Персональные данные

Согласие на распространение персональных данных: образец и состав

Редактор ФТИ 6 октября 2026 9 мин чтения

Коротко

Публикация имени и фото на сайте требует отдельного согласия по ст. 10.1 закона № 152-ФЗ. Разбираем состав по приказу Роскомнадзора № 18, молчание не согласие, срок в три рабочих дня и образец с вымышленными данными.

Коротко: если вы публикуете данные человека так, что их увидит любой (имя и фото на сайте, в соцсети, в открытом списке участников), нужно отдельное согласие на распространение по ст. 10.1 закона № 152-ФЗ. Его оформляют отдельно от других согласий, состав задаёт приказ Роскомнадзора № 18 от 24.02.2021, а молчание или бездействие человека согласием не считается. После получения у вас три рабочих дня, чтобы опубликовать условия и запреты, если человек их поставил.

Политика, согласия, приказы и инструкции · пишет юрист под ваши сайт, сотрудников и системы

Документы по 152-ФЗ под ваш бизнес — 9 900 ₽, правки до вашего «принимаю» включены

Собрать пакет →

Главное про согласие на распространение

Отдельный документ: оформляется отдельно от иных согласий на обработку (ч. 1 ст. 10.1).
Состав по приказу № 18: девять позиций, включая адрес сайта, где данные будут опубликованы.
Молчание не согласие: ни при каких обстоятельствах (ч. 8 ст. 10.1).
Человек вправе поставить запреты и условия, отказать ему в этом оператор не может (ч. 9).
Опубликовать условия и запреты нужно не позднее трёх рабочих дней (ч. 10).
Требование прекратить действует с момента получения оператором (ч. 12–13).

Распространение и предоставление: в чём разница

Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (п. 5 ст. 3). Предоставление — раскрытие определённому лицу или определённому кругу лиц (п. 6 ст. 3). Для распространения нужно особое согласие, для предоставления достаточно любого основания по ст. 6.

Ситуация	Что это по критериям ст. 3
Фото и ФИО сотрудников на странице сайта	Распространение: увидит любой посетитель
Список победителей конкурса с ФИО в открытом посте	Распространение
Отзыв клиента с именем на сайте	Распространение, если имя позволяет определить человека
Передача данных бухгалтерскому подрядчику	Предоставление определённому лицу

Примеры наши, они иллюстрируют критерии п. 5 и 6 ст. 3. Для изображения есть и отдельная норма: по п. 1 ст. 152.1 ГК обнародование и использование изображения гражданина допускается только с его согласия, кроме случаев, перечисленных в той же статье (публичные интересы, съёмка в открытых местах, позирование за плату).

Что требует ст. 10.1

Отдельное оформление. Согласие на распространение оформляется отдельно от иных согласий на обработку (ч. 1). Оператор обязан дать человеку возможность определить перечень данных по каждой категории, указанной в согласии.
Если из согласия не следует, что человек согласен на распространение, данные обрабатываются без права распространения (ч. 4). Если из согласия не следует, что человек не устанавливает запретов и условий, или не указаны категории данных, к которым они относятся, данные обрабатываются оператором без права передачи неограниченному кругу лиц (ч. 5). Поэтому, если запретов нет, напишите в согласии прямо: «запретов и условий не устанавливаю».
Способы дачи: непосредственно оператору или через информационную систему Роскомнадзора (ч. 6). Правила её использования определяет Роскомнадзор (ч. 7).
Молчание и бездействие ни при каких обстоятельствах не считаются согласием (ч. 8). Предзаполненная галочка и «продолжая пользоваться» сюда не подходят.
Запреты и условия. Человек вправе запретить передачу данных неограниченному кругу или поставить условия обработки. Отказ оператора в этом не допускается (ч. 9).
Публикация условий: не позднее трёх рабочих дней с момента получения согласия оператор публикует информацию об условиях и о наличии запретов (ч. 10).
Прекращение. Передачу нужно прекратить в любое время по требованию. Требование содержит ФИО, контакты и перечень данных (ч. 12). Согласие перестаёт действовать с момента поступления требования (ч. 13).

Если человек раскрыл данные сам и вам согласия не давал, доказывать законность дальнейшего распространения должен каждый, кто их распространил (ч. 2 ст. 10.1). Брать данные с открытой страницы человека и публиковать у себя без оснований нельзя. Требования статьи не применяются, когда данные обрабатывают для выполнения функций государственных и муниципальных органов и подведомственных им организаций (ч. 15).

Что должно быть в согласии: приказ Роскомнадзора № 18

Часть 9 статьи 9 отдаёт состав согласия на распространение Роскомнадзору. Приказ от 24.02.2021 № 18 перечисляет девять позиций:

№	Что указать
1–2	ФИО и контактная информация человека (телефон, e-mail или почтовый адрес)
3	Сведения об операторе: организация — наименование, адрес из ЕГРЮЛ, ИНН, ОГРН (если известен); ИП — ФИО, ИНН, ОГРН (если известен); физическое лицо — ФИО и место жительства
4	Информационные ресурсы оператора: адрес страницы, где будут данные, с протоколом, доменом и путём
5	Цели обработки
6	Категории и перечень данных: обычные, специальные категории, биометрические
7	Категории и перечень данных, на которые человек ставит условия и запреты, и сами условия (по желанию человека)
8	Условия передачи: только по внутренней сети, с использованием сетей или без передачи (по желанию человека)
9	Срок действия согласия

По тексту на сайте «Гарант» приказ вступил в силу 1 сентября 2021 года и действует до 1 сентября 2027 года, после этой даты проверьте, продлён ли он или заменён новым приказом. Подписи человека приказ среди позиций не называет, но доказывать получение согласия вам (ч. 3 ст. 9), поэтому на практике согласие подписывают или подтверждают так, чтобы это можно было показать.

Образец согласия на распространение

Образец, подставьте свои данные. Данные в нём вымышленные. Закон не утверждает форму, это наша сборка по приказу № 18.

Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения
Я, Иванова Мария Петровна, тел. +7 (000) 000-00-00, e-mail maria@example.ru,
даю ООО «Ромашка» (адрес по ЕГРЮЛ: г. Москва, ул. Примерная, д. 1; ИНН [подставьте]; ОГРН [подставьте]) согласие на распространение моих персональных данных.
Информационный ресурс: https://example.ru/komanda/ivanova.html
Цель: представление сотрудников компании на сайте.
Категория: персональные данные. Перечень — разрешаю (да) / не разрешаю (нет):
фамилия, имя, отчество — да;
фотография — да;
должность — да;
рабочий e-mail — да;
дата рождения — нет;
домашний адрес — нет.
Специальные категории и биометрические данные: не передаю.
Условия и запреты (по желанию): запрещаю передачу и обработку фотографии неограниченным кругом лиц, кроме публикации на указанном ресурсе (если запретов нет, пишется: «запретов и условий не устанавливаю»).
Условия передачи (по желанию): с использованием информационно-телекоммуникационных сетей.
Срок действия: на период работы в компании.
Дата: __.__.____ Подпись: ____________

Строки «разрешаю / не разрешаю» по каждому пункту нужны, чтобы выполнить ч. 1 ст. 10.1: человек определяет перечень по каждой категории. Такой формат таблицы — наш, закон его не требует. Согласие работника на публикацию — отдельный документ, а не пункт согласия на кадровый учёт; как устроено согласие работника, — в статье о согласии работника. Фото детей в школе и детском саду — отдельный случай, он разобран в статье о согласии родителей.

Когда согласие на распространение не нужно

Если закон обязывает опубликовать сведения, основанием служит п. 11 ч. 1 ст. 6: обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом. Какие именно сведения закон велит раскрыть, смотрите в профильном законе вашей отрасли: общего перечня в 152-ФЗ нет. Мы такие перечни в этой статье не проверяли.

Типичные ошибки

Один бланк на всё: согласие на обработку и на распространение склеено. Ч. 1 ст. 10.1 требует отдельного оформления.
Нет адреса ресурса. Пункт 4 приказа требует указать, где именно данные будут опубликованы.
Не оставили человеку выбор по категориям. Фото разрешено, а домашний адрес он не разрешал, но публикуют всё.
Не опубликовали условия за три рабочих дня, хотя человек поставил запреты.
Игнорируют требование прекратить. Любое лицо, обрабатывающее данные, обязано прекратить передачу в течение трёх рабочих дней (ч. 14).

Ответственность

Обработка в случаях, не предусмотренных законом, — часть 1 статьи 13.11 КоАП: организации 150–300 тыс. ₽, должностные лица 50–100 тыс. ₽, граждане 10–15 тыс. ₽. Мы относим сюда распространение без согласия по нашему прочтению. У ИП в части 1 своей строки нет, он отвечает как должностное лицо (ст. 2.4). Если из-за нарушения данные оказались раскрыты неправомерно, применяют части 12–18 с другой шкалой. Части 12–14 действуют от порога в 1 000 человек и более, части 16–17 про спецкатегории и биометрию порога не имеют, поэтому, например, публикация фото одного сотрудника под ч. 12–14 может не подпасть. Все части и субъекты сравнены в статье о штрафах за персональные данные. Общий вид согласий — в хабе о согласии на обработку.

Как мы помогаем

ФТИ — учебный центр, персональными данными мы занимаемся для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России.

Документы по 152-ФЗ — 9 900 ₽. Разбираем, какие данные вы собираете и публикуете, и пишем столько документов, сколько нужно именно вам: политику, согласия, локальные акты. Если вы публикуете данные людей на сайте или в соцсетях, скажите об этом на разборе. Перечень документов называем до оплаты, правки включены.
Аудит сайта на 152-ФЗ — 4 900 ₽. Проверяем формы и согласия, политику, сервисы и место хранения базы. Отчёт за 3 рабочих дня. Содержание публикаций аудит отдельно не разбирает.

Все услуги ФТИ на одной странице. Пакет «Старт» — уведомление в Роскомнадзор, документы по 152-ФЗ и документы для сайта — 14 900 ₽ вместо 18 700 ₽.

Консультация бесплатная · состав пакета называем до оплаты

Публикуете данные людей на сайте? Разберём, какие согласия нужны

Получить разбор →

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Что такое согласие на распространение персональных данных?

Это согласие человека на раскрытие его данных неопределённому кругу лиц, например на публикацию имени и фото на сайте. Его особые правила содержатся в ст. 10.1 закона № 152-ФЗ и в приказе Роскомнадзора № 18 от 24.02.2021.

Можно ли объединить его с обычным согласием на обработку?

Нет. Согласие на распространение оформляется отдельно от иных согласий субъекта на обработку его данных (ч. 1 ст. 10.1). Нужен отдельный документ или отдельная галочка с собственным текстом.

Что должно быть в согласии на распространение?

По приказу № 18: ФИО и контакты человека, сведения об операторе, адрес информационного ресурса, цели, категории и перечень данных, условия и запреты (по желанию человека), условия передачи (по желанию) и срок действия.

Можно ли считать согласием молчание или предзаполненную галочку?

Нет. Ч. 8 ст. 10.1: молчание или бездействие ни при каких обстоятельствах не может считаться согласием на распространение.

Когда нужно опубликовать условия и запреты, которые поставил человек?

Не позднее трёх рабочих дней с момента получения согласия (ч. 10 ст. 10.1). Публикуют информацию об условиях обработки и о наличии запретов и условий.

Как человек может прекратить распространение?

Направить требование: в любое время передача должна быть прекращена. В нём указывают ФИО, контактную информацию и перечень данных (ч. 12 ст. 10.1). Согласие перестаёт действовать с момента поступления требования (ч. 13), а любое лицо, обрабатывающее данные, прекращает передачу в течение трёх рабочих дней (ч. 14).

Нужно ли согласие на фото сотрудников на сайте?

Фото с ФИО на сайте раскрывает данные неопределённому кругу лиц, поэтому по нашему прочтению нужно согласие на распространение по ст. 10.1. Для изображения действует и п. 1 ст. 152.1 ГК: использование допускается только с согласия гражданина, кроме перечисленных в статье случаев.

Что будет, если в согласии не указали, что человек согласен на распространение?

Данные обрабатываются без права распространения (ч. 4 ст. 10.1). Если из согласия не следует, что человек не устанавливает запретов и условий, или не указаны категории данных, к которым они относятся, данные обрабатываются без права передачи неограниченному кругу лиц (ч. 5). Если запретов нет, пишут прямо: «запретов и условий не устанавливаю».

Какой штраф за распространение без согласия?

Мы относим такой случай к ч. 1 ст. 13.11 КоАП: организации 150–300 тыс. ₽, должностные лица 50–100 тыс. ₽, граждане 10–15 тыс. ₽. ИП отвечает как должностное лицо. При неправомерном раскрытии данных применяют части 12–18: у ч. 12–14 есть порог в 1 000 человек и более, у частей про спецкатегории и биометрию порога нет.

Поможет ли ФТИ оформить такие согласия и сколько это стоит?

Да, в рамках пакета документов по 152-ФЗ: 9 900 ₽, правки включены, перечень документов называем до оплаты. Если вы публикуете данные людей, скажите об этом на разборе. Консультация бесплатная.