Избыточные персональные данные
Подборка наиболее важных документов по запросу Избыточные персональные данные (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
"Комментарий к Градостроительному кодексу РФ"
(Гришаев С.П.)
(Подготовлен для системы КонсультантПлюс, 2025)14. Согласно ч. 14 комментируемой статьи обработка персональных данных участников общественных обсуждений или публичных слушаний осуществляется с учетом требований, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". Эти требования согласно ст. 5 указанного Закона заключаются в том, что обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
(Гришаев С.П.)
(Подготовлен для системы КонсультантПлюс, 2025)14. Согласно ч. 14 комментируемой статьи обработка персональных данных участников общественных обсуждений или публичных слушаний осуществляется с учетом требований, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". Эти требования согласно ст. 5 указанного Закона заключаются в том, что обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
"Право и виртуальное пространство: монография"
(отв. ред. Ю.А. Тихомиров)
("Проспект", 2025)- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч. 5 ст. 5).
(отв. ред. Ю.А. Тихомиров)
("Проспект", 2025)- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч. 5 ст. 5).
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 26.07.2026)
"О персональных данных"5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
(ред. от 26.07.2026)
"О персональных данных"5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
Закон РФ от 07.02.1992 N 2300-1
(ред. от 28.12.2025, с изм. от 17.02.2026)
"О защите прав потребителей"
(с изм. и доп., вступ. в силу с 01.04.2026)4. Продавец (исполнитель, владелец агрегатора) не вправе отказывать потребителю в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом потребителя предоставить персональные данные, за исключением случаев, если обязанность предоставления таких данных предусмотрена законодательством Российской Федерации или непосредственно связана с исполнением договора с потребителем.
(ред. от 28.12.2025, с изм. от 17.02.2026)
"О защите прав потребителей"
(с изм. и доп., вступ. в силу с 01.04.2026)4. Продавец (исполнитель, владелец агрегатора) не вправе отказывать потребителю в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом потребителя предоставить персональные данные, за исключением случаев, если обязанность предоставления таких данных предусмотрена законодательством Российской Федерации или непосредственно связана с исполнением договора с потребителем.
Готовое решение: Как заключить гражданско-правовой договор оказания услуг физическим лицом
(КонсультантПлюс, 2026)Что же касается получения и последующего хранения копии паспорта, то, на наш взгляд, эти действия не отвечают заявленной цели обработки персональных данных (заключение договора), являются избыточными по отношению к ней. Поэтому если вы хотите попросить копию паспорта у физического лица, с которым заключаете гражданско-правовой договор, то вы можете это сделать только после получения его согласия на обработку персональных данных (ч. 4, 5 ст. 5, п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Закона о персональных данных).
(КонсультантПлюс, 2026)Что же касается получения и последующего хранения копии паспорта, то, на наш взгляд, эти действия не отвечают заявленной цели обработки персональных данных (заключение договора), являются избыточными по отношению к ней. Поэтому если вы хотите попросить копию паспорта у физического лица, с которым заключаете гражданско-правовой договор, то вы можете это сделать только после получения его согласия на обработку персональных данных (ч. 4, 5 ст. 5, п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Закона о персональных данных).
Справка: Проверки и другие контрольные (надзорные) мероприятия Роскомнадзора в сфере персональных данных
(КонсультантПлюс, 2026)обработка избыточных персональных данных (например, хранение в личном деле сотрудника копии его паспорта).
(КонсультантПлюс, 2026)обработка избыточных персональных данных (например, хранение в личном деле сотрудника копии его паспорта).
Статья: Правовые вопросы внедрения перспективных технологий межотраслевого назначения в условиях экономики данных
(Харитонова Ю.С., Савина В.С.)
("Вестник Пермского университета. Юридические науки", 2024, N 4)Методические рекомендации по внедрению интернета вещей для оптимизации контрольно-надзорной деятельности <38> содержат указание на то, что обеспечение достоверности сведений о состоянии проверяемых объектов возможно посредством стандартизации, а также рекомендации отказаться от избыточного сбора персональных данных, ограничить его в соответствии с целями обработки и предусмотреть порядок их раскрытия, агрегации и деперсонификации. Рекомендации оперируют термином "промышленный интернет вещей, применяемый в контрольно-надзорной деятельности". Под ним понимается "совокупность автоматических или автоматизированных средств измерения, передачи и обработки данных, систем реагирования и дистанционного мониторинга, обеспечивающих контрольно-надзорные органы".
(Харитонова Ю.С., Савина В.С.)
("Вестник Пермского университета. Юридические науки", 2024, N 4)Методические рекомендации по внедрению интернета вещей для оптимизации контрольно-надзорной деятельности <38> содержат указание на то, что обеспечение достоверности сведений о состоянии проверяемых объектов возможно посредством стандартизации, а также рекомендации отказаться от избыточного сбора персональных данных, ограничить его в соответствии с целями обработки и предусмотреть порядок их раскрытия, агрегации и деперсонификации. Рекомендации оперируют термином "промышленный интернет вещей, применяемый в контрольно-надзорной деятельности". Под ним понимается "совокупность автоматических или автоматизированных средств измерения, передачи и обработки данных, систем реагирования и дистанционного мониторинга, обеспечивающих контрольно-надзорные органы".
Статья: Топ-10 обязанностей операторов персональных данных
(Мартянова А.)
("Кадровая служба и управление персоналом предприятия", 2025, N 10)3) недопустимость избыточной обработки персональных данных. Вы можете собирать и обрабатывать только те персональные данные, которые необходимы вам для достижения цели их обработки;
(Мартянова А.)
("Кадровая служба и управление персоналом предприятия", 2025, N 10)3) недопустимость избыточной обработки персональных данных. Вы можете собирать и обрабатывать только те персональные данные, которые необходимы вам для достижения цели их обработки;
Статья: Какие документы запросит Роскомнадзор на проверке по персданным
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)При разработке и утверждении подобных форм рекомендуем проверить, не запрашиваете ли вы с соискателей избыточные персональные данные или данные, которые не соответствуют целям обработки. Если такое обнаруживается (например, требование к кандидату указать сведения о наличии у него кредитных обязательств или любые другие данные, которые не относятся к его деловым качествам), рекомендуем исключить подобные формулировки из форм документов.
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)При разработке и утверждении подобных форм рекомендуем проверить, не запрашиваете ли вы с соискателей избыточные персональные данные или данные, которые не соответствуют целям обработки. Если такое обнаруживается (например, требование к кандидату указать сведения о наличии у него кредитных обязательств или любые другие данные, которые не относятся к его деловым качествам), рекомендуем исключить подобные формулировки из форм документов.
Статья: Идентификация физических лиц в цифровой среде: определение элементов гражданско-правового статуса
(Трофимов А.А.)
("Власть Закона", 2025, N 3)<12> Государственное регулирование в данной сфере включает в себя также меры, направленные на совершенствование механизмов предотвращения избыточной обработки персональных данных граждан в целях минимизации рисков неправомерного доступа к указанной информации. См.: Макарчук Н.В. Особенности государственного регулирования отношений, связанных с идентификацией и аутентификацией субъектов в цифровой экономике // Законы России: опыт, анализ, практика. 2025. N 8. С. 9.
(Трофимов А.А.)
("Власть Закона", 2025, N 3)<12> Государственное регулирование в данной сфере включает в себя также меры, направленные на совершенствование механизмов предотвращения избыточной обработки персональных данных граждан в целях минимизации рисков неправомерного доступа к указанной информации. См.: Макарчук Н.В. Особенности государственного регулирования отношений, связанных с идентификацией и аутентификацией субъектов в цифровой экономике // Законы России: опыт, анализ, практика. 2025. N 8. С. 9.
Статья: Типичные ошибки оператора при обработке и обеспечении защиты персональных данных
(Кузина Т.)
("Внутренний контроль в кредитной организации", 2024, N 2)Обработка избыточных персональных данных
(Кузина Т.)
("Внутренний контроль в кредитной организации", 2024, N 2)Обработка избыточных персональных данных
Статья: Сфера применения права на забвение: комментарий к Постановлению Большой палаты Европейского суда по правам человека по делу "Хурбейн против Бельгии"
(Дедов Д.И., Гаджиев Х.И.)
("Журнал зарубежного законодательства и сравнительного правоведения", 2024, N 2)Но в Рекомендации отмечалось, что комбинации различных видов информации о человеке, полученной с использованием поисковых систем, создают образ, необязательно соответствующий действительности или тому образу, который человек хотел бы создать о себе. Комбинация результатов поиска создает гораздо более высокий риск для этого человека, чем если бы все относящиеся к нему данные в Интернете оставались отдельными. Даже давно забытые личные данные могут всплыть в результате работы поисковых систем. Следовательно, пользователи должны иметь право удалять неверные или избыточные персональные данные с оригинальных веб-страниц при должном уважении права на свободу выражения мнений, а поисковые системы - оперативно реагировать на запросы пользователей об удалении их персональных данных из веб-страниц.
(Дедов Д.И., Гаджиев Х.И.)
("Журнал зарубежного законодательства и сравнительного правоведения", 2024, N 2)Но в Рекомендации отмечалось, что комбинации различных видов информации о человеке, полученной с использованием поисковых систем, создают образ, необязательно соответствующий действительности или тому образу, который человек хотел бы создать о себе. Комбинация результатов поиска создает гораздо более высокий риск для этого человека, чем если бы все относящиеся к нему данные в Интернете оставались отдельными. Даже давно забытые личные данные могут всплыть в результате работы поисковых систем. Следовательно, пользователи должны иметь право удалять неверные или избыточные персональные данные с оригинальных веб-страниц при должном уважении права на свободу выражения мнений, а поисковые системы - оперативно реагировать на запросы пользователей об удалении их персональных данных из веб-страниц.