Достижение цели обработки персональных данных
Подборка наиболее важных документов по запросу Достижение цели обработки персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Позиции судов по спорным вопросам. Административная ответственность и проверки: Предписание Роскомнадзора
(КонсультантПлюс, 2025)...в случае если оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных... обработка персональных данных может осуществляться оператором после достижения цели обработки персональных данных.
(КонсультантПлюс, 2025)...в случае если оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных... обработка персональных данных может осуществляться оператором после достижения цели обработки персональных данных.
Подборка судебных решений за 2024 год: Статья 13.11 "Нарушение законодательства Российской Федерации в области персональных данных" КоАП РФ"Как усматривается из представленных материалов, 21 июня 2023 года в 00 часов 01 минут по адресу: <адрес> ООО "Тинькофф Мобайл", являющееся оператором, осуществляющим обработку персональных данных, не выполнило в срок требования Управления Роскомнадзора по ЦФО о блокировании, уничтожении персональных в случае, когда персональные данные являются незаконно полученными и не являются необходимыми для заявленной цели; не приведена деятельность по обработке персональных данных в соответствии с требованиями законодательства Российской Федерации в области персональных данных, в части: конкретизации целей обработки персональных данных в соответствии с целью договора об оказании услуг связи, исключения третьих лиц, которым предоставляется согласие на обработку персональных данных, в целях не связанных с предметом договора об оказании услуг связи, реализации на сайте функционала, позволяющего клиенту отказаться от получения рекламной рассылки, приведению сроков по уничтожению и прекращению обработки персональных данных клиентов в случае достижения цели обработки персональных данных, а также в случае отзыва согласия на обработку персональных данных в соответствии с требованиями статьи 21 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".
Статьи, комментарии, ответы на вопросы
Готовое решение: Какие существуют требования к обработке персональных данных работников организации
(КонсультантПлюс, 2025)обеспечить уничтожение (или обезличивание) персональных данных соискателей не позднее 30 дней с даты достижения цели обработки персональных данных, например с даты принятия решения об отказе в приеме на работу (ч. 7 ст. 5, ч. 4 ст. 21 Закона о персональных данных).
(КонсультантПлюс, 2025)обеспечить уничтожение (или обезличивание) персональных данных соискателей не позднее 30 дней с даты достижения цели обработки персональных данных, например с даты принятия решения об отказе в приеме на работу (ч. 7 ст. 5, ч. 4 ст. 21 Закона о персональных данных).
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"4. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
(ред. от 24.06.2025)
"О персональных данных"4. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
"Политика в отношении обработки и защиты персональных данных в Федеральной нотариальной палате"
(утв. ФНП 02.06.2025)8. Порядок уничтожения персональных данных при достижении
(утв. ФНП 02.06.2025)8. Порядок уничтожения персональных данных при достижении
Статья: Как подтвердить уничтожение персональных данных работников?
(Казанцева Е.П.)
("Упрощенная система налогообложения: бухгалтерский учет и налогообложение", 2023, N 4)3. В случае достижения цели обработки персональных данных (ч. 4 ст. 21). Данные уничтожаются не позднее 30 дней с даты достижения цели обработки.
(Казанцева Е.П.)
("Упрощенная система налогообложения: бухгалтерский учет и налогообложение", 2023, N 4)3. В случае достижения цели обработки персональных данных (ч. 4 ст. 21). Данные уничтожаются не позднее 30 дней с даты достижения цели обработки.
Готовое решение: Какие меры по защите персональных данных работников должны приниматься при обработке этих данных
(КонсультантПлюс, 2025)В частности, рекомендуем закрепить срок, в течение которого будут уничтожены персональные данные соискателей, которым отказано в приеме на работу. Учтите, что по общему правилу этот срок не должен превышать 30 дней с даты достижения цели обработки персональных данных (ч. 4 ст. 21 Закона о персональных данных).
(КонсультантПлюс, 2025)В частности, рекомендуем закрепить срок, в течение которого будут уничтожены персональные данные соискателей, которым отказано в приеме на работу. Учтите, что по общему правилу этот срок не должен превышать 30 дней с даты достижения цели обработки персональных данных (ч. 4 ст. 21 Закона о персональных данных).
"Комментарий к Градостроительному кодексу РФ"
(Гришаев С.П.)
(Подготовлен для системы КонсультантПлюс, 2025)Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
(Гришаев С.П.)
(Подготовлен для системы КонсультантПлюс, 2025)Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Положения, относящиеся к комментируемому принципу, не в полной мере гармонизированы с иными нормами Закона о персональных данных. Так, в соответствии с ч. 4 ст. 21 в случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. Данное положение не предусматривает возможности обезличивания персональных данных, а только их уничтожение. Представляется, что нормы ч. 7 ст. 5 Закона о персональных данных имеют приоритет, поскольку закрепляют собой принципы - положения, которые должны определять содержание и смысл всех остальных норм законодательства о персональных данных.
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Положения, относящиеся к комментируемому принципу, не в полной мере гармонизированы с иными нормами Закона о персональных данных. Так, в соответствии с ч. 4 ст. 21 в случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. Данное положение не предусматривает возможности обезличивания персональных данных, а только их уничтожение. Представляется, что нормы ч. 7 ст. 5 Закона о персональных данных имеют приоритет, поскольку закрепляют собой принципы - положения, которые должны определять содержание и смысл всех остальных норм законодательства о персональных данных.
Статья: Обработка персональных данных в гостиничном бизнесе: правовые и организационные аспекты
(Петрякова А.В., Конобеева А.Б.)
("Туризм: право и экономика", 2022, N 3)Интерес гостиницы в продолжении отношений с потребителем понятен: есть желание использовать персональные данные в рекламных и маркетинговых целях. В соответствии с ч. 1 ст. 18 Федерального закона от 13 марта 2006 г. N 38-ФЗ "О рекламе" распространение рекламы по сетям электросвязи допускается исключительно с согласия абонента. Средства размещения, требуя от клиента при заключении договора оказания гостиничных услуг указания электронной почты, телефонных номеров и согласия на получение рекламной и иной информации, не разъясняют ему, что в этом случае персональные данные продолжают обрабатываться оператором (гостиницей) уже по истечении договора. А по закону обработка персональных данных должна ограничиваться достижением конкретных целей обработки персональных данных (в данном случае целей получения/предоставления гостиничных услуг). Для выстраивания доверительных и честных отношений клиенты гостиницы должны быть осведомлены, что выраженное ими желание получать рекламные материалы от гостиницы, от ее партнеров и т.п. одновременно означает их согласие на длящуюся обработку (хранение, систематизацию и проч.) их персональных (в том числе видео-) данных.
(Петрякова А.В., Конобеева А.Б.)
("Туризм: право и экономика", 2022, N 3)Интерес гостиницы в продолжении отношений с потребителем понятен: есть желание использовать персональные данные в рекламных и маркетинговых целях. В соответствии с ч. 1 ст. 18 Федерального закона от 13 марта 2006 г. N 38-ФЗ "О рекламе" распространение рекламы по сетям электросвязи допускается исключительно с согласия абонента. Средства размещения, требуя от клиента при заключении договора оказания гостиничных услуг указания электронной почты, телефонных номеров и согласия на получение рекламной и иной информации, не разъясняют ему, что в этом случае персональные данные продолжают обрабатываться оператором (гостиницей) уже по истечении договора. А по закону обработка персональных данных должна ограничиваться достижением конкретных целей обработки персональных данных (в данном случае целей получения/предоставления гостиничных услуг). Для выстраивания доверительных и честных отношений клиенты гостиницы должны быть осведомлены, что выраженное ими желание получать рекламные материалы от гостиницы, от ее партнеров и т.п. одновременно означает их согласие на длящуюся обработку (хранение, систематизацию и проч.) их персональных (в том числе видео-) данных.
Статья: Правила уничтожения персональных данных
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2024, N 4)- после достижения цели обработки персданных (ч. 4 ст. 21);
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2024, N 4)- после достижения цели обработки персданных (ч. 4 ст. 21);
Статья: Права человека в информационном обществе
(Фомина С.Е.)
("Бюллетень Европейского суда по правам человека. Российское издание", 2021, N 12)Статья 21 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" устанавливает случаи, когда допускается блокирование или уничтожение персональных данных. К ним относятся: 1) выявление неправомерной обработки персональных данных; 2) выявление неточных персональных данных; 3) достижение цели обработки персональных данных; 4) отзыв субъектом персональных данных согласия на обработку его персональных данных; 5) если сохранение персональных данных более не требуется для целей обработки персональных данных; 6) отсутствие возможности уничтожения персональных данных в течение срока, предусмотренного данным Законом. В соответствии со статьей 8 этого Закона сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию такого субъекта либо по решению суда или иных уполномоченных государственных органов.
(Фомина С.Е.)
("Бюллетень Европейского суда по правам человека. Российское издание", 2021, N 12)Статья 21 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" устанавливает случаи, когда допускается блокирование или уничтожение персональных данных. К ним относятся: 1) выявление неправомерной обработки персональных данных; 2) выявление неточных персональных данных; 3) достижение цели обработки персональных данных; 4) отзыв субъектом персональных данных согласия на обработку его персональных данных; 5) если сохранение персональных данных более не требуется для целей обработки персональных данных; 6) отсутствие возможности уничтожения персональных данных в течение срока, предусмотренного данным Законом. В соответствии со статьей 8 этого Закона сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию такого субъекта либо по решению суда или иных уполномоченных государственных органов.
Готовое решение: Каковы обязанности оператора персональных данных
(КонсультантПлюс, 2025)Если цели обработки персональных данных достигнуты, вы по общему правилу должны прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора). Это нужно сделать в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных (ч. 4 ст. 21 Закона о персональных данных).
(КонсультантПлюс, 2025)Если цели обработки персональных данных достигнуты, вы по общему правилу должны прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора). Это нужно сделать в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных (ч. 4 ст. 21 Закона о персональных данных).
Статья: Отдельные вопросы правового обеспечения устойчивого экономического роста
(Борисенко Е.А.)
("Журнал российского права", 2022, N 1)Право на забвение уже реализовано установлением обязанности оператора прекратить обработку персональных данных, уничтожить или обезличить их при достижении целей обработки персональных данных (ч. 7 ст. 5 Федерального закона "О персональных данных").
(Борисенко Е.А.)
("Журнал российского права", 2022, N 1)Право на забвение уже реализовано установлением обязанности оператора прекратить обработку персональных данных, уничтожить или обезличить их при достижении целей обработки персональных данных (ч. 7 ст. 5 Федерального закона "О персональных данных").
Статья: О новых приказах Роскомнадзора в сфере защиты персональных данных
(Комиссарова Т.Ю.)
("Оплата труда: бухгалтерский учет и налогообложение", 2023, N 1)- при достижении цели обработки персональных данных (ч. 4 ст. 21);
(Комиссарова Т.Ю.)
("Оплата труда: бухгалтерский учет и налогообложение", 2023, N 1)- при достижении цели обработки персональных данных (ч. 4 ст. 21);