Не является обработкой персональных данных
Подборка наиболее важных документов по запросу Не является обработкой персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Важнейшая практика по ст. 3 Закона о персональных данныхПолучение изображения гражданина, находившегося в зоне действия камеры, установленной для обеспечения безопасности (контроля за обстановкой, сохранностью имущества), не признается обработкой (сбором) персональных данных >>>
Подборка судебных решений за 2024 год: Статья 13.11 "Нарушение законодательства Российской Федерации в области персональных данных" КоАП РФ"Рассматривая дело об административном правонарушении, мировой судья пришел к выводу о том, что в действиях АО "ЭнергосбыТ Плюс" отсутствует состав административного правонарушения, предусмотренного частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, в связи с чем прекратил производство по делу об административном правонарушении. При этом мировой судья исходил, из того, что обработка адреса электронной почты не является обработкой персональных данных, поскольку адрес электронной почты не относится к персональным данным, а также что ФИО9 Н.А., обращаясь в АО "ЭнергосбыТ Плюс", предоставила указанный адрес электронной почты для обмена информацией в рамках заключенного между ФИО10 А.Д. и АО "ЭнергосбыТ Плюс" договора по вопросам начисления задолженности по оказанным коммунальным услугам; доказательств надлежащего уведомления АО "ЭнергосбыТ Плюс" о прекращении использования электронной почты ФИО11 Н.А. для уведомления о наличии задолженности ФИО12 А.Д. в материалы дела не представлено."
Статьи, комментарии, ответы на вопросы
Статья: (Не)специальная обработка "специальных" персональных данных: всегда ли целью можно оправдать средства?
(Хуснутдинов А.И.)
("Конституционное и муниципальное право", 2025, N 5)"Конституционное и муниципальное право", 2025, N 5
(Хуснутдинов А.И.)
("Конституционное и муниципальное право", 2025, N 5)"Конституционное и муниципальное право", 2025, N 5
"Комментарий к Градостроительному кодексу РФ"
(Гришаев С.П.)
(Подготовлен для системы КонсультантПлюс, 2025)14. Согласно ч. 14 комментируемой статьи обработка персональных данных участников общественных обсуждений или публичных слушаний осуществляется с учетом требований, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". Эти требования согласно ст. 5 указанного Закона заключаются в том, что обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
(Гришаев С.П.)
(Подготовлен для системы КонсультантПлюс, 2025)14. Согласно ч. 14 комментируемой статьи обработка персональных данных участников общественных обсуждений или публичных слушаний осуществляется с учетом требований, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". Эти требования согласно ст. 5 указанного Закона заключаются в том, что обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
(ред. от 24.06.2025)
"О персональных данных"2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Статья: Идет исполнение договора - нужны ли согласия ответственных представителей контрагента на обработку их персональных данных?
(Журавлев А.В.)Вместе с тем нельзя не отметить, что продолжает существовать, в т.ч. в официальных государственных источниках, взгляд на то, что только Ф.И.О. представителя контрагента (а равно и некоторая другая деловая информация о нем) без других данных не являются ПД (см., например, Постановление Мосгорсуда от 30 ноября 2017 г. N 4а-6980/2017, цитата: "...сведения о лице, которое в силу закона или учредительных документов юридического лица выступает от его имени, либо сведения об уполномоченном представителе юридического лица, полномочия которого основаны на доверенности, не подпадают под понятие персональных данных", а также решение Чертановского районного суда города Москвы от 28.08.2019 по делу N 12-1928/2019). Либо как минимум - что обработка такой информации может осуществляться свободно. В качестве примера приведем ответ Управления РКН по Тверской области на вопрос N 3, опубликованный на официальном сайте РКН <2>, согласно которому размещение на страницах сайтов в Интернете фамилии, имени и отчества без дополнительной информации, позволяющей идентифицировать физическое лицо, не является обработкой его персональных данных. Другой пример - Воронежский областной суд в Апелляционном определении от 14.03.2024 N 33-1578/2024 отклонил имущественные и неимущественные претензии бывшего главного бухгалтера организации к контрагенту этой организации в связи с якобы незаконными сбором и использованием ее персональных данных (на ее личный адрес отправлялась почтовая корреспонденция с указанием ее Ф.И.О.) - суд посчитал данные претензии несостоятельными и пояснил, что "имело место использование тех сведений, которые были представлены контрагентом".
(Журавлев А.В.)Вместе с тем нельзя не отметить, что продолжает существовать, в т.ч. в официальных государственных источниках, взгляд на то, что только Ф.И.О. представителя контрагента (а равно и некоторая другая деловая информация о нем) без других данных не являются ПД (см., например, Постановление Мосгорсуда от 30 ноября 2017 г. N 4а-6980/2017, цитата: "...сведения о лице, которое в силу закона или учредительных документов юридического лица выступает от его имени, либо сведения об уполномоченном представителе юридического лица, полномочия которого основаны на доверенности, не подпадают под понятие персональных данных", а также решение Чертановского районного суда города Москвы от 28.08.2019 по делу N 12-1928/2019). Либо как минимум - что обработка такой информации может осуществляться свободно. В качестве примера приведем ответ Управления РКН по Тверской области на вопрос N 3, опубликованный на официальном сайте РКН <2>, согласно которому размещение на страницах сайтов в Интернете фамилии, имени и отчества без дополнительной информации, позволяющей идентифицировать физическое лицо, не является обработкой его персональных данных. Другой пример - Воронежский областной суд в Апелляционном определении от 14.03.2024 N 33-1578/2024 отклонил имущественные и неимущественные претензии бывшего главного бухгалтера организации к контрагенту этой организации в связи с якобы незаконными сбором и использованием ее персональных данных (на ее личный адрес отправлялась почтовая корреспонденция с указанием ее Ф.И.О.) - суд посчитал данные претензии несостоятельными и пояснил, что "имело место использование тех сведений, которые были представлены контрагентом".
"Комментарий к Федеральному закону от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"
(Жеребцов А.Н., Пешкова (Белогорцева) Х.В., Аверина К.Н., Агибалова Е.Н., Ведышева Н.О., Воронцова Е.В., Данилов П.С., Менкенов А.В., Пучкова В.В., Ротко С.В., Самойлова Ю.Б., Сенокосова Е.К., Чернусь Н.Ю., Беляев М.А., Загорских С.А., Котухов С.А., Тимошенко Д.А.)
(Подготовлен для системы КонсультантПлюс, 2022)Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных, объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
(Жеребцов А.Н., Пешкова (Белогорцева) Х.В., Аверина К.Н., Агибалова Е.Н., Ведышева Н.О., Воронцова Е.В., Данилов П.С., Менкенов А.В., Пучкова В.В., Ротко С.В., Самойлова Ю.Б., Сенокосова Е.К., Чернусь Н.Ю., Беляев М.А., Загорских С.А., Котухов С.А., Тимошенко Д.А.)
(Подготовлен для системы КонсультантПлюс, 2022)Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных, объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
"Глобальный атлас регулирования искусственного интеллекта. Вектор БРИКС"
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)- ИИ-модель сама по себе не содержит персональных данных, поэтому само хранение модели не является обработкой персональных данных. В то же время, ИИ-система, в которую интегрируется модель, может обрабатывать персональные данные. В этом случае GDPR применяется к такой обработке в этой системе и в особенности к получению результатов при помощи такой системы;
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)- ИИ-модель сама по себе не содержит персональных данных, поэтому само хранение модели не является обработкой персональных данных. В то же время, ИИ-система, в которую интегрируется модель, может обрабатывать персональные данные. В этом случае GDPR применяется к такой обработке в этой системе и в особенности к получению результатов при помощи такой системы;
Статья: Устанавливаем видеонаблюдение в офисе с учетом судебной практики
(Овчинникова И.В.)
("Главная книга", 2023, N 7)Аналогичные выводы были сделаны и в другом деле, правда, с небольшой припиской <4>. Суд указал: при ведении видеонаблюдения работодатель не обрабатывает биометрические персональные данные работников, так как при просмотре записей он не идентифицирует работников, поскольку их личности ему и так известны.
(Овчинникова И.В.)
("Главная книга", 2023, N 7)Аналогичные выводы были сделаны и в другом деле, правда, с небольшой припиской <4>. Суд указал: при ведении видеонаблюдения работодатель не обрабатывает биометрические персональные данные работников, так как при просмотре записей он не идентифицирует работников, поскольку их личности ему и так известны.
Статья: Пропускной режим в организации: вопросы практического применения
(Бекетова Н.А.)
("Кадровик-практик", 2023, N 3)Согласно ч. 2 ст. 5 Закона N 152-ФЗ не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Например, если в согласии будет указано, что целью является только контроль доступа работников на рабочие места (в помещения), то в дальнейшем организация не сможет использовать эти данные для расчета заработной платы.
(Бекетова Н.А.)
("Кадровик-практик", 2023, N 3)Согласно ч. 2 ст. 5 Закона N 152-ФЗ не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Например, если в согласии будет указано, что целью является только контроль доступа работников на рабочие места (в помещения), то в дальнейшем организация не сможет использовать эти данные для расчета заработной платы.
Статья: Спор о защите персональных данных (на основании судебной практики Московского городского суда)
("Электронный журнал "Помощник адвоката", 2025)Статьей 5 Закона о персональных данных установлены принципы обработки персональных данных, согласно которым обработка персональных данных должна осуществляться на законной и справедливой основе (ч. 1). Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (ч. 2). Обработке подлежат только персональные данные, которые отвечают целям их обработки (ч. 4). Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч. 5). При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных (ч. 6). Статьей 6 названного Закона определено, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1).
("Электронный журнал "Помощник адвоката", 2025)Статьей 5 Закона о персональных данных установлены принципы обработки персональных данных, согласно которым обработка персональных данных должна осуществляться на законной и справедливой основе (ч. 1). Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (ч. 2). Обработке подлежат только персональные данные, которые отвечают целям их обработки (ч. 4). Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч. 5). При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных (ч. 6). Статьей 6 названного Закона определено, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1).
Статья: Защита персональных данных в эпоху надзорного капитализма
(Геращенко А.И., Рыбин А.И., Зюбанов К.А.)
("Международное правосудие", 2023, N 4)Религиозное сообщество "Свидетели Иеговы" указало, что подобной практики придерживались лишь его отдельные представители. Оно не вело списков, картотек или справочников заинтересованных лиц, эти данные не были доступны для извлечения <36>. В итоге в 2018 году Верховный административный суд Финляндии признал сбор персональных данных незаконным из-за того, что согласия субъектов не запрашивались <37>. В своем решении Суд указал, что "сбор персональных данных отдельными свидетелями Иеговы во время их проповеди по домам и последующая их обработка не являются обработкой персональных данных, осуществляемой частным лицом в сугубо личных целях. Тот факт, что отдельные свидетели Иеговы могли установить дружеские отношения или знакомства с некоторыми лицами, чьи персональные данные были в их заметках, или что часть таких данных могла быть собрана из общедоступных источников, не имел значения. Суд постановил, что ведение записей, содержащих персональные данные, было связано с подготовкой предстоящего обхода квартир с проповедями. Заметки, содержащие персональные данные в виде бумажных документов или в электронном виде на мобильном устройстве, образовали файлы персональных данных, а это означало, что к обработке таких данных применялся Закон о персональных данных" <38>. Кроме того, указанные файлы могли содержать конфиденциальные данные <39>. Верны были прогнозы А. Соболевой и А. Ефремова о том, что ЕСПЧ все чаще будет обращать в своих решениях внимание на нарушение права на уважение личной и семейной жизни, на вторжение в информационную безопасность и неприкосновенности личности (особенно в тех случаях, когда статья 10 или статья 9 рассматриваются во взаимосвязи со статьей 8 ЕКПЧ) <40>.
(Геращенко А.И., Рыбин А.И., Зюбанов К.А.)
("Международное правосудие", 2023, N 4)Религиозное сообщество "Свидетели Иеговы" указало, что подобной практики придерживались лишь его отдельные представители. Оно не вело списков, картотек или справочников заинтересованных лиц, эти данные не были доступны для извлечения <36>. В итоге в 2018 году Верховный административный суд Финляндии признал сбор персональных данных незаконным из-за того, что согласия субъектов не запрашивались <37>. В своем решении Суд указал, что "сбор персональных данных отдельными свидетелями Иеговы во время их проповеди по домам и последующая их обработка не являются обработкой персональных данных, осуществляемой частным лицом в сугубо личных целях. Тот факт, что отдельные свидетели Иеговы могли установить дружеские отношения или знакомства с некоторыми лицами, чьи персональные данные были в их заметках, или что часть таких данных могла быть собрана из общедоступных источников, не имел значения. Суд постановил, что ведение записей, содержащих персональные данные, было связано с подготовкой предстоящего обхода квартир с проповедями. Заметки, содержащие персональные данные в виде бумажных документов или в электронном виде на мобильном устройстве, образовали файлы персональных данных, а это означало, что к обработке таких данных применялся Закон о персональных данных" <38>. Кроме того, указанные файлы могли содержать конфиденциальные данные <39>. Верны были прогнозы А. Соболевой и А. Ефремова о том, что ЕСПЧ все чаще будет обращать в своих решениях внимание на нарушение права на уважение личной и семейной жизни, на вторжение в информационную безопасность и неприкосновенности личности (особенно в тех случаях, когда статья 10 или статья 9 рассматриваются во взаимосвязи со статьей 8 ЕКПЧ) <40>.