Критерии и практика · 152-ФЗ
Общедоступный источник данных — только с письменного согласия
Что требуется
Критичность: КритичноВ каталоге: 0 решений за 2024–2026 годы
Закон действует независимо от того, есть ли решения по нему в каталоге.
Привязано к пунктам акта: 0 решений.
Общедоступный источник персональных данных — только с письменного согласия субъектов.
сайт, который держит доступный любому набор записей о людях (каталог специалистов, справочник контактных лиц) или продаёт такую базу, обязан иметь письменное согласие каждого субъекта на включение. Проверка читает витрину — то, что сайт написал о себе сам; данные людей не читаются.
Кому применимо
сайтам, публикующим доступные любому наборы записей о людях или продающим такие базы.
Когда мы это проверяем: видимый текст страницы описывает набор записей о людях (два класса сразу: набор записей и контакт человека в записи).
На чём основано
Федеральный закон № 152-ФЗ: часть 1 статьи 8.
часть 1 статьи 8 устанавливает, что «В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги)», а включение сведений о человеке допустимо только «с письменного согласия субъекта персональных данных»; сайт, который держит открытый набор записей о людях или продаёт такую базу, наблюдается по собственной витрине.
Официальный источник → · Текст статьи →
Что считается несоответствием
открытый набор сведений о людях или витрина его продажи без заявленных согласий субъектов.
Не считается несоответствием: справочники организаций без указания на людей; выписки из государственных реестров; сервисы для работы со своей клиентской базой; вакансии и резюме. Пометки «деловые контакты», «B2B» и «данные из открытых источников» предмет не снимают.
Примеры: витрина «база предпринимателей с телефонами руководителей, для обзвона» — нарушение уровнем выше.
Почему результат стоит перепроверить
Открытый набор сведений о людях без письменного согласия каждого — прямое основание для требований субъектов и мер регулятора; для витрины продажи базы ответственность строже, а требование субъекта о прекращении обработки обязательно к исполнению в установленные сроки.
Требования субъектов о прекращении обработки и уничтожении, меры регулятора; для продажи базы — строже.
Что уже происходило
Решений пока нет
Как мы это проверяем
crawler читает видимый текст витрины по словарю классов; данные людей и образцы выгрузки не читаются.
Какие подтверждения собираем: crawler читает видимый текст витрины: классы словаря, объявленный объём числом, факт ссылки на образец (без обращения к образцу). Минимальный набор фактов: site.open_source_detected.
Витрина набора записей о людях — Видимый текст страницы описывает доступный любому набор записей о людях (план 152-ФЗ, шаг 39, механика М16): классы словаря, объявленный объём числом, факт ссылки на образец выгрузки. Данные людей и образцы не читаются никогда — только витрина.
Как исправить
Получите письменное согласие каждого субъекта на включение в источник или закройте открытый доступ к записям; для витрины продажи — прекратите выдачу до получения согласий.
Конкретные шаги — Открытый набор записей о людях без заявленных согласий
- Получите письменное согласие каждого человека на включение в источник — Для каждого человека, чьи сведения доступны в наборе, должно быть письменное согласие на включение в общедоступный источник. Если согласий нет — закройте открытый доступ к записям.
- Опишите в политике порядок исключения записи по требованию — Человек вправе потребовать исключить свои сведения из источника; политика должна называть канал обращения и срок исполнения.
Конкретные шаги — Сайт продаёт или выдаёт наружу базу записей о людях
- Остановите выдачу базы до получения согласий — Прекратите продажу и выдачу набора записей, пока для каждого человека нет письменного согласия на включение в общедоступный источник.
- Проверьте происхождение записей — Пометки «данные из открытых источников» или «деловые контакты» не заменяют согласие: для включения в общедоступный источник нужно согласие каждого человека.
Статусы проверки
Зелёная карточка
открытого набора записей о людях на сайте не найдено.
Жёлтая карточка
набор записей есть, заявлены согласия субъектов — требуется ручная проверка.
Красная карточка
сайт держит открытый набор сведений о людях или продаёт его, согласий не заявлено.
Проверка неприменима
сайт не публикует наборов записей о людях.
Правило и сценарий
Правило
Общедоступный источник данных — только с письменного согласия
Сценарий наблюдения
crawler читает видимый текст витрины набора записей: классы словаря, объявленный объём числом, факт ссылки на образец выгрузки; сами записи о людях и образцы не читаются.
- Уровень доказательства
- разметка
- Предусловия
- обход внутренних страниц сайта завершён без обрыва
- Надёжность
- косвенная
Какие проверки закрывают требование
Документ и редакция
Федеральный закон №152-ФЗ «О персональных данных» · редакция v4 от 2026-08-15
Кохаб автоматически анализирует только доступные без авторизации страницы и технические ответы сайта. Проверка может охватить не все страницы, не распознать отдельные элементы либо сформировать ложноположительный результат. Статус и цвет карточки обозначают внутренний приоритет проверки, не являются юридическим заключением, аудитом информационной безопасности или подтверждением нарушения закона.
Кохаб