Договор на обработку персональных данных
Подборка наиболее важных документов по запросу Договор на обработку персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы документов
Судебная практика
Важнейшая практика по ст. 9 Закона о персональных данныхПрактика неоднозначна по вопросу о том, ущемляются ли права потребителя, если он не может не давать согласия на обработку персональных данных при заключении договора страхования
Подборка судебных решений за 2023 год: Статья 7 "Конфиденциальность персональных данных" Федерального закона "О персональных данных""Поскольку заявитель включен в реестр операторов персональных данных, является оператором персональных данных абонентов - физических лиц, которым поставляется коммунальная услуга по обработке ТКО, и являющихся стороной публичного договора, ООО "Компания Рифей" вправе обрабатывать персональные данные потребителей указанной коммунальной услуги, в том числе запрашивать их персональные данные."
Статьи, комментарии, ответы на вопросы
Ответы на часто задаваемые вопросы к ст. 6 Закона о персональных данных
(КонсультантПлюс, 2025)3. Как составить договор поручения на обработку персональных данных (образец)?
(КонсультантПлюс, 2025)3. Как составить договор поручения на обработку персональных данных (образец)?
Вопрос: Должна ли организация получить согласие на обработку персональных данных при заключении лицензионного договора с физическим лицом, не являющимся работником организации, о приобретении секрета производства (ноу-хау)?
(Консультация эксперта, 2025)Вопрос: Должна ли организация получить согласие на обработку персональных данных при заключении лицензионного договора с физическим лицом, не являющимся работником организации, о приобретении секрета производства (ноу-хау)?
(Консультация эксперта, 2025)Вопрос: Должна ли организация получить согласие на обработку персональных данных при заключении лицензионного договора с физическим лицом, не являющимся работником организации, о приобретении секрета производства (ноу-хау)?
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
Готовое решение: Какие существуют требования к обработке персональных данных работников организации
(КонсультантПлюс, 2025)Согласие на обработку персональных данных в трудовой договор с работником не включайте. Его нужно получить от работника отдельно от иных информации и (или) документов, которые он подтверждает и (или) подписывает в качестве субъекта персональных данных (ч. 1 ст. 9 Закона о персональных данных).
(КонсультантПлюс, 2025)Согласие на обработку персональных данных в трудовой договор с работником не включайте. Его нужно получить от работника отдельно от иных информации и (или) документов, которые он подтверждает и (или) подписывает в качестве субъекта персональных данных (ч. 1 ст. 9 Закона о персональных данных).
Вопрос: В организации директор является единственным учредителем и единственным работником, с ним заключен трудовой договор. Необходимо ли подавать в данном случае в Роскомнадзор уведомление о начале обработки персональных данных работников?
(Консультация эксперта, 2025)Вопрос: В организации директор является единственным учредителем и единственным работником, с ним заключен трудовой договор. Необходимо ли подавать в данном случае в Роскомнадзор уведомление о начале обработки персональных данных работников?
(Консультация эксперта, 2025)Вопрос: В организации директор является единственным учредителем и единственным работником, с ним заключен трудовой договор. Необходимо ли подавать в данном случае в Роскомнадзор уведомление о начале обработки персональных данных работников?
Статья: Согласие на обработку персональных данных: что нужно иметь в виду с учетом ужесточения ответственности
(Севастьянова Ю.)
("Банковское кредитование", 2023, N 2)Доводы ответчика о том, что право на передачу персональных данных без согласия субъекта персональных данных вытекает из положений п. 5 ч. 1 ст. 6 Закона N 152-ФЗ, необоснованны. Согласно п. 5 ч. 1 ст. 6 Закона N 152-ФЗ в редакции, действовавшей на момент заключения кредитного договора, обработка персональных данных допускается в случае, когда она необходима:
(Севастьянова Ю.)
("Банковское кредитование", 2023, N 2)Доводы ответчика о том, что право на передачу персональных данных без согласия субъекта персональных данных вытекает из положений п. 5 ч. 1 ст. 6 Закона N 152-ФЗ, необоснованны. Согласно п. 5 ч. 1 ст. 6 Закона N 152-ФЗ в редакции, действовавшей на момент заключения кредитного договора, обработка персональных данных допускается в случае, когда она необходима:
Статья: Предмет и гражданско-правовая природа договоров об обработке больших данных (на примере пользовательских соглашений)
(Родионов И.А.)
("Хозяйство и право", 2024, N 4)Ключевые слова: большие данные, веб-аналитика, BDaaS, обработка персональных данных, договор о возмездном оказании услуг, лицензионный договор, согласие на обработку персональных данных.
(Родионов И.А.)
("Хозяйство и право", 2024, N 4)Ключевые слова: большие данные, веб-аналитика, BDaaS, обработка персональных данных, договор о возмездном оказании услуг, лицензионный договор, согласие на обработку персональных данных.
Статья: Самозанятые: что надо учесть компании при обработке персональных данных?
(Знак И.)
("Практическая бухгалтерия", 2024, N 11)То есть, если заказчику для оформления договора нужны только Ф.И.О., паспортные данные, банковские реквизиты, адрес жительства, ничего оформлять не надо. Указывать в договоре информацию об обработке персональных данных также не требуется.
(Знак И.)
("Практическая бухгалтерия", 2024, N 11)То есть, если заказчику для оформления договора нужны только Ф.И.О., паспортные данные, банковские реквизиты, адрес жительства, ничего оформлять не надо. Указывать в договоре информацию об обработке персональных данных также не требуется.
Вопрос: Правомерно ли условие договора банковского вклада о том, что при расторжении договора и получении от физлица заявления о прекращении обработки персональных данных банк вправе в течение пяти лет осуществлять их обработку в целях выполнения полномочий и обязанностей в соответствии с требованиями законодательства?
(Консультация эксперта, 2025)Вопрос: Правомерно ли банк в типовых условиях договора банковского вклада, заключаемого с физлицами, установил условие о том, что при расторжении договора банковского счета/вклада и получении от физлица заявления о прекращении обработки персональных данных банк прекращает обработку персональных данных физического лица в целях представления сведений уведомительного или маркетингового характера, в том числе о новых банковских продуктах, услугах, проводимых акциях, мероприятиях, но вместе с тем как оператор персональных данных вправе в течение пяти лет со дня прекращения отношений клиентом осуществлять обработку персональных данных в целях выполнения полномочий и обязанностей в соответствии с требованиями законодательства?
(Консультация эксперта, 2025)Вопрос: Правомерно ли банк в типовых условиях договора банковского вклада, заключаемого с физлицами, установил условие о том, что при расторжении договора банковского счета/вклада и получении от физлица заявления о прекращении обработки персональных данных банк прекращает обработку персональных данных физического лица в целях представления сведений уведомительного или маркетингового характера, в том числе о новых банковских продуктах, услугах, проводимых акциях, мероприятиях, но вместе с тем как оператор персональных данных вправе в течение пяти лет со дня прекращения отношений клиентом осуществлять обработку персональных данных в целях выполнения полномочий и обязанностей в соответствии с требованиями законодательства?
"Комментарий судебной практики. Выпуск 29"
(отв. ред. К.Б. Ярошенко)
("Инфотропик Медиа", 2024)Решением суда первой инстанции от 26 сентября 2022 г. исковые требования удовлетворены частично. Договор займа признан незаключенным, на ответчика возложены обязанности в течение 10 дней с момента вступления решения в законную силу направить уведомление в бюро кредитных историй об исключении сведений о договоре займа и задолженности по нему, прекратить обработку персональных данных истца с удалением информации из всех баз данных; с ответчика в пользу истца взыскана компенсация морального вреда в размере 3 000 руб., а также расходы по уплате госпошлины в размере 600 руб. В удовлетворении остальной части исковых требований отказано.
(отв. ред. К.Б. Ярошенко)
("Инфотропик Медиа", 2024)Решением суда первой инстанции от 26 сентября 2022 г. исковые требования удовлетворены частично. Договор займа признан незаключенным, на ответчика возложены обязанности в течение 10 дней с момента вступления решения в законную силу направить уведомление в бюро кредитных историй об исключении сведений о договоре займа и задолженности по нему, прекратить обработку персональных данных истца с удалением информации из всех баз данных; с ответчика в пользу истца взыскана компенсация морального вреда в размере 3 000 руб., а также расходы по уплате госпошлины в размере 600 руб. В удовлетворении остальной части исковых требований отказано.
"Государство, общество и личность: пути преодоления вызовов и угроз в информационной сфере: монография"
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2024)Потенциал данных международных договоров для обеспечения информационной безопасности обработки персональных данных до настоящего времени полностью не исчерпан и может быть развит в том числе посредством заключения дополнительных протоколов к действующим договорам либо с учетом положений об обеспечении информационной безопасности обработки персональных данных при разработке соответствующих проектов.
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2024)Потенциал данных международных договоров для обеспечения информационной безопасности обработки персональных данных до настоящего времени полностью не исчерпан и может быть развит в том числе посредством заключения дополнительных протоколов к действующим договорам либо с учетом положений об обеспечении информационной безопасности обработки персональных данных при разработке соответствующих проектов.