Чем согласие на распространение отличается от обычного согласия на обработку?

Обычное согласие по ст. 9 152-ФЗ разрешает оператору обрабатывать данные для конкретной цели — например, доставить заказ. Согласие на распространение по ст. 10.1 разрешает открыть данные неограниченному кругу лиц: опубликовать в интернете, на стенде, в буклете. Это два разных документа с разным содержанием, и одно не заменяет другое.

Нужно ли согласие на публикацию отзыва с именем клиента?

Да. Если в отзыве указаны имя, фамилия или фото человека и отзыв публикуется в открытом доступе на сайте, это распространение персональных данных. Формально нужно согласие по ст. 10.1 — отдельно от того, что клиент прислал отзыв добровольно.

Можно ли выкладывать фото сотрудников на сайт компании?

Можно, но с письменного согласия сотрудника на распространение его фото и, как правило, ФИО и должности. Трудовой договор такое согласие не заменяет — это отдельное основание, которое нужно оформить дополнительно, особенно если фото попадает в открытый доступ, а не только во внутренние документы.

Как отозвать согласие на распространение персональных данных?

Субъект вправе в любой момент направить оператору требование прекратить распространение и удалить данные из открытого доступа. Оператор обязан исполнить требование и, если данные передавались третьим лицам, уведомить их о необходимости прекратить распространение тоже.

Согласие на распространение персональных данных: образец и отличие от обычного согласия

Клиент присылает отзыв с именем — вы публикуете его на сайте. Сотрудник соглашается сфотографироваться для страницы «О компании» — фото уходит в открытый доступ. И то и другое выглядит как обычная работа с контентом, но по закону это распространение персональных данных — отдельная операция со своим согласием по ст. 10.1 152-ФЗ, которое не совпадает с обычным согласием на обработку.

Разберём, чем эти два согласия отличаются, когда без согласия на распространение не обойтись, и дадим образец.

Согласие на распространение — это не то же самое, что согласие на обработку

Обычное согласие, о котором чаще всего вспоминают (по ст. 9 152-ФЗ), разрешает оператору обрабатывать данные ради конкретной, закрытой цели: оформить заказ, ответить на заявку, начислить зарплату. Данные при этом остаются внутри компании и её подрядчиков.

Согласие на распространение — принципиально другое. Оно разрешает сделать данные доступными неограниченному кругу лиц: опубликовать на сайте, в соцсетях, на стенде в офисе, в печатном буклете. Как только данные покидают периметр компании и становятся видны всем подряд, требуется отдельное основание — статья 10.1 152-ФЗ.

Различие в двух словах: обычное согласие — «используйте мои данные для дела», согласие на распространение — «покажите мои данные всем».

Ключевые отличия по содержанию

Параметр	Согласие на обработку (ст. 9)	Согласие на распространение (ст. 10.1)
Что разрешает	Обработку данных внутри компании для цели	Публикацию данных для неограниченного круга лиц
Кто видит данные	Оператор и его подрядчики	Любой человек в интернете или другом открытом канале
Можно ли поставить условия и запреты	Ограниченно	Да — субъект прямо указывает, что можно, а что нельзя делать с распространёнными данными
Молчание = согласие?	Нет	Нет — бездействие не считается согласием ни в каком случае
Заменяет ли одно другое	—	Нет, это два разных документа

Когда нужно согласие на распространение

На практике это касается почти любой публичной части сайта или соцсетей компании, где фигурируют реальные люди:

отзывы клиентов с именем, фамилией или фото на сайте, лендинге, в карточке товара;
фото и ФИО сотрудников на странице «Команда», в буклетах, на визитках, опубликованных в открытом доступе;
кейсы и портфолио с упоминанием конкретных клиентов, их фото, логотипов и обстоятельств сотрудничества;
публикации в соцсетях с упоминанием третьих лиц — например, репост с отметкой участника мероприятия;
списки участников, победителей конкурсов, благодарностей с полными данными.

Частая ошибка — считать, что раз человек сам прислал отзыв или согласился на фотосессию, согласие уже получено. Это не так: добровольная передача данных для одной цели (написать отзыв, попасть в кадр) не равна согласию на их публичное распространение. Нужно отдельное действие — подпись под текстом согласия по ст. 10.1 или отдельная явная галочка с этой формулировкой.

Отдельный случай — сотрудники

С данными сотрудников ситуация обманчивая: работодатель и так обрабатывает их ФИО, паспортные данные и СНИЛС на основании Трудового кодекса, без всякого согласия. Но это основание закрывает только внутренний кадровый учёт — расчёт зарплаты, отчётность, личное дело. Как только фото и должность сотрудника попадают на страницу «Команда» на сайте или в буклет для клиентов, это уже распространение, и трудовой договор его не покрывает. Подробнее о том, что работодатель вправе обрабатывать без согласия, а что требует отдельного документа, — в статье про согласие сотрудника на обработку персональных данных.

Что должно быть в согласии на распространение

Закон требует, чтобы согласие содержало конкретный перечень данных и условия их дальнейшего использования — общей формулировки «согласен на публикацию» недостаточно:

ФИО и контакты субъекта персональных данных;
наименование и адрес оператора;
цель распространения (например, «размещение отзыва на сайте компании»);
перечень персональных данных, которые разрешено распространять (имя, фото, отзыв, должность и т.д.) — без лишнего: если разрешено имя и фото, не нужно указывать и телефон;
запреты или условия, которые субъект вправе установить (например, «не разрешаю передачу третьим лицам для их собственных целей»);
срок действия и порядок отзыва согласия;
подпись субъекта — на бумаге или активное действие на сайте.

Молчание субъекта по поводу условий и запретов не означает, что распространение можно вести без ограничений — если он ничего не указал, оператор не вправе домысливать за него более широкие права.

Кейс: отзыв клиента на сайте

Клиент оставляет отзыв через форму на сайте, указывает имя и прикладывает фото — например, «до и после» для услуги. Компания хочет опубликовать этот отзыв в разделе «Отзывы».

Формально нужно два разных основания:

Согласие на обработку — на то, что компания вообще собирает данные из формы отзыва (имя, email, текст, фото).
Согласие на распространение — отдельно на то, что имя и фото будут показаны всем посетителям сайта, а не только использованы внутри компании (например, для модерации).

На практике это можно оформить одной формой с двумя отдельными пунктами — но каждый пункт должен быть самостоятельным, с собственной галочкой, а не общей фразой «согласен на публикацию отзыва». Если клиент не отметил согласие на распространение, отзыв можно хранить и обрабатывать, но не публиковать в открытом доступе.

Образец согласия на распространение персональных данных

СОГЛАСИЕ на распространение персональных данных

Я, [ФИО полностью], паспорт [серия, номер, кем и когда выдан], зарегистрированный по адресу [адрес], в соответствии со ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю согласие [наименование оператора, ОГРН, адрес] на распространение (передачу неограниченному кругу лиц) следующих персональных данных.

Цель распространения: [например, размещение отзыва на сайте компании / публикация фото и ФИО на странице «Команда»].

Перечень данных, разрешённых к распространению: [имя, фамилия / фото / текст отзыва / должность — указать конкретно].

Условия и запреты: [например, запрещаю передачу данных третьим лицам для их собственных целей без дополнительного согласия] или «условий не устанавливаю».

Информационные ресурсы, на которых будут размещены данные: [сайт company.ru, страница «Отзывы» / страница «Команда»].

Согласие действует [срок] и может быть отозвано в любой момент путём направления письменного требования на [email/адрес оператора]. При получении требования оператор обязан прекратить распространение и уведомить об этом третьих лиц, которым данные передавались.

«___» __________ 2026 г. ____________ / [подпись, расшифровка] /

Для сотрудников такое согласие оформляют отдельно от трудового договора — трудовые отношения дают основание для обработки данных внутри компании, но не для публикации фото и ФИО на публичном сайте.

Проверьте черновик по тому же набору обязательных полей, что и для обычного согласия на обработку: перечень персональных данных должен быть закрытым списком, а не общей фразой. Полный чек-лист реквизитов и типичные ошибки форм — в статье «Форма согласия на обработку персональных данных: обязательные реквизиты»; для распространения действует та же логика с поправкой на цель и перечень ресурсов, где данные будут показаны.

Как отозвать согласие на распространение

Отзыв согласия на распространение работает жёстче, чем отзыв обычного согласия на обработку: субъект вправе в любой момент потребовать прекратить распространение и удалить данные из открытого доступа. Оператор обязан:

прекратить дальнейшее распространение данных;
удалить или закрыть доступ к уже опубликованным данным (снять отзыв с сайта, убрать фото со страницы);
уведомить третьих лиц, которым данные передавались для дальнейшего распространения, о необходимости прекратить его тоже.

Игнорировать такое требование рискованно: если данные остаются в открытом доступе после отзыва согласия, это уже обработка без законного основания — со штрафами по ч. 2 ст. 13.11 КоАП для юрлиц.

Частые ошибки бизнеса

Считать отзыв клиента автоматическим согласием на публикацию — добровольная передача текста отзыва не равна согласию на его размещение в открытом доступе.
Публиковать фото сотрудников без отдельного согласия, полагаясь на трудовой договор — договор не покрывает распространение данных для неограниченного круга лиц.
Смешивать согласие на обработку и на распространение в одном документе — по общей логике 152-ФЗ о запрете «пакетных» согласий это делает документ уязвимым при проверке.
Не указывать условия и запреты, которые субъект вправе установить — форма без этого пункта не соответствует ст. 10.1.
Не иметь процедуры удаления по требованию — субъект отозвал согласие, а фото или отзыв так и остались на сайте.

Проверьте, есть ли на вашем сайте страницы с отзывами, фото команды или кейсами клиентов — и если данные размещены без отдельного согласия на распространение, это конкретный пробел, который найдёт бесплатная проверка сайта на соответствие 152-ФЗ.