Обезличивание персональных данных
Подборка наиболее важных документов по запросу Обезличивание персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Позиции судов по спорным вопросам. Арбитражный процесс: Публикация судебных актов в арбитражном процессе
(КонсультантПлюс, 2026)Суд по просьбе заявителя может не обезличивать его персональные данные в судебном акте, но ограничить доступ к ним при публикации (размещении в сети Интернет)
(КонсультантПлюс, 2026)Суд по просьбе заявителя может не обезличивать его персональные данные в судебном акте, но ограничить доступ к ним при публикации (размещении в сети Интернет)
Важнейшая практика по ст. 6 Закона о персональных данныхОбработку персональных данных признают незаконной, если в Интернете или на информационном стенде без воли субъекта размещен в полном объеме (без деперсонификации) принятый в отношении него судебный акт >>>
Статьи, комментарии, ответы на вопросы
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"Статья 13.1. Особенности обработки персональных данных, полученных в результате обезличивания персональных данных, при формировании составов данных и предоставления доступа к ним
(ред. от 24.06.2025)
"О персональных данных"Статья 13.1. Особенности обработки персональных данных, полученных в результате обезличивания персональных данных, при формировании составов данных и предоставления доступа к ним
Постановление Президиума Верховного Суда РФ от 27.09.2017
"Об утверждении Положения о порядке размещения текстов судебных актов на официальных сайтах Верховного Суда Российской Федерации, судов общей юрисдикции и арбитражных судов в информационно-телекоммуникационной сети "Интернет"3.3. При размещении на официальных сайтах судов в сети "Интернет" текстов судебных актов, принятых судами общей юрисдикции, Верховным Судом Российской Федерации (за исключением текстов судебных актов Верховного Суда Российской Федерации, указанных в первом абзаце пункта 3.1 настоящего Положения), в целях обеспечения безопасности участников судебного процесса из указанных актов исключаются персональные данные:
"Об утверждении Положения о порядке размещения текстов судебных актов на официальных сайтах Верховного Суда Российской Федерации, судов общей юрисдикции и арбитражных судов в информационно-телекоммуникационной сети "Интернет"3.3. При размещении на официальных сайтах судов в сети "Интернет" текстов судебных актов, принятых судами общей юрисдикции, Верховным Судом Российской Федерации (за исключением текстов судебных актов Верховного Суда Российской Федерации, указанных в первом абзаце пункта 3.1 настоящего Положения), в целях обеспечения безопасности участников судебного процесса из указанных актов исключаются персональные данные:
Формы
Готовое решение: Какие меры по защите персональных данных работников должны приниматься при обработке этих данных
(КонсультантПлюс, 2026)при обработке в бумажном виде вам нужно обеспечить условия для сохранности персональных данных и исключения несанкционированного к ним доступа (п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации).
(КонсультантПлюс, 2026)при обработке в бумажном виде вам нужно обеспечить условия для сохранности персональных данных и исключения несанкционированного к ним доступа (п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации).
Вопрос: Физлицо закрыло счет и обратилось в банк с заявлением об отзыве своих персональных данных. Банк исключил данные физлица из базы маркетинговых коммуникаций банка, но, ссылаясь на п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ, отказал физлицу в отзыве персональных данных. Правомерны ли действия банка?
(Консультация эксперта, 2023)Вопрос: Физлицо закрыло счет и обратилось в банк с заявлением об отзыве своих персональных данных. Банк исключил данные физлица из базы маркетинговых коммуникаций банка, но, ссылаясь на п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ, отказал физлицу в отзыве персональных данных. Правомерны ли действия банка?
(Консультация эксперта, 2023)Вопрос: Физлицо закрыло счет и обратилось в банк с заявлением об отзыве своих персональных данных. Банк исключил данные физлица из базы маркетинговых коммуникаций банка, но, ссылаясь на п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ, отказал физлицу в отзыве персональных данных. Правомерны ли действия банка?
Готовое решение: Как ведется реестр контрактов по Закону N 44-ФЗ
(КонсультантПлюс, 2026)реквизиты документа, подтверждающего основание для заключения контракта. Если таким документом является решение врачебной комиссии, разместите его в форме электронного документа или электронного образа бумажного документа. Не забудьте обеспечить обезличивание персональных данных;
(КонсультантПлюс, 2026)реквизиты документа, подтверждающего основание для заключения контракта. Если таким документом является решение врачебной комиссии, разместите его в форме электронного документа или электронного образа бумажного документа. Не забудьте обеспечить обезличивание персональных данных;
Статья: Тайна связи
(Подготовлен для системы КонсультантПлюс, 2026)Правонарушение выражается в обработке персональных данных в случаях, не предусмотренных законодательством РФ в области персональных данных, либо обработке персональных данных, несовместимой с целями сбора персональных данных, за исключением случаев, предусмотренных ч. 2, 11 - 18 ст. 13.11 и ст. 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния (ч. 1 ст. 13.11 КоАП РФ).
(Подготовлен для системы КонсультантПлюс, 2026)Правонарушение выражается в обработке персональных данных в случаях, не предусмотренных законодательством РФ в области персональных данных, либо обработке персональных данных, несовместимой с целями сбора персональных данных, за исключением случаев, предусмотренных ч. 2, 11 - 18 ст. 13.11 и ст. 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния (ч. 1 ст. 13.11 КоАП РФ).
Готовое решение: Какие существуют требования к обработке персональных данных работников организации
(КонсультантПлюс, 2026)Какой порядок обезличивания персональных данных работника
(КонсультантПлюс, 2026)Какой порядок обезличивания персональных данных работника
Статья: Обеспечение защиты персональных данных при осуществлении публичных функций
(Датий В.Р.)
("Legal Bulletin", 2025, N 4)Интересна французская судебная практика по "умному" видеонаблюдению в публичном пространстве. Решение Трибунала административного суда Марселя от 27.02.2020 по делу N 1901249 "La Quadrature du Net и др. v. PACA" стало первой в ЕС полноценной судебной апробацией требований Общего регламента ЕС по защите персональных данных к системам распознавания лиц. Суд отменил региональный закон, которым запускался эксперимент по контролю доступа в два лицея ( и Les Eucalyptus) через турникеты с распознаванием лиц и отслеживания "траекторий" посетителей внутри зданий, указав, во-первых, на отсутствие компетенции региона решать вопросы безопасности, относящиеся к главам учреждений, а во-вторых - на несоответствие модели требованиям ст. 9 Общего регламента ЕС по защите персональных данных и французского Закона "Informatique et ". Суд обосновал, что школьники находятся в отношении подчинения к администрации, поэтому их "согласие" не может считаться свободным, а сама система обрабатывает чрезмерный объем биометрических данных по сравнению с заявленными целями <11>. Через несколько месяцев Государственный совет Франции в деле о парижских полицейских дронах (Ordonnance du 18.05.2020 No 440442 и др.) признал, что использование дронов с камерами для контроля соблюдения санитарных правил в период COVID является обработкой персональных данных, так как устройства оснащены оптическим зумом, могут летать низко и способны идентифицировать людей; при отсутствии специальных технических средств для гарантированной деперсонификации и при отсутствии нормативного акта, принятого после консультации с Национальной комиссии по информатике и свободам, такое наблюдение противоречит закону и должно быть немедленно прекращено <12>. Наконец, Конституционный совет Франции в Решении от 17.05.2023 N 2023-850 DC по делу "О законе об Олимпийских играх" разрешил эксперимент по алгоритмическому анализу изображений видеонаблюдения и камер на дронах до 31.03.2025, но только при очень жестких условиях: системы не могут включать распознавание лиц, должны ограничиваться фиксацией событий (скопления людей, заброшенные предметы, вторжение в зоны и т.п.), зона и время применения строго ограничены крупными мероприятиями, а данные и алгоритмы подлежат оценке эффективности и контролю со стороны Национальной комиссии по информатике и свободам <13>. Попытка превратить этот временный режим в "новую норму" через продление эксперимента до 2027 года Законом о безопасности на транспорте была остановлена Решением от 24.04.2025 N 2025-878 DC: Конституционный совет признал статью 15 этого Закона неконституционной, как "законодательного наездника" (нарушение ст. 45 Конституции - отсутствие даже косвенной связи с предметом исходного законопроекта), не оценивая по существу саму допустимость продолжения алгоритмического видеомониторинга <14>. Фактически данное решение закрепило идею, что подобные тяжелые по своим последствиям технологии могут существовать только в рамках строго ограниченного по времени и предмету экспериментального режима, а не как "по умолчанию" доступный инструмент.
(Датий В.Р.)
("Legal Bulletin", 2025, N 4)Интересна французская судебная практика по "умному" видеонаблюдению в публичном пространстве. Решение Трибунала административного суда Марселя от 27.02.2020 по делу N 1901249 "La Quadrature du Net и др. v. PACA" стало первой в ЕС полноценной судебной апробацией требований Общего регламента ЕС по защите персональных данных к системам распознавания лиц. Суд отменил региональный закон, которым запускался эксперимент по контролю доступа в два лицея ( и Les Eucalyptus) через турникеты с распознаванием лиц и отслеживания "траекторий" посетителей внутри зданий, указав, во-первых, на отсутствие компетенции региона решать вопросы безопасности, относящиеся к главам учреждений, а во-вторых - на несоответствие модели требованиям ст. 9 Общего регламента ЕС по защите персональных данных и французского Закона "Informatique et ". Суд обосновал, что школьники находятся в отношении подчинения к администрации, поэтому их "согласие" не может считаться свободным, а сама система обрабатывает чрезмерный объем биометрических данных по сравнению с заявленными целями <11>. Через несколько месяцев Государственный совет Франции в деле о парижских полицейских дронах (Ordonnance du 18.05.2020 No 440442 и др.) признал, что использование дронов с камерами для контроля соблюдения санитарных правил в период COVID является обработкой персональных данных, так как устройства оснащены оптическим зумом, могут летать низко и способны идентифицировать людей; при отсутствии специальных технических средств для гарантированной деперсонификации и при отсутствии нормативного акта, принятого после консультации с Национальной комиссии по информатике и свободам, такое наблюдение противоречит закону и должно быть немедленно прекращено <12>. Наконец, Конституционный совет Франции в Решении от 17.05.2023 N 2023-850 DC по делу "О законе об Олимпийских играх" разрешил эксперимент по алгоритмическому анализу изображений видеонаблюдения и камер на дронах до 31.03.2025, но только при очень жестких условиях: системы не могут включать распознавание лиц, должны ограничиваться фиксацией событий (скопления людей, заброшенные предметы, вторжение в зоны и т.п.), зона и время применения строго ограничены крупными мероприятиями, а данные и алгоритмы подлежат оценке эффективности и контролю со стороны Национальной комиссии по информатике и свободам <13>. Попытка превратить этот временный режим в "новую норму" через продление эксперимента до 2027 года Законом о безопасности на транспорте была остановлена Решением от 24.04.2025 N 2025-878 DC: Конституционный совет признал статью 15 этого Закона неконституционной, как "законодательного наездника" (нарушение ст. 45 Конституции - отсутствие даже косвенной связи с предметом исходного законопроекта), не оценивая по существу саму допустимость продолжения алгоритмического видеомониторинга <14>. Фактически данное решение закрепило идею, что подобные тяжелые по своим последствиям технологии могут существовать только в рамках строго ограниченного по времени и предмету экспериментального режима, а не как "по умолчанию" доступный инструмент.
Статья: Роль гласности при реализации прокурорами полномочий, предусмотренных законодательством об административной ответственности
(Маматов М.В.)
("Законность", 2026, N 2)Надо отметить, что на фоне установленных <6> законодателем требований Верховный Суд РФ ориентирует суды общей юрисдикции придерживаться единых подходов при обеспечении открытости и гласности судопроизводства по гражданским делам, делам об административных правонарушениях и уголовным делам - именно поэтому разъяснения <7> соответствующих вопросов, как правило, не особо отражают специфику КоАП. Между тем в исследуемой сфере задействовано еще арбитражное судопроизводство, и ему присущи свои особенности, среди которых, например, допустимость опубликования судебных актов без деперсонификации данных лиц, участвующих в производстве по делу об административном правонарушении, поскольку это в силу ч. 3 ст. 1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", ст. 15 Закона N 262-ФЗ не может само по себе рассматриваться как наносящее ущерб безопасности таких лиц (членов их семей, их близких), а также их чести и достоинству и потому не препятствует размещению этих актов в полном объеме в сети Интернет <8>. В целом при рассмотрении дел о привлечении к административной ответственности или об оспаривании решений административных органов о привлечении к административной ответственности арбитражные суды руководствуются <9> в вопросах гласности правилами АПК.
(Маматов М.В.)
("Законность", 2026, N 2)Надо отметить, что на фоне установленных <6> законодателем требований Верховный Суд РФ ориентирует суды общей юрисдикции придерживаться единых подходов при обеспечении открытости и гласности судопроизводства по гражданским делам, делам об административных правонарушениях и уголовным делам - именно поэтому разъяснения <7> соответствующих вопросов, как правило, не особо отражают специфику КоАП. Между тем в исследуемой сфере задействовано еще арбитражное судопроизводство, и ему присущи свои особенности, среди которых, например, допустимость опубликования судебных актов без деперсонификации данных лиц, участвующих в производстве по делу об административном правонарушении, поскольку это в силу ч. 3 ст. 1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", ст. 15 Закона N 262-ФЗ не может само по себе рассматриваться как наносящее ущерб безопасности таких лиц (членов их семей, их близких), а также их чести и достоинству и потому не препятствует размещению этих актов в полном объеме в сети Интернет <8>. В целом при рассмотрении дел о привлечении к административной ответственности или об оспаривании решений административных органов о привлечении к административной ответственности арбитражные суды руководствуются <9> в вопросах гласности правилами АПК.
Статья: Договор поручения на обработку персональных данных: как его использовать, несмотря на правовые пробелы и риски?
(Румянцев С.А.)
("Закон", 2025, N 9)6. Обязанности по уточнению, уничтожению, блокированию
(Румянцев С.А.)
("Закон", 2025, N 9)6. Обязанности по уточнению, уничтожению, блокированию
Статья: Право интеллектуальной собственности и коммерческий оборот персональных данных
(Досаева А.О.)
("ИС. Авторское право и смежные права", 2025, N 3)Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" определяются условия, при которых третьи лица не получают согласие от субъекта персональных данных для их обработки <4>. Например, без согласия субъекта, но при условии обезличивания персональных данных осуществляется обработка персональных данных в статистических или иных исследовательских целях. Это похоже на положения статьи 1274 ГК РФ, установившей правовой режим свободного, то есть без согласия автора, использования произведения в информационных, научных, учебных и культурных целях.
(Досаева А.О.)
("ИС. Авторское право и смежные права", 2025, N 3)Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" определяются условия, при которых третьи лица не получают согласие от субъекта персональных данных для их обработки <4>. Например, без согласия субъекта, но при условии обезличивания персональных данных осуществляется обработка персональных данных в статистических или иных исследовательских целях. Это похоже на положения статьи 1274 ГК РФ, установившей правовой режим свободного, то есть без согласия автора, использования произведения в информационных, научных, учебных и культурных целях.
Статья: Согласие на обработку персональных данных: новые требования с 1 сентября 2025 года
(Кочанова Т.)
("Трудовое право", 2025, N 10)Если у компании еще нет отдельного локального акта, регламентирующего порядок обезличивания персональных данных, его необходимо утвердить. В документе следует прописать: какие данные подлежат обезличиванию, в каких случаях; какими методами вы их обезличиваете; как оцениваете достаточность обезличивания; как храните обезличенные данные и т.д. Также вносятся изменения в Политику обработки ПД, добавляя положения об анонимизации.
(Кочанова Т.)
("Трудовое право", 2025, N 10)Если у компании еще нет отдельного локального акта, регламентирующего порядок обезличивания персональных данных, его необходимо утвердить. В документе следует прописать: какие данные подлежат обезличиванию, в каких случаях; какими методами вы их обезличиваете; как оцениваете достаточность обезличивания; как храните обезличенные данные и т.д. Также вносятся изменения в Политику обработки ПД, добавляя положения об анонимизации.