Согласие на публикацию персональных данных в интернете: образец

Зачем нужно согласие на размещение ПД в сети и что грозит за его отсутствие

Вы разместили фотографию сотрудника на корпоративном сайте, указали его имя и должность в разделе «Наша команда» — и получили штраф от Роскомнадзора. Ситуация реальная: по данным ведомства, количество проверок по жалобам на незаконную обработку персональных данных в интернете ежегодно растёт. Малый бизнес и индивидуальные предприниматели попадают под удар чаще всего — именно потому, что не оформляют согласие на публикацию ПД вовремя или делают это с ошибками.

Любая информация о человеке, размещённая в открытом доступе — на сайте компании, в социальных сетях, на маркетплейсе, в каталоге услуг — требует письменного разрешения от субъекта данных. Фамилия, имя, отчество, фотография, контактный телефон, адрес электронной почты — всё это персональные данные, и их распространение без надлежащего оформления нарушает Федеральный закон № 152-ФЗ «О персональных данных». Последствия — административные штрафы, предписания контролирующих органов и судебные иски от самих сотрудников.

В этом материале разберём, как правильно составить и заполнить согласие на публикацию персональных данных в интернете, какие требования предъявляет закон, какие ошибки допускают работодатели и как минимизировать правовые риски. Вы найдёте здесь подробную инструкцию, практические примеры и рекомендации, которые помогут привести кадровый документооборот в порядок.

Правовая основа: какие законы регулируют согласие на публикацию ПД

Прежде чем переходить к практике, необходимо понять юридическую базу. Работа с персональными данными сотрудников регулируется несколькими ключевыми нормативными актами.

Федеральный закон № 152-ФЗ «О персональных данных»

Это основной закон, определяющий правила сбора, хранения, обработки и распространения персональных данных. Статья 3 закона даёт определение ключевых понятий:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД).
• Распространение персональных данных — действия, направленные на раскрытие ПД неопределённому кругу лиц. Публикация в интернете — классический пример распространения.
• Согласие субъекта — свободное, конкретное, информированное и осознанное выражение воли субъекта ПД.

Статья 10.1 Федерального закона № 152-ФЗ, введённая Федеральным законом № 519-ФЗ от 30.12.2020, установила специальные требования к согласию на распространение персональных данных. Именно эта норма обязывает оператора (работодателя) получать отдельное согласие, если данные будут доступны неограниченному кругу лиц — то есть размещены в интернете.

📎 Ст. 10.1 ФЗ-152: Согласие на обработку ПД, разрешённых субъектом для распространения, оформляется отдельно от иных согласий субъекта на обработку его персональных данных. Оператор обязан обеспечить субъекту возможность определить перечень данных по каждой категории, указанной в согласии.

Трудовой кодекс Российской Федерации

Глава 14 ТК РФ посвящена защите персональных данных работника. Статья 86 устанавливает общие требования к обработке ПД в трудовых отношениях, а статья 88 прямо запрещает сообщать персональные данные работника третьей стороне без его письменного согласия.

📎 Ст. 88 ТК РФ: Работодатель не вправе сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных федеральными законами.

КоАП РФ: штрафы за нарушения

Ответственность за нарушение порядка обработки ПД предусмотрена статьёй 13.11 КоАП РФ. С учётом изменений, вступивших в силу в 2024 году, размеры штрафов существенно выросли:

• Для должностных лиц — от 10 000 до 20 000 рублей за обработку ПД без согласия субъекта.
• Для юридических лиц — от 30 000 до 150 000 рублей за первое нарушение.
• При повторном нарушении — штрафы увеличиваются кратно: до 300 000 рублей для организаций и до 50 000 рублей для должностных лиц.
• Для ИП — применяются штрафы, аналогичные штрафам для должностных лиц.

⚠️ Важно: С 2025 года в КоАП РФ внесены изменения, предусматривающие значительное ужесточение ответственности за утечку персональных данных. Штрафы для юридических лиц за повторные нарушения могут достигать нескольких миллионов рублей. Следите за актуальными редакциями закона.

Помимо административной ответственности, работник вправе обратиться в суд с иском о компенсации морального вреда за незаконное распространение его данных. Судебная практика свидетельствует о том, что суды удовлетворяют такие иски, присуждая компенсации от 5 000 до 50 000 рублей и выше.

Когда работодателю необходимо оформлять согласие на размещение ПД в сети

Не каждая ситуация требует получения отдельного разрешения. Разберём типичные случаи, когда согласие на публикацию персональных данных в интернете обязательно, и ситуации, в которых можно обойтись без него.

Обязательно получать согласие:

1. Размещение информации о сотрудниках на корпоративном сайте — фотографии, ФИО, должности, контактные данные в разделах «О компании», «Наша команда», «Контакты».
2. Публикация отзывов клиентов с указанием реальных имён и фотографий — если эти данные позволяют идентифицировать человека.
3. Размещение данных на маркетплейсах и агрегаторах — например, информации о мастерах, специалистах, консультантах.
4. Публикация в социальных сетях компании — фотоотчёты с корпоративных мероприятий, представление новых сотрудников.
5. Размещение данных в каталогах и справочниках — как в печатных, так и в электронных.
6. Видеозаписи и стримы — если на них запечатлены сотрудники и записи размещаются в открытом доступе.

Когда отдельное разрешение не требуется:

• Данные обезличены и не позволяют идентифицировать конкретного человека.
• Публикация осуществляется в целях исполнения требований закона (например, раскрытие информации о руководителе юридического лица в ЕГРЮЛ).
• Данные сделаны общедоступными самим субъектом (но это нужно доказать).

📋 Пример: ИП Смирнов открыл автосервис и решил разместить на сайте фотографии мастеров с указанием их имён и специализации. Один из сотрудников не был предупреждён и не подписывал никаких документов. Через полгода этот сотрудник уволился и подал жалобу в Роскомнадзор. Результат — штраф 75 000 рублей и предписание удалить все данные бывшего работника с сайта в течение трёх рабочих дней.

Как заполнить согласие на публикацию ПД: образец и пошаговая инструкция

Теперь перейдём к практической части — разберём, из каких элементов состоит документ, как его заполнить правильно и какие ошибки совершают работодатели чаще всего.

Обязательные реквизиты документа

Согласно требованиям Федерального закона № 152-ФЗ и разъяснениям Роскомнадзора, согласие на распространение персональных данных должно содержать следующие сведения:

1. Фамилия, имя, отчество субъекта ПД — полностью, без сокращений.
2. Контактная информация субъекта — адрес, телефон, электронная почта (для связи в случае необходимости).
3. Сведения об операторе — наименование организации или ФИО ИП, ИНН, ОГРН/ОГРНИП, юридический адрес.
4. Перечень персональных данных, на распространение которых даётся согласие. Этот перечень должен быть конкретным — нельзя писать «любые данные обо мне».
5. Цель распространения — для чего именно будут опубликованы данные (размещение на корпоративном сайте, в социальных сетях и т. д.).
6. Срок действия согласия — конкретная дата или указание на событие (например, «до момента увольнения» или «до отзыва согласия»).
7. Условия и запреты — субъект вправе установить ограничения: например, запретить публикацию номера телефона, но разрешить размещение фотографии и должности.
8. Подпись субъекта и дата подписания.

⚠️ Важно: Согласие на распространение ПД оформляется отдельно от общего согласия на обработку персональных данных (которое подписывается при трудоустройстве). Это два разных документа. Совмещение их в одном — распространённая ошибка, которая делает согласие юридически ничтожным.

Пошаговая инструкция по заполнению

Шаг 1. Определите, какие именно данные сотрудника вы планируете разместить в открытом доступе. Составьте конкретный перечень: ФИО, должность, фотография, рабочий телефон, адрес электронной почты и т. д.

Шаг 2. Укажите все площадки, на которых будут размещены данные: корпоративный сайт (с указанием адреса), конкретные социальные сети, каталоги, маркетплейсы.

Шаг 3. Заполните шапку документа: полное наименование оператора (работодателя), ИНН, адрес. Ниже — данные субъекта (сотрудника).

Шаг 4. В теле документа пропишите:

• перечень данных, разрешённых к публикации;
• цели размещения;
• площадки размещения;
• срок действия;
• условия и запреты (если субъект желает их установить).

Шаг 5. Предоставьте документ сотруднику для ознакомления. Дайте время на изучение — не торопите. Сотрудник вправе исключить из перечня любые категории данных.

Шаг 6. После подписания сохраните оригинал в личном деле работника. Копию выдайте сотруднику.

Образец согласия на распространение ПД в интернете

Приведём типовую структуру документа, которую можно адаптировать под ваш вид деятельности:

---

СОГЛАСИЕ на обработку персональных данных, разрешённых субъектом персональных данных для распространения

Я, _________________________________________ (ФИО полностью), дата рождения: _______________, паспорт: серия _______ номер ____________, выдан __________________________, адрес регистрации: __________________________________________________________, контактный телефон: ____________________, email: _____________________________,

настоящим даю согласие ___________________________________________________ (наименование оператора, ИНН, адрес) на обработку моих персональных данных, разрешённых мною для распространения, на следующих условиях:

1. Перечень персональных данных, разрешённых для распространения:

Категория ПД	Разрешаю распространение	Устанавливаю запреты/условия
Фамилия, имя, отчество	Да / Нет	_________________
Фотография	Да / Нет	_________________
Должность	Да / Нет	_________________
Рабочий телефон	Да / Нет	_________________
Рабочий email	Да / Нет	_________________

2. Цель распространения: размещение информации обо мне как о сотруднике оператора на корпоративном сайте ________________ (адрес сайта), в социальных сетях ________________.

3. Срок действия согласия: до момента моего увольнения из организации / до отзыва настоящего согласия / до «_» __________ 20 г. (нужное подчеркнуть).

4. Порядок отзыва: настоящее согласие может быть отозвано мною путём направления письменного заявления оператору. Оператор обязан прекратить распространение данных в течение 3 (трёх) рабочих дней с момента получения заявления.

Дата: «_» __________ 20 г.

Подпись: _______________ / ___________________________ (расшифровка)

---

📋 Пример: Владелица салона красоты оформила согласие сразу при приёме мастера на работу, указав конкретный перечень данных — имя, фотографию и специализацию. Мастер вычеркнул из перечня личный номер телефона. Через год при проверке Роскомнадзора вопросов к документам не возникло — всё было оформлено корректно.

Типичные ошибки при оформлении и как их избежать

Практика проверок Роскомнадзора и судебных разбирательств выявляет ряд характерных ошибок, которые допускают работодатели при работе с данным документом.

Ошибка 1: объединение нескольких согласий в одном документе

Закон чётко разграничивает согласие на обработку ПД и согласие на распространение ПД. Это два самостоятельных документа. Если вы включили разрешение на публикацию данных в интернете в текст стандартного согласия на обработку, которое подписывается при трудоустройстве, — такое разрешение считается неполученным.

Ошибка 2: отсутствие конкретного перечня данных

Формулировки вроде «согласен на размещение любых своих данных» или «согласен на обработку в любой форме» не отвечают требованиям закона. Субъект должен точно знать, какие именно сведения о нём будут опубликованы, и иметь возможность установить ограничения по каждой категории.

Ошибка 3: отсутствие указания на конкретные площадки

Фраза «в сети Интернет» слишком размыта. Необходимо указать конкретные ресурсы: адрес сайта, название страницы в социальной сети, наименование каталога или агрегатора.

Ошибка 4: бессрочное согласие без механизма отзыва

Согласие должно содержать информацию о сроке действия и порядке его отзыва. Если таких сведений нет, документ может быть признан составленным с нарушением требований закона.

Ошибка 5: согласие получено задним числом

Размещение данных в интернете до получения письменного разрешения — прямое нарушение. Даже если сотрудник впоследствии подписал документ, факт нарушения за предшествующий период сохраняется.

Ошибка 6: использование устаревших шаблонов

Шаблон из интернета — это риск, оформленный в Word. Законодательство о персональных данных регулярно обновляется: последние существенные изменения вступили в силу в 2021 и 2024 годах. Документ, составленный по старому образцу, может не соответствовать действующим нормам.

Сервисы вроде Bejure помогают избежать подобных ошибок: документы адаптированы под конкретный вид деятельности, соответствуют актуальной редакции законодательства и обновляются автоматически. Фиксированная подписка от 1 440 ₽/мес вместо консультаций штатного юриста за 80 000 ₽ — разница очевидна.

Как правильно хранить согласие и что делать при его отзыве

Получение подписанного документа — лишь первый этап. Не менее важна правильная организация хранения и оперативная реакция на отзыв разрешения.

Хранение документа

Согласие на публикацию персональных данных хранится в личном деле работника или в отдельной папке кадрового документооборота. Рекомендуемый срок хранения — не менее 3 лет после прекращения обработки данных (общий срок исковой давности по гражданским делам). Однако для целей подтверждения правомерности действий работодателя целесообразно хранить документ в течение всего периода работы сотрудника и не менее 3 лет после его увольнения.

📎 Ст. 87 ТК РФ: Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований Трудового кодекса и иных федеральных законов.

В Bejure все кадровые документы, включая согласия на обработку и распространение ПД, хранятся в одном месте, подписываются электронной подписью и имеют юридическую силу, равную бумажным документам. Доступ к архиву — в любой момент: при проверке или споре нужный документ можно предъявить за 30 секунд.

Действия при отзыве согласия

Сотрудник имеет безусловное право отозвать своё разрешение на распространение данных в любой момент. Порядок действий работодателя:

1. Получить письменное заявление работника об отзыве согласия. Устный отзыв также имеет юридическую силу, но создаёт сложности с доказательной базой.
2. Прекратить распространение данных в течение 3 рабочих дней с момента получения заявления — удалить информацию с сайта, из социальных сетей и прочих площадок.
3. Зафиксировать факт удаления — сделать скриншоты страниц после удаления, составить внутренний акт.
4. Уведомить работника о прекращении распространения его данных.

⚠️ Важно: После увольнения сотрудника работодатель обязан удалить его персональные данные со всех открытых площадок, даже если формальный отзыв не поступал. Основание — прекращение трудовых отношений и, соответственно, прекращение действия согласия, если в нём был указан соответствующий срок. Если согласие не содержало привязки к сроку трудовых отношений — необходимо руководствоваться общими нормами ФЗ-152.

Особые случаи

Отдельного внимания заслуживают ситуации, когда данные сотрудника были процитированы или перепечатаны третьими лицами (СМИ, агрегаторы, поисковые системы). Работодатель несёт ответственность за удаление данных с тех площадок, которые он контролирует. В отношении третьих лиц необходимо направить им требование о прекращении обработки данных.

Особенности согласия для ИП и микропредприятий

Индивидуальные предприниматели и микропредприятия нередко считают, что требования законодательства о персональных данных к ним не применяются или применяются в упрощённом варианте. Это заблуждение, которое стоит денег.

ИП как оператор персональных данных

Любой индивидуальный предприниматель, принимающий на работу хотя бы одного сотрудника, автоматически становится оператором персональных данных. На него распространяются все требования ФЗ-152, включая обязанность получать согласие на распространение ПД, если данные работников размещаются в интернете.

Упрощённый кадровый документооборот — не освобождение от обязанностей

Статья 309.2 ТК РФ позволяет микропредприятиям не принимать ряд локальных нормативных актов при условии заключения типовых трудовых договоров. Однако это послабление не распространяется на обязанности оператора персональных данных. Согласие на распространение ПД — это не локальный нормативный акт, а документ, предусмотренный федеральным законом.

📎 Ст. 309.2 ТК РФ: Работодатель — субъект малого предпринимательства, который отнесён к микропредприятиям, вправе отказаться полностью или частично от принятия локальных нормативных актов. Однако данная норма не затрагивает обязанности по защите персональных данных.

Практические рекомендации для малого бизнеса

• Не откладывайте оформление. Получайте согласие до размещения данных, а не после.
• Ведите реестр. Фиксируйте, какие данные каких сотрудников размещены на каких площадках. Это поможет оперативно реагировать на отзыв согласия или увольнение.
• Проведите аудит. Проверьте свой сайт и страницы в социальных сетях: не размещены ли данные сотрудников, которые не давали разрешения или уже уволились?
• Назначьте ответственного. Даже если в компании три сотрудника, один из них (или сам ИП) должен отвечать за работу с персональными данными.

📋 Пример: ИП Козлова ведёт небольшую пекарню и публикует фотографии сотрудников в Instagram-аккаунте заведения. При проверке выяснилось, что ни один из четырёх работников не подписывал согласие на размещение своих данных в соцсетях. Итог: штраф 15 000 рублей на ИП как на должностное лицо и предписание удалить все публикации с изображениями сотрудников.

Скачать или составить самостоятельно: что выбрать

Многие предприниматели ищут готовый бланк в интернете, рассчитывая скачать документ и подставить свои данные. Этот подход сопряжён с существенными рисками.

Риски готовых шаблонов

• Устаревшая редакция. Большинство бесплатных шаблонов в сети составлены до вступления в силу ст. 10.1 ФЗ-152 и не учитывают требований к отдельному оформлению согласия на распространение.
• Универсальность в ущерб конкретике. Шаблон не учитывает специфику вашей деятельности: для медицинской клиники, салона красоты и IT-компании перечень публикуемых данных и цели размещения различаются.
• Отсутствие юридической проверки. Документ, скачанный с неизвестного сайта, мог быть составлен кем угодно. Ответственность за содержание несёте вы.

Самостоятельное составление

Составить документ самостоятельно возможно, если вы понимаете все требования закона. Используйте приведённую выше структуру как основу, но адаптируйте её под свою ситуацию:

• Укажите конкретные площадки размещения.
• Сформируйте перечень данных, актуальный именно для вашего бизнеса.
• Предусмотрите возможность субъекта устанавливать запреты и ограничения по каждой категории данных.
• Укажите реальный срок действия и понятный механизм отзыва.

Автоматизированные решения

Оптимальный вариант для малого бизнеса — использование систем автоматизации кадрового документооборота, которые генерируют документы с учётом специфики деятельности, актуальной редакции законодательства и требований конкретного предпринимателя. Электронная подпись внутри таких систем обеспечивает юридическую силу документа, а централизованное хранение исключает потерю важных бумаг.

Часто задаваемые вопросы

Можно ли получить согласие на публикацию ПД в электронном виде?

Да. Закон допускает оформление согласия в электронной форме при условии, что оно подписано электронной подписью в порядке, предусмотренном Федеральным законом № 63-ФЗ «Об электронной подписи». Документ, подписанный квалифицированной или усиленной неквалифицированной электронной подписью, имеет юридическую силу, равную бумажному. Для кадрового документооборота допускается использование простой электронной подписи, если это предусмотрено соглашением сторон (ст. 22.1–22.3 ТК РФ об электронном документообороте).

Нужно ли получать новое согласие, если сотрудник переведён на другую должность?

Если в первоначальном документе указана конкретная должность и она публикуется на сайте — да, необходимо обновить согласие или получить новое. Изменение должности означает изменение публикуемых данных, а значит, прежнее разрешение не покрывает новую информацию. Если же в перечне данных должность не фигурирует, обновление не требуется.

Что делать, если сотрудник отказывается подписывать согласие на размещение данных?

Работник имеет полное право отказаться. Согласие должно быть добровольным — принуждение к подписанию является нарушением закона. Работодатель не вправе применять дисциплинарные взыскания или иные негативные последствия за отказ. В этом случае просто не размещайте данные этого сотрудника в интернете. Обязать работника дать такое разрешение невозможно — это прямо противоречит принципам ФЗ-152.

Распространяется ли требование о согласии на публикацию данных руководителя организации?

Сведения о руководителе юридического лица, содержащиеся в ЕГРЮЛ, являются общедоступными в силу закона. Однако размещение на сайте дополнительной информации — фотографии, личного телефона, биографии — требует получения согласия, даже если речь идёт о генеральном директоре. Исключение — случаи, когда директор является единственным учредителем и сам принимает решение о публикации собственных данных.

Какой срок хранения у согласия на публикацию персональных данных?

Законодательство не устанавливает специального срока хранения для данного документа. Рекомендуется хранить его в течение всего периода распространения данных и не менее 3 лет после прекращения распространения. Это позволит подтвердить правомерность ваших действий при проверке или судебном споре. Согласно ст. 86.1 Приказа Росархива № 236 от 20.12.2019, документы о персональных данных работников хранятся 75 лет (если созданы до 2003 года) или 50 лет (если после 2003 года) в составе личного дела.

Заключение

Согласие на публикацию персональных данных в интернете — не формальность, а юридически значимый документ, защищающий и работника, и работодателя. Его отсутствие или неправильное оформление влечёт реальные финансовые потери: штрафы от Роскомнадзора, судебные компенсации морального вреда, репутационные риски.

Для малого бизнеса и ИП ключевые правила просты:

• Получайте согласие до размещения данных, а не после.
• Оформляйте его отдельным документом, а не частью общего согласия на обработку ПД.
• Указывайте конкретные данные, площадки и сроки.
• Реагируйте на отзыв в течение 3 рабочих дней.
• Храните документы в порядке и обеспечьте к ним быстрый доступ.

Не экономьте на правильном оформлении кадровых документов — стоимость ошибки всегда выше стоимости порядка. Приведите свой документооборот в соответствие с законом сегодня, чтобы завтра спокойно заниматься тем, ради чего вы строите свой бизнес.