Когда согласие требуется:
- при публикации отзыва с указанием ФИО, должности, фото клиента;
- если отзыв размещается на сайте компании, в рекламе или СМИ;
- когда компания хочет использовать отзыв повторно (например, в презентациях или буклетах).
Когда согласие может не потребоваться:
- если отзыв публикуется анонимно (например, «Клиент из Москвы» или только инициалы);
- если имя изменено таким образом, что невозможно идентифицировать конкретное лицо.
Обоснование по законодательству
- Ст. 3 ФЗ-152 — ФИО относится к персональным данным.
- Ст. 6 ФЗ-152 — обработка ПДн допускается только с согласия субъекта или при наличии законного основания.
- Ст. 9 ФЗ-152 — согласие должно быть конкретным, информированным и содержать цель обработки.
- Ст. 10.1 ФЗ-152 — распространение ПДн допускается только с отдельного согласия субъекта.
Практика и позиция Роскомнадзора
Роскомнадзор в проверках не раз указывал, что публикация отзывов с именами клиентов без согласия — это нарушение.
Пример: фитнес-клуб разместил отзывы клиентов с указанием имён и фотографий без оформления согласий. Проверка признала это незаконной обработкой ПДн.
В другом случае интернет-магазин публиковал отзывы только с инициалами и городом («Екатерина К., Санкт-Петербург»). Нарушения РКН не выявил, так как конкретная идентификация субъекта была невозможна.
Важный момент для организаций
Даже если клиент сам написал отзыв и отправил его компании, это не считается автоматическим согласием на публикацию. Нужно отдельное согласие на распространение данных, где будет прописана цель (публикация отзыва), площадка размещения и возможность отзыва согласия.
Рекомендации и выводы
Да, согласие на публикацию отзыва с именем клиента обязательно. Чтобы соответствовать ФЗ-152:
- Получайте письменное или электронное согласие клиента перед публикацией.
- Чётко указывайте цель — «публикация отзыва на сайте/в рекламных материалах».
- Храните доказательства согласия (бумажные бланки, электронные формы).
- Включите порядок работы с отзывами в комплект документов по ФЗ-152.
Компания ICTech поможет вашей организации разработать формы согласий для отзывов, подготовить регламенты по их публикации и включить всё это в пакет документов по ФЗ-152, чтобы исключить претензии Роскомнадзора.
