Допуск к персональным данным
Подборка наиболее важных документов по запросу Допуск к персональным данным (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы документов
Судебная практика
Позиции судов по спорным вопросам. Бюджетные организации: Госслужащие: персональные данные, личное дело
(КонсультантПлюс, 2025)...К.Т. подана служебная записка... о проведении проверки... по факту разглашения... персональных данных сотрудника третьим лицам, которые не имеют допуска к персональным данным сотрудников - иным сотрудникам Департамента. Из ответа... следовало, что факт нарушения... законодательства о персональных данных не подтвердился.
(КонсультантПлюс, 2025)...К.Т. подана служебная записка... о проведении проверки... по факту разглашения... персональных данных сотрудника третьим лицам, которые не имеют допуска к персональным данным сотрудников - иным сотрудникам Департамента. Из ответа... следовало, что факт нарушения... законодательства о персональных данных не подтвердился.
Позиции судов по спорным вопросам. Административная ответственность и проверки: Акт проверки Роскомнадзора в сфере персональных данных
(КонсультантПлюс, 2025)"...В ходе проверочных мероприятий по результатам анализа представленных документов и сведений надзорный орган установил, что ПАО... в нарушение требований части 1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"... допущено осуществление неправомерного доступа к информационной системе персональных данных потребителей своих услуг, повлекшее за собой распространение их персональных данных, в частности адресов электронной почты и номеров телефонов, неограниченному кругу лиц посредством размещения соответствующих сведений в информационно-телекоммуникационной сети "Интернет".
(КонсультантПлюс, 2025)"...В ходе проверочных мероприятий по результатам анализа представленных документов и сведений надзорный орган установил, что ПАО... в нарушение требований части 1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"... допущено осуществление неправомерного доступа к информационной системе персональных данных потребителей своих услуг, повлекшее за собой распространение их персональных данных, в частности адресов электронной почты и номеров телефонов, неограниченному кругу лиц посредством размещения соответствующих сведений в информационно-телекоммуникационной сети "Интернет".
Статьи, комментарии, ответы на вопросы
Вопрос: Работник письменно запросил сведения о том, кто допущен к его личным персональным данным. Как ответить, чтобы не разгласить чужие персональные данные?
(Консультация эксперта, Государственная инспекция труда в Челябинской обл., 2023)Вопрос: Работник письменно запросил сведения о том, кто допущен к его личным персональным данным. Как ответить, чтобы не разгласить чужие персональные данные?
(Консультация эксперта, Государственная инспекция труда в Челябинской обл., 2023)Вопрос: Работник письменно запросил сведения о том, кто допущен к его личным персональным данным. Как ответить, чтобы не разгласить чужие персональные данные?
Статья: Если ты - банковский служащий
(Шишкина А.)
("Трудовое право", 2024, N 9)Работа в банковском секторе может налагать на сотрудника определенные ограничения. Такие ограничения чаще всего зависят от должностных обязанностей, категории допуска к банковской тайне, персональным данным и проч. Кроме того, запреты могут налагаться как самим законодательством (например, согласно Федеральному закону "О банках и банковской деятельности", Федеральному закону "О персональных данных"), так и локальными актами работодателя (инструкции, письма, предписания и др.).
(Шишкина А.)
("Трудовое право", 2024, N 9)Работа в банковском секторе может налагать на сотрудника определенные ограничения. Такие ограничения чаще всего зависят от должностных обязанностей, категории допуска к банковской тайне, персональным данным и проч. Кроме того, запреты могут налагаться как самим законодательством (например, согласно Федеральному закону "О банках и банковской деятельности", Федеральному закону "О персональных данных"), так и локальными актами работодателя (инструкции, письма, предписания и др.).
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных
(ред. от 24.06.2025)
"О персональных данных"Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных
Готовое решение: Как ознакомить работников с графиком отпусков
(КонсультантПлюс, 2025)Используя такой способ, позаботьтесь, чтобы не произошло разглашения персональных данных работников, которые содержатся в графике отпусков. Например, когда знакомите с графиком одного работника, закрывайте персональные данные других работников. Иначе должностное лицо, допустившее разглашение персональных данных, могут привлечь к ответственности, в частности, по ст. 13.14 КоАП РФ (ст. 90 ТК РФ, ст. 7 Закона о персональных данных).
(КонсультантПлюс, 2025)Используя такой способ, позаботьтесь, чтобы не произошло разглашения персональных данных работников, которые содержатся в графике отпусков. Например, когда знакомите с графиком одного работника, закрывайте персональные данные других работников. Иначе должностное лицо, допустившее разглашение персональных данных, могут привлечь к ответственности, в частности, по ст. 13.14 КоАП РФ (ст. 90 ТК РФ, ст. 7 Закона о персональных данных).
Готовое решение: Как уведомить работника о начале ежегодного отпуска
(КонсультантПлюс, 2025)Однако, используя такой способ, позаботьтесь, чтобы не произошло разглашения персональных данных работников, которые содержатся в графике отпусков. Например, когда знакомите с графиком одного работника, закрывайте персональные данные других работников. Иначе должностное лицо, допустившее разглашение персональных данных, могут привлечь к ответственности, в частности, по ст. 13.14 КоАП РФ (ст. 90 ТК РФ, ст. 7 Закона о персональных данных, ст. 13.14 КоАП РФ).
(КонсультантПлюс, 2025)Однако, используя такой способ, позаботьтесь, чтобы не произошло разглашения персональных данных работников, которые содержатся в графике отпусков. Например, когда знакомите с графиком одного работника, закрывайте персональные данные других работников. Иначе должностное лицо, допустившее разглашение персональных данных, могут привлечь к ответственности, в частности, по ст. 13.14 КоАП РФ (ст. 90 ТК РФ, ст. 7 Закона о персональных данных, ст. 13.14 КоАП РФ).
"Комментарий к Градостроительному кодексу РФ"
(Гришаев С.П.)
(Подготовлен для системы КонсультантПлюс, 2025)14. Согласно ч. 14 комментируемой статьи обработка персональных данных участников общественных обсуждений или публичных слушаний осуществляется с учетом требований, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". Эти требования согласно ст. 5 указанного Закона заключаются в том, что обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
(Гришаев С.П.)
(Подготовлен для системы КонсультантПлюс, 2025)14. Согласно ч. 14 комментируемой статьи обработка персональных данных участников общественных обсуждений или публичных слушаний осуществляется с учетом требований, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". Эти требования согласно ст. 5 указанного Закона заключаются в том, что обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
Готовое решение: Кто и какую ответственность несет за нарушение законодательства о персональных данных
(КонсультантПлюс, 2025)Перечень случаев, в которых допускается обработка персональных данных, установлен в ч. 1 ст. 6 Закона о персональных данных;
(КонсультантПлюс, 2025)Перечень случаев, в которых допускается обработка персональных данных, установлен в ч. 1 ст. 6 Закона о персональных данных;
Статья: Отдельные вопросы, связанные с персональными данными
(Подготовлен для системы КонсультантПлюс, 2025)Общие условия, при которых допускается обработка персональных данных в отсутствие согласия субъекта, регламентированы в п. п. 2 - 9.1, 11 ч. 1 ст. 6 Закона о персональных данных.
(Подготовлен для системы КонсультантПлюс, 2025)Общие условия, при которых допускается обработка персональных данных в отсутствие согласия субъекта, регламентированы в п. п. 2 - 9.1, 11 ч. 1 ст. 6 Закона о персональных данных.
Статья: Спор о защите персональных данных (на основании судебной практики Московского городского суда)
("Электронный журнал "Помощник адвоката", 2025)Статьей 5 Закона о персональных данных установлены принципы обработки персональных данных, согласно которым обработка персональных данных должна осуществляться на законной и справедливой основе (ч. 1). Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (ч. 2). Обработке подлежат только персональные данные, которые отвечают целям их обработки (ч. 4). Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч. 5). При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных (ч. 6). Статьей 6 названного Закона определено, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1).
("Электронный журнал "Помощник адвоката", 2025)Статьей 5 Закона о персональных данных установлены принципы обработки персональных данных, согласно которым обработка персональных данных должна осуществляться на законной и справедливой основе (ч. 1). Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (ч. 2). Обработке подлежат только персональные данные, которые отвечают целям их обработки (ч. 4). Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч. 5). При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных (ч. 6). Статьей 6 названного Закона определено, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1).
"Глобальный атлас регулирования искусственного интеллекта. Вектор БРИКС"
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)В январе 2021 г. вступили в силу упомянутые в предыдущем разделе законы об экспериментальных правовых режимах: Федеральный закон от 31.07.2020 N 258-ФЗ "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации" [350] и Федеральный закон от 02.07.2021 N 331-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации" [351] (закон-спутник). Согласно положениям данных Законов Правительство РФ предоставляет субъектам, которые были включены в реестр участников экспериментального правового режима, возможность соблюдать действующее законодательство с рядом особенностей [352]. Данные особенности заключаются в следующем: в рамках экспериментального режима допускается обработка персональных данных, полученных в результате обезличивания, без согласия гражданина (п. 9.1 ч. 1 ст. 6, ч. 2.1 ст. 10 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)В январе 2021 г. вступили в силу упомянутые в предыдущем разделе законы об экспериментальных правовых режимах: Федеральный закон от 31.07.2020 N 258-ФЗ "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации" [350] и Федеральный закон от 02.07.2021 N 331-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации" [351] (закон-спутник). Согласно положениям данных Законов Правительство РФ предоставляет субъектам, которые были включены в реестр участников экспериментального правового режима, возможность соблюдать действующее законодательство с рядом особенностей [352]. Данные особенности заключаются в следующем: в рамках экспериментального режима допускается обработка персональных данных, полученных в результате обезличивания, без согласия гражданина (п. 9.1 ч. 1 ст. 6, ч. 2.1 ст. 10 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").
Готовое решение: Какие меры по защите персональных данных работников должны приниматься при обработке этих данных
(КонсультантПлюс, 2025)Если вы собираете информацию о соискателях посредством типовой формы анкеты соискателя на своем сайте, в общем случае это подпадает под действие п. 5 ч. 1 ст. 6 Закона о персональных данных. В соответствии с этой нормой обработка персональных данных допускается, если она необходима для заключения договора по инициативе субъекта этих данных. Однако если согласно федеральному закону для данного случая их обработки требуется письменное согласие субъекта, то предоставьте соискателю возможность выразить его на вашем сайте. Обратите внимание, что согласие следует оформить отдельно от анкеты соискателя (ч. 1, 4 ст. 9 Закона о персональных данных).
(КонсультантПлюс, 2025)Если вы собираете информацию о соискателях посредством типовой формы анкеты соискателя на своем сайте, в общем случае это подпадает под действие п. 5 ч. 1 ст. 6 Закона о персональных данных. В соответствии с этой нормой обработка персональных данных допускается, если она необходима для заключения договора по инициативе субъекта этих данных. Однако если согласно федеральному закону для данного случая их обработки требуется письменное согласие субъекта, то предоставьте соискателю возможность выразить его на вашем сайте. Обратите внимание, что согласие следует оформить отдельно от анкеты соискателя (ч. 1, 4 ст. 9 Закона о персональных данных).