Распространение персональных данных — это одно из действий, относящихся к обработке персональных данных, которое включает передачу этих данных третьим лицам, обнародование, публикацию, предоставление доступа к ним и другие формы раскрытия информации о субъекте данных без его прямого участия или контроля.
Ниже — развернутое объяснение понятия с правовой, технической и практической точек зрения.
1. Правовое определение
В соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных», распространение персональных данных — это действия, направленные на разглашение персональных данных неопределённому кругу лиц, в том числе посредством их публикации в средствах массовой информации, размещения в информационно-телекоммуникационных сетях (в том числе в интернете) или предоставления доступа к персональным данным иным способом.
⚖️ Также в законе различаются два понятия:
Предоставление персональных данных — передача данных определенному лицу или ограниченному кругу лиц.
Распространение персональных данных — передача данных неограниченному кругу лиц.
Таким образом, ключевое различие — в степени открытости: «предоставление» ограничено, «распространение» — нет.
2. Формы распространения
Распространение может происходить в разных формах, включая:
✅ Законные формы (при наличии согласия субъекта данных):
Публикация на сайте организации (например, список сотрудников).
Размещение в открытых государственных реестрах.
Сообщение в СМИ (например, при награждении сотрудника).
Размещение в социальных сетях при согласии субъекта.
❌ Незаконные формы:
Утечка данных из информационных систем.
Продажа баз данных без согласия лиц.
Публикация данных без согласия (например, фото с ФИО без разрешения).
Рассылка SMS, e-mail с использованием чужих данных без согласия.
3. Примеры персональных данных, которые могут быть распространены
ФИО.
Адрес проживания или регистрации.
Паспортные данные.
Номер телефона.
Адрес электронной почты.
ИНН, СНИЛС, номер банковской карты.
Биометрические данные (фото, видео, отпечатки пальцев).
Медицинская информация.
Данные геолокации.
4. Условия законного распространения
Закон допускает распространение персональных данных только при наличии одного из следующих оснований:
Согласие субъекта персональных данных — добровольное и осознанное разрешение на распространение (может быть письменным, электронным, в виде checkbox и т.п.).
По закону — если обязанность по распространению закреплена в нормативных актах (например, публикация информации о госзакупках).
Для исполнения договора — если это необходимо для выполнения обязательств перед субъектом.
В целях защиты жизни и здоровья субъекта или иных лиц, если получение согласия невозможно.
С 2021 года (после поправок к 152-ФЗ) в России введено отдельное согласие на распространение персональных данных. Теперь согласие на обработку данных не равнозначно согласию на их распространение — это два разных документа.
5. Ответственность за незаконное распространение
🔹 Административная ответственность:
По статье 13.11 КоАП РФ — штрафы для граждан, должностных лиц и юридических лиц.
Размеры штрафов варьируются от 6 000 до 500 000 рублей (в зависимости от характера нарушения).
🔹 Уголовная ответственность:
Статья 137 УК РФ — нарушение неприкосновенности частной жизни (до 2 лет лишения свободы или штраф).
🔹 Гражданско-правовая ответственность:
Субъект персональных данных может обратиться в суд за компенсацией морального вреда и убытков.
6. Распространение в цифровую эпоху
С развитием технологий и интернета проблема распространения персональных данных приобрела особую остроту:
Социальные сети и мессенджеры стали площадкой для несанкционированной публикации данных.
Автоматические системы видеонаблюдения и распознавания лиц могут передавать данные без ведома людей.
Утечки баз данных — одна из главных угроз кибербезопасности.
Согласно законодательству, любая публикация данных в интернете без согласия человека (включая публикацию фото, где можно его идентифицировать) — потенциально незаконное распространение персональных данных.
7. Практические советы по защите от незаконного распространения
Не размещайте свои персональные данные в открытом доступе без крайней необходимости.
Проверьте, на какие действия вы даете согласие при регистрации на сайтах.
Требуйте от организаций отдельного согласия на распространение ваших данных.
Если ваши данные были размещены без разрешения — вы можете обратиться:
В Роскомнадзор (регулятор в сфере персональных данных).
В суд за защитой ваших прав.
Если хочешь, могу дополнительно:
Привести примеры судебной практики.
Подготовить шаблон согласия на распространение персональных данных.
Рассказать про новые формы согласия по законам 2021–2023 гг.
Дать?
