Общедоступный источник данных — только с письменного согласия

Что требуется

Критичность: КритичноВ каталоге: 0 решений за 2024–2026 годы

Закон действует независимо от того, есть ли решения по нему в каталоге.

Привязано к пунктам акта: 0 решений.

Общедоступный источник персональных данных — только с письменного согласия субъектов.

сайт, который держит доступный любому набор записей о людях (каталог специалистов, справочник контактных лиц) или продаёт такую базу, обязан иметь письменное согласие каждого субъекта на включение. Проверка читает витрину — то, что сайт написал о себе сам; данные людей не читаются.

Кому применимо

сайтам, публикующим доступные любому наборы записей о людях или продающим такие базы.

Когда мы это проверяем: видимый текст страницы описывает набор записей о людях (два класса сразу: набор записей и контакт человека в записи).

На чём основано

Федеральный закон № 152-ФЗ: часть 1 статьи 8.

часть 1 статьи 8 устанавливает, что «В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги)», а включение сведений о человеке допустимо только «с письменного согласия субъекта персональных данных»; сайт, который держит открытый набор записей о людях или продаёт такую базу, наблюдается по собственной витрине.

Официальный источник → · Текст статьи →

Что считается несоответствием

открытый набор сведений о людях или витрина его продажи без заявленных согласий субъектов.

Не считается несоответствием: справочники организаций без указания на людей; выписки из государственных реестров; сервисы для работы со своей клиентской базой; вакансии и резюме. Пометки «деловые контакты», «B2B» и «данные из открытых источников» предмет не снимают.

Примеры: витрина «база предпринимателей с телефонами руководителей, для обзвона» — нарушение уровнем выше.

Почему результат стоит перепроверить

Открытый набор сведений о людях без письменного согласия каждого — прямое основание для требований субъектов и мер регулятора; для витрины продажи базы ответственность строже, а требование субъекта о прекращении обработки обязательно к исполнению в установленные сроки.

Требования субъектов о прекращении обработки и уничтожении, меры регулятора; для продажи базы — строже.

Что уже происходило

Решений пока нет

Как мы это проверяем

crawler читает видимый текст витрины по словарю классов; данные людей и образцы выгрузки не читаются.

Какие подтверждения собираем: crawler читает видимый текст витрины: классы словаря, объявленный объём числом, факт ссылки на образец (без обращения к образцу). Минимальный набор фактов: site.open_source_detected.

Витрина набора записей о людях — Видимый текст страницы описывает доступный любому набор записей о людях (план 152-ФЗ, шаг 39, механика М16): классы словаря, объявленный объём числом, факт ссылки на образец выгрузки. Данные людей и образцы не читаются никогда — только витрина.

Как исправить

Получите письменное согласие каждого субъекта на включение в источник или закройте открытый доступ к записям; для витрины продажи — прекратите выдачу до получения согласий.

Конкретные шаги — Открытый набор записей о людях без заявленных согласий

  1. Получите письменное согласие каждого человека на включение в источник — Для каждого человека, чьи сведения доступны в наборе, должно быть письменное согласие на включение в общедоступный источник. Если согласий нет — закройте открытый доступ к записям.
  2. Опишите в политике порядок исключения записи по требованию — Человек вправе потребовать исключить свои сведения из источника; политика должна называть канал обращения и срок исполнения.

Конкретные шаги — Сайт продаёт или выдаёт наружу базу записей о людях

  1. Остановите выдачу базы до получения согласий — Прекратите продажу и выдачу набора записей, пока для каждого человека нет письменного согласия на включение в общедоступный источник.
  2. Проверьте происхождение записей — Пометки «данные из открытых источников» или «деловые контакты» не заменяют согласие: для включения в общедоступный источник нужно согласие каждого человека.

Статусы проверки

Зелёная карточка

открытого набора записей о людях на сайте не найдено.

Жёлтая карточка

набор записей есть, заявлены согласия субъектов — требуется ручная проверка.

Красная карточка

сайт держит открытый набор сведений о людях или продаёт его, согласий не заявлено.

Проверка неприменима

сайт не публикует наборов записей о людях.

Правило и сценарий

Правило

Общедоступный источник данных — только с письменного согласия

Сценарий наблюдения

crawler читает видимый текст витрины набора записей: классы словаря, объявленный объём числом, факт ссылки на образец выгрузки; сами записи о людях и образцы не читаются.

Уровень доказательства
разметка
Предусловия
обход внутренних страниц сайта завершён без обрыва
Надёжность
косвенная

Какие проверки закрывают требование

Документ и редакция

Федеральный закон №152-ФЗ «О персональных данных» · редакция v4 от

Кохаб автоматически анализирует только доступные без авторизации страницы и технические ответы сайта. Проверка может охватить не все страницы, не распознать отдельные элементы либо сформировать ложноположительный результат. Статус и цвет карточки обозначают внутренний приоритет проверки, не являются юридическим заключением, аудитом информационной безопасности или подтверждением нарушения закона.