Обработка персональных данных третьими лицами
Подборка наиболее важных документов по запросу Обработка персональных данных третьими лицами (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Позиции судов по спорным вопросам. Бюджетные организации: Госслужащие: персональные данные, личное дело
(КонсультантПлюс, 2025)...признать незаконной обработку персональных данных Ц. [третьим лицом - ред.] Р. при проведении служебной проверки по приказу Департамента...
(КонсультантПлюс, 2025)...признать незаконной обработку персональных данных Ц. [третьим лицом - ред.] Р. при проведении служебной проверки по приказу Департамента...
Подборка судебных решений за 2024 год: Статья 24 "Ответственность за нарушение требований настоящего Федерального закона" Федерального закона "О персональных данных""Поскольку истец не выражал согласие на обработку персональных данных и на предоставление своих персональных данных третьим лицам, а также после обращения истца в адрес Банк" последним не предпринято должных мер для защиты персональных данных истца, что привело к совершению в отношении него преступления, предусмотренного ч. 1 ст. 272 УК РФ, судебная коллегия приходит к выводу о нарушении прав фио, предусмотренных и гарантированных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
Статьи, комментарии, ответы на вопросы
Готовое решение: Кто и какую ответственность несет за нарушение законодательства о персональных данных
(КонсультантПлюс, 2025)5. Какую ответственность несет оператор за нарушение правил обработки персональных данных при их передаче третьему лицу
(КонсультантПлюс, 2025)5. Какую ответственность несет оператор за нарушение правил обработки персональных данных при их передаче третьему лицу
Вопрос: В договоре между контрагентами указаны контактные данные ответственных за исполнение договора работников - исполнителей контрагента, а именно Ф.И.О. и номер телефона. Нужно ли у данных работников получать согласие на обработку (передачу) персональных данных третьему лицу?
(Консультация эксперта, 2023)Вопрос: В договоре между контрагентами указаны контактные данные ответственных за исполнение договора работников - исполнителей контрагента, а именно Ф.И.О. и номер телефона. Нужно ли у данных работников получать согласие на обработку (передачу) персональных данных третьему лицу?
(Консультация эксперта, 2023)Вопрос: В договоре между контрагентами указаны контактные данные ответственных за исполнение договора работников - исполнителей контрагента, а именно Ф.И.О. и номер телефона. Нужно ли у данных работников получать согласие на обработку (передачу) персональных данных третьему лицу?
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
Статья: Как получить согласие на обработку персональных данных: анализ практики судов
(Бычков А.)
("Юридический справочник руководителя", 2021, N 3)Между тем иные лица, использующие персональные данные рекрутингового агентства, обязаны получить на это согласие пользователей, поскольку оно не предполагается и изначально было предоставлено для иных целей другому лицу. К таким выводам пришел суд в деле N А40-81171/17-149-793, признав незаконным поручение компанией-работодателем обработки персональных данных соискателей третьему лицу (Постановление Арбитражного суда Московского округа от 15.01.2018 N Ф05-18981/2017). Показательным является и дело, рассмотренное ниже.
(Бычков А.)
("Юридический справочник руководителя", 2021, N 3)Между тем иные лица, использующие персональные данные рекрутингового агентства, обязаны получить на это согласие пользователей, поскольку оно не предполагается и изначально было предоставлено для иных целей другому лицу. К таким выводам пришел суд в деле N А40-81171/17-149-793, признав незаконным поручение компанией-работодателем обработки персональных данных соискателей третьему лицу (Постановление Арбитражного суда Московского округа от 15.01.2018 N Ф05-18981/2017). Показательным является и дело, рассмотренное ниже.
Статья: Проблемы защиты персональных данных работников на современном этапе
(Бережнов А.А.)
("Трудовое право в России и за рубежом", 2024, N 3)В статье рассматриваются отдельные проблемы защиты персональных данных работников, в частности, связанные с их получением, хранением, передачей третьим лицам, обработкой биометрических персональных данных работников. Также анализируется актуальная судебная практика по индивидуальным трудовым спорам, связанная с обработкой персональных данных работников.
(Бережнов А.А.)
("Трудовое право в России и за рубежом", 2024, N 3)В статье рассматриваются отдельные проблемы защиты персональных данных работников, в частности, связанные с их получением, хранением, передачей третьим лицам, обработкой биометрических персональных данных работников. Также анализируется актуальная судебная практика по индивидуальным трудовым спорам, связанная с обработкой персональных данных работников.
Статья: 9 согласий на обработку персональных данных
(Краецкая Е.)
("Кадровая служба и управление персоналом предприятия", 2023, N 6)Цель сбора и обработки персданных в данном случае - принятие решения о приеме на работу или об отказе в приеме на работу. Если кандидат направил резюме через сайт для поиска работы, то, как правило, на этом сайте есть специальный чек-бокс для проставления согласия на обработку персональных данных и их передачу третьим лицам. Но в любом случае надежнее и самим брать у кандидатов согласия на обработку персональных данных (пример 1). В случае же, если анкета содержит графы по оценке политических или философских убеждений, религии, расы или национальности, состояния здоровья, то для сбора таких данных потребуется специальное письменное согласие работника (см. пример 4).
(Краецкая Е.)
("Кадровая служба и управление персоналом предприятия", 2023, N 6)Цель сбора и обработки персданных в данном случае - принятие решения о приеме на работу или об отказе в приеме на работу. Если кандидат направил резюме через сайт для поиска работы, то, как правило, на этом сайте есть специальный чек-бокс для проставления согласия на обработку персональных данных и их передачу третьим лицам. Но в любом случае надежнее и самим брать у кандидатов согласия на обработку персональных данных (пример 1). В случае же, если анкета содержит графы по оценке политических или философских убеждений, религии, расы или национальности, состояния здоровья, то для сбора таких данных потребуется специальное письменное согласие работника (см. пример 4).
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Данный подход также можно встретить и в разъяснениях Минцифры России, которое указало, что "в случае, если оператор связи поручает обработку персональных данных абонента-гражданина третьему лицу в целях заключения и (или) исполнения договора об оказании услуг связи, стороной которого является абонент-гражданин, и (или) в целях осуществления прав и законных интересов оператора связи или абонента-гражданина, согласие абонента-гражданина на это поручение, в том числе на передачу его персональных данных такому третьему лицу, обработку персональных данных таким третьим лицом в соответствии с поручением оператора связи, не требуется" (Письмо Минкомсвязи России от 7 июля 2017 г. N П11-15054-ОГ "О разъяснении норм федерального законодательства").
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Данный подход также можно встретить и в разъяснениях Минцифры России, которое указало, что "в случае, если оператор связи поручает обработку персональных данных абонента-гражданина третьему лицу в целях заключения и (или) исполнения договора об оказании услуг связи, стороной которого является абонент-гражданин, и (или) в целях осуществления прав и законных интересов оператора связи или абонента-гражданина, согласие абонента-гражданина на это поручение, в том числе на передачу его персональных данных такому третьему лицу, обработку персональных данных таким третьим лицом в соответствии с поручением оператора связи, не требуется" (Письмо Минкомсвязи России от 7 июля 2017 г. N П11-15054-ОГ "О разъяснении норм федерального законодательства").
Готовое решение: Какие меры по защите персональных данных работников должны приниматься при обработке этих данных
(КонсультантПлюс, 2025)Вы можете включить в этот комплект и другие необходимые для вас документы. Например, это могут быть журналы учета персональных данных, их выдачи и передачи другим лицам, представителям сторонних организаций и государственным органам. Кроме того, вы можете разработать форму согласия на обработку персональных данных. Такое письменное согласие требуется получать от работников (за исключением некоторых случаев) для обработки их персональных данных, включая передачу третьим лицам (п. 1 ч. 1 ст. 6, абз. 1 ч. 4 ст. 9 Закона о персональных данных, Разъяснения Роскомнадзора).
(КонсультантПлюс, 2025)Вы можете включить в этот комплект и другие необходимые для вас документы. Например, это могут быть журналы учета персональных данных, их выдачи и передачи другим лицам, представителям сторонних организаций и государственным органам. Кроме того, вы можете разработать форму согласия на обработку персональных данных. Такое письменное согласие требуется получать от работников (за исключением некоторых случаев) для обработки их персональных данных, включая передачу третьим лицам (п. 1 ч. 1 ст. 6, абз. 1 ч. 4 ст. 9 Закона о персональных данных, Разъяснения Роскомнадзора).
Статья: Спор о защите персональных данных (на основании судебной практики Московского городского суда)
("Электронный журнал "Помощник адвоката", 2025)- об обязании ответчика прекратить хранение/обработку/передачу третьим лицам персональных данных истца.
("Электронный журнал "Помощник адвоката", 2025)- об обязании ответчика прекратить хранение/обработку/передачу третьим лицам персональных данных истца.
Вопрос: Организация оказывает услуги по бухгалтерскому учету на аутсорсинге, клиент-работодатель получил согласие на обработку и передачу третьим лицам персональных данных работника. Нужно ли организации уведомить Роскомнадзор об обработке персональных данных?
(Консультация эксперта, 2023)Вопрос: Организация оказывает услуги по бухгалтерскому учету на аутсорсинге, клиент-работодатель получил согласие на обработку и передачу третьим лицам персональных данных работника. Нужно ли организации уведомить Роскомнадзор об обработке персональных данных?
(Консультация эксперта, 2023)Вопрос: Организация оказывает услуги по бухгалтерскому учету на аутсорсинге, клиент-работодатель получил согласие на обработку и передачу третьим лицам персональных данных работника. Нужно ли организации уведомить Роскомнадзор об обработке персональных данных?
Готовое решение: Какие существуют требования к обработке персональных данных работников организации
(КонсультантПлюс, 2025)Так, если вы обрабатываете персональные данные работника без его согласия для целей, не предусмотренных Трудовым кодексом РФ и иными федеральными законами, вас могут оштрафовать по ч. 1 ст. 13.11 КоАП РФ. Если вы не получили согласие в письменной форме на передачу персональных данных работника третьим лицам или на обработку его биометрических персональные данных, когда оно необходимо, либо не учли требования к содержанию такого согласия, вам грозит штраф по ч. 2 ст. 13.11 КоАП РФ;
(КонсультантПлюс, 2025)Так, если вы обрабатываете персональные данные работника без его согласия для целей, не предусмотренных Трудовым кодексом РФ и иными федеральными законами, вас могут оштрафовать по ч. 1 ст. 13.11 КоАП РФ. Если вы не получили согласие в письменной форме на передачу персональных данных работника третьим лицам или на обработку его биометрических персональные данных, когда оно необходимо, либо не учли требования к содержанию такого согласия, вам грозит штраф по ч. 2 ст. 13.11 КоАП РФ;