Персональные данные в контенте: 152-ФЗ, согласия и что нельзя публиковать

Мастер по реставрации мебели выложил фото готового комода в интерьере заказчицы. Красиво, честно, с подписью «работа для Ольги из Химок».

Через неделю пришло требование удалить публикацию. В кадре оказалась комната с узнаваемыми деталями, имя и город указаны, и заказчица не хотела, чтобы её квартиру видели подписчики.

Формально мастер не сделал ничего злонамеренного. Фактически он опубликовал сведения о конкретном человеке без его согласия — и в этой зоне добрые намерения ничего не значат.

Оговорка, обязательная для такой темы: ниже общая рамка для понимания рисков, а не юридическая консультация. Требования в этой области за последние годы существенно ужесточились, и для своей ситуации нужен юрист.

Что вы узнаете из статьи

• Что считается персональными данными в публикациях
• Когда нужно согласие и в какой форме его оформлять
• Как быть с фото, где лица не видно
• Как публиковать отзывы и разборы работ без риска
• Что изменилось в требованиях за последние годы

---

Что считается персональными данными

Определение шире, чем принято думать: персональные данные — это любая информация, относящаяся к определённому или определяемому физическому лицу.

Ключевое слово — определяемому. Не обязательно называть фамилию: достаточно, чтобы по совокупности сведений человека можно было узнать.

Что попадает в эту категорию в обычной практике малого бизнеса:

• Имя, фамилия, отчество в любом сочетании с другими сведениями.
• Фотографии и видео, где человека можно узнать.
• Адрес, включая «дом на углу такой-то улицы».
• Телефон, почта, ссылки на профили в соцсетях.
• Место работы вместе с должностью.
• Сведения о здоровье, семье, доходах — отдельная, более чувствительная категория.
• Скриншоты переписки, где видны имя, аватар или номер.

Последний пункт — самая частая ошибка в соцсетях. Скриншот благодарного сообщения с именем и фотографией отправителя публикуют, не задумываясь, и это ровно тот случай, когда согласие необходимо.

Отдельно стоит держать в голове, что правовые требования к публикациям не исчерпываются персональными данными: параллельно действует маркировка рекламы в соцсетях, и это разные обязанности, которые не заменяют друг друга.

Когда нужно согласие и как его оформить

Правило простое: если по публикации можно определить конкретного человека, а он не давал разрешения — риск есть.

Форма согласия. Устного при публичном размещении недостаточно. Не потому, что оно недействительно в принципе, а потому что при споре подтвердить его нечем — и доказывать придётся вам.

Что должно быть в согласии:

• Кто получает согласие: ваше имя или наименование организации.
• Что именно публикуется: фотографии, видео, отзыв, имя.
• Где будет размещено: перечислите площадки, а не «в интернете».
• С какой целью: продвижение услуг, портфолио, примеры работ.
• Срок действия согласия.
• Порядок отзыва: человек вправе передумать, и он должен знать, как об этом сообщить.

Где взять форму. Не из интернета наугад — формулировки лучше согласовать с юристом один раз и дальше использовать как шаблон. Это дешевле, чем разбирательство.

Как встроить в работу. Самое удобное — момент завершения услуги или оплаты. Клиент доволен, разговор естественный. Отдельная просьба через месяц воспринимается настороженно.

Для сотрудников работает то же правило: их фотографии в ваших публикациях требуют согласия, и разумно оформить его сразу при приёме на работу отдельным документом.

Фото, где лица не видно

Распространённое заблуждение: «лицо не попало — значит, всё в порядке».

Критерий не в лице, а в возможности определить человека. Узнать могут:

• Знакомые — по рукам, стрижке, украшениям, одежде.
• Соседи — по интерьеру, виду из окна, подъезду.
• Коллеги — по рабочему месту.
• Сам человек — и этого достаточно для конфликта, даже если больше никто не догадался.

Ниши, где это критично: бьюти-услуги, медицина и всё смежное, работа на дому у клиента, услуги для детей.

Про детей отдельно и строго. Изображения детей публикуются только с письменного согласия родителя или законного представителя, и лучше вообще избегать: без имён, без узнаваемых мест, без указаний на школу или садик, без сведений о здоровье и развитии. Это та зона, где перестраховка всегда оправдана.

Практический подход, который работает в услугах: снимать так, чтобы человек в кадр не попадал вовсе. Результат крупным планом, процесс от первого лица, детали. Как устроена съёмка коротких роликов для локального бизнеса без участия клиентов в кадре — разбирали отдельно.

И смежный вопрос — чужие изображения из интернета: где брать изображения легально стоит разобрать отдельно, потому что там своя логика и свои риски.

Отзывы и разборы работ

Два формата, на которых держится доказательная часть контента в услугах, — и оба требуют аккуратности.

Отзывы. Публикация отзыва с именем клиента — это публикация сведений о нём. Варианты по убыванию риска:

• С полным именем и фото — только с письменным согласием.
• С именем без фамилии — риск ниже, но сохраняется, если человека можно узнать по деталям.
• Полностью обезличенный: «клиент, сеть из трёх кофеен» — риска почти нет, доказательности меньше.
• Скриншот переписки — самый рискованный формат, требует согласия почти всегда.

Разборы работ и кейсы. Здесь работает принцип: содержательная ценность почти никогда не в имени клиента. «Квартира 78 метров в новостройке без отделки, бюджет уложился в такую-то сумму» доказывает не меньше, чем название и адрес.

Что убрать из кейса, чтобы снизить риск:

• Имя и фамилию, если нет согласия.
• Точный адрес и узнаваемые виды.
• Название компании клиента, если есть соглашение о конфиденциальности.
• Детали, по совокупности которых человека узнают в его городе.

Разбор чужих ошибок — формат сильный и самый опасный. Показывать плохую работу можно, но без адреса, без названия студии, без деталей, по которым узнают исполнителя. Разбирается явление, а не человек: иначе к вопросу персональных данных добавляется ещё и деловая репутация.

---

Что изменилось и что проверить

С середины 2025 года в законодательство внесён масштабный пакет изменений: расширен круг операторов, ужесточены правила получения согласий, усилены требования к защите и локализации данных, существенно повышены санкции. Регулятор прогнозировал полномасштабное применение новых норм начиная с 2026 года — то есть проверять свои процессы стоит сейчас, а не когда придёт запрос.

Минимальный чек-лист для малого бизнеса:

• Политика обработки данных опубликована, если вы собираете данные через сайт: форма заявки, подписка, обратный звонок. Это самостоятельное требование.
• Согласие получается до сбора данных, а не после.
• Формы на сайте содержат отметку о согласии, а не «отправляя форму, вы соглашаетесь» мелким шрифтом.
• Согласия на изображения собраны по всем публикуемым материалам с людьми.
• Есть порядок реагирования на отзыв согласия — человек попросил удалить, вы удаляете быстро и без спора.
• Старые публикации проверены. Материалы трёхлетней давности с именами и фото никуда не делись.

Последний пункт делают редко, а он самый недооценённый: требование удалить может прийти по публикации, о которой вы забыли.

---

Часто задаваемые вопросы

Можно ли публиковать отзыв с именем?

Имя вместе с другими сведениями — персональные данные, нужно согласие. Проще получить его в момент, когда клиент оставляет отзыв.

Нужно ли согласие, если лица не видно?

Если человека можно узнать — да. Руки, интерьер, украшения позволяют это сделать чаще, чем кажется.

Как оформить согласие?

Письменно: кто получает, что публикуется, где, с какой целью, срок и порядок отзыва. Формулировки — с юристом.

Что изменилось к 2026 году?

С середины 2025 года ужесточены требования к согласиям, защите и локализации, повышены санкции. Применение разворачивается сейчас.

Нужна ли политика, если есть только соцсети?

Если данные собираются через сайт — обязательно. При систематическом сборе в переписке ситуацию оценивает юрист.

---

Заключение

Ключевой критерий в этой теме — не наличие фамилии в тексте и не видимость лица на фото, а возможность определить конкретного человека. Именно поэтому руки в кадре, узнаваемый интерьер и скриншот переписки требуют такой же аккуратности, как имя и портрет.

Практически всё закрывается двумя привычками. Первая: письменное согласие, встроенное в момент завершения услуги, — с указанием того, что публикуется, где и как его отозвать. Вторая: обезличивание там, где имя не добавляет доказательности, — а оно почти никогда её не добавляет.

И отдельно — ревизия старых публикаций. Требования ужесточились, а материалы трёхлетней давности с именами и фотографиями продолжают висеть.

Организационно правила проекта удобнее держать записанными в одном месте: в Контент-заводе ДоброКод ограничения описываются один раз в анкете проекта — чего не публикуем, о чём не пишем, какие детали не раскрываем — и учитываются при подготовке всех материалов. Каждый материал при этом приходит к вам на проверку до публикации. Подробнее о платформе: dobro-code.ru.

---

Читайте также

• Где брать изображения легально: стоки, лицензии и риски чужих фото — следующий шаг: чужие материалы в ваших публикациях
• Маркировка рекламы в соцсетях: ОРД, ЕРИР и штрафы
• TikTok для локального бизнеса: заявки без танцев и бюджета