Кто имеет доступ к персональным данным
Подборка наиболее важных документов по запросу Кто имеет доступ к персональным данным (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы
Статьи, комментарии, ответы на вопросы
Путеводитель по кадровым вопросам. Образцы заполнения кадровых документовПриказ об утверждении перечня работников, имеющих доступ к персональным данным в информационной системе >>>
Статья: Защита и сохранение персональных данных в современных условиях
(Иванников Ф.В.)
("Мировой судья", 2025, N 6)Нормативно-правовая база, регламентирующая сферу охраны персональных данных в российском законодательстве, весьма скромная, но в то же время достаточно усложненная. В соответствии со ст. 7 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <3> операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом. Следует отметить, что основополагающая обязанность субъектов, имеющих доступ к персональным данным, связанная с нераскрытием этой информации, закреплена на федеральном уровне. Термин "не раскрывать" следует трактовать в расширительном аспекте и подразумевать любые формы отчуждения данной информации, в том числе путем ее распространения.
(Иванников Ф.В.)
("Мировой судья", 2025, N 6)Нормативно-правовая база, регламентирующая сферу охраны персональных данных в российском законодательстве, весьма скромная, но в то же время достаточно усложненная. В соответствии со ст. 7 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <3> операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом. Следует отметить, что основополагающая обязанность субъектов, имеющих доступ к персональным данным, связанная с нераскрытием этой информации, закреплена на федеральном уровне. Термин "не раскрывать" следует трактовать в расширительном аспекте и подразумевать любые формы отчуждения данной информации, в том числе путем ее распространения.
Нормативные акты
Федеральный закон от 12.06.2002 N 67-ФЗ
(ред. от 26.07.2026)
"Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации"12. Избиратель, участник референдума имеет право на беспрепятственный доступ к документированной информации (персональным данным) о себе, в том числе к информации, находящейся на машиночитаемых носителях, на уточнение этой информации в целях обеспечения ее полноты и достоверности, а также имеет право знать, кто и в каких целях использует или использовал эту информацию, кем и кому она предоставлена.
(ред. от 26.07.2026)
"Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации"12. Избиратель, участник референдума имеет право на беспрепятственный доступ к документированной информации (персональным данным) о себе, в том числе к информации, находящейся на машиночитаемых носителях, на уточнение этой информации в целях обеспечения ее полноты и достоверности, а также имеет право знать, кто и в каких целях использует или использовал эту информацию, кем и кому она предоставлена.
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 26.07.2026)
"О персональных данных"4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
(ред. от 26.07.2026)
"О персональных данных"4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
Типовая ситуация: Обработка персональных данных работников: требования, документы, штрафы
(Издательство "Главная книга", 2026)Приказ об утверждении перечня лиц, имеющих доступ к персональным данным
(Издательство "Главная книга", 2026)Приказ об утверждении перечня лиц, имеющих доступ к персональным данным
Готовое решение: Какие меры по защите персональных данных физлиц нужно принимать при обработке этих данных
(КонсультантПлюс, 2026)приказ об утверждении перечня работников, имеющих доступ к персональным данным физлиц. Такой приказ может служить доказательством того, что конкретное лицо имело доступ к персональным данным. Это важно, в случае если произошло разглашение данных и нужно установить виновных;
(КонсультантПлюс, 2026)приказ об утверждении перечня работников, имеющих доступ к персональным данным физлиц. Такой приказ может служить доказательством того, что конкретное лицо имело доступ к персональным данным. Это важно, в случае если произошло разглашение данных и нужно установить виновных;
Путеводитель по кадровым вопросам. Персональные данные работников2. Ответственность работника, имеющего доступ к персональным данным других работников, за их разглашение
"Глобальный атлас регулирования искусственного интеллекта. Вектор БРИКС"
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)В Японии создан институт анонимизации данных. Закон "О защите персональных данных" (Act on the Protection of Personal Information ("APPI") [1448]) содержит положения об анонимизации и обработке анонимизированных данных, а также определяет отличие от псевдоанонимизации персональных данных. Положения об анонимизации распространяются на всех операторов данных. Кроме того, APPI регулирует вопросы автоматизированной обработки персональных данных. Стоит отметить, что законодательство Японии не включает в себя нормы, прямо ограничивающие возможность использования автоматизированных систем при обработке персональных данных. Кроме того, Япония - одна из первых стран, кто обеспечил одну из важных для ИИ структуру передачи данных облачному провайдеру для обучения моделей ИИ. При этом облачный провайдер должен доказать, что не имеет доступ к таким данным. Так, облачный провайдер может быть признан необработчиком данных, если поставщик облачных услуг не имеет доступа к доверенным персональным данным. Соответственно, передача данных облачному провайдеру возможна без согласия субъекта персональных данных и без любого другого существующего законного основания.
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)В Японии создан институт анонимизации данных. Закон "О защите персональных данных" (Act on the Protection of Personal Information ("APPI") [1448]) содержит положения об анонимизации и обработке анонимизированных данных, а также определяет отличие от псевдоанонимизации персональных данных. Положения об анонимизации распространяются на всех операторов данных. Кроме того, APPI регулирует вопросы автоматизированной обработки персональных данных. Стоит отметить, что законодательство Японии не включает в себя нормы, прямо ограничивающие возможность использования автоматизированных систем при обработке персональных данных. Кроме того, Япония - одна из первых стран, кто обеспечил одну из важных для ИИ структуру передачи данных облачному провайдеру для обучения моделей ИИ. При этом облачный провайдер должен доказать, что не имеет доступ к таким данным. Так, облачный провайдер может быть признан необработчиком данных, если поставщик облачных услуг не имеет доступа к доверенным персональным данным. Соответственно, передача данных облачному провайдеру возможна без согласия субъекта персональных данных и без любого другого существующего законного основания.
Готовое решение: В каких случаях и как оператор должен обезличивать персональные данные
(КонсультантПлюс, 2026)определите работников, ответственных за обезличивание, и работников, которые имеют доступ к обезличенным персональным данным и локальным актам по вопросам обезличивания;
(КонсультантПлюс, 2026)определите работников, ответственных за обезличивание, и работников, которые имеют доступ к обезличенным персональным данным и локальным актам по вопросам обезличивания;
"Юридическая ответственность за нарушение трудового законодательства: монография"
(под ред. А.В. Серовой)
("Проспект", 2026)В контексте биобанков особое значение имеет Федеральный закон о персональных данных, который устанавливает принципы обработки персональных данных, права субъектов данных и обязанности операторов (в том числе работодателей). Работники, имеющие доступ к персональным данным, обязаны соблюдать установленные требования, а нарушение этих правил влечет ответственность, включая гражданско-правовую (в виде обязанности возместить убытки, а также компенсировать моральный вред (ст. 15, 151, 1082, 1099 - 1101 ГК РФ, ч. 2 ст. 24 Федерального закона о персональных данных)).
(под ред. А.В. Серовой)
("Проспект", 2026)В контексте биобанков особое значение имеет Федеральный закон о персональных данных, который устанавливает принципы обработки персональных данных, права субъектов данных и обязанности операторов (в том числе работодателей). Работники, имеющие доступ к персональным данным, обязаны соблюдать установленные требования, а нарушение этих правил влечет ответственность, включая гражданско-правовую (в виде обязанности возместить убытки, а также компенсировать моральный вред (ст. 15, 151, 1082, 1099 - 1101 ГК РФ, ч. 2 ст. 24 Федерального закона о персональных данных)).
Статья: Работа с персональными данными. Отвечаем на вопросы
(Свистунова Н.)
("Юридический справочник руководителя", 2024, N 7)22.05.2024 журнал "Юридический справочник руководителя" и сайт delo-press.ru провели онлайн-семинар "Работа с персональными данными без ошибок". Во время семинара спикер - эксперт по трудовым отношениям Юлия Жижерина - отвечала на вопросы слушателей семинара. Мы собрали наиболее интересные в статью, дополнив ссылками на нормативную базу и расширенную аргументацию. Публикуем разбор следующих ситуаций: что делать, если сотрудник продолжает работать, но отзывает свое согласие на обработку персданных; сколько целей обработки персданных можно указать в одном согласии; требуется ли согласие работника на обработку персональных данных, если камеры установлены только в коридорах; какое согласие на обработку персданных нужно запросить с работника для запроса о нем данных в учебном заведении; каких сотрудников надо указывать в приказе, утверждающем перечень лиц, имеющих доступ к персданным; можно ли прописать в ЛНА места хранения и обработки персданных; нужно ли согласие работника для добавления его в общий чат мессенджера и пр.
(Свистунова Н.)
("Юридический справочник руководителя", 2024, N 7)22.05.2024 журнал "Юридический справочник руководителя" и сайт delo-press.ru провели онлайн-семинар "Работа с персональными данными без ошибок". Во время семинара спикер - эксперт по трудовым отношениям Юлия Жижерина - отвечала на вопросы слушателей семинара. Мы собрали наиболее интересные в статью, дополнив ссылками на нормативную базу и расширенную аргументацию. Публикуем разбор следующих ситуаций: что делать, если сотрудник продолжает работать, но отзывает свое согласие на обработку персданных; сколько целей обработки персданных можно указать в одном согласии; требуется ли согласие работника на обработку персональных данных, если камеры установлены только в коридорах; какое согласие на обработку персданных нужно запросить с работника для запроса о нем данных в учебном заведении; каких сотрудников надо указывать в приказе, утверждающем перечень лиц, имеющих доступ к персданным; можно ли прописать в ЛНА места хранения и обработки персданных; нужно ли согласие работника для добавления его в общий чат мессенджера и пр.
Статья: Правила уничтожения персональных данных
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2024, N 4)- как правило, все члены комиссии должны быть включены в перечень лиц, имеющих доступ к персональным данным и давших обязательство об их неразглашении.
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2024, N 4)- как правило, все члены комиссии должны быть включены в перечень лиц, имеющих доступ к персональным данным и давших обязательство об их неразглашении.
Статья: Отдельные аспекты защиты врачебной тайны при использовании телемедицинских технологий в здравоохранении
(Федотов Н.Е.)
("Сравнительное конституционное обозрение", 2024, N 1)В дополнение к указанному Закону было принято Постановление Правительства Германии о приложениях цифрового здравоохранения (нем.: Digitale-Gesundheitsanwendungen-Verordnung, DiGAV). Раздел 2 данного Постановления содержит требования к безопасности, функциональности, конфиденциальности и безопасности информации, а также к качеству приложений для цифрового здравоохранения. Например, § 4 данного раздела предусматривает, что обработка персональных данных в рекламных целях должна быть исключена. Производитель цифровых медицинских приложений обязывает всех работающих на него лиц, имеющих доступ к персональным данным застрахованного лица, соблюдать конфиденциальность предоставленной информации. Помимо этого, пункт 7 указанного параграфа устанавливает, что приложения для цифрового здравоохранения должны соответствовать требованиям безопасности данных, установленным Федеральным управлением по информационной безопасности <35>.
(Федотов Н.Е.)
("Сравнительное конституционное обозрение", 2024, N 1)В дополнение к указанному Закону было принято Постановление Правительства Германии о приложениях цифрового здравоохранения (нем.: Digitale-Gesundheitsanwendungen-Verordnung, DiGAV). Раздел 2 данного Постановления содержит требования к безопасности, функциональности, конфиденциальности и безопасности информации, а также к качеству приложений для цифрового здравоохранения. Например, § 4 данного раздела предусматривает, что обработка персональных данных в рекламных целях должна быть исключена. Производитель цифровых медицинских приложений обязывает всех работающих на него лиц, имеющих доступ к персональным данным застрахованного лица, соблюдать конфиденциальность предоставленной информации. Помимо этого, пункт 7 указанного параграфа устанавливает, что приложения для цифрового здравоохранения должны соответствовать требованиям безопасности данных, установленным Федеральным управлением по информационной безопасности <35>.
Готовое решение: Какие меры по защите персональных данных работников должны приниматься при обработке этих данных
(КонсультантПлюс, 2026)утвердить перечень лиц, имеющих в силу трудовых обязанностей доступ к персональным данным в информационной системе;
(КонсультантПлюс, 2026)утвердить перечень лиц, имеющих в силу трудовых обязанностей доступ к персональным данным в информационной системе;