Нарушение защиты персональных данных
Подборка наиболее важных документов по запросу Нарушение защиты персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы
Статьи, комментарии, ответы на вопросы
Статья: Прием и передача дел в коммерческих организациях при увольнении работника
(Ливена С.В.)
("Кадровик-практик", 2023, N 9)Задумайтесь, удастся ли вам соблюсти требования о защите персональных данных при передаче дел лицу, еще не являющемуся работником? Едва ли. А штраф за нарушение Закона о защите персональных данных работников грозит немалый...
(Ливена С.В.)
("Кадровик-практик", 2023, N 9)Задумайтесь, удастся ли вам соблюсти требования о защите персональных данных при передаче дел лицу, еще не являющемуся работником? Едва ли. А штраф за нарушение Закона о защите персональных данных работников грозит немалый...
Статья: Обработка персональных данных в России: судебная практика и правовое регулирование
(Бердасов А.А.)
("Юстиция", 2024, N 2)Уголовная ответственность за нарушение защиты персональных данных может возникнуть, если действия лица нарушают специальные нормы Уголовного кодекса РФ, такие как незаконное собирание или распространение сведений о частной жизни лица без его согласия (ч. 1 ст. 137 УК РФ) или неправомерный доступ к компьютерной информации, приводящий к уничтожению, блокированию, модификации или копированию информации (ч. 1 ст. 272 УК РФ).
(Бердасов А.А.)
("Юстиция", 2024, N 2)Уголовная ответственность за нарушение защиты персональных данных может возникнуть, если действия лица нарушают специальные нормы Уголовного кодекса РФ, такие как незаконное собирание или распространение сведений о частной жизни лица без его согласия (ч. 1 ст. 137 УК РФ) или неправомерный доступ к компьютерной информации, приводящий к уничтожению, блокированию, модификации или копированию информации (ч. 1 ст. 272 УК РФ).
Судебная практика
Подборка судебных решений за 2025 год: Статья 24 Конституции РФИз системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному физическому лицу. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, подлежит возмещению.
Подборка судебных решений за 2024 год: Статья 3 "Запрещение дискриминации в сфере труда" Трудового кодекса РФ"Довод кассационной жалобы, что от работников не получено согласие на видеонаблюдение, чем, по мнению истца, нарушены положения законодательства о защите персональных данных, не могут быть приняты во внимание, поскольку на основании положений статей 3, 15, 16, 21, 22 Трудового кодекса, Федерального закона от 6 марта 2006 г. N 35-ФЗ "О противодействии терроризму", пункта 2 части 13 статьи 30 Федерального закона от 30 декабря 2009 г. N 384-ФЗ "Технический регламент о безопасности зданий и сооружений", следует, что использование работодателем средств видеофиксации не нарушает основные конституционные права истца, поскольку видеозапись рабочего процесса не является раскрытием персональных данных работника и не используется для того, чтобы установить обстоятельства частной жизни либо личную и семейную тайну, камеры видеонаблюдения установлены в общих коридорах, ранее (до момента заявления рассматриваемого требования суду) В. было известно о ведении системы видеонаблюдения, что подтверждается материалами дела. Ведение системы видеонаблюдения в учреждении связано с обеспечением безопасности, в силу чего не является источником получения персональных данных работника по смыслу, заложенному Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных"."
Нормативные акты
"Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ
(ред. от 29.12.2025, с изм. от 15.05.2026)Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника
(ред. от 29.12.2025, с изм. от 15.05.2026)Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника
Указ Президента РФ от 30.05.2005 N 609
(ред. от 31.12.2025)
"Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела"определить лиц, уполномоченных на обработку персональных данных государственных гражданских служащих Российской Федерации в государственном органе, органе публичной власти федеральной территории "Сириус" и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.
(ред. от 31.12.2025)
"Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела"определить лиц, уполномоченных на обработку персональных данных государственных гражданских служащих Российской Федерации в государственном органе, органе публичной власти федеральной территории "Сириус" и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.
Статья: Трансграничное взаимодействие в сфере защиты персональных данных: особенности применения белорусского законодательства к российским компаниям
(Жавнерчик В.О.)
("Закон", 2025, N 9)Сложность ситуации усиливается тем, что российская компания, действуя в качестве уполномоченного лица, обязана соблюдать нормы сразу двух юрисдикций. В условиях такого правового конфликта участники отношений вынуждены выбирать меньшее из зол, ориентируясь на сравнительный анализ всех возможных рисков, связанных с несоблюдением требований законодательства, - от размера штрафов до репутационных последствий. При этом следует учитывать, что российское законодательство предусматривает значительно более серьезные санкции за нарушения в сфере защиты персональных данных <5>.
(Жавнерчик В.О.)
("Закон", 2025, N 9)Сложность ситуации усиливается тем, что российская компания, действуя в качестве уполномоченного лица, обязана соблюдать нормы сразу двух юрисдикций. В условиях такого правового конфликта участники отношений вынуждены выбирать меньшее из зол, ориентируясь на сравнительный анализ всех возможных рисков, связанных с несоблюдением требований законодательства, - от размера штрафов до репутационных последствий. При этом следует учитывать, что российское законодательство предусматривает значительно более серьезные санкции за нарушения в сфере защиты персональных данных <5>.
Готовое решение: Кто и какую ответственность несет за нарушение законодательства о персональных данных
(КонсультантПлюс, 2026)4. В каких случаях нарушение законодательства о защите персональных данных может повлечь уголовную ответственность
(КонсультантПлюс, 2026)4. В каких случаях нарушение законодательства о защите персональных данных может повлечь уголовную ответственность
Статья: Награждение лучших работников на новый год
(Ливена С.В.)
("Кадровик-практик", 2023, N 10)2. Если планируете поместить сведения о лучших работниках на доске почета или на сайте компании, не торопитесь и задумайтесь. Учтите, что такие действия могут повлечь нарушение законодательства о защите персональных данных. Распространение персональных данных работника, в том числе его фото, требует письменного согласия работника.
(Ливена С.В.)
("Кадровик-практик", 2023, N 10)2. Если планируете поместить сведения о лучших работниках на доске почета или на сайте компании, не торопитесь и задумайтесь. Учтите, что такие действия могут повлечь нарушение законодательства о защите персональных данных. Распространение персональных данных работника, в том числе его фото, требует письменного согласия работника.
Статья: Административная ответственность в рамках размещения информации о деятельности хозяйствующих субъектов в федресурсе
(Цыганов Д.Д.)
("Вестник Российской правовой академии", 2025, N 2)5. Нарушения в области защиты персональных данных
(Цыганов Д.Д.)
("Вестник Российской правовой академии", 2025, N 2)5. Нарушения в области защиты персональных данных
Статья: Что Роскомнадзор проверит в первую очередь и за что накажет
(Свириденко О.)
("Кадровая служба и управление персоналом предприятия", 2025, N 3)8.3.5. В случае нарушения требований к защите персональных данных незамедлительно принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
(Свириденко О.)
("Кадровая служба и управление персоналом предприятия", 2025, N 3)8.3.5. В случае нарушения требований к защите персональных данных незамедлительно принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
Готовое решение: Как соотносятся аутсорсинг, аутстаффинг и заемный труд
(КонсультантПлюс, 2026)Также напомним, что нужно учитывать требования по обработке персональных данных ваших работников. В частности, вам нужно получить письменное согласие работников на обработку их персональных данных сторонней организацией, которой вы поручаете ведение воинского учета по договору. И вы несете ответственность перед работниками за нарушения при обработке их персональных данных такой организацией. Например, если она нарушит требования защиты персональных данных (п. 7 ст. 86, абз. 1, 2 ст. 88 ТК РФ, п. 1 ч. 1, 3, 5 ст. 6, ст. 7, ч. 1 ст. 19, ст. 24 Закона о персональных данных).
(КонсультантПлюс, 2026)Также напомним, что нужно учитывать требования по обработке персональных данных ваших работников. В частности, вам нужно получить письменное согласие работников на обработку их персональных данных сторонней организацией, которой вы поручаете ведение воинского учета по договору. И вы несете ответственность перед работниками за нарушения при обработке их персональных данных такой организацией. Например, если она нарушит требования защиты персональных данных (п. 7 ст. 86, абз. 1, 2 ст. 88 ТК РФ, п. 1 ч. 1, 3, 5 ст. 6, ст. 7, ч. 1 ст. 19, ст. 24 Закона о персональных данных).
Статья: Обеспечение защиты персональных данных при осуществлении публичных функций
(Датий В.Р.)
("Legal Bulletin", 2025, N 4)Персональные данные - важный инструмент реализации конституционных прав граждан, поэтому неправомерная обработка персональных данных (в том числе биометрических) квалифицируется как нарушение прав и свобод и образует состав административного правонарушения либо преступления. В настоящее время органы публичной власти как операторы персональных данных проходят проверки Роскомнадзора и иных органов контроля на соблюдение требований к защите персональных данных. Выявленные нарушения (например, отсутствие уведомления Роскомнадзора об обработке, уязвимости информационных систем, несоблюдение порядка получения согласий) влекут как минимум выдачу предписаний об их устранении, а при наличии состава - применение мер административной ответственности (ст. 13.11 КоАП РФ) и иных мер реагирования.
(Датий В.Р.)
("Legal Bulletin", 2025, N 4)Персональные данные - важный инструмент реализации конституционных прав граждан, поэтому неправомерная обработка персональных данных (в том числе биометрических) квалифицируется как нарушение прав и свобод и образует состав административного правонарушения либо преступления. В настоящее время органы публичной власти как операторы персональных данных проходят проверки Роскомнадзора и иных органов контроля на соблюдение требований к защите персональных данных. Выявленные нарушения (например, отсутствие уведомления Роскомнадзора об обработке, уязвимости информационных систем, несоблюдение порядка получения согласий) влекут как минимум выдачу предписаний об их устранении, а при наличии состава - применение мер административной ответственности (ст. 13.11 КоАП РФ) и иных мер реагирования.
"Юридическая ответственность за нарушение трудового законодательства: монография"
(под ред. А.В. Серовой)
("Проспект", 2026)Глава 5. ГРАЖДАНСКО-ПРАВОВАЯ ОТВЕТСТВЕННОСТЬ РАБОТОДАТЕЛЯ
(под ред. А.В. Серовой)
("Проспект", 2026)Глава 5. ГРАЖДАНСКО-ПРАВОВАЯ ОТВЕТСТВЕННОСТЬ РАБОТОДАТЕЛЯ
"Комментарий к Трудовому кодексу Российской Федерации"
(постатейный)
(6-е издание)
(под ред. О.А. Шевченко)
("Проспект", 2022)Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника
(постатейный)
(6-е издание)
(под ред. О.А. Шевченко)
("Проспект", 2022)Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника