Кому нужно согласие при публикации данных на стороннем сайте и через подрядчика?
Стороннему владельцу нужен собственный правовой охват публикации; подрядчик на ресурсе оператора действует в пределах поручения и согласия.
Короткий ответ
По прочитанной позиции, для публикации персональных данных на стороннем ресурсе согласие требуется его владельцу. Иная ситуация – подрядчик размещает сведения от имени оператора на ресурсе самого оператора: здесь важны поручение обработки и соответствующее согласие на распространение.
Например, технический исполнитель загружает карточку сотрудника на корпоративный сайт заказчика. Его участие не обязательно делает эту публикацию самостоятельной публикацией на собственном ресурсе исполнителя. Но перенос той же карточки на сайт подрядчика – уже другая информационная ситуация; согласие на корпоративный сайт нельзя автоматически считать разрешением любого повторного размещения.
Нужно различать владельца ресурса, лицо, определяющее цель публикации, и технического исполнителя. Совпадение этих ролей возможно, но его нельзя предполагать лишь по тому, кто нажал кнопку загрузки.
Правовую основу составляют часть 3 статьи 6 о поручении и статья 10.1 Закона № 152-ФЗ о данных, разрешённых для распространения. При подготовке документов полезно проверить, охвачены ли конкретный ресурс и действия участников, а не ограничиваться общей фразой «можно публиковать в интернете».
Ответ основан на открытом фрагменте энциклопедии в редакции октября 2026 года с позицией из письма Роскомнадзора от 17 сентября 2021 года № 08-61656. Он не разрешает подрядчику выходить за пределы поручения и не объявляет одно согласие достаточным для всех сайтов группы или партнёров.
Если нужно применить ответ к Вашей ситуации или документам, Заказать подготовку комплекта документов: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Нужны ли два согласия для интернет-провайдера и монтажного подрядчика
- При каких условиях допустим субобработчик по приведённой позиции Роскомнадзора?
- Когда передача списка должников для печати писем считается поручением обработки
- Как разграничить владельца пространства, пользователя и разработчика программы при обработке данных?
- Кто отвечает за разглашение данных: работник подрядчика или его работодатель?
