Передача персональных данных через интернет
Подборка наиболее важных документов по запросу Передача персональных данных через интернет (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Статья: Отдельные проблемы безопасности персональных данных клиентов банков
(Михеева И.Е.)
("Право и цифровая экономика", 2025, N 2)Как отмечено в отчетном документе Роскомнадзора, подавляющее количество жалоб, поступивших в данный орган от граждан, традиционно касались защиты персональных данных в связи с их размещением в сети Интернет, организацией деятельности банков и передачей персональных данных граждан коллекторским агентствам. В частности, в отношении кредитных организаций распространены жалобы на передачу персональных данных без согласия граждан, а в отношении коллекторских агентств - на обработку персональных данных граждан без их согласия <9>.
(Михеева И.Е.)
("Право и цифровая экономика", 2025, N 2)Как отмечено в отчетном документе Роскомнадзора, подавляющее количество жалоб, поступивших в данный орган от граждан, традиционно касались защиты персональных данных в связи с их размещением в сети Интернет, организацией деятельности банков и передачей персональных данных граждан коллекторским агентствам. В частности, в отношении кредитных организаций распространены жалобы на передачу персональных данных без согласия граждан, а в отношении коллекторских агентств - на обработку персональных данных граждан без их согласия <9>.
Статья: Ответы Банка России на вопросы (предложения) банков, поступившие в рамках ежегодной встречи кредитных организаций с руководством регулятора (Приложение к Письму Банка России от 24.07.2023 N 03-23-16/6611)
("Официальный сайт Ассоциации "Россия", 2023)Вопрос 204: В соответствии со статьей 3 Закона N 152-ФЗ "трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу". В соответствии с определением обработки персональных данных распространение персональных данных (действия, направленные на раскрытие персональных данных неопределенному кругу лиц) является частным случаем передачи персональных данных. Таким образом, распространение персональных данных посредством сайтов в информационно-телекоммуникационной сети Интернет является частным случаем трансграничной передачи персональных данных, так как доступ к сайту могут иметь органы власти иностранного государства, иностранные юридические и физические лица. Соответственно, если банк размещает на интернет-сайте персональные данные своих работников, разрешенные ими для распространения, - это подпадает под регулирование статьи 12 Закона N 152-ФЗ.
("Официальный сайт Ассоциации "Россия", 2023)Вопрос 204: В соответствии со статьей 3 Закона N 152-ФЗ "трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу". В соответствии с определением обработки персональных данных распространение персональных данных (действия, направленные на раскрытие персональных данных неопределенному кругу лиц) является частным случаем передачи персональных данных. Таким образом, распространение персональных данных посредством сайтов в информационно-телекоммуникационной сети Интернет является частным случаем трансграничной передачи персональных данных, так как доступ к сайту могут иметь органы власти иностранного государства, иностранные юридические и физические лица. Соответственно, если банк размещает на интернет-сайте персональные данные своих работников, разрешенные ими для распространения, - это подпадает под регулирование статьи 12 Закона N 152-ФЗ.
Нормативные акты
Федеральный закон от 01.07.2021 N 236-ФЗ
(ред. от 22.06.2024)
"О деятельности иностранных лиц в информационно-телекоммуникационной сети "Интернет" на территории Российской Федерации"3. В случае принятия федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, решения о запрете трансграничной передачи персональных данных граждан Российской Федерации иностранному лицу, осуществляющему деятельность в сети "Интернет" на территории Российской Федерации, государственные органы, органы местного самоуправления, юридические или физические лица самостоятельно или совместно с другими лицами, организующими и (или) осуществляющими обработку персональных данных, не вправе осуществлять трансграничную передачу персональных данных иностранному лицу, осуществляющему деятельность в сети "Интернет" на территории Российской Федерации, в отношении которого принято указанное решение.
(ред. от 22.06.2024)
"О деятельности иностранных лиц в информационно-телекоммуникационной сети "Интернет" на территории Российской Федерации"3. В случае принятия федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, решения о запрете трансграничной передачи персональных данных граждан Российской Федерации иностранному лицу, осуществляющему деятельность в сети "Интернет" на территории Российской Федерации, государственные органы, органы местного самоуправления, юридические или физические лица самостоятельно или совместно с другими лицами, организующими и (или) осуществляющими обработку персональных данных, не вправе осуществлять трансграничную передачу персональных данных иностранному лицу, осуществляющему деятельность в сети "Интернет" на территории Российской Федерации, в отношении которого принято указанное решение.
Статья: Об отдельных вопросах доказывания получения согласия на обработку персональных данных, передаваемых через информационно-телекоммуникационную сеть Интернет
(Соколов Д.В.)ОБ ОТДЕЛЬНЫХ ВОПРОСАХ ДОКАЗЫВАНИЯ ПОЛУЧЕНИЯ СОГЛАСИЯ
(Соколов Д.В.)ОБ ОТДЕЛЬНЫХ ВОПРОСАХ ДОКАЗЫВАНИЯ ПОЛУЧЕНИЯ СОГЛАСИЯ
"Юридическая помощь: вопросы и ответы. Выпуск III"
(выпуск 2)
("Редакция "Российской газеты", 2020)Правила передачи персональных данных в Интернете
(выпуск 2)
("Редакция "Российской газеты", 2020)Правила передачи персональных данных в Интернете
Статья: Цифровые платформы: подходы к регулированию
(Терещенко Л.К.)
("Журнал российского права", 2024, N 9)Полагаем, чтобы указанные нормы работали, исключительно важна "цифровая" грамотность пользователей цифровых платформ. Важную роль для защиты прав субъектов персональных данных имеет также норма ч. 8 ст. 10.1 Федерального закона N 152-ФЗ, согласно которой бездействие субъекта персональных данных не может считаться согласием на обработку персональных данных, разрешенных интернет-пользователем для распространения. Еще одна важная норма, установленная в ч. 12 ст. 10.1, предусматривает, что передача персональных данных, разрешенных интернет-пользователем для распространения, должна быть прекращена в любое время по требованию пользователя. Таким образом, определенная база для защиты персональных данных при взаимодействии с цифровыми платформами существует, но слабо реализуется и слабо контролируется. Сохраняются и риски незаконного сохранения персональных данных, подлежащих уничтожению.
(Терещенко Л.К.)
("Журнал российского права", 2024, N 9)Полагаем, чтобы указанные нормы работали, исключительно важна "цифровая" грамотность пользователей цифровых платформ. Важную роль для защиты прав субъектов персональных данных имеет также норма ч. 8 ст. 10.1 Федерального закона N 152-ФЗ, согласно которой бездействие субъекта персональных данных не может считаться согласием на обработку персональных данных, разрешенных интернет-пользователем для распространения. Еще одна важная норма, установленная в ч. 12 ст. 10.1, предусматривает, что передача персональных данных, разрешенных интернет-пользователем для распространения, должна быть прекращена в любое время по требованию пользователя. Таким образом, определенная база для защиты персональных данных при взаимодействии с цифровыми платформами существует, но слабо реализуется и слабо контролируется. Сохраняются и риски незаконного сохранения персональных данных, подлежащих уничтожению.
Вопрос: При продаже товаров в интернет-магазине продавец берет у физлиц-покупателей персональные данные, затем передает их организации, с которой заключен договор оказания услуг по доставке. В согласии на обработку не указана возможность передачи данных. Нужно ли у физлиц получать согласие на передачу персональных данных?
(Консультация эксперта, 2026)Вопрос: При продаже товаров в интернет-магазине продавец-организация берет у физических лиц - покупателей персональные данные: имя, адрес доставки, номер телефона и электронную почту, а затем передает эти данные третьему лицу, а именно организации, с которой у него заключен договор оказания услуг по доставке товаров. В согласии на обработку персональных данных, размещенном на сайте, указано только то, что оно дается на получение (сбор) данных, необходимых для исполнения договора. Передача персональных данных в согласии не указана. Нужно ли в данном случае у физических лиц получать дополнительное согласие на передачу персональных данных, учитывая, что доставка необходима для исполнения договора?
(Консультация эксперта, 2026)Вопрос: При продаже товаров в интернет-магазине продавец-организация берет у физических лиц - покупателей персональные данные: имя, адрес доставки, номер телефона и электронную почту, а затем передает эти данные третьему лицу, а именно организации, с которой у него заключен договор оказания услуг по доставке товаров. В согласии на обработку персональных данных, размещенном на сайте, указано только то, что оно дается на получение (сбор) данных, необходимых для исполнения договора. Передача персональных данных в согласии не указана. Нужно ли в данном случае у физических лиц получать дополнительное согласие на передачу персональных данных, учитывая, что доставка необходима для исполнения договора?