Все некоммерческие организации являются операторами персональных данных и обязаны соблюдать требования законодательства при их обработке. Распространение персональных данных является частным случаем их обработки.

Распространением персональных данных считаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Этим распространение отличается от предоставления, когда персональные данные раскрываются определенному лицу или определенному кругу лиц.

Распространение персональных данных возможно только с согласия субъекта, оформленного отдельно от всех иных согласий. Требования к такому согласию установлены Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24.02.2021 №18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».

При распространении персональных данных в сети Интернет (размещение их на сайте НКО или страницах в социальных сетях) в согласии должны быть указаны адреса информационных ресурсов (http или https, www, домен, имя каталога на сервере и имя файла веб-страницы), на которых субъект разрешает распространение своих персональных данных. Распространение на иных информационных ресурсах без согласия субъекта персональных данных запрещено.

Распространение такого вида персональных данных как фото- и видеоизображения регулируется помимо Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» также ст. 152.1 Гражданского кодекса, которая устанавливает, что обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии — с согласия родителей.

Такое согласие не требуется в случаях, когда:

1) использование изображения осуществляется в государственных, общественных или иных публичных интересах;

2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования;

3) гражданин позировал за плату.

Любая НКО, которая намеревается размещать на своем сайте или страницах в соцсетях персональные данные (например, фотоизображения), должна убедиться, что у нее есть на это согласие субъекта персональных данных (или его представителя), и содержание этого согласия соответствует требованиям нормативных правовых актов.