Согласие на распространение персональных данных: когда нужно и как оформить

Марк Голдин, юрист · 23 сентября 2026

Отзывы клиентов с фото, страница «Наша команда», кейсы с именами, списки победителей конкурса — во всех этих случаях сайт не просто хранит персональные данные, а показывает их всем. Для этого нужно особое согласие — на распространение. Разбираем, когда оно нужно, что в нём писать и как оформить его на сайте.

Коротко

• Если данные человека публикуются так, что их может увидеть кто угодно, нужно согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ).
• Оно оформляется отдельно от других согласий: одна галочка «на обработку и распространение» не подходит.
• Человек вправе запретить часть действий или поставить условия, а оператор обязан это соблюдать и опубликовать.

Что считается распространением

Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (п. 5 ст. 3 152-ФЗ). Для сайта это всё, что видит любой посетитель без входа в личный кабинет:

• отзывы с именем, фамилией, фото, городом, местом работы;
• страница «Команда» или «Врачи» с фото, ФИО и должностями сотрудников;
• кейсы и портфолио с именами клиентов;
• списки участников и победителей конкурсов, розыгрышей, выпускников курсов;
• фото с мероприятий, на которых можно узнать людей;
• публичные профили пользователей на сайте-сообществе или маркетплейсе.

А вот передача данных конкретному подрядчику — курьерской службе, CRM, бухгалтеру — распространением не является: круг получателей определён. Для неё хватает обычного согласия или другого основания.

Главные правила статьи 10.1

1. Отдельно от иных согласий (ч. 1). Согласие на распространение нельзя объединять с согласием на обработку, с офертой или пользовательским соглашением.
2. Молчание — не согласие (ч. 8). Если человек ничего не ответил, публиковать нельзя.
3. Человек вправе ставить запреты и условия (ч. 9): например, разрешить публиковать имя, но не фото, или только на вашем сайте, но не в соцсетях. Отказать ему в этом оператор не может.
4. Условия нужно опубликовать (ч. 10): не позднее трёх рабочих дней после получения согласия оператор раскрывает, на каких условиях и с какими запретами обрабатываются данные.
5. Отзыв действует сразу (ч. 12–14). Человек может потребовать прекратить распространение в любой момент. Согласие перестаёт действовать с момента получения требования, а убрать данные нужно в течение трёх рабочих дней.

Что должно быть в тексте согласия

Требования к содержанию утверждены приказом Роскомнадзора от 24.02.2021 № 18. В согласии указываются:

• ФИО, контактная информация (телефон, почта или адрес) человека;
• сведения об операторе: наименование или ФИО, адрес, ИНН, ОГРН;
• адреса ресурсов, где будут опубликованы данные (сайт, страницы в соцсетях);
• цель обработки;
• категории и перечень данных, которые разрешено распространять;
• категории и перечень данных, для которых установлены условия и запреты, и сами эти условия и запреты (заполняется, если человек их установил);
• срок действия согласия.

Пример текста для отзыва на сайте

Базовая структура. Её нужно адаптировать под ваши данные и площадки.

☐ Я, [ФИО], [телефон или e-mail], даю [наименование организации или ФИО ИП, адрес, ИНН, ОГРН] согласие на распространение моих персональных данных: имени, фамилии, фотографии и текста отзыва — путём публикации на сайте [адрес сайта] и в сообществах [адреса страниц] в целях размещения отзыва о полученной услуге. Запреты и условия: [не устанавливаю / перечислить]. Согласие действует до его отзыва. Отозвать согласие можно, направив требование на [e-mail].

Технически это отдельная галочка в форме отзыва, не отмеченная заранее, со ссылкой на полный текст. Поле «Запреты и условия» удобно сделать выбором: «публиковать с фото» / «без фото» / «только имя».

Сотрудники на сайте

Фото и ФИО сотрудников на странице «Команда» — тоже распространение. Трудовой договор не заменяет согласие: основание «исполнение трудового договора» не покрывает публикацию данных для всех. Возьмите у каждого сотрудника отдельное согласие на распространение, а при увольнении или отзыве — уберите его данные со страницы.

Отдельный вопрос — фотографии. Фото на сайте само по себе обычно не считается биометрическими персональными данными: биометрией оно становится, когда используется для установления личности. Но на распространение фото согласие нужно в любом случае.

Чем грозит

Публикация данных без согласия — обработка без согласия в случаях, когда оно обязательно. Для организаций это от 300 до 700 тыс. ₽ по ч. 2 ст. 13.11 КоАП. Риск здесь выше, чем у «бумажных» нарушений: человек видит свои данные на чужом сайте и сам идёт с жалобой в Роскомнадзор. Все суммы — на странице про штрафы.

Чек-лист

Об обычном согласии для форм — в статье о согласии на обработку, о том, как человек может его забрать, — в статье об отзыве согласия. Отраслевые примеры — для салонов красоты, клиник и онлайн-школ.

Частые вопросы

Автор: Марк Голдин, юрист →