Незаконное использование персональных данных
Подборка наиболее важных документов по запросу Незаконное использование персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Статья: Правовое регулирование биометрии в России: закон и практика
(Иванов А.А.)
("Вестник экономического правосудия Российской Федерации", 2024, N 11)Последующий отзыв согласия на биометрию намного менее надежен. Во-первых, давали вы согласие одному лицу, например банку, а отзывать его нужно у другого (у оператора ЕБС, на "Госуслугах" и т.п.). Во-вторых, для отзыва согласия часто требуется личная явка, даже если получено оно было иным способом. В-третьих, незаконным использование персональных данных будет считаться лишь с момента отзыва согласия, а значит, и санкции применимы лишь с этого момента. А пока данные можно использовать.
(Иванов А.А.)
("Вестник экономического правосудия Российской Федерации", 2024, N 11)Последующий отзыв согласия на биометрию намного менее надежен. Во-первых, давали вы согласие одному лицу, например банку, а отзывать его нужно у другого (у оператора ЕБС, на "Госуслугах" и т.п.). Во-вторых, для отзыва согласия часто требуется личная явка, даже если получено оно было иным способом. В-третьих, незаконным использование персональных данных будет считаться лишь с момента отзыва согласия, а значит, и санкции применимы лишь с этого момента. А пока данные можно использовать.
Статья: Как своевременно выявить и снизить риски доначисления налогов: практические рекомендации
(Головина О.В.)
("Имущественные отношения в Российской Федерации", 2024, N 9)Счета-фактуры и налоговые декларации признаются подложными, если они оформлены с использованием подставных лиц либо с незаконным использованием персональных данных и содержат заведомо ложные сведения об отгрузке товаров, оказании услуг, о выполнении работ, передаче имущественных прав.
(Головина О.В.)
("Имущественные отношения в Российской Федерации", 2024, N 9)Счета-фактуры и налоговые декларации признаются подложными, если они оформлены с использованием подставных лиц либо с незаконным использованием персональных данных и содержат заведомо ложные сведения об отгрузке товаров, оказании услуг, о выполнении работ, передаче имущественных прав.
Судебная практика
Подборка судебных решений за 2024 год: Статья 1099 "Общие положения" § 4 "Компенсация морального вреда" главы 59 "Обязательства вследствие причинения вреда" ГК РФТаким образом, суд не принял во внимание разъяснения, содержащиеся в п. 13 постановления Пленума Верховного Суда РФ от 13 октября 2020 года N 23 "О практике рассмотрения судами гражданского иска по уголовному делу", согласно которым исходя из положений части 1 статьи 44 УПК РФ и статей 151, 1099 ГК РФ в их взаимосвязи гражданский иск о компенсации морального вреда подлежит рассмотрению судом и в случаях, когда в результате преступления, посягающего на чужое имущество или другие материальные блага, вред причиняется также личным неимущественным правам либо принадлежащим потерпевшему нематериальным благам (например, при разбое, краже с незаконным проникновением в жилище, мошенничестве, совершенном с использованием персональных данных лица без его согласия)."
Подборка судебных решений за 2025 год: Статья 1099 "Общие положения" § 4 "Компенсация морального вреда" главы 59 "Обязательства вследствие причинения вреда" ГК РФ"Исходя из положений ч. 1 ст. 44 УПК РФ и ст. 151, 1099 ГК РФ в их взаимосвязи гражданский иск о компенсации морального вреда подлежит рассмотрению судом и в случаях, когда в результате преступления, посягающего на чужое имущество или другие материальные блага, вред причиняется также личным неимущественным правам либо принадлежащим потерпевшему нематериальным благам (например, при разбое, краже с незаконным проникновением в жилище, мошенничестве, совершенном с использованием персональных данных лица без его согласия).
Нормативные акты
"Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ
(ред. от 29.12.2025, с изм. от 15.05.2026)Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника
(ред. от 29.12.2025, с изм. от 15.05.2026)Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 26.07.2026)
"О персональных данных"Статья 24. Ответственность за нарушение требований настоящего Федерального закона
(ред. от 26.07.2026)
"О персональных данных"Статья 24. Ответственность за нарушение требований настоящего Федерального закона
Готовое решение: Что нужно знать о незаконном возмещении НДС
(КонсультантПлюс, 2026)уголовная ответственность за мошенничество (ст. 159 УК РФ). Квалификация деяния как налогового преступления или как мошенничества осуществляется с учетом конкретных обстоятельств (Определение Конституционного Суда РФ от 09.03.2023 N 477-О). Ответственность предусмотрена и за организацию деятельности по использованию и представлению в налоговые органы заведомо подложных счетов-фактур и (или) налоговых деклараций от имени организаций, образованных через подставных лиц, либо с использованием персональных данных, полученных незаконным путем (ст. 173.3 УК РФ).
(КонсультантПлюс, 2026)уголовная ответственность за мошенничество (ст. 159 УК РФ). Квалификация деяния как налогового преступления или как мошенничества осуществляется с учетом конкретных обстоятельств (Определение Конституционного Суда РФ от 09.03.2023 N 477-О). Ответственность предусмотрена и за организацию деятельности по использованию и представлению в налоговые органы заведомо подложных счетов-фактур и (или) налоговых деклараций от имени организаций, образованных через подставных лиц, либо с использованием персональных данных, полученных незаконным путем (ст. 173.3 УК РФ).
Готовое решение: Какие предусмотрены налоговые правонарушения и ответственность за них для организаций и ИП
(КонсультантПлюс, 2026)За представление заведомо подложных деклараций (расчетов) через юрлиц, созданных через подставных лиц либо с использованием незаконно полученных персональных данных, предусмотрена уголовная ответственность.
(КонсультантПлюс, 2026)За представление заведомо подложных деклараций (расчетов) через юрлиц, созданных через подставных лиц либо с использованием незаконно полученных персональных данных, предусмотрена уголовная ответственность.
"Комментарий к Федеральному закону от 8 августа 2001 г. N 129-ФЗ "О государственной регистрации юридических лиц и индивидуальных предпринимателей"
(постатейный)
(2-е издание, переработанное и дополненное)
(Борисов А.Н.)
("Юстицинформ", 2026)Приказом ФНС России от 31 августа 2020 г. N ЕД-7-14/617@ (о данном документе см. комментарий к ст. 9 Закона) утверждена форма N Р11001 "Заявление о государственной регистрации юридического лица при создании" (приложение N 1), которая предусматривает указание заявителем на то, что ему известно, что в случае представления в орган, осуществляющий государственную регистрацию ЮЛ, недостоверных сведений; документов, содержащих заведомо ложные сведения; образования (создания) ЮЛ через подставных лиц; представления в орган, осуществляющий государственную регистрацию ЮЛ, данных, повлекшего внесение в ЕГРЮЛ сведений о подставных лицах; предоставления документа, удостоверяющего личность, или выдачи доверенности, или приобретения документа, удостоверяющего личность, или использования персональных данных, полученных незаконным путем, если эти действия совершены для внесения в ЕГРЮЛ сведений о подставном лице, заявитель несет ответственность, установленную законодательством РФ об административных правонарушениях или уголовным законодательством РФ. О соответствующих статьях КоАП РФ и УК РФ, которыми установлена такая ответственность, см. комментарий к ст. 25 Закона;
(постатейный)
(2-е издание, переработанное и дополненное)
(Борисов А.Н.)
("Юстицинформ", 2026)Приказом ФНС России от 31 августа 2020 г. N ЕД-7-14/617@ (о данном документе см. комментарий к ст. 9 Закона) утверждена форма N Р11001 "Заявление о государственной регистрации юридического лица при создании" (приложение N 1), которая предусматривает указание заявителем на то, что ему известно, что в случае представления в орган, осуществляющий государственную регистрацию ЮЛ, недостоверных сведений; документов, содержащих заведомо ложные сведения; образования (создания) ЮЛ через подставных лиц; представления в орган, осуществляющий государственную регистрацию ЮЛ, данных, повлекшего внесение в ЕГРЮЛ сведений о подставных лицах; предоставления документа, удостоверяющего личность, или выдачи доверенности, или приобретения документа, удостоверяющего личность, или использования персональных данных, полученных незаконным путем, если эти действия совершены для внесения в ЕГРЮЛ сведений о подставном лице, заявитель несет ответственность, установленную законодательством РФ об административных правонарушениях или уголовным законодательством РФ. О соответствующих статьях КоАП РФ и УК РФ, которыми установлена такая ответственность, см. комментарий к ст. 25 Закона;
"Глобальный атлас регулирования искусственного интеллекта. Вектор БРИКС"
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)Особое внимание уделяется вопросам безопасности данных и приватности: отмечается обязанность обработки персональных данных в соответствии с принципами законности, необходимости и добросовестности. Не допускается незаконный сбор и использование персональных данных, ставших доступными посредством кражи, фальсификации или утечки данных. Важное значение придается праву пользователя на согласие на использование его персональных данных, равно как и на взаимодействие с ИИ в целом. Кодекс предполагает расширение прав пользователя - он получает больше контроля над взаимодействием с ИИ.
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)Особое внимание уделяется вопросам безопасности данных и приватности: отмечается обязанность обработки персональных данных в соответствии с принципами законности, необходимости и добросовестности. Не допускается незаконный сбор и использование персональных данных, ставших доступными посредством кражи, фальсификации или утечки данных. Важное значение придается праву пользователя на согласие на использование его персональных данных, равно как и на взаимодействие с ИИ в целом. Кодекс предполагает расширение прав пользователя - он получает больше контроля над взаимодействием с ИИ.
Статья: Современные вызовы и перспективы развития банковской системы России в условиях цифровизации
(Белых В.С.)
("Банковское право", 2024, N 1)С учетом того, что цифровизация экономики банковского сектора сопряжена с рисками нарушения прав потребителей, незаконного использования персональных данных, нарушением законодательства о защите конкуренции, важное значение в указанных условиях приобретает антимонопольный комплаенс. Так, в 2020 г. вступили в силу изменения в Закон о защите конкуренции <17>, в соответствии с которыми введено понятие антимонопольного комплаенса и определены требования к организации внедрения этой системы для хозяйствующих субъектов. Антимонопольный комплаенс представляет собой систему мер организационно-управленческого характера, которые предпринимаются компанией минимизации рисков нарушения антимонопольного законодательства. В свою очередь, антимонопольный комплаенс есть часть цифрового комплаенса, который, как мы полагаем, должен быть организован компаниями, деятельность которых связана с активным использованием информационных технологий. То есть в банковской сфере должен быть банковский комплаенс.
(Белых В.С.)
("Банковское право", 2024, N 1)С учетом того, что цифровизация экономики банковского сектора сопряжена с рисками нарушения прав потребителей, незаконного использования персональных данных, нарушением законодательства о защите конкуренции, важное значение в указанных условиях приобретает антимонопольный комплаенс. Так, в 2020 г. вступили в силу изменения в Закон о защите конкуренции <17>, в соответствии с которыми введено понятие антимонопольного комплаенса и определены требования к организации внедрения этой системы для хозяйствующих субъектов. Антимонопольный комплаенс представляет собой систему мер организационно-управленческого характера, которые предпринимаются компанией минимизации рисков нарушения антимонопольного законодательства. В свою очередь, антимонопольный комплаенс есть часть цифрового комплаенса, который, как мы полагаем, должен быть организован компаниями, деятельность которых связана с активным использованием информационных технологий. То есть в банковской сфере должен быть банковский комплаенс.
Статья: Ответы Банка России на вопросы (предложения) банков, поступившие в рамках ежегодной встречи кредитных организаций с руководством регулятора (Приложение к Письму Банка России от 24.07.2023 N 03-23-16/6611)
("Официальный сайт Ассоциации "Россия", 2023)Ответ: В целях предупреждения практик мошеннического получения потребительских займов (кредитов) третьими лицами путем незаконного использования персональных данных граждан, а также методов социальной инженерии при участии Банка России разработан проект федерального закона N 341256-8 "О внесении изменений в Федеральный закон "О кредитных историях" и Федеральный закон "О потребительском кредите (займе)" (далее - Законопроект).
("Официальный сайт Ассоциации "Россия", 2023)Ответ: В целях предупреждения практик мошеннического получения потребительских займов (кредитов) третьими лицами путем незаконного использования персональных данных граждан, а также методов социальной инженерии при участии Банка России разработан проект федерального закона N 341256-8 "О внесении изменений в Федеральный закон "О кредитных историях" и Федеральный закон "О потребительском кредите (займе)" (далее - Законопроект).
Статья: Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну: особенности квалификации
(Довлатов А.Н.)
("Власть Закона", 2025, N 3)Полагаем, что изложенные разъяснения относительно квалификации случаев незаконного оборота охраняемой законом тайны, сопряженного с неправомерным доступом к компьютерной информации, в целом актуальны и применимы. Но сформулированы приведенные положения, видимо, в период, в который отечественный уголовный закон еще не был дополнен специальной уголовно-правовой нормой об ответственности за незаконный оборот компьютерной информации, содержащей персональные данные. Поэтому применение ст. 272 УК РФ по совокупности со ст. 183 УК РФ становится возможным преимущественно в ситуациях, если осуществляется посягательство на рассматриваемые виды тайны, которые не связаны с персональными данными <6>. В современных условиях незаконное использование персональных данных, полученных неправомерным способом, подлежит квалификации при наличии иных необходимых признаков по ст. 272.1 УК РФ.
(Довлатов А.Н.)
("Власть Закона", 2025, N 3)Полагаем, что изложенные разъяснения относительно квалификации случаев незаконного оборота охраняемой законом тайны, сопряженного с неправомерным доступом к компьютерной информации, в целом актуальны и применимы. Но сформулированы приведенные положения, видимо, в период, в который отечественный уголовный закон еще не был дополнен специальной уголовно-правовой нормой об ответственности за незаконный оборот компьютерной информации, содержащей персональные данные. Поэтому применение ст. 272 УК РФ по совокупности со ст. 183 УК РФ становится возможным преимущественно в ситуациях, если осуществляется посягательство на рассматриваемые виды тайны, которые не связаны с персональными данными <6>. В современных условиях незаконное использование персональных данных, полученных неправомерным способом, подлежит квалификации при наличии иных необходимых признаков по ст. 272.1 УК РФ.
Готовое решение: Какая ответственность грозит в связи с осуществлением контроля и надзора в сфере персональных данных
(КонсультантПлюс, 2026)1. Какая ответственность предусмотрена за нарушения в области персональных данных
(КонсультантПлюс, 2026)1. Какая ответственность предусмотрена за нарушения в области персональных данных
Готовое решение: Какие меры по защите персональных данных работников должны приниматься при обработке этих данных
(КонсультантПлюс, 2026)уголовная ответственность, например, за незаконное использование и (или) передачу (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации с персональными данными, полученной незаконным путем. Виновному грозит ответственность вплоть до лишения свободы (ч. 1, 2 ст. 272.1 УК РФ).
(КонсультантПлюс, 2026)уголовная ответственность, например, за незаконное использование и (или) передачу (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации с персональными данными, полученной незаконным путем. Виновному грозит ответственность вплоть до лишения свободы (ч. 1, 2 ст. 272.1 УК РФ).