Передача персональных данных для исполнения договора
Подборка наиболее важных документов по запросу Передача персональных данных для исполнения договора (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Подборка судебных решений за 2022 год: Статья 3 "Право на обращение в суд" ГПК РФ"Судебная коллегия отметила, что довод истца о том, что она требовала обязать ответчика не осуществлять передачу ее персональных данных третьим лицам, если такая передача не является необходимой для исполнения договора, стороной которой она является, не влияет на решение суда, поскольку по смыслу ст. 3 ГПК РФ право заинтересованного лица обратиться в порядке, установленном законодательством о гражданском судопроизводстве, в суд обусловлено защитой нарушенных прав. Пока права не нарушены и не создана угроза их нарушения, предмет защиты отсутствует."
Позиции судов по спорным вопросам. Административная ответственность и проверки: Предписание Роскомнадзора
(КонсультантПлюс, 2025)Признается недействительным предписание Роскомнадзора, которое выдано из-за несоответствия закону согласия работника на передачу персональных данных, но для целей передачи такое согласие не требовалось (данные переданы для исполнения договора в интересах работника: ДМС, санаторно-курортное лечение, предоставление служебного жилья и т.п.)
(КонсультантПлюс, 2025)Признается недействительным предписание Роскомнадзора, которое выдано из-за несоответствия закону согласия работника на передачу персональных данных, но для целей передачи такое согласие не требовалось (данные переданы для исполнения договора в интересах работника: ДМС, санаторно-курортное лечение, предоставление служебного жилья и т.п.)
Статьи, комментарии, ответы на вопросы
Статья: Ответы Банка России на вопросы (предложения) банков, поступившие в рамках ежегодной встречи кредитных организаций с руководством регулятора (Приложение к Письму Банка России от 24.07.2023 N 03-23-16/6611)
("Официальный сайт Ассоциации "Россия", 2023)Справочно. В соответствии с частью 15 статьи 12 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ) Правительство Российской Федерации определяет случаи, при которых требования в части уведомления Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных не применяются к операторам, осуществляющим трансграничную передачу персональных данных в целях выполнения возложенных международным договором Российской Федерации, законодательством Российской Федерации на государственные органы, муниципальные органы функций, полномочий и обязанностей. Указанные случаи определены в Постановлении Правительства Российской Федерации от 29 декабря 2022 года N 2526 "Об утверждении перечня случаев, при которых к операторам, осуществляющим трансграничную передачу персональных данных в целях выполнения возложенных международным договором Российской Федерации, законодательством Российской Федерации на государственные органы, муниципальные органы функций, полномочий и обязанностей, не применяются требования частей 3 - 6, 8 - 11 статьи 12 Федерального закона "О персональных данных" (далее - Постановление Правительства Российской Федерации N 2526). Указание на иные случаи, при которых требования в части уведомления Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных не применяются к операторам, осуществляющим трансграничную передачу персональных данных, в Федеральном законе N 152-ФЗ отсутствует.
("Официальный сайт Ассоциации "Россия", 2023)Справочно. В соответствии с частью 15 статьи 12 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ) Правительство Российской Федерации определяет случаи, при которых требования в части уведомления Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных не применяются к операторам, осуществляющим трансграничную передачу персональных данных в целях выполнения возложенных международным договором Российской Федерации, законодательством Российской Федерации на государственные органы, муниципальные органы функций, полномочий и обязанностей. Указанные случаи определены в Постановлении Правительства Российской Федерации от 29 декабря 2022 года N 2526 "Об утверждении перечня случаев, при которых к операторам, осуществляющим трансграничную передачу персональных данных в целях выполнения возложенных международным договором Российской Федерации, законодательством Российской Федерации на государственные органы, муниципальные органы функций, полномочий и обязанностей, не применяются требования частей 3 - 6, 8 - 11 статьи 12 Федерального закона "О персональных данных" (далее - Постановление Правительства Российской Федерации N 2526). Указание на иные случаи, при которых требования в части уведомления Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных не применяются к операторам, осуществляющим трансграничную передачу персональных данных, в Федеральном законе N 152-ФЗ отсутствует.
Путеводитель по корпоративным спорам. Вопросы судебной практики: Учет и отчетность, документы акционерного общества. Информация об обществеСуд апелляционной инстанции обоснованно отклонил довод Общества о том, что оно не вправе исполнять запрос акционеров о передаче им копий трудовых договоров в связи с наличием в них персональных данных Семененко Г.П.
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
Статья: Правовые аспекты обработки банками данных клиентов: между Сциллой и Харибдой
(Ушаков Д.А.)
("Банковское право", 2022, N 2)Реализация этих процессов предусматривает передачу персональных данных многочисленным партнерам банка: это и страховые компании, и мобильные операторы, и коллекторские агентства и т.п. Такой информационный обмен сложно напрямую отнести к целям исполнения кредитного договора, поэтому для его осуществления необходимо иное правовое основание для обработки персональных данных. В качестве такого правового основания потенциально могла бы выступить еще одна норма Федерального закона N 152-ФЗ, зафиксированная в п. 7 ч. 1 ст. 6, устанавливающая возможность обработки персональных данных без согласия субъекта в целях осуществления прав и законных интересов оператора, однако оценочный характер, а также недостаточная четкость формулировок допускают ее различное толкование и порождают серьезные риски в правоприменении. И банкам в данной ситуации в целях минимизации регуляторных рисков намного проще использовать проверенный временем способ получения права на обработку персональных данных, предусматривающий оформление согласия.
(Ушаков Д.А.)
("Банковское право", 2022, N 2)Реализация этих процессов предусматривает передачу персональных данных многочисленным партнерам банка: это и страховые компании, и мобильные операторы, и коллекторские агентства и т.п. Такой информационный обмен сложно напрямую отнести к целям исполнения кредитного договора, поэтому для его осуществления необходимо иное правовое основание для обработки персональных данных. В качестве такого правового основания потенциально могла бы выступить еще одна норма Федерального закона N 152-ФЗ, зафиксированная в п. 7 ч. 1 ст. 6, устанавливающая возможность обработки персональных данных без согласия субъекта в целях осуществления прав и законных интересов оператора, однако оценочный характер, а также недостаточная четкость формулировок допускают ее различное толкование и порождают серьезные риски в правоприменении. И банкам в данной ситуации в целях минимизации регуляторных рисков намного проще использовать проверенный временем способ получения права на обработку персональных данных, предусматривающий оформление согласия.
Вопрос: Организация заключает договор добровольного медицинского страхования работников. Нужно ли согласие работников на обработку персональных данных при передаче этих данных страховой организации?
(Консультация эксперта, 2022)Законодательством РФ не предусмотрена передача персональных данных работников без их согласия для заключения договоров добровольного медицинского страхования работников. Также работник не является выгодоприобретателем или поручителем по договору добровольного медицинского страхования.
(Консультация эксперта, 2022)Законодательством РФ не предусмотрена передача персональных данных работников без их согласия для заключения договоров добровольного медицинского страхования работников. Также работник не является выгодоприобретателем или поручителем по договору добровольного медицинского страхования.
Статья: Направление работника в командировку за границу: вопросы, связанные с передачей персональных данных
(Бекетова Н.А.)
("Кадровик-практик", 2023, N 10)Должен ли работодатель в таких случаях уведомлять Роскомнадзор о намерении осуществить трансграничную передачу персональных данных? Об этом ниже.
(Бекетова Н.А.)
("Кадровик-практик", 2023, N 10)Должен ли работодатель в таких случаях уведомлять Роскомнадзор о намерении осуществить трансграничную передачу персональных данных? Об этом ниже.
Статья: Если работник не дает согласия на обработку персданных
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2023, N 4)В основном все ситуации, когда запрашивать согласие на обработку персональных данных необходимо, связаны с тем, что правоотношения не являются трудовыми и, следовательно, не подпадают под п. 5 ч. 1 ст. 6 Закона N 152-ФЗ (для заключения и/или исполнения договора). Тогда работодателю надо обязательно получить согласие на обработку и передачу (а иногда и распространение) персональных данных с указанием целей такой обработки.
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2023, N 4)В основном все ситуации, когда запрашивать согласие на обработку персональных данных необходимо, связаны с тем, что правоотношения не являются трудовыми и, следовательно, не подпадают под п. 5 ч. 1 ст. 6 Закона N 152-ФЗ (для заключения и/или исполнения договора). Тогда работодателю надо обязательно получить согласие на обработку и передачу (а иногда и распространение) персональных данных с указанием целей такой обработки.
Вопрос: Какие обязанности в сфере персональных данных работников возникают при реорганизации организации в форме присоединения? Есть ли особенности при передаче документов с персональными данными правопреемнику? Надо ли уведомлять Роскомнадзор, кто должен это сделать (правопреемник или правопредшественник) и в каком порядке?
(Консультация эксперта, Государственная инспекция труда в Нижегородской обл., 2025)Следовательно, брать у работников повторное согласие на обработку персональных данных нет необходимости, поскольку права и обязанности переходят к правопреемнику и обработка персональных данных будет осуществляться в целях исполнения заключенного с работником трудового договора. Соответственно, каких-либо особенностей при передаче документов с персональными данными правопреемнику нет.
(Консультация эксперта, Государственная инспекция труда в Нижегородской обл., 2025)Следовательно, брать у работников повторное согласие на обработку персональных данных нет необходимости, поскольку права и обязанности переходят к правопреемнику и обработка персональных данных будет осуществляться в целях исполнения заключенного с работником трудового договора. Соответственно, каких-либо особенностей при передаче документов с персональными данными правопреемнику нет.
Вопрос: В договоре между контрагентами указаны контактные данные ответственных за исполнение договора работников - исполнителей контрагента, а именно Ф.И.О. и номер телефона. Нужно ли у данных работников получать согласие на обработку (передачу) персональных данных третьему лицу?
(Консультация эксперта, 2023)Вопрос: В договоре между контрагентами указаны контактные данные ответственных за исполнение договора работников - исполнителей контрагента, а именно Ф.И.О. и номер телефона. Нужно ли у данных работников получать согласие на обработку (передачу) персональных данных третьему лицу?
(Консультация эксперта, 2023)Вопрос: В договоре между контрагентами указаны контактные данные ответственных за исполнение договора работников - исполнителей контрагента, а именно Ф.И.О. и номер телефона. Нужно ли у данных работников получать согласие на обработку (передачу) персональных данных третьему лицу?
Статья: Согласие на обработку персональных данных: что нужно иметь в виду с учетом ужесточения ответственности
(Севастьянова Ю.)
("Банковское кредитование", 2023, N 2)Доводы ответчика о том, что право на передачу персональных данных без согласия субъекта персональных данных вытекает из положений п. 5 ч. 1 ст. 6 Закона N 152-ФЗ, необоснованны. Согласно п. 5 ч. 1 ст. 6 Закона N 152-ФЗ в редакции, действовавшей на момент заключения кредитного договора, обработка персональных данных допускается в случае, когда она необходима:
(Севастьянова Ю.)
("Банковское кредитование", 2023, N 2)Доводы ответчика о том, что право на передачу персональных данных без согласия субъекта персональных данных вытекает из положений п. 5 ч. 1 ст. 6 Закона N 152-ФЗ, необоснованны. Согласно п. 5 ч. 1 ст. 6 Закона N 152-ФЗ в редакции, действовавшей на момент заключения кредитного договора, обработка персональных данных допускается в случае, когда она необходима:
Статья: Правовое регулирование построения внутрикорпоративной системы информационного комплаенса
(Дорожинская Е.А.)
("Право и бизнес", 2024, N 1)В корпорациях гарантированно существует как минимум одно направление внутренней регламентации обработки персональных данных - применительно к работникам организации. При этом стоит разделять трудоправовую сферу регулирования обработки персональных данных самих сотрудников и определения обязанностей работников корпораций, которые на основании своей должностной инструкции выполняют работу, связанную с обработкой персональных данных граждан - клиентов корпорации. Например, в сфере интернет-торговли при заключении договора представителю корпорации становятся известны персональные данные гражданина - потребителя товаров, работ и услуг, защиту которых также необходимо обеспечить. Кроме того, не стоит забывать о постоянном изменении требований к правовому регулированию трансграничной передачи персональных данных применительно к деятельности сотрудников корпорации, сопровождающейся постоянным расширением запретов и ограничений, а также необходимостью уведомления Роскомнадзора.
(Дорожинская Е.А.)
("Право и бизнес", 2024, N 1)В корпорациях гарантированно существует как минимум одно направление внутренней регламентации обработки персональных данных - применительно к работникам организации. При этом стоит разделять трудоправовую сферу регулирования обработки персональных данных самих сотрудников и определения обязанностей работников корпораций, которые на основании своей должностной инструкции выполняют работу, связанную с обработкой персональных данных граждан - клиентов корпорации. Например, в сфере интернет-торговли при заключении договора представителю корпорации становятся известны персональные данные гражданина - потребителя товаров, работ и услуг, защиту которых также необходимо обеспечить. Кроме того, не стоит забывать о постоянном изменении требований к правовому регулированию трансграничной передачи персональных данных применительно к деятельности сотрудников корпорации, сопровождающейся постоянным расширением запретов и ограничений, а также необходимостью уведомления Роскомнадзора.
Вопрос: Должен ли работник заключать от себя лично с образовательным центром соглашение о передаче персональных данных в случае, когда организация-работодатель заключает с образовательной организацией договор об оказании платной образовательной услуги для своего работника?
(Консультация эксперта, 2025)Вопрос: Должен ли работник заключать от себя лично с образовательным центром соглашение о передаче персональных данных в случае, когда организация-работодатель заключает с образовательной организацией договор об оказании платной образовательной услуги для своего работника?
(Консультация эксперта, 2025)Вопрос: Должен ли работник заключать от себя лично с образовательным центром соглашение о передаче персональных данных в случае, когда организация-работодатель заключает с образовательной организацией договор об оказании платной образовательной услуги для своего работника?
Статья: Получение из-за границы свидетельских показаний по гражданским делам с использованием видео-конференц-связи
(Щукин А.И.)
("Вестник гражданского процесса", 2023, N 4; 2024, N 6)Некоторые договаривающиеся стороны Гаагской конвенции о доказательствах приняли "блокирующие" законодательные акты, чтобы предотвратить сбор, получение доказательств на их территории для использования в разбирательствах за границей, кроме как в соответствии с данной Конвенцией (или в соответствии с каким-либо другим применимым международным договором). Примером может служить Регламент ЕС N 2016/679 о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC (Общее положение о защите данных) <37>. В ст. 48 данного Регламента, в частности, предусмотрено, что любое решение суда или трибунала и любое решение административного органа третьей стороны, требующее от оператора или обработчика данных передачи либо раскрытия персональных данных, может быть признано или приведено в исполнение только в том случае, если оно основано на международном соглашении, таком как договор о взаимной правовой помощи, действующем между запрашивающей третьей стороной и Союзом или государством - членом ЕС.
(Щукин А.И.)
("Вестник гражданского процесса", 2023, N 4; 2024, N 6)Некоторые договаривающиеся стороны Гаагской конвенции о доказательствах приняли "блокирующие" законодательные акты, чтобы предотвратить сбор, получение доказательств на их территории для использования в разбирательствах за границей, кроме как в соответствии с данной Конвенцией (или в соответствии с каким-либо другим применимым международным договором). Примером может служить Регламент ЕС N 2016/679 о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC (Общее положение о защите данных) <37>. В ст. 48 данного Регламента, в частности, предусмотрено, что любое решение суда или трибунала и любое решение административного органа третьей стороны, требующее от оператора или обработчика данных передачи либо раскрытия персональных данных, может быть признано или приведено в исполнение только в том случае, если оно основано на международном соглашении, таком как договор о взаимной правовой помощи, действующем между запрашивающей третьей стороной и Союзом или государством - членом ЕС.