Журналистская деятельность и 152-ФЗ

Редакции газет, телеканалов, онлайн-изданий и блогерских платформ ежедневно обрабатывают ПДн: собирают контакты источников, публикуют сведения о персонах, хранят данные подписчиков и сотрудников. При этом 152-ФЗ содержит специальный изъятие для журналистики — но только применительно к обработке ПДн в рамках профессиональной деятельности СМИ и только при соблюдении ряда условий. Всё остальное — стандартный режим оператора. Эта статья разбирает границу изъятия, отраслевые риски и практику проверок РКН в медиасреде.

Какие нормы 152-ФЗ распространяются на СМИ в полном объёме?

Пункт 8 части 1 статьи 6 ФЗ-152 допускает обработку ПДн без согласия субъекта в целях осуществления профессиональной деятельности журналиста или законной деятельности СМИ — при условии, что это не нарушает права и свободы субъекта. Однако эта норма не снимает с редакции статус оператора и не освобождает от обязанностей по ст. 18.1, 19, 22 ФЗ-152.

На практике редакция обязана: уведомить РКН о намерении обрабатывать ПДн (ст. 22 ФЗ-152), разработать и опубликовать политику обработки ПДн (ст. 18.1), назначить ответственного за организацию обработки (ст. 22.1), обеспечить техническую и организационную защиту данных (ст. 19). Изъятие п. 8 ч. 1 ст. 6 означает только одно: при сборе и публикации информации о конкретном лице в публичном интересе редакции не нужно получать согласие этого лица на обработку его данных. Оно не освобождает от защиты баз данных, в которых эти сведения хранятся.

Отдельный вопрос — ПДн в архивах. Редакция хранит материалы годами: фотографии, интервью, контакты источников, переписку. Все эти данные подпадают под режим 152-ФЗ в части хранения, обеспечения безопасности и уничтожения при достижении целей (ст. 5 ч. 1 п. 7 ФЗ-152).

Освобождены ли СМИ от уведомления РКН и как это работает на практике?

Нет, не освобождены. Редакция, обрабатывающая ПДн сотрудников, авторов, подписчиков или контакты источников, обязана подать уведомление в РКН по ст. 22 ФЗ-152 до начала обработки. Исключение по ч. 2 ст. 22 (без уведомления) применимо только в случаях, прямо перечисленных в законе — например, обработка ПДн исключительно в рамках трудовых отношений с работниками. Но как только редакция начинает работу с данными читателей, источников или внешних авторов — уведомление обязательно.

Штраф за неуведомление или несвоевременное уведомление РКН о намерении обрабатывать ПДн — 100 000–300 000 ₽ по ч. 10 ст. 13.11 КоАП (в редакции с 30.05.2025). Для небольшой редакции это ощутимая сумма, особенно если нарушение квалифицировано как повторное.

Практика показывает: РКН при плановых проверках СМИ в первую очередь запрашивает выписку из реестра операторов ПДн. Отсутствие записи — немедленный повод для составления протокола. При этом факт того, что материалы редакции носят публичный характер, не является обстоятельством, исключающим ответственность.

Как редакция обрабатывает ПДн в публикациях: где проходит граница допустимого?

Публикация сведений о конкретном лице — наиболее сложная зона. Журналист вправе обрабатывать ПДн без согласия субъекта в рамках п. 8 ч. 1 ст. 6 ФЗ-152, если речь идёт о публично значимой деятельности этого лица. Но три условия должны соблюдаться одновременно: деятельность осуществляется в рамках законной журналистской деятельности, публикация не нарушает права субъекта, данные не используются для иных целей — например, рекламных рассылок.

Серые зоны, которые регулярно становятся предметом жалоб в РКН:

• Публикация фотографий частных лиц без их согласия — если лицо не является публичной персоной, изъятие п. 8 ч. 1 ст. 6 не применяется автоматически.
• Геолокация в публикациях: указание адреса проживания, маршрута передвижения частного лица — специальная категория по смыслу ст. 10 ФЗ-152 в ряде интерпретаций.
• Медицинские сведения о персонажах публикаций — специальные категории ПДн по ст. 10 ФЗ-152, для обработки которых изъятие п. 8 применяется ограниченно.
• ПДн в СМИ, собранные в агрегированных базах: списки участников мероприятий, реестры комментаторов — это уже самостоятельная обработка, не связанная с конкретной публикацией.

Практика жалоб субъектов в РКН на СМИ формирует следующий паттерн: лицо требует удалить публикацию или сведения о себе (право на забвение по ст. 10.3 Закона об информации), редакция отказывает, ссылаясь на журналистское изъятие, РКН проводит проверку — и оценивает не только факт публикации, но и наличие у редакции полного пакета ОРД, включая политику обработки ПДн.

Отраслевые сценарии: ТСЖ, операторы связи, каршеринг и другие смежные случаи

Вопросы из перечня часто возникают в одном контексте: редакция журналистски расследует деятельность организации, которая сама является оператором ПДн. Понимание того, как эти организации работают с ПДн, позволяет юристу редакции правильно квалифицировать полученные от источников сведения и оценить риски публикации.

ТСЖ и управляющие компании. Оператором ПДн собственников выступает то юридическое лицо, которое фактически осуществляет обработку — ТСЖ или УК в зависимости от заключённых договоров. ПДн собственников обрабатываются на основании договора управления (п. 5 ч. 1 ст. 6 ФЗ-152) и в части, предусмотренной ЖК РФ и ГИС ЖКХ — по требованию закона (п. 2 ч. 1 ст. 6 ФЗ-152). Журналист, получивший базу собственников от инсайдера в ТСЖ, должен понимать: публикация персональных сведений из неё без согласия субъектов требует обоснования публичного интереса.

Операторы связи. Обрабатывают ПДн абонентов в объёме, установленном ФЗ «О связи» и ФЗ «Об оперативно-розыскной деятельности». Передача данных ФСБ и иным уполномоченным органам — отдельное основание по п. 3 ч. 1 ст. 6 ФЗ-152 (судопроизводство и исполнение обязанностей по закону). Редакция не вправе публиковать ПДн абонентов, полученные от оператора связи, без установления публичного интереса — иначе возникает риск по ч. 1 ст. 13.11 КоАП и ст. 137 УК РФ.

Каршеринг и транспортные платформы. Собирают ПДн пассажиров и водителей: геолокация, биометрия (фото для верификации), платёжные данные. Геолокация в реальном времени — чувствительная категория, которую ряд правоведов относит к данным, требующим повышенной защиты. Редакция, расследующая деятельность каршеринговой компании, при получении баз от источников должна иметь правовую позицию о допустимости использования этих данных в публикации.

Как это применяется на практике

Кейс 1. Федеральное онлайн-издание (Центральный ФО, осень 2025) получило плановую проверку РКН. В реестре операторов уведомление было подано, но сведения об объёмах обработки не обновлялись три года: за это время редакция запустила подписную базу на 120 000 адресов. РКН квалифицировал расхождение как неуведомление об изменении сведений — штраф по ч. 10 ст. 13.11 КоАП в размере около 150 000 ₽. Дополнительно выдано предписание об опубликовании актуальной политики обработки ПДн. Стоимость приведения в соответствие — порядка 80 000 ₽ за ОРД под ключ. Итоговые потери превысили сумму превентивного аудита в четыре раза.

Кейс 2 (по практике регулятора). Региональный телеканал (Приволжский ФО, начало 2026) опубликовал расследование с фотографиями частных лиц — очевидцев событий, — не являющихся публичными персонами. Субъект обратился с жалобой в РКН и требованием об уничтожении ПДн. В ходе проверки выяснилось: у телеканала отсутствовал регламент работы с запросами субъектов. Ответ на обращение был дан с нарушением 10-рабочедневного срока по ст. 20 ФЗ-152. Протокол по ч. 4 ст. 13.11 КоАП — штраф в диапазоне 40 000–80 000 ₽. Наличие отдельного регламента и назначенного ответственного по ст. 22.1 позволило бы избежать нарушения полностью.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверка реестра РКН, ОРД, политики, процедур реагирования
• Комплект ОРД под ключ — полный пакет документов для редакции с учётом журналистской специфики
• DPO-аутсорсинг — ответственный по ст. 22.1 на абонентском обслуживании, включая ответы субъектам

Частые вопросы

1. Кто является оператором ПДн — ТСЖ или управляющая компания?

Оператором признаётся то лицо, которое фактически определяет цели и средства обработки ПДн собственников. Если управление домом ведёт ТСЖ — оператором является ТСЖ. Если заключён договор управления с УК — оператором становится УК. При смене управляющей организации обязанность уведомить РКН об изменении сведений лежит на новом операторе по ст. 22 ФЗ-152. Оба субъекта не могут быть операторами одновременно в отношении одной и той же базы — если только один не действует по поручению другого.

2. Освобождены ли СМИ от уведомления РКН об обработке ПДн?

Нет. СМИ как юридические лица обязаны подать уведомление по ст. 22 ФЗ-152 до начала обработки ПДн — в части баз данных сотрудников, авторов, подписчиков, рекламодателей. Исключение п. 8 ч. 1 ст. 6 ФЗ-152 касается только правового основания обработки (без согласия субъекта) в журналистских целях, но не освобождает от регистрации в реестре операторов. Штраф за неуведомление — 100 000–300 000 ₽ по ч. 10 ст. 13.11 КоАП.

3. Как оператор связи передаёт данные абонентов уполномоченным органам?

Основание — п. 3 ч. 1 ст. 6 ФЗ-152: обработка необходима для исполнения обязанностей, возложенных законодательством РФ. Конкретный порядок установлен ФЗ «О связи» и ФЗ «Об оперативно-розыскной деятельности». Оператор связи не обязан уведомлять абонента о передаче данных в ФСБ или МВД по оперативному запросу. Согласие субъекта в таких случаях не требуется. Редакция, расследующая утечку данных абонентов через иные каналы, должна отличать законную передачу уполномоченным органам от неправомерной утечки.

4. Какие данные собирает каршеринговая компания и какой у них режим?

Каршеринг собирает ПДн водителей и пассажиров: ФИО, паспортные данные, водительское удостоверение, биометрию (фото для верификации по ст. 11 ФЗ-152 — обработка только с письменного согласия), геолокацию в реальном времени, платёжные реквизиты. Геолокация как самостоятельная категория прямо не выделена в ФЗ-152, однако обработка данных о маршрутах передвижения в объёме, позволяющем составить профиль личности, создаёт риски по ч. 1 ст. 13.11 (обработка, несовместимая с заявленными целями) при передаче третьим лицам без надлежащего основания.

5. Обязана ли редакция хранить сведения о собственниках жилья, упомянутых в публикации?

Нет. Принцип ограничения хранения по ст. 5 ч. 1 п. 7 ФЗ-152 требует уничтожения или обезличивания ПДн при достижении целей обработки. Если сведения о собственнике включены в архив публикации — основанием хранения служит законный интерес СМИ (журналистский архив). Но если те же данные хранятся в отдельной базе без привязки к конкретному материалу — они должны быть уничтожены по истечении необходимого срока. Бессрочное хранение «на всякий случай» прямо противоречит ст. 5 ФЗ-152.

Итог

Журналистское изъятие по п. 8 ч. 1 ст. 6 ФЗ-152 не является универсальным щитом для редакций. Оно снимает требование о согласии субъекта при публикации в публичных интересах — и только. Все остальные обязанности оператора: уведомление РКН, политика обработки ПДн, защита баз, регламент работы с запросами субъектов, реагирование на инциденты — применяются к СМИ в полном объёме.

Практика DATUM включает сопровождение изданий, телеканалов и медиахолдингов при плановых и внеплановых проверках РКН, а также разработку ОРД с учётом специфики редакционной деятельности и журналистского изъятия по 152-ФЗ.