Категории субъектов персональных данных
Подборка наиболее важных документов по запросу Категории субъектов персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Статья: Какие документы запросит Роскомнадзор на проверке по персданным
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)...5.8. Организовать разработку, принятие и актуализацию Работодателем документов, определяющих его политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)...5.8. Организовать разработку, принятие и актуализацию Работодателем документов, определяющих его политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
"Глобальный атлас регулирования искусственного интеллекта. Вектор БРИКС"
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)В Азербайджане в области защиты данных действует Закон Азербайджанской Республики "О персональных данных" [479], в котором предусмотрены общие правила обработки персональных данных субъектов. В рамках данного Закона закреплена категория обезличенных данных, под которой понимается приведение персональных данных в состояние, при котором невозможно определить их принадлежность субъекту персональных данных. Обработка персональных данных в научных и статистических целях должна осуществляться при условии их обязательного обезличивания.
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)В Азербайджане в области защиты данных действует Закон Азербайджанской Республики "О персональных данных" [479], в котором предусмотрены общие правила обработки персональных данных субъектов. В рамках данного Закона закреплена категория обезличенных данных, под которой понимается приведение персональных данных в состояние, при котором невозможно определить их принадлежность субъекту персональных данных. Обработка персональных данных в научных и статистических целях должна осуществляться при условии их обязательного обезличивания.
Судебная практика
Подборка судебных решений за 2024 год: Статья 10 "Специальные категории персональных данных" Федерального закона "О персональных данных""Согласие исключительно в письменной форме требуется на обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических персональных данных, на трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, персональных данных, разрешенных субъектом персональных данных для распространения. Требования к содержанию такого Согласия изложены в части 4 статьи 9 Закона N 152-ФЗ, а в отношении персональных данных, разрешенных субъектом персональных данных для распространения, - в приказе Роскомнадзора от 24 февраля 2021 г. N 18. Между тем, отдельные согласия Ф. на обработку специальных и биометрических персональных данных (о национальности и фото-видеоизображения) и на передачу (распространение) от него не были получены."
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 26.07.2026)
"О персональных данных"3.1. При предоставлении сведений, предусмотренных частью 3 настоящей статьи, оператор для каждой цели обработки персональных данных указывает категории персональных данных, категории субъектов, персональные данные которых обрабатываются, правовое основание обработки персональных данных, перечень действий с персональными данными, способы обработки персональных данных.
(ред. от 26.07.2026)
"О персональных данных"3.1. При предоставлении сведений, предусмотренных частью 3 настоящей статьи, оператор для каждой цели обработки персональных данных указывает категории персональных данных, категории субъектов, персональные данные которых обрабатываются, правовое основание обработки персональных данных, перечень действий с персональными данными, способы обработки персональных данных.
Готовое решение: Какие меры по защите персональных данных работников должны приниматься при обработке этих данных
(КонсультантПлюс, 2026)категории субъектов, персональные данные которых обрабатываются. В данном случае это будут соискатели на вакантные должности в организации;
(КонсультантПлюс, 2026)категории субъектов, персональные данные которых обрабатываются. В данном случае это будут соискатели на вакантные должности в организации;
Готовое решение: В каком порядке должна осуществляться обработка персональных данных физлиц
(КонсультантПлюс, 2026)Обработка персональных данных клиентов и контрагентов организации осуществляется в общем порядке, предусмотренном Законом о персональных данных, поскольку никаких особых правил для обработки персональных данных этой категории субъектов персональных данных в указанном Законе не предусмотрено.
(КонсультантПлюс, 2026)Обработка персональных данных клиентов и контрагентов организации осуществляется в общем порядке, предусмотренном Законом о персональных данных, поскольку никаких особых правил для обработки персональных данных этой категории субъектов персональных данных в указанном Законе не предусмотрено.
Статья: Уведомление об обработке персональных данных: что может пойти не так
("Главная книга", 2025, N 11)- в полях "Категории персональных данных" и "Категории субъектов, персональные данные которых обрабатываются" указывают неполную информацию и используют сокращения.
("Главная книга", 2025, N 11)- в полях "Категории персональных данных" и "Категории субъектов, персональные данные которых обрабатываются" указывают неполную информацию и используют сокращения.
Статья: Договор поручения на обработку персональных данных: как его использовать, несмотря на правовые пробелы и риски?
(Румянцев С.А.)
("Закон", 2025, N 9)Если обработчик - это тоже оператор, у сторон договора поручения возникают практические проблемы. Например, оператор обязан издавать локальные акты, определяющие для каждой цели обработки ПДн категории и перечень данных, категории субъектов персональных данных, способы и сроки обработки и другие параметры (п. 2 ч. 1 ст. 18.1 Закона о персональных данных). На основании локальных актов заполняется подаваемое в Роскомнадзор уведомление об обработке персональных данных (ст. 22 Закона о персональных данных). Очевидно, что в локальных актах оператора, давшего поручение, и обработчика эти параметры будут сформулированы по-разному. Если обработчик оказывает ИТ-услуги для тысяч операторов, он физически не может менять локальные акты для обеспечения единообразия с документацией каждого клиента и постоянно подавать уведомления в Роскомнадзор. Крупная компания, заказывающая услуги, не станет подстраиваться под десятки подрядчиков. Поэтому стороне с более слабой переговорной позицией придется смиряться с противоречиями между условиями заключаемых договоров, собственными локальными актами и поданным уведомлением в Роскомнадзор до тех пор, пока в законодательстве за обработчиком не будет закреплен отличный от оператора правовой статус.
(Румянцев С.А.)
("Закон", 2025, N 9)Если обработчик - это тоже оператор, у сторон договора поручения возникают практические проблемы. Например, оператор обязан издавать локальные акты, определяющие для каждой цели обработки ПДн категории и перечень данных, категории субъектов персональных данных, способы и сроки обработки и другие параметры (п. 2 ч. 1 ст. 18.1 Закона о персональных данных). На основании локальных актов заполняется подаваемое в Роскомнадзор уведомление об обработке персональных данных (ст. 22 Закона о персональных данных). Очевидно, что в локальных актах оператора, давшего поручение, и обработчика эти параметры будут сформулированы по-разному. Если обработчик оказывает ИТ-услуги для тысяч операторов, он физически не может менять локальные акты для обеспечения единообразия с документацией каждого клиента и постоянно подавать уведомления в Роскомнадзор. Крупная компания, заказывающая услуги, не станет подстраиваться под десятки подрядчиков. Поэтому стороне с более слабой переговорной позицией придется смиряться с противоречиями между условиями заключаемых договоров, собственными локальными актами и поданным уведомлением в Роскомнадзор до тех пор, пока в законодательстве за обработчиком не будет закреплен отличный от оператора правовой статус.
Статья: Локальное правовое регулирование внедрения и применения алгоритмического управления в организации
(Воронкова Е.Р.)
("Юрист", 2025, N 4)В положении по обработке персональных данных в целях использования алгоритмического управления следует закреплять: категории и перечень обрабатываемых персональных данных; категории субъектов, персональные данные которых обрабатываются; способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.
(Воронкова Е.Р.)
("Юрист", 2025, N 4)В положении по обработке персональных данных в целях использования алгоритмического управления следует закреплять: категории и перечень обрабатываемых персональных данных; категории субъектов, персональные данные которых обрабатываются; способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.
Статья: Рекомендации для минимизации рисков в части ответственности за нарушение использования персональных данных
(Бардина П.)
("ЭЖ-Бухгалтер", 2023, N 49)Обратите внимание! Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных (ч. 2 ст. 18.1 Федерального закона "О персональных данных"). Политика в отношении обработки персональных данных должна определять для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований (п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").
(Бардина П.)
("ЭЖ-Бухгалтер", 2023, N 49)Обратите внимание! Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных (ч. 2 ст. 18.1 Федерального закона "О персональных данных"). Политика в отношении обработки персональных данных должна определять для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований (п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").
Статья: Что Роскомнадзор проверит в первую очередь и за что накажет
(Свириденко О.)
("Кадровая служба и управление персоналом предприятия", 2025, N 3)- категории субъектов, персональные данные которых обрабатываются;
(Свириденко О.)
("Кадровая служба и управление персоналом предприятия", 2025, N 3)- категории субъектов, персональные данные которых обрабатываются;
Статья: Защита информации
(Подготовлен для системы КонсультантПлюс, 2026)- издать документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
(Подготовлен для системы КонсультантПлюс, 2026)- издать документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
Статья: Новые законодательные меры по защите персональных данных
(Солдатова В.И.)
("Право и экономика", 2023, N 3)Еще до начала трансграничной передачи персональных данных оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных. Закон определяет перечень содержащихся в таком уведомлении сведений: правовое основание и цель трансграничной передачи и обработки персональных данных; категории и перечень передаваемых персональных данных; категории субъектов персональных данных, чьи данные передаются; перечень иностранных государств, на территории которых планируется трансграничная передача персональных данных и другие сведения.
(Солдатова В.И.)
("Право и экономика", 2023, N 3)Еще до начала трансграничной передачи персональных данных оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных. Закон определяет перечень содержащихся в таком уведомлении сведений: правовое основание и цель трансграничной передачи и обработки персональных данных; категории и перечень передаваемых персональных данных; категории субъектов персональных данных, чьи данные передаются; перечень иностранных государств, на территории которых планируется трансграничная передача персональных данных и другие сведения.
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Как отмечается в комментарии представителей Роскомнадзора, "четкий перечень этих документов законодательно не установлен, и форма их жестко не регламентирована, но, опираясь на положения иных федеральных законов и подзаконных актов, можно сделать вывод, что основополагающим документом является положение об обработке персональных данных, устанавливающее цели, задачи деятельности по обработке персональных данных, перечень действий, категории персональных данных, категории субъектов персональных данных, способы обработки, сроки хранения, правила доступа и уничтожения персональных данных для каждой цели" <1>.
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Как отмечается в комментарии представителей Роскомнадзора, "четкий перечень этих документов законодательно не установлен, и форма их жестко не регламентирована, но, опираясь на положения иных федеральных законов и подзаконных актов, можно сделать вывод, что основополагающим документом является положение об обработке персональных данных, устанавливающее цели, задачи деятельности по обработке персональных данных, перечень действий, категории персональных данных, категории субъектов персональных данных, способы обработки, сроки хранения, правила доступа и уничтожения персональных данных для каждой цели" <1>.