Что такое общедоступные персональные данные
Коротко
Общедоступные персональные данные — это сведения о человеке, доступ к которым открыт для всех с его согласия либо на которые закон не распространяет требование конфиденциальности. До 1 сентября 2022 года в законе № 152-ФЗ была статья 8 об общедоступных источниках персональных данных — справочниках и адресных книгах. Сейчас такого института нет: если человек сам разрешает открыть свои данные, работает статья 10.1 — отдельное согласие на распространение, где он вправе установить запреты и условия, а оператор обязан их соблюдать.
Что значит «общедоступные»
Открытость — это не отсутствие защиты, а её граница. Данные становятся общедоступными в двух случаях: человек сам дал согласие на открытый доступ к ним, либо закон прямо снял с них режим конфиденциальности. Во всех остальных ситуациях сведения остаются персональными данными со всеми обязанностями оператора: их собирают под конкретную цель, хранят и защищают.
Статья 8 закона от 27.07.2006 № 152-ФЗ, которая описывала общедоступные источники — справочники, адресные книги и другие ресурсы для информационного обеспечения, — утратила силу с 1 сентября 2022 года. Вместо неё действует статья 10.1 об обработке персональных данных, разрешённых субъектом для распространения. Туда и перешла публикация сведений о человеке в открытом доступе: справочник сотрудников, список специалистов на сайте клиники, табличка с именем и должностью у кабинета.
Какие сведения человек может открыть для распространения
- Фамилия, имя, отчество.
- Год и место рождения.
- Адрес.
- Абонентский номер телефона.
- Сведения о профессии и должности.
- Иные данные, которые человек сам разрешает распространять и перечисляет в согласии.
Согласие на распространение: отдельное и с условиями
Публикация данных в открытом доступе требует отдельного согласия на распространение по статье 10.1 закона № 152-ФЗ. Оно оформляется отдельно от других согласий на обработку, а его содержание определяет приказ Роскомнадзора от 24.02.2021 № 18. Согласие можно направить оператору в письменной форме, электронным документом или через информационную систему уполномоченного органа.
В согласии человек вправе прописать запреты и условия распространения: какие сведения открывать, где и на какой срок. Эти условия обязательны для оператора. Согласие на публикацию в справочнике сотрудников не даёт права вывесить те же данные в рекламной рассылке или продать их третьим лицам.
Отдельно закон различает данные, разрешённые человеком для распространения, и обычную обработку. Публикация в открытом доступе не делает оператора свободным от обязанностей — правила распространения и условия самого человека остаются.
Почему публикация в соцсетях не делает данные общедоступными
Открытый профиль в социальной сети — это решение человека показать сведения о себе другим людям. Из этого не следует, что любая компания вправе собрать эти сведения, сложить в свою базу и пользоваться ими как справочником. Прокуратура в разъяснении от 10.09.2026 прямо указывает: размещение персональных данных гражданами в открытых источниках, в интернете и социальных сетях, не делает их автоматически общедоступными.
Практический вывод для бизнеса: парсить открытые профили, собирать телефоны с сайтов конкурентов или из объявлений и использовать это как готовую клиентскую базу — обработка персональных данных без законного основания. Общедоступность сведений в интернете — не разрешение на их сбор.
Общедоступные данные и данные для распространения
| Общедоступные данные | Данные, разрешённые для распространения | |
|---|---|---|
| Кто решает | Человек открывает доступ к своим сведениям или закон снимает с них конфиденциальность | Человек сам разрешает распространять свои данные на своих условиях |
| Что публикуют | Сведения, которые человек открыл, либо данные, не защищённые конфиденциальностью | Те сведения, которые человек перечислил в согласии по статье 10.1 |
| Как выйти | Отзыв согласия и требование прекратить обработку по статье 21 | Отзыв согласия и требование прекратить распространение |
| Кому нужно | Оператору, который собирает и использует такие сведения | Любому, кто получил такие данные от человека или от оператора |
Как прекратить распространение своих данных
Человек отзывает согласие или требует прекратить обработку и распространение своих данных. По требованию человека оператор прекращает обработку в течение 10 рабочих дней, кроме случаев, когда закон разрешает её без согласия. Передачу ранее разрешённых для распространения данных по требованию прекращают в течение трёх рабочих дней. При отзыве согласия данные уничтожают в срок до 30 дней, если их сохранение больше не нужно и другого законного основания для обработки нет, и сообщают об этом заявителю.
Если оператор не исполнил требование, человек обращается с жалобой в Роскомнадзор или с иском в суд. Для бизнеса это означает простую обязанность: у сотрудника, клиента или специалиста из открытого списка должна быть понятная дорога к удалению своих данных, и запрос на удаление нужно исполнить, а не положить в папку.
Частые вопросы
Чем общедоступные персональные данные отличаются от обычных?
Только режимом доступа: с них снята конфиденциальность с согласия человека или по закону. Все остальные обязанности оператора сохраняются — цель обработки, защита, сроки хранения и права человека.
Нужно ли отдельное согласие, чтобы внести сотрудника в справочник на сайте?
Да. Публикация данных в открытом доступе требует отдельного согласия на распространение по статье 10.1 закона № 152-ФЗ, оформленного по требованиям приказа Роскомнадзора от 24.02.2021 № 18. В согласии человек называет сведения и может установить запреты и условия.
Можно ли взять базу из открытого профиля в соцсети и звонить по ней?
Нет. Открытый профиль не делает сведения общедоступными автоматически, и сбор таких данных — обработка без законного основания. Для звонков и рассылок нужна своя база с согласием человека.
Какие данные можно публиковать в справочнике сотрудников?
Те, которые человек разрешил распространять и перечислил в согласии: имя, должность, контакты и другие сведения по его выбору. Всё, что не связано с работой и не указано в согласии, в такой справочник не попадает.
Что делать, если человек просит убрать его из справочника?
По требованию человека прекратить обработку и уничтожить данные в течение 10 рабочих дней, кроме случаев, когда закон разрешает её без согласия, передачу ранее разрешённых для распространения данных по требованию прекратить в течение трёх рабочих дней, а после отзыва согласия уничтожить данные в срок до 30 дней, если их сохранение больше не нужно и другого законного основания для обработки нет, и сообщить заявителю. При отказе человек вправе обратиться в Роскомнадзор или в суд.
Когда данные клиентов и сотрудников лежат в открытом доступе
Чтобы видеть, какие данные компании открыты и кому они достаются
Справочники на сайте, таблички, старые формы на страницах услуг и базы, собранные из открытых источников, — это точки, где данные уходят наружу без вашего ведома. Прежде чем что-то чинить, нужно увидеть, какие сведения уже открыты и как они связаны с продажами и клиентской базой.
Я собираю цифры бизнеса в одном месте: видно, откуда приходят клиенты, какие данные о них хранятся и что происходит с обращениями. Это тот же разбор, что и в аудите маркетинга и продаж, только с фокусом на источниках данных.