Общедоступные персональные данные
Статья 8 152-ФЗ говорит об общедоступных источниках персональных данных — справочниках, адресных книгах и подобных изданиях. Включить в такой источник ФИО, дату рождения, адрес, телефон, профессию и иные сведения можно только с письменного согласия человека, а по его требованию данные должны быть исключены из источника в любой момент.
Отдельный режим появился позже: персональные данные, разрешённые субъектом для распространения (статья 10.1). Это то, что человек сознательно открыл для неограниченного круга лиц.
Главное правило
Публично доступные данные не становятся ничьими. То, что информацию видно в интернете, не даёт права её собирать, хранить и использовать в своих целях.
Согласие на распространение по статье 10.1 — отдельный документ со своим содержанием: субъект указывает, какие именно данные и на каких условиях разрешает распространять, вправе установить запреты и условия обработки и может в любой момент потребовать прекращения. Молчание или бездействие согласием не считаются.
Типичные заблуждения бизнеса
| Ситуация | Заблуждение | Как на самом деле |
|---|---|---|
| Парсинг открытых профилей в соцсетях для рассылки | «данные открыты — значит можно» | Нужно основание для обработки; согласие на распространение получателю данных не переходит |
| Публикация отзыва клиента с именем и фото | «он сам прислал» | Требуется согласие на распространение по ст. 10.1 |
| Список сотрудников с телефонами на сайте | «это рабочие контакты» | Публикация данных сотрудника требует его согласия |
| Покупка «открытой» базы контактов | «база из открытых источников» | Законного основания обработки у покупателя нет |
Тема отзывов и публикаций разбирается подробнее в связке с согласием на распространение персональных данных, а базовые правила согласия — в статье Согласие на обработку персональных данных: образец.
Что делать оператору
- Не приравнивать «нашли в интернете» к «можно использовать».
- Для любых публикаций с именами, фото и контактами — брать отдельное согласие на распространение.
- Отрабатывать требования об удалении: субъект вправе в любой момент отозвать разрешение, и обработка должна быть прекращена.
- Помнить, что рассылка по собранной базе — это ещё и реклама: нужно согласие на рекламную рассылку.