Договор на обработку персональных данных
Подборка наиболее важных документов по запросу Договор на обработку персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Важнейшая практика по ст. 9 Закона о персональных данныхПрактика неоднозначна по вопросу о том, ущемляются ли права потребителя, если он не может не давать согласия на обработку персональных данных при заключении договора страхования
Подборка судебных решений за 2024 год: Статья 13.11 "Нарушение законодательства Российской Федерации в области персональных данных" КоАП РФ"Как усматривается из представленных материалов, 21 июня 2023 года в 00 часов 01 минут по адресу: <адрес> ООО "Тинькофф Мобайл", являющееся оператором, осуществляющим обработку персональных данных, не выполнило в срок требования Управления Роскомнадзора по ЦФО о блокировании, уничтожении персональных в случае, когда персональные данные являются незаконно полученными и не являются необходимыми для заявленной цели; не приведена деятельность по обработке персональных данных в соответствии с требованиями законодательства Российской Федерации в области персональных данных, в части: конкретизации целей обработки персональных данных в соответствии с целью договора об оказании услуг связи, исключения третьих лиц, которым предоставляется согласие на обработку персональных данных, в целях не связанных с предметом договора об оказании услуг связи, реализации на сайте функционала, позволяющего клиенту отказаться от получения рекламной рассылки, приведению сроков по уничтожению и прекращению обработки персональных данных клиентов в случае достижения цели обработки персональных данных, а также в случае отзыва согласия на обработку персональных данных в соответствии с требованиями статьи 21 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".
Статьи, комментарии, ответы на вопросы
Ответы на часто задаваемые вопросы к ст. 6 Закона о персональных данных
(КонсультантПлюс, 2025)3. Как составить договор поручения на обработку персональных данных (образец)?
(КонсультантПлюс, 2025)3. Как составить договор поручения на обработку персональных данных (образец)?
Вопрос: Должна ли организация получить согласие на обработку персональных данных при заключении лицензионного договора с физическим лицом, не являющимся работником организации, о приобретении секрета производства (ноу-хау)?
(Консультация эксперта, 2025)Вопрос: Должна ли организация получить согласие на обработку персональных данных при заключении лицензионного договора с физическим лицом, не являющимся работником организации, о приобретении секрета производства (ноу-хау)?
(Консультация эксперта, 2025)Вопрос: Должна ли организация получить согласие на обработку персональных данных при заключении лицензионного договора с физическим лицом, не являющимся работником организации, о приобретении секрета производства (ноу-хау)?
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
Формы
Статья: Согласие на обработку персональных данных: что нужно иметь в виду с учетом ужесточения ответственности
(Севастьянова Ю.)
("Банковское кредитование", 2023, N 2)Доводы ответчика о том, что право на передачу персональных данных без согласия субъекта персональных данных вытекает из положений п. 5 ч. 1 ст. 6 Закона N 152-ФЗ, необоснованны. Согласно п. 5 ч. 1 ст. 6 Закона N 152-ФЗ в редакции, действовавшей на момент заключения кредитного договора, обработка персональных данных допускается в случае, когда она необходима:
(Севастьянова Ю.)
("Банковское кредитование", 2023, N 2)Доводы ответчика о том, что право на передачу персональных данных без согласия субъекта персональных данных вытекает из положений п. 5 ч. 1 ст. 6 Закона N 152-ФЗ, необоснованны. Согласно п. 5 ч. 1 ст. 6 Закона N 152-ФЗ в редакции, действовавшей на момент заключения кредитного договора, обработка персональных данных допускается в случае, когда она необходима:
"Комментарий судебной практики. Выпуск 29"
(отв. ред. К.Б. Ярошенко)
("Инфотропик Медиа", 2024)Решением суда первой инстанции от 26 сентября 2022 г. исковые требования удовлетворены частично. Договор займа признан незаключенным, на ответчика возложены обязанности в течение 10 дней с момента вступления решения в законную силу направить уведомление в бюро кредитных историй об исключении сведений о договоре займа и задолженности по нему, прекратить обработку персональных данных истца с удалением информации из всех баз данных; с ответчика в пользу истца взыскана компенсация морального вреда в размере 3 000 руб., а также расходы по уплате госпошлины в размере 600 руб. В удовлетворении остальной части исковых требований отказано.
(отв. ред. К.Б. Ярошенко)
("Инфотропик Медиа", 2024)Решением суда первой инстанции от 26 сентября 2022 г. исковые требования удовлетворены частично. Договор займа признан незаключенным, на ответчика возложены обязанности в течение 10 дней с момента вступления решения в законную силу направить уведомление в бюро кредитных историй об исключении сведений о договоре займа и задолженности по нему, прекратить обработку персональных данных истца с удалением информации из всех баз данных; с ответчика в пользу истца взыскана компенсация морального вреда в размере 3 000 руб., а также расходы по уплате госпошлины в размере 600 руб. В удовлетворении остальной части исковых требований отказано.
Готовое решение: Каковы обязанности оператора персональных данных
(КонсультантПлюс, 2025)Таким образом, включать согласие на обработку персональных данных в договор нельзя, поскольку для этого в силу ч. 1 ст. 9 Закона о персональных данных требуется отдельный документ.
(КонсультантПлюс, 2025)Таким образом, включать согласие на обработку персональных данных в договор нельзя, поскольку для этого в силу ч. 1 ст. 9 Закона о персональных данных требуется отдельный документ.
Готовое решение: Как заключить гражданско-правовой договор оказания услуг физическим лицом
(КонсультантПлюс, 2025)Что же касается получения и последующего хранения копии паспорта, то, на наш взгляд, эти действия не отвечают заявленной цели обработки персональных данных (заключение договора), являются избыточными по отношению к ней. Поэтому если вы хотите попросить копию паспорта у физического лица, с которым заключаете гражданско-правовой договор, то вы можете это сделать только после получения его согласия на обработку персональных данных (ч. 4, 5 ст. 5, п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Закона о персональных данных).
(КонсультантПлюс, 2025)Что же касается получения и последующего хранения копии паспорта, то, на наш взгляд, эти действия не отвечают заявленной цели обработки персональных данных (заключение договора), являются избыточными по отношению к ней. Поэтому если вы хотите попросить копию паспорта у физического лица, с которым заключаете гражданско-правовой договор, то вы можете это сделать только после получения его согласия на обработку персональных данных (ч. 4, 5 ст. 5, п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Закона о персональных данных).
Статья: Предмет и гражданско-правовая природа договоров об обработке больших данных (на примере пользовательских соглашений)
(Родионов И.А.)
("Хозяйство и право", 2024, N 4)Ключевые слова: большие данные, веб-аналитика, BDaaS, обработка персональных данных, договор о возмездном оказании услуг, лицензионный договор, согласие на обработку персональных данных.
(Родионов И.А.)
("Хозяйство и право", 2024, N 4)Ключевые слова: большие данные, веб-аналитика, BDaaS, обработка персональных данных, договор о возмездном оказании услуг, лицензионный договор, согласие на обработку персональных данных.
Вопрос: Правомерно ли условие договора банковского вклада о том, что при расторжении договора и получении от физлица заявления о прекращении обработки персональных данных банк вправе в течение пяти лет осуществлять их обработку в целях выполнения полномочий и обязанностей в соответствии с требованиями законодательства?
(Консультация эксперта, 2025)Вопрос: Правомерно ли банк в типовых условиях договора банковского вклада, заключаемого с физлицами, установил условие о том, что при расторжении договора банковского счета/вклада и получении от физлица заявления о прекращении обработки персональных данных банк прекращает обработку персональных данных физического лица в целях представления сведений уведомительного или маркетингового характера, в том числе о новых банковских продуктах, услугах, проводимых акциях, мероприятиях, но вместе с тем как оператор персональных данных вправе в течение пяти лет со дня прекращения отношений клиентом осуществлять обработку персональных данных в целях выполнения полномочий и обязанностей в соответствии с требованиями законодательства?
(Консультация эксперта, 2025)Вопрос: Правомерно ли банк в типовых условиях договора банковского вклада, заключаемого с физлицами, установил условие о том, что при расторжении договора банковского счета/вклада и получении от физлица заявления о прекращении обработки персональных данных банк прекращает обработку персональных данных физического лица в целях представления сведений уведомительного или маркетингового характера, в том числе о новых банковских продуктах, услугах, проводимых акциях, мероприятиях, но вместе с тем как оператор персональных данных вправе в течение пяти лет со дня прекращения отношений клиентом осуществлять обработку персональных данных в целях выполнения полномочий и обязанностей в соответствии с требованиями законодательства?
Статья: Самозанятые: что надо учесть компании при обработке персональных данных?
(Знак И.)
("Практическая бухгалтерия", 2024, N 11)То есть, если заказчику для оформления договора нужны только Ф.И.О., паспортные данные, банковские реквизиты, адрес жительства, ничего оформлять не надо. Указывать в договоре информацию об обработке персональных данных также не требуется.
(Знак И.)
("Практическая бухгалтерия", 2024, N 11)То есть, если заказчику для оформления договора нужны только Ф.И.О., паспортные данные, банковские реквизиты, адрес жительства, ничего оформлять не надо. Указывать в договоре информацию об обработке персональных данных также не требуется.
Готовое решение: Какие существуют требования к обработке персональных данных работников организации
(КонсультантПлюс, 2025)Согласие на обработку персональных данных в трудовой договор с работником не включайте. Его нужно получить от работника отдельно от иных информации и (или) документов, которые он подтверждает и (или) подписывает в качестве субъекта персональных данных (ч. 1 ст. 9 Закона о персональных данных).
(КонсультантПлюс, 2025)Согласие на обработку персональных данных в трудовой договор с работником не включайте. Его нужно получить от работника отдельно от иных информации и (или) документов, которые он подтверждает и (или) подписывает в качестве субъекта персональных данных (ч. 1 ст. 9 Закона о персональных данных).
"Государство, общество и личность: пути преодоления вызовов и угроз в информационной сфере: монография"
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2024)Потенциал данных международных договоров для обеспечения информационной безопасности обработки персональных данных до настоящего времени полностью не исчерпан и может быть развит в том числе посредством заключения дополнительных протоколов к действующим договорам либо с учетом положений об обеспечении информационной безопасности обработки персональных данных при разработке соответствующих проектов.
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2024)Потенциал данных международных договоров для обеспечения информационной безопасности обработки персональных данных до настоящего времени полностью не исчерпан и может быть развит в том числе посредством заключения дополнительных протоколов к действующим договорам либо с учетом положений об обеспечении информационной безопасности обработки персональных данных при разработке соответствующих проектов.
Статья: Обработка персональных данных без согласия их субъекта в договорных правоотношениях в сфере услуг: научно-практический комментарий к п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"
(Львова С.В.)
("Вестник арбитражной практики", 2024, N 1)"Вестник арбитражной практики", 2024, N 1
(Львова С.В.)
("Вестник арбитражной практики", 2024, N 1)"Вестник арбитражной практики", 2024, N 1