Определение мест хранения персональных данных
Подборка наиболее важных документов по запросу Определение мест хранения персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Статья: Какие документы запросит Роскомнадзор на проверке по персданным
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)Пример 7. Приказ об определении помещений для обработки персональных данных и утверждении требований к местам хранения персональных данных
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)Пример 7. Приказ об определении помещений для обработки персональных данных и утверждении требований к местам хранения персональных данных
Статья: Защита прав граждан от необоснованного сбора персональных данных
(Абрамян С.К.)
("Право и экономика", 2024, N 5)Персональные данные включают сведения о физическом лице, в том числе семейном положении, месте жительства, работы, образовании, национальности, о судимости и др. Сам Закон делит персональные данные на две группы: 1) так называемые "чувствительные", куда входят сведения о расе, национальности, политических взглядах и убеждениях, религиозных верованиях, состоянии здоровья, сексуальной жизни и др.; 2) биометрические персональные данные, которые могут включать, к примеру, фото- и видеоизображение, запись голоса, фото радужки глаза, анализ ДНК, рост, вес и др. В теории гражданского права учеными отмечается, что отсутствие категории "персональные данные" в ст. 128 ГК РФ в числе легально закрепленных объектов гражданских прав порождает проблему определения места персональных данных среди закрепленных в законе объектов гражданских прав и установления их правового режима <2>. Гражданское законодательство в действующей редакции исходит из необходимости охраны персональных данных в составе охраны частной жизни гражданина при осуществлении сбора, хранения, распространения и использования любой информации о ней как нематериального блага (п. 2 ст. 2 ГК РФ). В норме законодатель оговаривает, что частная жизнь человека включает, в частности, сведения о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни, что не исчерпывается этими данными. Так, правом на неприкосновенность частной жизни Конституционный Суд РФ признал предоставленную человеку и гарантированную государством возможность контролировать информацию о самом себе, препятствовать разглашению сведений личного, интимного характера. А Пленум Верховного Суда РФ указал на исключения из запрета использования сведений о частной жизни лица, указанного в п. 1 ст. 152.2 ГК РФ. Он (запрет) не распространяется на случаи, когда их "собирание или распространение осуществляется в государственных, общественных или иных публичных интересах, а также в случаях, если сведения о частной жизни гражданина ранее стали общедоступными либо были преданы огласке самим гражданином или по его воле" <3>.
(Абрамян С.К.)
("Право и экономика", 2024, N 5)Персональные данные включают сведения о физическом лице, в том числе семейном положении, месте жительства, работы, образовании, национальности, о судимости и др. Сам Закон делит персональные данные на две группы: 1) так называемые "чувствительные", куда входят сведения о расе, национальности, политических взглядах и убеждениях, религиозных верованиях, состоянии здоровья, сексуальной жизни и др.; 2) биометрические персональные данные, которые могут включать, к примеру, фото- и видеоизображение, запись голоса, фото радужки глаза, анализ ДНК, рост, вес и др. В теории гражданского права учеными отмечается, что отсутствие категории "персональные данные" в ст. 128 ГК РФ в числе легально закрепленных объектов гражданских прав порождает проблему определения места персональных данных среди закрепленных в законе объектов гражданских прав и установления их правового режима <2>. Гражданское законодательство в действующей редакции исходит из необходимости охраны персональных данных в составе охраны частной жизни гражданина при осуществлении сбора, хранения, распространения и использования любой информации о ней как нематериального блага (п. 2 ст. 2 ГК РФ). В норме законодатель оговаривает, что частная жизнь человека включает, в частности, сведения о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни, что не исчерпывается этими данными. Так, правом на неприкосновенность частной жизни Конституционный Суд РФ признал предоставленную человеку и гарантированную государством возможность контролировать информацию о самом себе, препятствовать разглашению сведений личного, интимного характера. А Пленум Верховного Суда РФ указал на исключения из запрета использования сведений о частной жизни лица, указанного в п. 1 ст. 152.2 ГК РФ. Он (запрет) не распространяется на случаи, когда их "собирание или распространение осуществляется в государственных, общественных или иных публичных интересах, а также в случаях, если сведения о частной жизни гражданина ранее стали общедоступными либо были преданы огласке самим гражданином или по его воле" <3>.
Нормативные акты
Приказ Роскомнадзора от 19.06.2025 N 140
"Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных"
(Зарегистрировано в Минюсте России 31.07.2025 N 83110)5) принятия локального акта, устанавливающего правила разбиения массива персональных данных, подлежащих обезличиванию, и определения места хранения его частей, в случае использования метода обезличивания персональных данных, указанного в пункте 11 методов обезличивания персональных данных, предусмотренных в приложении N 2 к настоящему приказу;
"Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных"
(Зарегистрировано в Минюсте России 31.07.2025 N 83110)5) принятия локального акта, устанавливающего правила разбиения массива персональных данных, подлежащих обезличиванию, и определения места хранения его частей, в случае использования метода обезличивания персональных данных, указанного в пункте 11 методов обезличивания персональных данных, предусмотренных в приложении N 2 к настоящему приказу;
"Положение об обработке и защите персональных данных в Конституционном Суде Российской Федерации"
(утв. приказом Председателя Конституционного Суда РФ от 23.12.2021 N 36)
(ред. от 18.07.2025)4.3.1. При обработке персональных данных, осуществляемой без использования средств автоматизации, руководителями структурных подразделений определяются места хранения персональных данных (материальных носителей) для исключения несанкционированного доступа к ним.
(утв. приказом Председателя Конституционного Суда РФ от 23.12.2021 N 36)
(ред. от 18.07.2025)4.3.1. При обработке персональных данных, осуществляемой без использования средств автоматизации, руководителями структурных подразделений определяются места хранения персональных данных (материальных носителей) для исключения несанкционированного доступа к ним.
Статья: Антропология прав человека в цифровую эпоху (опыт сравнительного анализа)
(Ковлер А.И.)
("Журнал российского права", 2022, N 12)Сложнее определиться с понятием "персональные данные" <31>. Конвенция N 108 Совета Европы о защите физических лиц при автоматизированной обработке персональных данных 1981 г. (далее - Конвенция о защите данных) в обновленной версии определяет в ст. 2 "персональные данные" как любую информацию, касающуюся определенного или поддающегося определению физического лица ("субъекта данных"). Это означает, что персональные данные в их обычном "анкетном понимании" (имя, адрес, место работы) дополняются в банках данных автоматизированной обработки и хранения информации иными особенностями субъекта персональных данных: это его связь с внешним миром, мнение окружающих и СМИ о данном человеке, сведения о его частной жизни, сведения медицинского характера и т.д. Конвенция о защите данных предусматривает в ст. 6 особые категории данных, требующие особого режима обработки и хранения: генетические данные, сведения об уголовном преследовании, о судимостях, биометрические данные, персональные данные, касающиеся расовой принадлежности, политических взглядов или религиозных или иных убеждений, а также персональные данные, касающиеся здоровья или половой жизни, они не могут подвергаться автоматизированной обработке, если внутреннее законодательство не устанавливает соответствующих гарантий <32>.
(Ковлер А.И.)
("Журнал российского права", 2022, N 12)Сложнее определиться с понятием "персональные данные" <31>. Конвенция N 108 Совета Европы о защите физических лиц при автоматизированной обработке персональных данных 1981 г. (далее - Конвенция о защите данных) в обновленной версии определяет в ст. 2 "персональные данные" как любую информацию, касающуюся определенного или поддающегося определению физического лица ("субъекта данных"). Это означает, что персональные данные в их обычном "анкетном понимании" (имя, адрес, место работы) дополняются в банках данных автоматизированной обработки и хранения информации иными особенностями субъекта персональных данных: это его связь с внешним миром, мнение окружающих и СМИ о данном человеке, сведения о его частной жизни, сведения медицинского характера и т.д. Конвенция о защите данных предусматривает в ст. 6 особые категории данных, требующие особого режима обработки и хранения: генетические данные, сведения об уголовном преследовании, о судимостях, биометрические данные, персональные данные, касающиеся расовой принадлежности, политических взглядов или религиозных или иных убеждений, а также персональные данные, касающиеся здоровья или половой жизни, они не могут подвергаться автоматизированной обработке, если внутреннее законодательство не устанавливает соответствующих гарантий <32>.
Статья: Как фирме собирать и хранить персональные данные, чтобы не платить за нарушение ЗоПД
("Практическая бухгалтерия", 2023, N 11)В настоящее время многие организации сталкиваются с необходимостью представлять по запросам внешних организаций персональные данные, обработка, сбор и хранение которых находятся в их ведении.
("Практическая бухгалтерия", 2023, N 11)В настоящее время многие организации сталкиваются с необходимостью представлять по запросам внешних организаций персональные данные, обработка, сбор и хранение которых находятся в их ведении.
Статья: Спор о защите персональных данных (на основании судебной практики Московского городского суда)
("Электронный журнал "Помощник адвоката", 2025)Истцы состояли в трудовых отношениях с ответчиком, который заключил с третьим лицом договоры. В проектах работ содержатся персональные данные истцов: фамилия, имя, отчество, дата рождения, место рождения, паспортные данные, функционал. Согласно трудовым договорам, заключенным истцами с ответчиком, истцы выразили свое согласие на осуществление работодателем обработки, сбора, систематизации, накопления, хранения, уточнения, использования, распространения (в том числе передачи), обезличивания, блокировки, уничтожения, а также передачи работодателем по своему усмотрению персональных данных и соответствующих документов, содержащих персональные данные, третьим лицам. Кроме того, передача персональных данных истцов третьему лицу осуществлялась ответчиком в рамках ранее заключенных договоров в связи с допуском истцов на территорию третьего лица для выполнения ими обязанностей по заключенным трудовым договорам (Определение Московского городского суда от 30.10.2019 N 4г/3-13722/19).
("Электронный журнал "Помощник адвоката", 2025)Истцы состояли в трудовых отношениях с ответчиком, который заключил с третьим лицом договоры. В проектах работ содержатся персональные данные истцов: фамилия, имя, отчество, дата рождения, место рождения, паспортные данные, функционал. Согласно трудовым договорам, заключенным истцами с ответчиком, истцы выразили свое согласие на осуществление работодателем обработки, сбора, систематизации, накопления, хранения, уточнения, использования, распространения (в том числе передачи), обезличивания, блокировки, уничтожения, а также передачи работодателем по своему усмотрению персональных данных и соответствующих документов, содержащих персональные данные, третьим лицам. Кроме того, передача персональных данных истцов третьему лицу осуществлялась ответчиком в рамках ранее заключенных договоров в связи с допуском истцов на территорию третьего лица для выполнения ими обязанностей по заключенным трудовым договорам (Определение Московского городского суда от 30.10.2019 N 4г/3-13722/19).
Статья: Некоторые проблемы использования чекбоксов для получения согласия на сбор и обработку персональных данных
(Юркова О.А., Малахов С.А.)
("Административное право и процесс", 2025, N 7)Согласно Федеральному закону "О персональных данных" <2>, персональные данные определяются как информация, позволяющая идентифицировать физическое лицо, включая Ф.И.О., дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы и другие сведения. Такая информация относится к категории конфиденциальной, за исключением обезличенных данных и общедоступной информации. Конфиденциальность персональных данных защищается законом, включая запрет на сбор, хранение и распространение информации о частной жизни без согласия субъекта, за исключением случаев, предусмотренных законодательством.
(Юркова О.А., Малахов С.А.)
("Административное право и процесс", 2025, N 7)Согласно Федеральному закону "О персональных данных" <2>, персональные данные определяются как информация, позволяющая идентифицировать физическое лицо, включая Ф.И.О., дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы и другие сведения. Такая информация относится к категории конфиденциальной, за исключением обезличенных данных и общедоступной информации. Конфиденциальность персональных данных защищается законом, включая запрет на сбор, хранение и распространение информации о частной жизни без согласия субъекта, за исключением случаев, предусмотренных законодательством.