С 1 сентября 2025 года в силу вступили значительные изменения в порядок оформления согласия на распространение персональных данных․ Роскомнадзор уточнил требования к форме и содержанию документа, а также предоставил функционал для генерации шаблонов на портале персональных данных․ В этой статье подробно разбираем, как правильно оформить согласие в 2026 году, чтобы избежать штрафов и претензий регулятора․
Что такое распространение персональных данных и когда требуется согласие
Согласно ст․ 3 ФЗ-152 «О персональных данных», распространение — это раскрытие персональных данных неопределенному кругу лиц (в отличие от предоставления, которое адресовано определенному кругу)․ Классические примеры:
- Публикация данных на сайте компании, в открытых соцсетях, на доске объявлений;
- Передача данных СМИ для публикации․
- Размещение фото/видео сотрудников или клиентов в открытом доступе․
Важно: Согласие на распространение обязательно оформляется отдельно от согласия на обработку (ч․ 1 ст․ 10․1 ФЗ-152)․ Один документ на два действия, грубое нарушение, за которое Роскомнадзор выписывает штрафы․
Ключевые изменения 2025–2026 годов, о которых нужно знать
Отдельная письменная форма (ст․ 10․1 ФЗ-152)
Закон жестко зафиксировал: согласие на распространение должно быть письменным․ Устное согласие или действие (например, проставление галочки на сайте без отдельного документа) для распространения недопустимы․ Это главное отличие от общего согласия на обработку․
Исключения для работодателей (разъяснения Роскомнадзора, 2026)
Согласно актуальным разъяснениям ведомства (свежие данные от ), согласие работника на обработку ПД не потребуется (в т․ч․ на распространение в рамках трудовых функций), если:
- Объем обрабатываемых данных не превышает перечни, установленные трудовым законодательством (ФИО, табельный номер, должность, заработная плата и т․д․)․
- Цели обработки соответствуют трудовому праву (расчет зарплаты, оформление отпусков, трудовая безопасность)․
Нюанс: Если работодатель хочет выложить фото сотрудника «Лучшего за месяц» на публичный сайт компании — это уже распространение, выходящее за рамки трудового договора․ Здесь отдельное письменное согласие обязательно․
Портал персональных данных и генератор шаблонов
Роскомнадзор реализовал на портале персональных данных функционал, позволяющий оператору подготовить шаблон формы согласия на обработку ПД, разрешенных субъектом к распространению․ Это официальный инструмент, использование которого минимизирует риски ошибок․
Обязательные реквизиты согласия на распространение (чек-лист 2026)
На основании ст․ 9 ФЗ-152, ст․ 10․1 ФЗ-152 и Приказа Роскомнадзора, документ должен содержать:
| Реквизит | Требования 2026 года |
|---|---|
| ФИО / Наименование субъекта ПД | Полностью․ Для ИП — ФИО + ОГРНИП/ИНН․ |
| Адрес субъекта ПД | Место жительства/пребывания (маскируем в публичных образцах: г․ , ул․ , д․ , кв․ )․ |
| Паспортные данные | Серия, номер, кем выдан, когда (в публичных шаблонах: * * № *)․ |
| ФИО / Наименование оператора | Полное наименование юрлица или ФИО ИП/нотариуса/адвоката․ |
| Адрес оператора | Место нахождения/регистрации (юрадрес)․ |
| Цель распространения | Конкретная и определенная․ Не «для нужд компании», а «для публикации фото на сайте company․ru в разделе «Наша команда»»․ |
| Перечень распространяемых данных | Детальный список: ФИО, фото, должность, контактный телефон (если публикуется)․ Нельзя писать «все персональные данные»․ |
| Способы распространения | Опубликование в интернете (указать URL), печать в газете (название), ТВ/радио и т․д․ |
| Срок действия согласия | Календарная дата или событие («до отзыва», «до прекращения трудового договора»)․ Бессрочное согласие допустимо, но рискованно․ |
| Способ отзыва | Обязательное условие: описание процедуры (письменное заявление оператору по адресу: г․ , ул․ , д․ * или через ЛК на сайте)․ |
| Подпись субъекта ПД | Собственноручная подпись с расшифровкой и датой․ ЭЦП — при электронном документообороте․ |
Где взять официальный шаблон (Образец 2026)
Рекомендуем использовать три источника для получения актуального бланка:
- Портал Роскомнадзора (pd․rkn․gov․ru): Раздел «Для операторов» → «Формы согласия»․ Сервис генерирует документ под ваши цели․ Это самый безопасный вариант․
- КонсультантПлюс / Гарант: В разделах «Акты, образцы, формы» есть проверенные экспертами шаблоны за 2024–2026 годы с учетом судебной практики․
- Специализированные правовые порталы (Нопейпер, Контур․Экстерн, Точка Банк, РосКом Онлайн): Публикуют готовые
․docxфайлы для скачивания․ Перед использованием сверьтесь с чек-листом выше․
Типовые ошибки при заполнении (разбор практики Роскомнадзора)
- Обобщенная формулировка цели: «Для реализации прав и законных интересов оператора»․ Неприемлемо․ Цель должна быть понятна субъекту: «Публикация портретного фото в альбоме «Сотрудники месяца» на корпоративном сайте»․
- Отсутствие перечня данных: Фраза «Все персональные данные, которые есть у оператора»․ Нарушение ст․ 10․1 ФЗ-152․ Субъект должен четко знать, что именно уйдет в открытый доступ․
- Смешивание «Обработки» и «Распространения»: Один документ с заголовком «Согласие на обработку и распространение»․ Недопустимо․ Нужен отдельный бланк или отдельный раздел с отдельной подписью именно под пунктом «Распространение»․
- Игнорирование способа отзыва: Нет адреса для подачи отзыва или контактного лица․ Роскомнадзор считает такое согласие недействительным․
- Распространение данных несовершеннолетних: Требуется согласие законного представителя (родителя/опекуна) + учет интересов ребенка (ст․ 15 ФЗ-152)․
Процедура отзыва согласия: права субъекта и обязанности оператора
Субъект ПД имеет право отозвать согласие в любой момент (ч․ 2 ст․ 9 ФЗ-152)․ Оператор обязан:
- Принять заявление об отзыве (письменное, по ЭДО, через ЛК — способ должен быть прописан в согласии)․
- Прекратить распространение данных в течение 3 рабочих дней (рекомендательное время, закон устанавливает «немедленно»/«в кратчайшие сроки»);
- Удалить данные из открытых источников (сайт, соцсети, типографии — если тираж не разослан)․
- Уведомить третьих лиц, которым данные были распространены оператором, об отзыве (если это возможно)․
Если после отзыва данные остаются в открытом доступе — это основание для проверки и штрафа․
Особенности для ИП и малых предприятий
Многие ИП считают, что им «не до бумажек»․ Однако практика 2025–2026 гг․ показывает: проверки Роскомнадзора по жалобам граждан (например, клиент не хотел, чтобы его отзыв с ФИО и фото был на сайте мастера) длятся быстро и заканчиваются предписаниями и штрафами․
Минимальный комплект документов для ИП в 2026 году:
- Уведомление о начале обработки (подается до старта, через портал Госуслуг/РКН)․
- Политика конфиденциальности на сайте (обязательна по ст․ 18․1 ФЗ-152)․
- Отдельный шаблон согласия на распространение (если публикуете отзывы, фото, кейсы с реальными данными)․
- Локальный акт: Положение о защите ПД / Инструкция по работе с ПД․
- Журнал учета обращений субъектов ПД (в т․ч․ отзывов согласия)․
Электронное согласие: можно ли без бумаги?
Да, но с условиями (ст․ 9 ФЗ-152, ФЗ-63 «Об электронной подписи»):
- Использование усиленной неквалифицированной ЭЦП (в рамках ЭДО между оператором и субъектом) или квалифицированной ЭЦП․
- Простой SMS-код или чек-бокс на сайте («Я согласен») для распространения — недостаточно, так как закон требует письменной формы, эквивалентной бумажной (подпись/ЭЦП)․ Для обычной обработки (рассылки, заказы) чек-бокс допустим, для распространения, нет․
Практический алгоритм действий оператора (Roadmap)
- Аудит: Выявите все процессы, где ПД уходят в открытый доступ (сайт, соцсети, пресса, стенды, мероприятия)․
- Сегментация: Разделите потоки: «Распространение фото сотрудников», «Публикация отзывов клиентов», «Передача данных партнерам для рекламы»․
- Генерация форм: Сформируйте уникальный шаблон для каждого потока через портал РКН или по проверенному образцу 2026 года․
- Сбор подписей: Получите подписи до момента публикации․ Не публикуйте «на риск», обещая потом под�ерпнуть подпись․
- Учет и хранение: Храните оригиналы (или ЭДО) согласий в течение всего срока действия + 3 года после отзыва/окончания (по правилам архивирования)․
- Мониторинг отзывов: Настройте процесс: куда приходит заявление, кто удаляет контент, за какой срок․
Ответы на частые вопросы (FAQ)
Нужно ли новое согласие, если старый бланк был подписан в 2023 году?
Если старый бланк соответствует требованиям ст․ 10․1 ФЗ-152 (отдельная форма, конкретные цели, способы, процедура отзыва) — действует до окончания срока или отзыва․ Если нет — нужно переподписать по новому образцу;
Можно ли в одном согласии указать несколько способов распространения (сайт + соцсети + газета)?
Да, если они перечислены конкретно․ Но лучше разделить, чтобы субъект мог согласиться на сайт, но отказать в газете․ Право на частичный отзыв должно быть обеспечено․
Что делать, если субъект ПД умер?
Распространение данных умершего гражданина допускается с согласия наследников или при наличии иных оснований (ст․ 7 ФЗ-152)․ Лучше исключить такие данные из открытых источников по требованию родственников․
Штрафы за нарушение в 2026 году?
Ст․ 13․11 КоАП РФ:
- Должностные лица: 3 000 – 5 000 руб․ (повторно: 10 000 – 20 000 руб․ или дисквалификация)․
- ИП: 15 000 – 30 000 руб․ (повторно: 50 000 – 75 000 руб․ или приостановка деятельности)․
- Юрлица: 30 000 – 75 000 руб․ (повторно: 100 000 – 300 000 руб․ или приостановка деятельности до 90 дней)․
В 2026 году Роскомнадзор делает ставку на прозрачность целей и реальную возможность отзыва․ Шаблон согласия на распространение — это не просто формальность для инспектора, а ваш главный щит от штрафов и репутационных скандалов․
Главное правило: Один документ — одна цель распространения — одна подпись․ Используйте генератор на портале pd․rkn․gov․ru, ведите журнал отзывов и удаляйте контент оперативно․ Это единственная рабочая стратегия соответствия ФЗ-152 на сегодняшний день․
Статья подготовлена на основе актуальных разъяснений Роскомнадзора (в т․ч․ от ), изменений ФЗ-152 от 2025 года и судебной практики․ Данная информация носит справочный характер․ Для решения конкретных правовых вопросов обратитесь к юристу по защите персональных данных․