₽). Стратегия: до проверки — разработать регламент обработки ПДн собственников с перечнем оснований; при получении предписания — устранить нарушение в срок, представить доказательства устранения.

Как это применяется на практике

Кейс 1. Юрист производственной компании (Уральский ФО, осень 2025) проводил аудит PR-подразделения перед плановой проверкой РКН. Выявлено: за три года опубликованы 47 материалов с именами и фотографиями сотрудников; согласия включены в трудовые договоры. После 01.09.2025 все эти документы перестали соответствовать требованиям ФЗ-156. Компания успела получить отдельные согласия от действующих сотрудников, убрала архивные материалы без согласий, обновила шаблоны ОРД до начала проверки. РКН нарушений не зафиксировал.

Кейс 2. Региональное СМИ (Северо-Западный ФО, начало 2026) получило требование субъекта об уничтожении ПДн после публикации интервью. Редакция не ответила в срок. РКН возбудил дело по ч. 4 и ч. 5 ст. 13.11 КоАП. Штраф составил суммарно в диапазоне 100 000 — 170 000 ₽. При рассмотрении дела мировым судьёй редакция представила доказательства принятых мер после получения требования, что было учтено как смягчающее обстоятельство. Ссылка на ст. 4.1.1 КоАП не применялась — редакция не являлась микропредприятием.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверка согласий и ОРД редакции по 38 пунктам
• Комплект ОРД под ключ — шаблоны согласий для героев публикаций и политика обработки ПДн
• DPO-аутсорсинг — постоянная поддержка ответственного по ст. 22.1 ФЗ-152

Частые вопросы

1. Кто оператор: ТСЖ или УК?

Оператором является лицо, которое самостоятельно определяет цели и состав обработки. Если ТСЖ ведёт реестр собственников и принимает решения о публикации данных — оператор ТСЖ. Управляющая компания, получающая данные от ТСЖ по договору на обслуживание, является лицом, осуществляющим обработку по поручению (ст. 6 ч. 3 ФЗ-152). В этом случае ответственность за правомерность обработки несёт ТСЖ как оператор, а в договоре с УК должны быть закреплены требования по защите ПДн.

2. Освобождены ли СМИ от уведомления РКН?

Нет. Перечень случаев, в которых уведомление не требуется, установлен ч. 2 ст. 22 ФЗ-152. Деятельность СМИ в этом перечне отдельно не указана. На практике РКН рассматривает редакции как операторов ПДн в части обработки данных героев публикаций, сотрудников и подписчиков. Отсутствие уведомления — штраф по ч. 10 ст. 13.11 КоАП от 100 000 до 300 000 ₽.

3. Как оператору связи передавать данные абонентов в ФСБ?

Порядок предоставления данных уполномоченным органам регулируется ст. 64 ФЗ-126 «О связи» и отдельными подзаконными актами. Передача осуществляется на основании судебного решения или в порядке, предусмотренном законодательством об оперативно-розыскной деятельности — без согласия абонента и без уведомления его об этом. Это основание по ст. 6 ФЗ-152 (исполнение обязанности, предусмотренной законом), а не согласие субъекта. Публиковать переданные данные или использовать их в иных целях оператор связи не вправе.

4. Какие данные собирает каршеринг и нужно ли согласие?

Каршеринг-сервисы обрабатывают: имя и документы пользователя, данные водительского удостоверения, геолокацию в режиме реального времени и историю поездок, платёжные данные. Геолокация как отдельная категория требует явного согласия с конкретной целью обработки — её нельзя включать в общее согласие на оказание услуг. После 01.09.2025 согласие на обработку геолокации обязано быть отдельным документом по ФЗ-156. Публикация пользовательских кейсов в маркетинговых материалах — дополнительное согласие на распространение по ст. 10.1 ФЗ-152.

5. Что хранить о собственниках жилья и как долго?

ТСЖ хранит данные собственников в реестре на весь срок существования ТСЖ и нахождения лица в статусе собственника. После смены собственника данные прежнего владельца подлежат уничтожению или обезличиванию в срок, определённый политикой обработки ПДн (принцип ст. 5 ФЗ-152 — не дольше, чем необходимо для достижения целей). Срок хранения для целей налогового учёта и бухгалтерии — не менее 5 лет по законодательству о бухгалтерском учёте. Типовой регламент ТСЖ должен разграничивать основания и сроки хранения по каждой категории документов.

Итог

Согласие героя публикации — не формальность, а документ с конкретными реквизитами по ст. 9 ФЗ-152. С 01.09.2025 его нельзя встраивать в трудовой договор, оферту или иное соглашение. Если публикация размещается в открытом доступе — дополнительно требуется согласие на распространение по ст. 10.1 ФЗ-152. Отраслевые исключения (СМИ, госсектор, операторы связи) носят ограниченный характер и не освобождают от уведомления РКН.

Практика DATUM охватывает сопровождение редакций, PR-служб и корпоративных медиа при подготовке к проверкам РКН, формировании пакетов ОРД под публикационные процессы и защите по ст. 13.11 КоАП при возбуждённых делах.

14 января 2027 года