152-фз судебная практика
Подборка наиболее важных документов по запросу 152-фз судебная практика (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Подборка судебных решений за 2024 год: Статья 24 "Ответственность за нарушение требований настоящего Федерального закона" Федерального закона "О персональных данных""Установив, что согласно приговору суда от 23 июня 2022 г. договор о кредитной карте был заключен под предлогом оформления документов на понижение процентной ставки по договору ипотечного страхования от 11 мая 2018 г. и возмещения страховой выплаты по кредитному договору от 3 июля 2018 г., тем самым были нарушены личные неимущественные права истца на сохранение информации о его частной жизни, допущена обработка персональных данных истца (фамилия, имя, отчество, дата рождения, паспортные данные, сведения о месте жительства) без его согласия, суд первой инстанции, исходя из положений ст. 24 Конституции Российской Федерации, ст. ст. 3, 4, 6 и 24 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", разъяснений п. 13 постановления Пленума Верховного Суда РФ от 13 октября 2020 г. N 23 "О практике рассмотрения судами гражданского иска по уголовному делу", обоснованно указал, что тем самым истцу был причинен моральный вред, который подлежит денежной компенсации. Доказательств обратного ответчиком не представлено. При этом наличие ранее данного истцом согласия в настоящем случае правового значения не имеет, т.к. персональные данные истца были незаконно использованы сотрудником банка при совершении ею мошеннических действий в отношении истца."
Позиции судов по спорным вопросам. Корпоративное право: Предоставление сведений из ЕГРЮЛ (ЕГРИП)
(КонсультантПлюс, 2026)...общество имеет право на получение от инспекции копии ранее переданного обществом инспекции протокола о создании общества, и, соответственно, предоставление инспекцией копии данного протокола обществу, вопреки позиции инспекции и судов, не выходит за пределы ограничений, предусмотренных законом N 129-ФЗ и законом N 152-ФЗ..."
(КонсультантПлюс, 2026)...общество имеет право на получение от инспекции копии ранее переданного обществом инспекции протокола о создании общества, и, соответственно, предоставление инспекцией копии данного протокола обществу, вопреки позиции инспекции и судов, не выходит за пределы ограничений, предусмотренных законом N 129-ФЗ и законом N 152-ФЗ..."
Статьи, комментарии, ответы на вопросы
Статья: Легализация передачи персональных данных при работе с внешними и внутренними консультантами и аудиторами
(Белякова Ю., Лукаш Д.)
("Внутренний контроль в кредитной организации", 2025, N 1)Может ли аудируемая компания поручить обработку персональных данных на основании законного интереса? Часть 3 ст. 6 Закона N 152-ФЗ говорит, что это возможно только на основании согласий субъектов персональных данных, которые может не получиться собрать со всех субъектов по объективным причинам. За годы применения ч. 3 ст. 6 Закона N 152-ФЗ накопилось большое количество судебной практики, которая утверждает, что согласие на поручение может быть заменено иным основанием обработки персональных данных.
(Белякова Ю., Лукаш Д.)
("Внутренний контроль в кредитной организации", 2025, N 1)Может ли аудируемая компания поручить обработку персональных данных на основании законного интереса? Часть 3 ст. 6 Закона N 152-ФЗ говорит, что это возможно только на основании согласий субъектов персональных данных, которые может не получиться собрать со всех субъектов по объективным причинам. За годы применения ч. 3 ст. 6 Закона N 152-ФЗ накопилось большое количество судебной практики, которая утверждает, что согласие на поручение может быть заменено иным основанием обработки персональных данных.
Статья: Обработка персональных данных без согласия их субъекта в договорных правоотношениях в сфере услуг: научно-практический комментарий к п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"
(Львова С.В.)
("Вестник арбитражной практики", 2024, N 1)Статья представляет собой развернутый научно-практический комментарий положений п. 5 ч. 1 ст. 6 ФЗ N 152-ФЗ, основанный на анализе доктрины и судебной практики применительно к обработке персональных данных без согласия их субъекта - стороны договора или оферента в сфере услуг. Раскрывая отдельные аспекты правового статуса субъекта персональных данных в договорных правоотношениях, через доктринально-эмпирический анализ таких институтов цивилистики, как договор и исполнение обязательств, обоснован тезис о том, что без подтверждения оператором факта оказания услуги конкретному субъекту персональных данных у исполнителя, выступающего оператором, нет оснований для обработки персональных данных конкретного субъекта без его на то согласия.
(Львова С.В.)
("Вестник арбитражной практики", 2024, N 1)Статья представляет собой развернутый научно-практический комментарий положений п. 5 ч. 1 ст. 6 ФЗ N 152-ФЗ, основанный на анализе доктрины и судебной практики применительно к обработке персональных данных без согласия их субъекта - стороны договора или оферента в сфере услуг. Раскрывая отдельные аспекты правового статуса субъекта персональных данных в договорных правоотношениях, через доктринально-эмпирический анализ таких институтов цивилистики, как договор и исполнение обязательств, обоснован тезис о том, что без подтверждения оператором факта оказания услуги конкретному субъекту персональных данных у исполнителя, выступающего оператором, нет оснований для обработки персональных данных конкретного субъекта без его на то согласия.
Нормативные акты
Определение Конституционного Суда РФ от 22.12.2015 N 2906-О
"По жалобе некоммерческой организации "Ассоциация сельских муниципальных образований и городских поселений" на нарушение конституционных прав и свобод частью 2 статьи 6 Федерального закона "О порядке рассмотрения обращений граждан Российской Федерации"Решением суда общей юрисдикции заявителю было отказано в удовлетворении требований о признании отказа в предоставлении всех материалов, послуживших основанием для проведения проверки, незаконным в полном объеме и об обязании устранить допущенное нарушение. При этом суд руководствовался частью 2 статьи 6 Федерального закона "О порядке рассмотрения обращений граждан Российской Федерации", статьей 7 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", а также пунктом 10 постановления Пленума Верховного Суда Российской Федерации от 24 февраля 2005 года N 3 "О судебной практике по делам о защите чести и достоинства граждан, а также деловой репутации граждан и юридических лиц", в соответствии с которым обращение гражданина в государственные органы не может рассматриваться как распространение не соответствующих действительности сведений и основание для возложения на него гражданско-правовой ответственности за распространение порочащих честь, достоинство или деловую репутацию сведений. Суд также принял во внимание, что процедура проведения внеплановой проверки и ее результаты заявителем не оспаривались.
"По жалобе некоммерческой организации "Ассоциация сельских муниципальных образований и городских поселений" на нарушение конституционных прав и свобод частью 2 статьи 6 Федерального закона "О порядке рассмотрения обращений граждан Российской Федерации"Решением суда общей юрисдикции заявителю было отказано в удовлетворении требований о признании отказа в предоставлении всех материалов, послуживших основанием для проведения проверки, незаконным в полном объеме и об обязании устранить допущенное нарушение. При этом суд руководствовался частью 2 статьи 6 Федерального закона "О порядке рассмотрения обращений граждан Российской Федерации", статьей 7 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", а также пунктом 10 постановления Пленума Верховного Суда Российской Федерации от 24 февраля 2005 года N 3 "О судебной практике по делам о защите чести и достоинства граждан, а также деловой репутации граждан и юридических лиц", в соответствии с которым обращение гражданина в государственные органы не может рассматриваться как распространение не соответствующих действительности сведений и основание для возложения на него гражданско-правовой ответственности за распространение порочащих честь, достоинство или деловую репутацию сведений. Суд также принял во внимание, что процедура проведения внеплановой проверки и ее результаты заявителем не оспаривались.
Статья: Персональные данные потребителя: новые правила
(Бычков А.)
("Юридический справочник руководителя", 2022, N 6)Для обработки персональных данных, в том числе для их распространения, оператор должен получить согласие от субъекта таких данных, который в соответствии со ст. 9 Закона N 152-ФЗ принимает решение о предоставлении согласия на обработку персональных данных, действуя своей волей и в своем интересе, и также вправе свое согласие отозвать.
(Бычков А.)
("Юридический справочник руководителя", 2022, N 6)Для обработки персональных данных, в том числе для их распространения, оператор должен получить согласие от субъекта таких данных, который в соответствии со ст. 9 Закона N 152-ФЗ принимает решение о предоставлении согласия на обработку персональных данных, действуя своей волей и в своем интересе, и также вправе свое согласие отозвать.
Статья: Проблемы защиты персональных данных в наследственных отношениях
(Минбалеев А.В.)
("Гражданское право", 2021, N 5)<8> Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных" // СЗ РФ. 2006. N 31 (часть 1). Ст. 3451.
(Минбалеев А.В.)
("Гражданское право", 2021, N 5)<8> Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных" // СЗ РФ. 2006. N 31 (часть 1). Ст. 3451.
Статья: Обработка ПДн для исполнения трудового законодательства: какие нюансы требуют внимания кадровых служб
(Кузина Т.)
("Внутренний контроль в кредитной организации", 2024, N 4)Если речь идет о взаимодействии с ограниченным кругом лиц, то напомним, что работодатель вправе передавать ПДн работника третьим лицам, в том числе в коммерческих целях, только с его предварительного письменного согласия (абз. 2, 3 ч. 1 ст. 88 ТК РФ) <4>, за исключением случаев, когда это предусмотрено трудовым законодательством и иными федеральными законами. При этом согласие оформляется по установленной форме, в соответствии с п. 4 ст. 9 Закона N 152-ФЗ.
(Кузина Т.)
("Внутренний контроль в кредитной организации", 2024, N 4)Если речь идет о взаимодействии с ограниченным кругом лиц, то напомним, что работодатель вправе передавать ПДн работника третьим лицам, в том числе в коммерческих целях, только с его предварительного письменного согласия (абз. 2, 3 ч. 1 ст. 88 ТК РФ) <4>, за исключением случаев, когда это предусмотрено трудовым законодательством и иными федеральными законами. При этом согласие оформляется по установленной форме, в соответствии с п. 4 ст. 9 Закона N 152-ФЗ.
Статья: О тенденции к дисбалансу в соотношении права пациента на врачебную тайну и права медицинской организации на защиту
(Габай П.Г., Клейменов А.Я.)
("Адвокатская практика", 2023, N 4)С одной стороны, в обоих случаях медицинская организация сможет своевременно предоставить медицинские документы пациента своему "in-house" юристу, адвокату или иному специалисту, не нарушив требований Федерального закона N 323-ФЗ в части защиты врачебной тайны и Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" в части запрета на обработку персональных данных лица и передачи информации третьим лицам без его согласия. С другой стороны, первый механизм затруднительно реализовать на практике, поскольку пациент вправе не давать согласия. Второй механизм сопряжен с риском, что в последующем сведения, относящиеся к врачебной тайне пациента и его персональным данным, будут разглашены с "отсрочкой". Например, адвокат вступил в судебный процесс и узнал - медицинские документы какого лица им были ранее исследованы. Авторы полагают, что в целях исключения подобного риска законодательство должно быть дополнено специальной нормой в контексте сведений, относящихся к врачебной тайне, по аналогии со ст. 1278 ГК РФ. Так, согласно ст. 1278 ГК РФ допускается без согласия автора или иного правообладателя и без выплаты вознаграждения воспроизведение произведения для осуществления производства по делу об административном правонарушении, для производства дознания, предварительного следствия или осуществления судопроизводства в объеме, оправданном этой целью.
(Габай П.Г., Клейменов А.Я.)
("Адвокатская практика", 2023, N 4)С одной стороны, в обоих случаях медицинская организация сможет своевременно предоставить медицинские документы пациента своему "in-house" юристу, адвокату или иному специалисту, не нарушив требований Федерального закона N 323-ФЗ в части защиты врачебной тайны и Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" в части запрета на обработку персональных данных лица и передачи информации третьим лицам без его согласия. С другой стороны, первый механизм затруднительно реализовать на практике, поскольку пациент вправе не давать согласия. Второй механизм сопряжен с риском, что в последующем сведения, относящиеся к врачебной тайне пациента и его персональным данным, будут разглашены с "отсрочкой". Например, адвокат вступил в судебный процесс и узнал - медицинские документы какого лица им были ранее исследованы. Авторы полагают, что в целях исключения подобного риска законодательство должно быть дополнено специальной нормой в контексте сведений, относящихся к врачебной тайне, по аналогии со ст. 1278 ГК РФ. Так, согласно ст. 1278 ГК РФ допускается без согласия автора или иного правообладателя и без выплаты вознаграждения воспроизведение произведения для осуществления производства по делу об административном правонарушении, для производства дознания, предварительного следствия или осуществления судопроизводства в объеме, оправданном этой целью.
Статья: Организация судебной деятельности в условиях пандемии: итоги и перспективы
(Орлов А.В.)
("Российский судья", 2021, N 12)На наш взгляд, необходимо дать ответы на вопросы о том, допустимо ли применение, и если да, то в какой мере, в судебной системе на современном этапе ее развития отечественных технологий в области систем искусственного интеллекта для принятия юридически значимых решений, обобщения и унификации судебной практики судов общей юрисдикции и арбитражных судов, актуализации баз данных ГАС "Правосудие", АИС "Судопроизводство", АИС "Картотека арбитражных дел". Также требуется определить пределы использования информации о деятельности судов для машинного обучения систем искусственного интеллекта в целях соблюдения требований Федеральных законов от 27 июля 2006 г. N 152-ФЗ "О персональных данных", от 22 декабря 2008 г. N 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации". Необходимо установить критерии безопасности систем искусственного интеллекта, планируемых к применению в судах, требования к их сертификации и меры ответственности разработчиков этих систем за нарушения прав граждан и организаций.
(Орлов А.В.)
("Российский судья", 2021, N 12)На наш взгляд, необходимо дать ответы на вопросы о том, допустимо ли применение, и если да, то в какой мере, в судебной системе на современном этапе ее развития отечественных технологий в области систем искусственного интеллекта для принятия юридически значимых решений, обобщения и унификации судебной практики судов общей юрисдикции и арбитражных судов, актуализации баз данных ГАС "Правосудие", АИС "Судопроизводство", АИС "Картотека арбитражных дел". Также требуется определить пределы использования информации о деятельности судов для машинного обучения систем искусственного интеллекта в целях соблюдения требований Федеральных законов от 27 июля 2006 г. N 152-ФЗ "О персональных данных", от 22 декабря 2008 г. N 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации". Необходимо установить критерии безопасности систем искусственного интеллекта, планируемых к применению в судах, требования к их сертификации и меры ответственности разработчиков этих систем за нарушения прав граждан и организаций.
Статья: Правовые аспекты обработки банками данных клиентов: между Сциллой и Харибдой
(Ушаков Д.А.)
("Банковское право", 2022, N 2)Остроту проблемы несколько снизила последовательность официальной позиции Банка России, изложенной в письме от 21 июня 2019 г. N 31-4-9/4122, которая была подтверждена рядом судебных решений и из которой следует, что согласие клиента может использоваться в качестве самостоятельного правового основания для передачи сведений, составляющих банковскую тайну, третьим лицам. В настоящее время, несмотря на сохраняющиеся риски привлечения к ответственности за разглашение банковской тайны, у банков сложилась практика передачи банковской тайны по согласию клиента. Получив согласие на передачу сведений, составляющих банковскую тайну, банк уже попадает в зону действия Федерального закона N 152-ФЗ, который устанавливает самостоятельные требования к порядку обработки персональных данных граждан, в том числе на основании согласия субъекта персональных данных.
(Ушаков Д.А.)
("Банковское право", 2022, N 2)Остроту проблемы несколько снизила последовательность официальной позиции Банка России, изложенной в письме от 21 июня 2019 г. N 31-4-9/4122, которая была подтверждена рядом судебных решений и из которой следует, что согласие клиента может использоваться в качестве самостоятельного правового основания для передачи сведений, составляющих банковскую тайну, третьим лицам. В настоящее время, несмотря на сохраняющиеся риски привлечения к ответственности за разглашение банковской тайны, у банков сложилась практика передачи банковской тайны по согласию клиента. Получив согласие на передачу сведений, составляющих банковскую тайну, банк уже попадает в зону действия Федерального закона N 152-ФЗ, который устанавливает самостоятельные требования к порядку обработки персональных данных граждан, в том числе на основании согласия субъекта персональных данных.
Статья: Amazon будет контролировать своих водителей умными камерами
(Виногорова С., Дученко О., Дячук М., Карпухин А.Е., Маннапов Р., Томилин И.)
("Трудовое право", 2021, N 9)Российское законодательство и судебная практика предоставляют работодателю возможность установки видеокамер в рабочих помещениях, а также в кабинах транспортных средств. Основным нормативным актом, который регулирует возможность обработки видеозаписей, является Федеральный закон N 152-ФЗ "О персональных данных". Видеоизображения подпадают в категорию биометрических персональных данных. Роскомнадзор в своих разъяснениях указывает: "Исходя из определения, установленного Федеральным законом "О персональных данных", к биометрическим персональным данным относятся физиологические данные (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта". Согласно ст. 11 указанного Закона такие данные могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных.
(Виногорова С., Дученко О., Дячук М., Карпухин А.Е., Маннапов Р., Томилин И.)
("Трудовое право", 2021, N 9)Российское законодательство и судебная практика предоставляют работодателю возможность установки видеокамер в рабочих помещениях, а также в кабинах транспортных средств. Основным нормативным актом, который регулирует возможность обработки видеозаписей, является Федеральный закон N 152-ФЗ "О персональных данных". Видеоизображения подпадают в категорию биометрических персональных данных. Роскомнадзор в своих разъяснениях указывает: "Исходя из определения, установленного Федеральным законом "О персональных данных", к биометрическим персональным данным относятся физиологические данные (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта". Согласно ст. 11 указанного Закона такие данные могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных.
Статья: Что Роскомнадзор проверит в первую очередь и за что накажет
(Свириденко О.)
("Кадровая служба и управление персоналом предприятия", 2025, N 3)Отсутствие ответственного за организацию обработки персональных данных в нарушение установленных требований рассматривается контролирующим органом как отсутствие мер, направленных на обеспечение выполнения оператором обязанностей, предусмотренных Законом N 152-ФЗ.
(Свириденко О.)
("Кадровая служба и управление персоналом предприятия", 2025, N 3)Отсутствие ответственного за организацию обработки персональных данных в нарушение установленных требований рассматривается контролирующим органом как отсутствие мер, направленных на обеспечение выполнения оператором обязанностей, предусмотренных Законом N 152-ФЗ.
Статья: Проблемы цифровизации при рассмотрении споров государственными арбитражными судами в адвокатской практике
(Романова В.Е.)
("Арбитражный и гражданский процесс", 2022, N 9)При этом обеспечение соблюдения принципов судебного процесса при использовании современных цифровых технологий должно являться одним из основных критериев при внесении соответствующих изменений в действующее законодательство. Так, внедрение новых технологий судопроизводства среди прочего должно осуществляться в рамках установленной действующим законодательством защиты персональных данных <18>, соблюдения принципа открытости судопроизводства, защиты процесса от несанкционированных записей судебных разбирательств, получения объяснений лиц, участвующих в деле посредством веб-конференции, в условиях, исключающих возможность оказания на них давления, надлежащего уведомления лиц по электронной почте на адреса уполномоченных представителей и т.д. Соответственно, активное внедрение цифровых технологий ставит существенный вопрос о значении цифровой безопасности, а также о появлении таких новых понятий, как "цифровая разумность и добросовестность" участников судебного процесса. Ведь, как свидетельствует практика, отсутствие четкого регулирования использования цифровых технологий в судебном процессе может привести к нарушению основополагающих принципов судебного процесса и нарушению прав и законных интересов лиц ввиду злоупотребления использования технологий теми участниками процесса, которые преследуют недобросовестные цели.
(Романова В.Е.)
("Арбитражный и гражданский процесс", 2022, N 9)При этом обеспечение соблюдения принципов судебного процесса при использовании современных цифровых технологий должно являться одним из основных критериев при внесении соответствующих изменений в действующее законодательство. Так, внедрение новых технологий судопроизводства среди прочего должно осуществляться в рамках установленной действующим законодательством защиты персональных данных <18>, соблюдения принципа открытости судопроизводства, защиты процесса от несанкционированных записей судебных разбирательств, получения объяснений лиц, участвующих в деле посредством веб-конференции, в условиях, исключающих возможность оказания на них давления, надлежащего уведомления лиц по электронной почте на адреса уполномоченных представителей и т.д. Соответственно, активное внедрение цифровых технологий ставит существенный вопрос о значении цифровой безопасности, а также о появлении таких новых понятий, как "цифровая разумность и добросовестность" участников судебного процесса. Ведь, как свидетельствует практика, отсутствие четкого регулирования использования цифровых технологий в судебном процессе может привести к нарушению основополагающих принципов судебного процесса и нарушению прав и законных интересов лиц ввиду злоупотребления использования технологий теми участниками процесса, которые преследуют недобросовестные цели.
Статья: Правомерно ли требовать с работника согласие на обработку персональных данных при видеосъемке?
("ЭЖ-Бухгалтер", 2023, N 25)Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"). Согласие работника на обработку его персональных данных должно включать в себя, в частности, перечень персональных данных, на обработку которых дается согласие субъекта персональных данных (п. 5 ч. 4 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").
("ЭЖ-Бухгалтер", 2023, N 25)Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"). Согласие работника на обработку его персональных данных должно включать в себя, в частности, перечень персональных данных, на обработку которых дается согласие субъекта персональных данных (п. 5 ч. 4 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").