На фотографии с публичного мероприятия виден бейдж с телефоном участника. В скриншоте переписки осталось имя человека, который не соглашался на публикацию. Для редакции это детали иллюстрации, для самих людей — раскрытие сведений о них. Проверять файлы лучше до выхода материала: тогда кадр ещё можно обрезать, закрыть лишнее или заменить.
Данные попадают в медиапроект не только через формы подписки. Их источники — письма читателей, интервью, комментарии, фотоархивы, аналитика сайта и записи мероприятий. У каждого случая своя цель, свой круг сотрудников с доступом и своё правовое основание. Одна фраза «пользователь согласен на обработку данных» не решит все задачи редакции.
Какие сведения требуют внимания
По российскому праву персональные данные — это информация, относящаяся к прямо или косвенно определённому либо определяемому человеку. Имя само по себе не всегда позволяет установить личность. Но вместе с должностью, городом и фотографией оно может сделать человека узнаваемым. Рабочий адрес электронной почты, никнейм, голос в записи, идентификатор аккаунта и данные об устройстве тоже нужно оценивать с учётом контекста: можно ли связать их с конкретным лицом?
В работе медиапроекта полезно разделять как минимум четыре массива данных:
- Редакционные материалы: контакты источников, записи интервью, документы для проверки фактов, неопубликованные фотографии.
- Публикуемый контент: имена героев, цитаты, изображения, пользовательские истории и комментарии.
- Данные аудитории: подписки, заявки на участие в событиях, обращения в редакцию, сведения из личного кабинета.
- Технические данные: журналы доступа, cookie, аналитические идентификаторы и сведения о действиях посетителей.
Так проще не смешивать хранение контакта источника для обратной связи с публикацией его имени. Законно получить сведения — ещё не значит получить право разместить их на открытой странице.
Где возникает риск публикации
Интервью, комментарии и истории читателей
Согласие на разговор не обязательно распространяется на публикацию любых подробностей. До выхода материала стоит определить, в каком качестве выступает человек: названный спикер, анонимный источник или автор истории под псевдонимом. Сведения о здоровье, семейных обстоятельствах, убеждениях и другие чувствительные детали требуют особой осторожности. В зависимости от содержания могут действовать специальные требования к отдельным категориям персональных данных. Раскрытие частной жизни затрагивает и самостоятельные правовые запреты.
Анонимизацию проверяют в контексте всей истории. Фамилию можно убрать, но человека всё равно узнают по редкой должности, точной дате происшествия и названию небольшого работодателя. Перед выпуском попросите того, кто не готовил текст, оценить, можно ли определить героя по оставшимся признакам и внешним источникам.
Фотографии, видео и прямые эфиры
Изображение гражданина защищается отдельно от режима персональных данных. Гражданский кодекс РФ устанавливает правила об обнародовании и использовании изображения, а также исключения — в частности, для отдельных случаев съёмки в местах, открытых для свободного посещения, и на публичных мероприятиях. Применять исключение автоматически нельзя: важно, стал ли человек основным объектом кадра, как используется изображение и при каких обстоятельствах его сняли.
В кадр часто попадает то, что никто не планировал показывать: документы на столе, экран с перепиской, телефон на бейдже, лицо ребёнка в репортаже. Для прямого эфира заранее устанавливают правила работы камеры и модерации: показанное зрителям уже не отредактировать. Если берёте фото из архива повторно, проверяйте и права фотографа, и допустимость нового контекста для изображённых людей.
Скриншоты и документы
На скриншоте обращения в редакцию могут остаться адрес отправителя, аватар, внутренний номер заявки и сообщения третьих лиц. Для публикации сделайте отдельную копию, скройте лишние поля и увеличьте изображение, чтобы проверить результат. Полупрозрачная плашка или обрезка не всегда защищает: данные могут сохраниться в файле или его метаданных. Если оригинал нужен для подтверждения фактов, держите его в редакционном архиве с ограниченным доступом, а для публикации используйте только подготовленную версию.
Правовое основание: не сводить всё к согласию
В России базовые требования к обработке персональных данных устанавливает закон № 152-ФЗ. Оператору нужно определить конкретную цель и подходящее правовое основание, не собирать избыточные сведения и обеспечить их защиту. Согласие — одно из возможных оснований, а не замена анализу обстоятельств. Для отдельных ситуаций, включая журналистскую деятельность и публикацию сведений, уже ставших общедоступными на законных основаниях, действуют специальные правила и исключения. Их пределы оценивают применительно к материалу с учётом прав и законных интересов человека.
Обработка данных внутри редакции и распространение среди неопределённого круга лиц — разные действия. Если проект опирается на согласие человека на распространение его персональных данных, к такому согласию предъявляются специальные требования; общего согласия на обработку недостаточно. При этом законность публикации может оцениваться и без согласия на распространение — например, при правомерной журналистской работе. Ответ зависит от фактов, статуса проекта и характера сведений.
У подписки на рассылку другая цель: читатель оставляет адрес, чтобы получать письма, а не становиться героем материала. Рядом с формой нужно объяснить назначение сбора. Рекламные сообщения отдельно проверяют на соответствие правилам о рекламе. Если позднее редакция захочет опубликовать историю из письма читателя, вопрос раскрытия личности и деталей обращения придётся решить до публикации.
Что проверить до запуска рубрики или сервиса
Карта потоков данных покажет то, чего не видно при чтении одной политики конфиденциальности. Для каждой формы, редакционного процесса и интеграции запишите источник сведений, цель, основание обработки, получателей, срок хранения и ответственного сотрудника. Потом сверьте эту карту с тем, как проект работает на практике.
- Сократить сбор. Для вопроса редакции обычно не нужны дата рождения и домашний адрес. Поля «на всякий случай» увеличивают последствия утечки.
- Разделить доступ. Модератору комментариев не нужен весь архив интервью, а подрядчику по рассылке — редакционные документы. Права доступа дают по рабочей роли и пересматривают при смене обязанностей.
- Настроить сроки. Удаление заявок, экспортов и резервных копий планируют заранее. При этом учитывают законные основания для дальнейшего хранения и необходимость защищать права редакции.
- Проверить уведомления и документы. В зависимости от модели обработки оператору может потребоваться уведомить Роскомнадзор, опубликовать политику и оформить внутренние процедуры. Наличие исключения из обязанности уведомления проверяют отдельно, а не предполагают по умолчанию.
- Описать передачу подрядчикам. В договоре с сервисом рассылок, платформой регистрации или техническим подрядчиком указывают, какие данные ему доступны и зачем, какие меры защиты и инструкции применяются, как решаются вопросы инцидентов и удаления.
При использовании иностранных сервисов дополнительно проверяют требования к трансграничной передаче и локализации отдельных операций с данными российских граждан. Имеет значение и география аудитории: работа с пользователями из других стран может повлечь обязанности по иностранному праву. Не стоит подключать аналитический инструмент лишь потому, что он уже стоит на другом проекте компании.
Как организовать защиту в редакционной работе
Редакционные материалы нередко проходят через личные мессенджеры, почту, облачные папки и компьютеры вне офиса. Поэтому одних документов мало. Нужны двухфакторная аутентификация, отдельные рабочие учётные записи, шифрование устройств, управление доступом к папкам и запрет публичных ссылок без срока действия. Перед отправкой макета дизайнеру или корректору проверьте, нужны ли им контакты героя. Часто достаточно версии без данных, позволяющих его определить.
В системе задач можно завести короткий контрольный лист для публикации: чьи данные есть в материале, зачем их раскрывать, проверен ли контекст фотографии, скрыты ли сведения третьих лиц, кто утвердил спорный фрагмент. Это не формальная галочка. Иногда журналистскую ценность можно сохранить, не раскрывая личность человека.
Подтверждения решений тоже нужно хранить с ограниченным доступом. Если герой согласовал цитату или условия идентификации, сохраните переписку вместе с согласованной версией текста и датой. Не обещайте источнику абсолютную анонимность, пока не проверили доступ к черновикам, настройки системы публикации и круг подрядчиков, которым поступают материалы.
Запрос на удаление и инцидент: разные процедуры
Просьба убрать имя из статьи не означает, что весь материал нужно автоматически удалить. Но и журналистский характер публикации не освобождает редакцию от рассмотрения обращения. Сначала разумным способом устанавливают личность заявителя, фиксируют спорные фрагменты и выясняют основание публикации. Затем оценивают точность сведений, общественный интерес, возможность обезличить часть текста и применимые правила о персональных данных, изображении и частной жизни. Для ответа назначают ответственного и следят за сроками, предусмотренными законом для соответствующего требования.
Если данные раскрылись из-за ошибки — например, стала доступна папка с исходниками интервью или в рассылку ушёл файл с контактами подписчиков, — действует план работы с инцидентом. Сначала ограничивают доступ и сохраняют журналы событий. Затем определяют состав данных и круг затронутых лиц, выясняют причину и проверяют обязанности по уведомлению уполномоченного органа и других лиц. Сроки и содержание уведомлений зависят от применимого права и характера происшествия. Нельзя удалять следы ошибки до фиксации фактов, но и держать доступ открытым ради расследования нельзя.
Перед ближайшим выпуском передайте выпускающему редактору именно те фотографии и скриншоты, которые уйдут на сайт. Пусть он откроет файлы и проверит видимые данные и метаданные, а не только макет страницы. Материал не заменяет индивидуальную юридическую консультацию: требования зависят от юрисдикции, статуса редакции и обстоятельств конкретной публикации.