Обработка персональных данных без подачи уведомления
Подборка наиболее важных документов по запросу Обработка персональных данных без подачи уведомления (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Позиции судов по спорным вопросам. Административная ответственность и проверки: Контроль Роскомнадзора в сфере персональных данных
(КонсультантПлюс, 2025)Довод... о том, что в соответствии с частью 2 статьи 22 Федерального закона о персональных данных НОУ... вправе осуществлять обработку персональных данных без уведомления... при этом представление мотивированного ответа о возможности осуществлять обработку персональных данных без уведомления... действующим законодательством не предусмотрено, не может повлечь отмену либо изменение состоявшихся по делу судебных актов, поскольку указанные обстоятельства не свидетельствуют об отсутствии в действиях учреждения состава административного правонарушения, предусмотренного статьей 19.7 КоАП РФ..."
(КонсультантПлюс, 2025)Довод... о том, что в соответствии с частью 2 статьи 22 Федерального закона о персональных данных НОУ... вправе осуществлять обработку персональных данных без уведомления... при этом представление мотивированного ответа о возможности осуществлять обработку персональных данных без уведомления... действующим законодательством не предусмотрено, не может повлечь отмену либо изменение состоявшихся по делу судебных актов, поскольку указанные обстоятельства не свидетельствуют об отсутствии в действиях учреждения состава административного правонарушения, предусмотренного статьей 19.7 КоАП РФ..."
Статьи, комментарии, ответы на вопросы
Путеводитель по госуслугам для юридических лиц. Представление уведомления об обработке персональных данных1.4. Последствия обработки персональных данных без подачи уведомления, а также при его несвоевременной подаче
Вопрос: Что признается обработкой персональных данных без использования средств автоматизации? Обязана ли организация, использующая свой сайт для приема заказов физлиц с указанием адреса доставки, телефона и имени, подавать уведомление об обработке персональных данных в Роскомнадзор?
(Консультация эксперта, 2025)Вопрос: Что признается обработкой персональных данных без использования средств автоматизации в целях п. 8 ч. 2 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"? Обязана ли организация, использующая свой сайт для приема заказов физлиц с указанием адреса доставки, телефона и имени, подавать уведомление об обработке персональных данных в Роскомнадзор?
(Консультация эксперта, 2025)Вопрос: Что признается обработкой персональных данных без использования средств автоматизации в целях п. 8 ч. 2 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"? Обязана ли организация, использующая свой сайт для приема заказов физлиц с указанием адреса доставки, телефона и имени, подавать уведомление об обработке персональных данных в Роскомнадзор?
Нормативные акты
"Обзор практики Конституционного Суда Российской Федерации за второй квартал 2021 года"Оспоренные взаимосвязанные положения были признаны не соответствующими Конституции Российской Федерации в той мере, в какой они по смыслу, приданному им судебным толкованием в решениях по конкретному делу, допускают возможность признания совокупности актов пикетирования, осуществляемого одним участником, объединенных единым замыслом и общей организацией, одним публичным мероприятием в указанном случае и привлечения их организатора к административной ответственности за проведение такого пикетирования без подачи в установленном порядке уведомления.
Федеральный закон от 28.04.2023 N 138-ФЗ
(ред. от 31.07.2025)
"О гражданстве Российской Федерации"1. Органы, ведающие делами о гражданстве Российской Федерации, вправе осуществлять сбор, обработку и хранение следующей информации о гражданах Российской Федерации, об иностранных гражданах и о лицах без гражданства, подавших заявления по вопросам гражданства Российской Федерации, уведомления, предусмотренные статьей 11 настоящего Федерального закона:
(ред. от 31.07.2025)
"О гражданстве Российской Федерации"1. Органы, ведающие делами о гражданстве Российской Федерации, вправе осуществлять сбор, обработку и хранение следующей информации о гражданах Российской Федерации, об иностранных гражданах и о лицах без гражданства, подавших заявления по вопросам гражданства Российской Федерации, уведомления, предусмотренные статьей 11 настоящего Федерального закона:
Статья: Несоответствие некоторых составов административных правонарушений в области связи и информации требованиям принципа правовой определенности
(Малахов С.А.)
("Административное право и процесс", 2025, N 10)Если диспозиция будет сформулирована иначе, с запретом на "осуществление обработки персональных данных без подачи уведомления оператором...", то правонарушение будет длящимся. Объективной стороной состава данного правонарушения станет не одномоментное бездействие (неподача уведомления или несвоевременная его подача), а непрерывное активное действие, а именно обработка персональных данных, которая совершается с нарушением установленного требования (обязанности заблаговременной подачи уведомления).
(Малахов С.А.)
("Административное право и процесс", 2025, N 10)Если диспозиция будет сформулирована иначе, с запретом на "осуществление обработки персональных данных без подачи уведомления оператором...", то правонарушение будет длящимся. Объективной стороной состава данного правонарушения станет не одномоментное бездействие (неподача уведомления или несвоевременная его подача), а непрерывное активное действие, а именно обработка персональных данных, которая совершается с нарушением установленного требования (обязанности заблаговременной подачи уведомления).
Вопрос: В организации директор является единственным учредителем и единственным работником, с ним заключен трудовой договор. Необходимо ли подавать в данном случае в Роскомнадзор уведомление о начале обработки персональных данных работников?
(Консультация эксперта, 2025)Аналогичный вывод о том, что уведомление об обработке (о намерении осуществлять обработку) персональных данных необходимо подавать в Роскомнадзор и оператору - юридическому лицу, если в штате организации один единственный работник - учредитель и директор, следует из Решения Кировского районного суда г. Самары от 23.08.2013 по делу N 12-213/2013.
(Консультация эксперта, 2025)Аналогичный вывод о том, что уведомление об обработке (о намерении осуществлять обработку) персональных данных необходимо подавать в Роскомнадзор и оператору - юридическому лицу, если в штате организации один единственный работник - учредитель и директор, следует из Решения Кировского районного суда г. Самары от 23.08.2013 по делу N 12-213/2013.
Вопрос: Нужно ли организации, занимающейся подбором персонала, подавать в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных?
(Консультация эксперта, 2025)Автоматизированная обработка персональных данных - это обработка персональных данных с помощью средств вычислительной техники. Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека (п. 4 ст. 3 Закона N 152-ФЗ, п. 1 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства РФ от 15.09.2008 N 687).
(Консультация эксперта, 2025)Автоматизированная обработка персональных данных - это обработка персональных данных с помощью средств вычислительной техники. Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека (п. 4 ст. 3 Закона N 152-ФЗ, п. 1 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства РФ от 15.09.2008 N 687).
Вопрос: Обязана ли организация-работодатель, обрабатывая персональные данные работников, уведомлять об этом Роскомнадзор?
(Консультация эксперта, 2025)Так, оператор вправе осуществлять без уведомления Роскомнадзора обработку персональных данных (ч. 2 ст. 22 Закона N 152-ФЗ):
(Консультация эксперта, 2025)Так, оператор вправе осуществлять без уведомления Роскомнадзора обработку персональных данных (ч. 2 ст. 22 Закона N 152-ФЗ):
Статья: Обновление штрафов за неаккуратное обращение с персональными данными
(Кокурина М.А.)
("Главная книга", 2025, N 10)Внимание! Утечка ПД сотрудников - это неправомерная или случайная передача, то есть предоставление, неконтролируемое распространение защищаемых законом сведений или открытие к ним доступа лицам, не имеющим права на такой доступ без согласия работника.
(Кокурина М.А.)
("Главная книга", 2025, N 10)Внимание! Утечка ПД сотрудников - это неправомерная или случайная передача, то есть предоставление, неконтролируемое распространение защищаемых законом сведений или открытие к ним доступа лицам, не имеющим права на такой доступ без согласия работника.
Вопрос: Обязано ли СНТ подавать уведомление о намерении обрабатывать персональные данные, если реестр членов СНТ ведется в бумажном виде или на компьютере в "Excel"?
(Консультация эксперта, 2025)Однако СНТ, ведущее реестр членов товарищества на компьютере без уведомления Роскомнадзора об обработке персональных данных, должно быть готово доказывать (в том числе в судебном порядке), что в данном конкретном случае обработка не является автоматизированной.
(Консультация эксперта, 2025)Однако СНТ, ведущее реестр членов товарищества на компьютере без уведомления Роскомнадзора об обработке персональных данных, должно быть готово доказывать (в том числе в судебном порядке), что в данном конкретном случае обработка не является автоматизированной.
Вопрос: Организация собирает данные клиентов на сайте через сторонние сервисы (в частности, фамилию, имя, телефон, электронную почту). Используются бесплатные тарифы, поэтому договоров с сервисами нет. Нужно ли уведомить об обработке персональных данных Роскомнадзор?
(Консультация эксперта, 2023)Организация может быть привлечена к административной ответственности за обработку персональных данных клиентов без их письменного согласия на это, а также за непредставление или несвоевременное представление уведомления Роскомнадзора о начале или осуществлении обработки персональных данных клиентов.
(Консультация эксперта, 2023)Организация может быть привлечена к административной ответственности за обработку персональных данных клиентов без их письменного согласия на это, а также за непредставление или несвоевременное представление уведомления Роскомнадзора о начале или осуществлении обработки персональных данных клиентов.
Статья: Защита прав граждан от необоснованного сбора персональных данных
(Абрамян С.К.)
("Право и экономика", 2024, N 5)Впервые термин "персональные данные" появился в Федеральном законе от 20.02.1995 N 24-ФЗ "Об информации, информатизации и защите информации". В нем было закреплено, что информация о гражданах (персональные данные) - сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность. При этом устанавливалось, что деятельность негосударственных организаций и частных лиц, связанная с обработкой и предоставлением пользователям персональных данных, подлежит лицензированию. То есть то, что делает сейчас фактически каждая организация или индивидуальный предприниматель, уведомляя Роскомнадзор, принимая меры к легализации оборота информации, расценивалось как особая деятельность, на осуществление которой необходима лицензия. Однако это не значит, что при отсутствии до 1995 года специальной правовой базы персональные данные не подлежали защите.
(Абрамян С.К.)
("Право и экономика", 2024, N 5)Впервые термин "персональные данные" появился в Федеральном законе от 20.02.1995 N 24-ФЗ "Об информации, информатизации и защите информации". В нем было закреплено, что информация о гражданах (персональные данные) - сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность. При этом устанавливалось, что деятельность негосударственных организаций и частных лиц, связанная с обработкой и предоставлением пользователям персональных данных, подлежит лицензированию. То есть то, что делает сейчас фактически каждая организация или индивидуальный предприниматель, уведомляя Роскомнадзор, принимая меры к легализации оборота информации, расценивалось как особая деятельность, на осуществление которой необходима лицензия. Однако это не значит, что при отсутствии до 1995 года специальной правовой базы персональные данные не подлежали защите.
Вопрос: Нужно ли юридическому лицу - владельцу сайта размещать информацию об использовании файлов cookie? Установлена ли ответственность за отсутствие соответствующего уведомления?
(Консультация эксперта, 2023)Кроме того, посетители сайта должны в соответствии с ч. 1 ст. 9 Закона о персональных данных предоставить согласие на обработку их персональных данных.
(Консультация эксперта, 2023)Кроме того, посетители сайта должны в соответствии с ч. 1 ст. 9 Закона о персональных данных предоставить согласие на обработку их персональных данных.
Статья: Рекомендации для минимизации рисков в части ответственности за нарушение использования персональных данных
(Бардина П.)
("ЭЖ-Бухгалтер", 2023, N 49)б) посредством анализа информации о деятельности контролируемого лица, которая представляется оператором (например, в уведомлении о намерении осуществлять обработку персональных данных) в Роскомнадзор или может быть получена Роскомнадзором (в том числе в рамках межведомственного информационного взаимодействия) (п. 59 Положения о федеральном государственном контроле (надзоре) за обработкой персональных данных, утвержденного Постановлением Правительства РФ от 29.06.2021 N 1046 "О федеральном государственном контроле (надзоре) за обработкой персональных данных").
(Бардина П.)
("ЭЖ-Бухгалтер", 2023, N 49)б) посредством анализа информации о деятельности контролируемого лица, которая представляется оператором (например, в уведомлении о намерении осуществлять обработку персональных данных) в Роскомнадзор или может быть получена Роскомнадзором (в том числе в рамках межведомственного информационного взаимодействия) (п. 59 Положения о федеральном государственном контроле (надзоре) за обработкой персональных данных, утвержденного Постановлением Правительства РФ от 29.06.2021 N 1046 "О федеральном государственном контроле (надзоре) за обработкой персональных данных").