Обязанность оператора брать согласие на распространение информации описана в статье 10.1 Закона «О персональных данных» № 152‑ФЗ.
НО! На мой взгляд, эта статья не содержит положения о том, что распространение персональных данных возможно ТОЛЬКО на основании отдельного согласия либо прямого указания закона.
Пример ⬇️
Участник подает заявку на публичный конкурс. В положении о конкурсе указано, что сведения о победителях публикуются на сайте организатора и в его социальных сетях. Принимая условия конкурса, участник соглашается с этим условием договора.
Такого подхода придерживается и арбитражный суд Московского округа. В постановлении по делу № А40-139096/22 от 30 марта 2023 года указано:
«Довод Управления о наличии у общества обязанности по получению у руководителей общества и участников общества отдельного согласия на обработку персональных данных способом «распространение» для правомерного раскрытия указанных персональных данных на официальном сайте … правомерно отклонен судами, поскольку статья 10.1 Закона о персональных данных устанавливает порядок обработки персональных данных, разрешенных субъектом персональных данных к распространению, что является частным случаем обработки персональных данных «с согласия субъекта персональных данных».
👩🏻🎓 Считаю, что распространение ПДн может быть основано на условиях договора, если публикация информации является его частью. Однако Роскомнадзор может придерживаться более консервативного подхода, и в таком случае свою правоту придется отстаивать в суде.