Согласие на обработку персональных данных и на распространение отзывов, публикуемых на сайте: требования Роскомнадзора
Документ оформляет отдельные согласия субъекта персональных данных на обработку его данных и на распространение отзыва, публикуемого на сайте. Соответствует требованиям статьи 10.1 Федерального закона № 152-ФЗ и Приказа Роскомнадзора № 18 от 24.02.2021. Предусматривает право субъекта устанавливать запреты и условия распространения, отдельное согласие на биометрические данные и на рекламное использование отзыва. Подходит для владельцев сайтов, маркетплейсов и сервисов отзывов.
ДОКУМАТОРОБОТ
💳 Карта
Как заполнить?
- Укажите тип Оператора — от этого зависит набор реквизитов и структура документа.
- Заполните реквизиты Оператора (наименование, ОГРН/ОГРНИП, ИНН, адрес) и подписанта — без них документ не имеет юридической силы.
- Укажите полное название и URL сайта, на котором публикуется отзыв, — они включаются в текст согласия.
- Заполните сведения о субъекте персональных данных: ФИО, дата рождения, паспортные данные, адрес регистрации, телефон, email.
- Определите цели и перечень действий с персональными данными, а также сроки действия согласия на обработку и на распространение.
- Выберите режим распространения: без ограничений или с запретами и условиями, установленными субъектом.
- Если отзыв содержит фотографии или видеозаписи, отметьте это — потребуется отдельное согласие на биометрические данные.
- Отметьте, содержит ли отзыв персональные данные третьих лиц — это повлияет на раздел документа.
- Если отзыв планируется использовать в рекламе — отметьте отдельно и опишите цели использования.
- Укажите способы отзыва согласия, чтобы субъект мог в любой момент реализовать своё право.
- При необходимости добавьте свидетелей — их подписи будут включены в документ отдельным блоком.
Важные советы
- Согласие на обработку и согласие на распространение — это два разных согласия. Оформляйте их отдельными разделами, как предусмотрено статьёй 10.1 Закона № 152-ФЗ.
- Согласие на распространение должно содержать обязательные элементы по Приказу Роскомнадзора № 18 от 24.02.2021: цели, категории данных, перечень действий, срок, порядок отзыва.
- Если отзыв содержит фотографии или видеозаписи, по которым можно идентифицировать личность, их обработка может квалифицироваться как обработка биометрических ПДн — требуется письменная форма согласия (ст. 11 Закона № 152-ФЗ).
- Предоставьте субъекту возможность установить запреты и условия распространения — это право прямо предусмотрено частью 5 статьи 10.1 Закона № 152-ФЗ.
- Не включайте в согласие избыточные цели и категории данных — это противоречит принципу минимизации (ст. 5 Закона № 152-ФЗ) и может быть признано нарушением.
- Указывайте конкретный срок действия согласия. Бессрочное согласие повышает риск признания обработки неправомерной.
- Отказ субъекта от дачи согласия не может быть основанием для отказа в услуге — за исключением случаев, прямо предусмотренных законом.
- Если отзыв содержит данные третьих лиц, получите их отдельное согласие или переложите эту обязанность на субъекта соответствующим пунктом.
- Храните доказательства получения согласия: логи, временные метки, версию текста согласия, IP-адрес. Это защитит Оператора в случае спора.
- Уведомите Роскомнадзор о намерении обрабатывать персональные данные в порядке ст. 22 Закона № 152-ФЗ — соответствующая формулировка включена в документ.
- При отзыве согласия Оператор обязан прекратить обработку в течение 30 дней и уничтожить данные, если иное не предусмотрено законом.
Частые вопросы
Чем согласие на обработку персональных данных отличается от согласия на распространение?
Это два разных правовых основания обработки. Согласие на обработку регулируется статьёй 9 Закона № 152-ФЗ и касается внутренних действий оператора (сбор, хранение, использование). Согласие на распространение регулируется статьёй 10.1 и требуется, когда данные становятся доступны неограниченному кругу лиц — например, при публикации отзыва на сайте. Роскомнадзор прямо указывает, что это отдельные согласия, оформляемые раздельно.
Обязательно ли оформлять согласие на распространение отдельным документом?
Отдельный документ не обязателен, но согласие на распространение должно быть чётко выделено и содержать все обязательные элементы, предусмотренные Приказом Роскомнадзора от 24.02.2021 № 18. Наш шаблон содержит оба согласия в одном документе, но в отдельных разделах — это соответствует требованиям.
Что будет, если не получить согласие на распространение перед публикацией отзыва?
Публикация персональных данных без согласия на распространение — нарушение статьи 10.1 Закона № 152-ФЗ. Это влечёт административную ответственность по статье 13.11 КоАП РФ, а также риск судебного иска от субъекта о компенсации морального вреда и удалении данных.
Нужно ли отдельное согласие, если отзыв содержит фотографию клиента?
Да, если по фотографии можно идентифицировать личность, такая обработка может квалифицироваться как обработка биометрических персональных данных. Согласно статье 11 Закона № 152-ФЗ, для этого требуется письменное согласие. Наш шаблон предусматривает отдельный раздел для биометрических данных.
Может ли субъект запретить распространение своих данных?
Да. Часть 5 статьи 10.1 Закона № 152-ФЗ даёт субъекту право установить запреты и условия на распространение персональных данных. Оператор обязан их соблюдать. В шаблоне это реализовано через выбор режима распространения и группу запретов.
Как долго действует согласие?
Срок согласия определяется субъектом. Для обработки обычно указывается срок достижения целей, для распространения — до отзыва согласия. Если срок не указан, согласие действует до его отзыва, что создаёт риски для оператора. В шаблоне срок указывается отдельно для обработки и для распространения.
Можно ли использовать отзыв в рекламе без отдельного согласия?
Нет. Использование отзыва в рекламных целях — это отдельная цель обработки, требующая отдельного согласия субъекта. Кроме того, применение отзыва в рекламе регулируется Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе». Наш шаблон содержит отдельный блок для такого согласия.
Что делать, если отзыв содержит данные третьих лиц?
Если в отзыве упоминаются другие люди (например, сотрудники оператора или другие клиенты), их персональные данные также защищаются законом. Необходимо получить их согласие либо переложить эту обязанность на субъекта, публикующего отзыв. В шаблоне предусмотрен отдельный раздел для этой ситуации.
Как субъект может отозвать согласие?
Субъект вправе отозвать согласие в любой момент. Способы отзыва должны быть чётко указаны в самом согласии: письменное заявление, электронное письмо, форма обратной связи на сайте. После получения отзыва оператор обязан прекратить обработку в течение 30 дней. Наш шаблон содержит отдельный раздел «Порядок отзыва согласия».
Какая ответственность грозит оператору за нарушение требований к обработке персональных данных?
За нарушения в области персональных данных предусмотрена административная ответственность по статье 13.11 КоАП РФ. С 30 мая 2025 года введены новые составы и повышены штрафы, в том числе за утечки персональных данных. За нарушения в области биометрических персональных данных штрафы для юридических лиц достигают 15–20 млн рублей.