Информационная безопасность
услуги полного цикла
по всей территории России

показать меню сайта

Московская область,
г. Фрязино, ул. Комсомольская, 17Б

Звоните, ежедневно 09:00-18:00

Согласие на обработку персональных данных, разрешённых для распространения

Требуется при публикации персональных данных в открытом доступе; оформляется отдельно по каждой категории, с возможностью выбора и с установлением субъектом запретов и условий обработки. Утверждает руководитель, согласие собирают до первой публикации и хранят у оператора как доказательство, молчание или бездействие не считается согласием.

Содержание

Согласие на обработку персональных данных, разрешённых для распространения

Краткие правила оформления, хранения и пересмотра согласия при публикации ПДн в открытом доступе

Назначение документа. Согласие оформляется отдельно и документально до первой публикации персональных данных в открытом доступе. Оно фиксирует, какие категории данных субъект разрешает распространять, и служит основанием для публикации на сайтах, в социальных сетях и публичных реестрах.

Что должно содержать согласие. В тексте указывают идентификационные данные субъекта, отдельный перечень категорий данных для распространения по каждой категории, срок действия согласия и условия передачи неограниченному кругу лиц. Если субъект устанавливает запреты или дополнительные условия обработки и передачи, эти ограничения записывают в документе и учитывают при публикации.

Утверждение и учет согласий. Утверждение порядка сбора и учёта согласий поручает руководитель организации приказом или распоряжением с назначением ответственных. Оператор хранит согласие как доказательство, ведёт реестр учтённых согласий и обеспечивает доступ к записи о месте, времени и формате публикации.

Триггеры пересмотра и типичные ошибки. Нужно обновлять или получать новое согласие при смене площадок, формата публикации или условий распространения; молчание или бездействие субъекта не считаются согласием. Частые нарушения - отсутствие отдельной формы для распространения, нефиксированный выбор категорий данных, отсутствие подписи или отметки о месте публикации, а также содержание согласия, не соответствующее требованиям регламента.

Раскрыть полностью

Ответственность за публикацию ПДн без надлежащего согласия

ч. 2 ст. 13.11 КоАП РФ, ответственность за обработку без письменного согласия или при нарушении требований к составу сведений в согласии

  • Юридическое лицо 300 000 - 700 000 ₽
  • Должностное лицо 100 000 - 300 000 ₽
  • Физическое лицо (гражданин) 10 000 - 15 000 ₽
  • Штрафы применимы при двух ситуациях: публикация без отдельного письменного согласия на распространение и оформление согласия с нарушением обязательных реквизитов. Типичные ошибки оператора - объединение согласий, отсутствие выбора по категориям, принятие молчания за согласие, несохранение записи о согласии или несоблюдение требований приказа РКН № 18. Отсутствие документального подтверждения согласия усиливает риск привлечения по ч. 2 ст. 13.11 КоАП.

Как ещё называют этот документ

Отдельный письменный документ, фиксирующий согласие субъекта на публикацию конкретных категорий персональных данных; хранится у оператора как доказательство и оформляется по каждой категории отдельно.

  • Согласие на распространение персональных данных
  • Форма согласия на публикацию персональных данных
  • Образец согласия на публикацию фотографий сотрудников
  • Согласие на публикацию ФИО и контактных данных
  • Согласие на размещение фото и видео сотрудников
  • Отзыв согласия на распространение персональных данных
  • Требования к содержанию согласия по практике контроля
  • Разрешённые для распространения персональные данные
  • Публикация общедоступных сведений и необходимость согласия

Элементы согласия на распространение ПДн

Чеклист разделов и элементов, которые должны быть в документе согласия на обработку персональных данных, разрешённых для распространения, чтобы подтвердить правомерность публикации.

  • Утверждение и ответственные Приказ или распоряжение руководителя с датой утверждения, указанием ответственных за учёт согласий и местом хранения записей; отмечено, что согласие оформляется отдельно от иных согласий субъекта.
  • Перечень категорий и выбор субъекта Таблица или список категорий персональных данных с возможностью отдельного выбора согласия по каждой категории; явно указано, что невыбранные категории распространению не подлежат.
  • Содержание согласия и его форма Текст согласия с указанием целей распространения, круга получателей, условий передачи, срока действия и процедуры отзыва; форма понятна и не смешана с другими уведомлениями.
  • Фиксация и доказательства наличия Описание способа фиксации согласий и места их хранения (реестр, электронная запись или бумажное дело), формат доказательства и порядок доступа к записям с указанием ответственных.
  • Права субъекта и ограничения Пункт о праве субъекта устанавливать запреты и условия на распространение, порядке отзыва согласия и разъяснение, что молчание или бездействие не признаются согласием.
  • Условия пересмотра и актуальность Указаны триггеры пересмотра согласия и требования к актуальности документа: сбор до первой публикации, пересмотр при смене площадок, форматов или условий публикации, а также дата последнего обновления.

Сфера применения согласия на обработку персональных данных, разрешённых для распространения

Кратко о том, кому и в каких ситуациях нужен отдельный документ согласия на распространение персональных данных, какие каналы охватываются и какие риски связаны с отсутствием надлежащего согласия.

  • Целевой круг операторов Юридические лица, индивидуальные предприниматели, филиалы и представительства, иные операторы, публикующие персональные данные в открытом доступе через сайты, страницы и аккаунты в социальных сетях, публичные реестры, электронные доски объявлений и аналогичные площадки.
  • Обязательность оформления Согласие на распространение требуется оформлять отдельно от иных согласий и фиксировать документально, если персональные данные будут передаваться для неограниченного круга лиц или размещаться в открытом доступе.
  • Требования к содержанию согласия Согласие должно позволять субъекту выбирать категории данных и устанавливать запреты или условия их распространения; порядок и минимальные элементы согласия регламентированы нормативным документом Роскомнадзора.
  • Когда собирать и какие ограничения учитывать Согласие собирают до первой публикации соответствующих данных, молчание или бездействие субъекта не считаются согласием, поэтому оператор должен обеспечить явное волеизъявление субъекта.
  • Утверждение и хранение документа Документ согласия утверждает руководитель организации приказом или распоряжением с назначением ответственных за учет и хранение; сам текст согласия не публикуется и хранится у оператора как доказательство наличия согласия.
  • Не подходит для других видов обработок Этот документ предназначен именно для случаев публикации и распространения ПДн в открытом доступе, он не заменяет согласия или иные правовые основания для внутренних обработок, передач в рамках контрактов или других специальных режимов обработки.
  • Риски при отсутствии или пороке согласия Обработка без надлежащего письменного согласия либо с дефектом в его составе влечёт административную ответственность и усложняет доказательство правомерности публикации.
Образец документа
Согласие на обработку персональных данных, разрешённых для распространения

Используется для получения отдельного согласия субъекта на распространение его персональных данных и определяет перечень сведений, условия и ограничения их распространения

Скачайте БЕСПЛАТНО и найдите внутри:
  • Шаблон документа с понятной структурой
  • Формулировки и поля для заполнения под вашу ситуацию
  • Места, где нужно учитывать реальные процессы Вашей организации
  • Возможность самостоятельно доработать документ
  • Можно разобраться самостоятельно, а можно заказать адаптацию документа под вашу организацию

Внедрение согласия на обработку персональных данных, разрешённых для распространения

Пошаговая процедура от решения об опубликовании до учёта и первой проверки согласий. Включены роли исполнителей и конкретные выходные документы.

  • 1. Принятие решения и издание приказа Руководитель организации издает приказ или распоряжение об утверждении формы согласия, порядке сбора и ответственностях. На выходе - приказ об утверждении формы согласия и назначении ответственных лиц.
  • 2. Разработка и юридическое согласование формы согласия Юрист по персональным данным совместно с ответственным за учет согласий готовит текст формы с поименованием категорий данных и опциями выбора субъектом. На выходе - утвержденная форма согласия в текстовом файле с наименованием 'Форма согласия на распространение ПД'.
  • 3. Настройка учета и безопасное хранение согласий Ответственный за учет согласий организует реестр и место хранения, определяет формат записи и доступы. На выходе - реестр согласий с уникальными записями и папка хранения 'Согласия на распространение ПД' в локальном реестре или электронном архиве.
  • 4. Получение согласий до первой публикации Администратор площадки совместно с ответственным за учет согласий собирает письменные или электронные согласия по каждой категории данных, фиксирует дату и площадку публикации. На выходе - внесенная запись в реестр и электронная копия согласия, привязанная к записи.
  • 5. Внутренняя проверка готовности и первичная проверка соответствия Отдел внутреннего контроля проверяет наличие утвержденного приказа, формы и записей в реестре перед публикацией. На выходе - акт проверки готовности к публикации и список замечаний для устранения; при отсутствии требований оформляется замечание и план исправлений.

Поводы для пересмотра и переиздания формы согласия

Форма согласия изменяется вместе с площадками публикации и составом данных: любое добавление канала или новой категории данных означает изменение предмета согласия и требует проверки формы, учёта и, при необходимости, повторного получения согласия.

  • Появилась новая площадка публикации Если конкретный ресурс не перечислен в действующем согласии, публикация на нём не покрывается. Каждую новую площадку следует внести в перечень предмета согласия, обновить учёт и при необходимости получить отдельное согласие от субъектов. Внести площадку в реестр согласий, скорректировать форму и, при отсутствии указания площадки в старой форме, запросить обновлённое согласие.
  • Изменился состав публикуемых персональных данных Добавление новых полей - например телефона, фотографии или дополнительных биографических сведений - меняет перечень категорий. Необходимо пересобрать выборы по категориям и проверить, требуется ли новое отдельное согласие. Пересмотреть перечень категорий в форме, актуализировать шаблон согласия и запросить подтверждение от субъектов по изменённым категориям.
  • Начали публиковать отзывы, кейсы или фотографии клиентов Публикации отзывов и кейсов обычно сочетают имя и факт обращения и иногда включают специальные или чувствительные сведения. Для таких материалов нужны отдельные и явные отметки в форме с возможностью точечного отказа от распространения. Добавить в форму отдельные опции для отзывов и кейсов, фиксировать согласие на каждую публикацию и вести журнал согласий по отдельным случаям.
  • Субъект потребовал прекратить распространение Требование субъекта подлежит исполнению, а не обсуждению; оператор обязан удалить данные с площадок, зафиксировать факт удаления и скорректировать учёт согласий в соответствии с волей субъекта. Удалить сведения со всех площадок, занести запись об удалении в журнал учёта согласий и уведомить ответственных о выполнении требования.
  • Изменились требования к оформлению согласий или правила учёта Регуляторные уточнения или внутренние решения об учёте и хранении согласий (назначение ответственных, формат хранения) требуют пересмотра формы и приказа. Согласие должно оставаться отдельным документом и храниться как доказательство. Обновить приказ, утвердить новую форму согласия, назначить ответственных за учёт и провести контрольную проверку выполнения изменений.

Инспектор проверит

Документы и материалы проверки соответствия согласия на распространение персональных данных требованиям ст. 10.1 152-ФЗ и приказа РКН.

  • Вопрос 01 «Предъявите согласие на обработку персональных данных, разрешённых для распространения.»
  • Вопрос 02 «Предъявите документ, подтверждающий отдельное оформление согласия на распространение в отличие от иных согласий.»
  • Вопрос 03 «Предъявите реестр учёта согласий и записи о выборах субъектов по категориям данных.»
  • Вопрос 04 «Предъявите подтверждение волеизъявления субъекта и сведения о возможности отзыва согласия.»
  • Вопрос 05 «Предъявите записи о фактах публикации персональных данных с привязкой к соответствующим согласиям.»

Инспектор при проверке, может запросить:

  • копия согласия с перечнем выбранных категорий данных, условиями распространения, сроком действия и подписью субъекта
  • приказ или регламент по учёту согласий и образец отдельного бланка согласия на распространение
  • реестр учёта согласий с указанием категорий данных, наложенных субъектом запретов и дат согласий
  • подписанные анкеты или электронные записи с идентификацией субъекта, датой согласия и описанием процедуры отзыва
  • журналы публикаций или выгрузки с указанием площадок, форматов публикации и идентификаторов согласий

Привязка согласия к фактической публикации

Неочевидный риск: рассинхронизация учёта согласий и фактических публикаций приводит к тому, что оформленное согласие формально есть, но не покрывает конкретную категорию данных, площадку или формат. Рабочая мера: храните для каждого согласия структурированные метаданные - выбранные категории данных, идентификатор площадки и формата публикации, дату и версию согласия, способ получения и ссылку на распоряжение ответственного. Интегрируйте эти метаданные с системой публикации так, чтобы выпуск контента блокировался при отсутствии точного совпадения категория/площадка и чтобы отзыв автоматически помечал связанные активы. Это сокращает риск ошибок при проверках и упрощает доказывание наличия согласия.

Дмитрий Алексеевич Барышников

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

  • Высшее образование инженер-программист
  • Переподготовка более 1 420 часов
  • Учебные центры УЦ «Информзащита»
    УЦ ФГУП «НПП «Гамма»
    ФГУП «ВНИИ «Центр»
    НИУ «Высшая школа экономики» (ВШЭ)

Частые вопросы по согласию на распространение ПДн

Да. Согласие на распространение должно быть оформлено отдельно от иных согласий субъекта, это закреплено в ч. 1 ст. 10.1 152-ФЗ; приказ Роскомнадзора содержит требования к содержанию такого согласия.

База знаний содержит 268 документов

Заказать форму согласия и комплект документов для публикации персональных данных

Закажите готовую форму согласия с возможностью выбора категорий данных и набор документов для публикации в открытом доступе. В комплекте: шаблон согласия с явным выбором категорий и ограничений, проект приказа об утверждении и роль ответственных, журнал учёта согласий, образцы пометок для сайта и соцсетей, рекомендации по хранению доказательств и проверке актуальности. В комплект доказательств включены: приказ, URL публикации, скриншоты и логи доступа. Предоставляем сопровождение при включении записей в локальные нормативные акты и проверке полноты доказательств.

Скачать образец Заказать комплект согласия и документов
Написать