Категорирование испдн
Подборка наиболее важных документов по запросу Категорирование испдн (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Готовое решение: Каковы обязанности оператора персональных данных
(КонсультантПлюс, 2026)Выгрузка из журнала должна содержать фамилию, имя, отчество (при наличии) субъекта или иную информацию, относящуюся к определенному физлицу, чьи персональные данные были уничтожены, перечень категорий уничтоженных персональных данных, наименование информационной системы персональных данных, из которой были уничтожены персональные данные, причину и дату их уничтожения (п. 5 Требований N 179).
(КонсультантПлюс, 2026)Выгрузка из журнала должна содержать фамилию, имя, отчество (при наличии) субъекта или иную информацию, относящуюся к определенному физлицу, чьи персональные данные были уничтожены, перечень категорий уничтоженных персональных данных, наименование информационной системы персональных данных, из которой были уничтожены персональные данные, причину и дату их уничтожения (п. 5 Требований N 179).
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(3-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2026)б) для информационной системы актуальны угрозы 2-го типа, и информационная система обрабатывает специальные категории персональных данных более чем 100 000 субъектов персональных данных, не являющихся сотрудниками оператора.
(3-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2026)б) для информационной системы актуальны угрозы 2-го типа, и информационная система обрабатывает специальные категории персональных данных более чем 100 000 субъектов персональных данных, не являющихся сотрудниками оператора.
Нормативные акты
Постановление Правительства РФ от 01.06.2023 N 905
(ред. от 12.12.2025)
"О порядке аттестации сил обеспечения транспортной безопасности"
(вместе с "Правилами аттестации сил обеспечения транспортной безопасности")14. Обработка персональных данных осуществляется с использованием информационной системы в отношении отдельных категорий лиц, принимаемых на работу, непосредственно связанную с обеспечением транспортной безопасности, или выполняющих такую работу, включенных в перечень, установленный Министерством транспорта Российской Федерации по согласованию с Министерством внутренних дел Российской Федерации и Федеральной службой безопасности Российской Федерации, и предшествует проведению аттестации.
(ред. от 12.12.2025)
"О порядке аттестации сил обеспечения транспортной безопасности"
(вместе с "Правилами аттестации сил обеспечения транспортной безопасности")14. Обработка персональных данных осуществляется с использованием информационной системы в отношении отдельных категорий лиц, принимаемых на работу, непосредственно связанную с обеспечением транспортной безопасности, или выполняющих такую работу, включенных в перечень, установленный Министерством транспорта Российской Федерации по согласованию с Министерством внутренних дел Российской Федерации и Федеральной службой безопасности Российской Федерации, и предшествует проведению аттестации.
Постановление Правительства РФ от 01.11.2012 N 1119
"Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"5. Информационная система является информационной системой, обрабатывающей специальные категории персональных данных, если в ней обрабатываются персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов персональных данных.
"Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"5. Информационная система является информационной системой, обрабатывающей специальные категории персональных данных, если в ней обрабатываются персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов персональных данных.
Вопрос: Надо ли запрашивать отдельное согласие работника на передачу его персональных данных, указанных в договоре об оказании услуг, третьим лицам (с указанием контрагента)? Вправе ли контрагент передавать его данные своим работникам?
(Консультация эксперта, 2026)установить правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных; обеспечить регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
(Консультация эксперта, 2026)установить правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных; обеспечить регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
Статья: Роль цифровых технологий в совершенствовании правового регулирования социальной защиты пострадавших от радиации
(Федорова М.Ю., Черепанцева Ю.С.)
("Российский юридический журнал", 2022, N 5)В настоящее время НРЭР представляет собой уникальную государственную медицинскую информационно-аналитическую систему персональных данных лиц, пострадавших от негативного воздействия радиации. В него включены специализированные базы данных (подрегистры), предназначенные для решения наиболее важных проблем, возникающих при изучении медицинских последствий радиационных аварий (причин смерти, частоты распространения рака щитовидной железы и лейкозов, достаточности сети специализированных экспертных советов и пр.). Регистрации в НРЭР подлежат граждане РФ, относящиеся к одной из 24 категорий учета: первые двенадцать установлены для граждан, подвергшихся воздействию радиации вследствие катастрофы на Чернобыльской АЭС, и их потомков; еще восемь категорий включают в себя граждан, пострадавших от воздействия радиации вследствие аварии на ПО "Маяк" и сброса радиоактивных отходов в реку Теча; три категории охватывают лиц, подвергшихся радиационному воздействию вследствие ядерных испытаний на Семипалатинском полигоне, и одну категорию составляют граждане из числа ветеранов подразделений особого риска <9>.
(Федорова М.Ю., Черепанцева Ю.С.)
("Российский юридический журнал", 2022, N 5)В настоящее время НРЭР представляет собой уникальную государственную медицинскую информационно-аналитическую систему персональных данных лиц, пострадавших от негативного воздействия радиации. В него включены специализированные базы данных (подрегистры), предназначенные для решения наиболее важных проблем, возникающих при изучении медицинских последствий радиационных аварий (причин смерти, частоты распространения рака щитовидной железы и лейкозов, достаточности сети специализированных экспертных советов и пр.). Регистрации в НРЭР подлежат граждане РФ, относящиеся к одной из 24 категорий учета: первые двенадцать установлены для граждан, подвергшихся воздействию радиации вследствие катастрофы на Чернобыльской АЭС, и их потомков; еще восемь категорий включают в себя граждан, пострадавших от воздействия радиации вследствие аварии на ПО "Маяк" и сброса радиоактивных отходов в реку Теча; три категории охватывают лиц, подвергшихся радиационному воздействию вследствие ядерных испытаний на Семипалатинском полигоне, и одну категорию составляют граждане из числа ветеранов подразделений особого риска <9>.
Статья: Какие документы запросит Роскомнадзор на проверке по персданным
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)- описание порядка, способов и методов обезличивания персональных данных, для каких целей осуществляется обезличивание, в отношении каких категорий субъектов осуществляется обезличивание;
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)- описание порядка, способов и методов обезличивания персональных данных, для каких целей осуществляется обезличивание, в отношении каких категорий субъектов осуществляется обезличивание;
Статья: Обеспечение защиты персональных данных при осуществлении публичных функций
(Датий В.Р.)
("Legal Bulletin", 2025, N 4)Нередко органы публичной власти ведут государственные информационные системы (реестры), содержащие персональные данные (например, реестры населения, записи актов гражданского состояния, кадастры и т.д.). Для таких систем установлены специальные правила эксплуатации и доступа. Порядок ведения каждого государственного реестра определяется отдельным законом или подзаконным актом, где прописано, какие данные вносятся, кто имеет доступ и сколько хранятся сведения. В целях защиты данных законы разграничивают общедоступные сведения и данные ограниченного доступа. Все государственные системы персональных данных должны соответствовать требованиям безопасности. Постановлением Правительства Российской Федерации от 01.11.2012 N 1119 <8> утверждены Требования к защите персональных данных при их обработке в информационных системах. Данным актом введена классификация систем по уровням защищенности (всего четыре уровня в зависимости от категории обрабатываемых данных и актуальных угроз). Оператор персональных данных - государственный орган обязан реализовать совокупность необходимых организационных и технических мер, нейтрализующих актуальные угрозы их сохранности. Выбор конкретных средств защиты осуществляется в соответствии с нормативными актами ФСТЭК и ФСБ, изданными во исполнение ст. 19 Закона N 152-ФЗ.
(Датий В.Р.)
("Legal Bulletin", 2025, N 4)Нередко органы публичной власти ведут государственные информационные системы (реестры), содержащие персональные данные (например, реестры населения, записи актов гражданского состояния, кадастры и т.д.). Для таких систем установлены специальные правила эксплуатации и доступа. Порядок ведения каждого государственного реестра определяется отдельным законом или подзаконным актом, где прописано, какие данные вносятся, кто имеет доступ и сколько хранятся сведения. В целях защиты данных законы разграничивают общедоступные сведения и данные ограниченного доступа. Все государственные системы персональных данных должны соответствовать требованиям безопасности. Постановлением Правительства Российской Федерации от 01.11.2012 N 1119 <8> утверждены Требования к защите персональных данных при их обработке в информационных системах. Данным актом введена классификация систем по уровням защищенности (всего четыре уровня в зависимости от категории обрабатываемых данных и актуальных угроз). Оператор персональных данных - государственный орган обязан реализовать совокупность необходимых организационных и технических мер, нейтрализующих актуальные угрозы их сохранности. Выбор конкретных средств защиты осуществляется в соответствии с нормативными актами ФСТЭК и ФСБ, изданными во исполнение ст. 19 Закона N 152-ФЗ.
Статья: (Не)специальная обработка "специальных" персональных данных: всегда ли целью можно оправдать средства?
(Хуснутдинов А.И.)
("Конституционное и муниципальное право", 2025, N 5)Сразу необходимо сделать оговорку, что автор далек от мысли о введении для операторов интернет-сервисов презумпции того, что к ним могут попасть персональные данные специальных категорий, а потому они должны к этому подготовиться "на перспективу", повысив уровень защищенности своих информационных систем персональных данных. Однако предположим, что полное безучастие к этой проблеме также не станет лучшей практикой и не будет говорить о добросовестности оператора.
(Хуснутдинов А.И.)
("Конституционное и муниципальное право", 2025, N 5)Сразу необходимо сделать оговорку, что автор далек от мысли о введении для операторов интернет-сервисов презумпции того, что к ним могут попасть персональные данные специальных категорий, а потому они должны к этому подготовиться "на перспективу", повысив уровень защищенности своих информационных систем персональных данных. Однако предположим, что полное безучастие к этой проблеме также не станет лучшей практикой и не будет говорить о добросовестности оператора.
Статья: Природа права на персональные данные: цивилистический аспект
(Швец Л.В.)
("Сибирское юридическое обозрение", 2024, N 4)6. Болотин В.С., Маслеха М.А. Механизм защиты права на неприкосновенность частной жизни при обработке персональных данных в информационных системах // Вестник государственного и муниципального управления. 2012. N 3. С. 99 - 103.
(Швец Л.В.)
("Сибирское юридическое обозрение", 2024, N 4)6. Болотин В.С., Маслеха М.А. Механизм защиты права на неприкосновенность частной жизни при обработке персональных данных в информационных системах // Вестник государственного и муниципального управления. 2012. N 3. С. 99 - 103.
"Комментарий к Федеральному закону от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации"
(постатейный)
(Чурилов А.Ю.)
("Юстицинформ", 2024)- Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
(постатейный)
(Чурилов А.Ю.)
("Юстицинформ", 2024)- Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
Статья: Проблемы реализации принципа достоверности информации в условиях цифровой трансформации
(Минбалеев А.В., Петровская О.В.)
("Российский юридический журнал", 2022, N 4)При увеличении количества категорий персональных данных, включаемых в цифровой профиль, все чаще ставится задача обеспечить достоверность таких данных, особенно тех, которые не извлекаются из официальных публичных информационных систем, а самостоятельно предоставляются субъектами персональных данных в системы цифрового профилирования <9>. В связи с этим необходимо законодательно закрепить механизмы реализации негативных последствий предоставления субъектом недостоверной информации, а также установить критерии такой недостоверности.
(Минбалеев А.В., Петровская О.В.)
("Российский юридический журнал", 2022, N 4)При увеличении количества категорий персональных данных, включаемых в цифровой профиль, все чаще ставится задача обеспечить достоверность таких данных, особенно тех, которые не извлекаются из официальных публичных информационных систем, а самостоятельно предоставляются субъектами персональных данных в системы цифрового профилирования <9>. В связи с этим необходимо законодательно закрепить механизмы реализации негативных последствий предоставления субъектом недостоверной информации, а также установить критерии такой недостоверности.
Готовое решение: Какие существуют требования к обработке персональных данных работников организации
(КонсультантПлюс, 2026)В акт включите, в частности, перечень категорий уничтоженных персональных данных, способ и причину их уничтожения. Составить его можно на бумажном носителе или в электронной форме, подписанной согласно законодательству. Выгрузка из журнала должна содержать наименование вашей информационной системы, в которой находились уничтоженные персональные данные, причину их уничтожения и т.п. Если ваша система не позволяет отразить все обязательные сведения, включите недостающие данные в акт об уничтожении (п. п. 3 - 6 этих Требований).
(КонсультантПлюс, 2026)В акт включите, в частности, перечень категорий уничтоженных персональных данных, способ и причину их уничтожения. Составить его можно на бумажном носителе или в электронной форме, подписанной согласно законодательству. Выгрузка из журнала должна содержать наименование вашей информационной системы, в которой находились уничтоженные персональные данные, причину их уничтожения и т.п. Если ваша система не позволяет отразить все обязательные сведения, включите недостающие данные в акт об уничтожении (п. п. 3 - 6 этих Требований).
Статья: Топ-10 обязанностей операторов персональных данных
(Мартянова А.)
("Кадровая служба и управление персоналом предприятия", 2025, N 10)13. Документ, устанавливающий требования к хранению материальных носителей, содержащих персональные данные.
(Мартянова А.)
("Кадровая служба и управление персоналом предприятия", 2025, N 10)13. Документ, устанавливающий требования к хранению материальных носителей, содержащих персональные данные.