Передача персональных данных для исполнения договора
Подборка наиболее важных документов по запросу Передача персональных данных для исполнения договора (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Позиции судов по спорным вопросам. Административная ответственность и проверки: Предписание Роскомнадзора
(КонсультантПлюс, 2025)Признается недействительным предписание Роскомнадзора, которое выдано из-за несоответствия закону согласия работника на передачу персональных данных, но для целей передачи такое согласие не требовалось (данные переданы для исполнения договора в интересах работника: ДМС, санаторно-курортное лечение, предоставление служебного жилья и т.п.)
(КонсультантПлюс, 2025)Признается недействительным предписание Роскомнадзора, которое выдано из-за несоответствия закону согласия работника на передачу персональных данных, но для целей передачи такое согласие не требовалось (данные переданы для исполнения договора в интересах работника: ДМС, санаторно-курортное лечение, предоставление служебного жилья и т.п.)
Позиции судов по спорным вопросам. Трудовое право: Персональные данные в трудовом договоре
(КонсультантПлюс, 2025)Не признается нарушением обработки персональных данных передача работодателем сведений о работнике, содержащихся в трудовом договоре (ФИО, доход и пр.), его руководителю (заместителю руководителя) для исполнения должностных обязанностей, даже если от работника не получено согласие на передачу данных этому лицу, но получено общее согласие на их обработку
(КонсультантПлюс, 2025)Не признается нарушением обработки персональных данных передача работодателем сведений о работнике, содержащихся в трудовом договоре (ФИО, доход и пр.), его руководителю (заместителю руководителя) для исполнения должностных обязанностей, даже если от работника не получено согласие на передачу данных этому лицу, но получено общее согласие на их обработку
Статьи, комментарии, ответы на вопросы
Статья: Ответы Банка России на вопросы (предложения) банков, поступившие в рамках ежегодной встречи кредитных организаций с руководством регулятора (Приложение к Письму Банка России от 24.07.2023 N 03-23-16/6611)
("Официальный сайт Ассоциации "Россия", 2023)Справочно. В соответствии с частью 15 статьи 12 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ) Правительство Российской Федерации определяет случаи, при которых требования в части уведомления Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных не применяются к операторам, осуществляющим трансграничную передачу персональных данных в целях выполнения возложенных международным договором Российской Федерации, законодательством Российской Федерации на государственные органы, муниципальные органы функций, полномочий и обязанностей. Указанные случаи определены в Постановлении Правительства Российской Федерации от 29 декабря 2022 года N 2526 "Об утверждении перечня случаев, при которых к операторам, осуществляющим трансграничную передачу персональных данных в целях выполнения возложенных международным договором Российской Федерации, законодательством Российской Федерации на государственные органы, муниципальные органы функций, полномочий и обязанностей, не применяются требования частей 3 - 6, 8 - 11 статьи 12 Федерального закона "О персональных данных" (далее - Постановление Правительства Российской Федерации N 2526). Указание на иные случаи, при которых требования в части уведомления Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных не применяются к операторам, осуществляющим трансграничную передачу персональных данных, в Федеральном законе N 152-ФЗ отсутствует.
("Официальный сайт Ассоциации "Россия", 2023)Справочно. В соответствии с частью 15 статьи 12 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ) Правительство Российской Федерации определяет случаи, при которых требования в части уведомления Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных не применяются к операторам, осуществляющим трансграничную передачу персональных данных в целях выполнения возложенных международным договором Российской Федерации, законодательством Российской Федерации на государственные органы, муниципальные органы функций, полномочий и обязанностей. Указанные случаи определены в Постановлении Правительства Российской Федерации от 29 декабря 2022 года N 2526 "Об утверждении перечня случаев, при которых к операторам, осуществляющим трансграничную передачу персональных данных в целях выполнения возложенных международным договором Российской Федерации, законодательством Российской Федерации на государственные органы, муниципальные органы функций, полномочий и обязанностей, не применяются требования частей 3 - 6, 8 - 11 статьи 12 Федерального закона "О персональных данных" (далее - Постановление Правительства Российской Федерации N 2526). Указание на иные случаи, при которых требования в части уведомления Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных не применяются к операторам, осуществляющим трансграничную передачу персональных данных, в Федеральном законе N 152-ФЗ отсутствует.
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)2) передача персональных данных необходима для исполнения договора, сторонами которого являются оператор и субъект персональных данных, или для заключения такого договора по инициативе субъекта персональных данных (ст. 49(1)(b));
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)2) передача персональных данных необходима для исполнения договора, сторонами которого являются оператор и субъект персональных данных, или для заключения такого договора по инициативе субъекта персональных данных (ст. 49(1)(b));
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
Статья: Что изменится в деятельности экспедиторов с 1 сентября и далее
(Катаева Н.Н.)
("Главная книга", 2025, N 17)- не передавать за пределы РФ информацию с персональными данными заказчиков клиентов.
(Катаева Н.Н.)
("Главная книга", 2025, N 17)- не передавать за пределы РФ информацию с персональными данными заказчиков клиентов.
Статья: Если работник не дает согласия на обработку персданных
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2023, N 4)В основном все ситуации, когда запрашивать согласие на обработку персональных данных необходимо, связаны с тем, что правоотношения не являются трудовыми и, следовательно, не подпадают под п. 5 ч. 1 ст. 6 Закона N 152-ФЗ (для заключения и/или исполнения договора). Тогда работодателю надо обязательно получить согласие на обработку и передачу (а иногда и распространение) персональных данных с указанием целей такой обработки.
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2023, N 4)В основном все ситуации, когда запрашивать согласие на обработку персональных данных необходимо, связаны с тем, что правоотношения не являются трудовыми и, следовательно, не подпадают под п. 5 ч. 1 ст. 6 Закона N 152-ФЗ (для заключения и/или исполнения договора). Тогда работодателю надо обязательно получить согласие на обработку и передачу (а иногда и распространение) персональных данных с указанием целей такой обработки.
Вопрос: Надо ли запрашивать отдельное согласие работника на передачу его персональных данных, указанных в договоре об оказании услуг, третьим лицам (с указанием контрагента)? Вправе ли контрагент передавать его данные своим работникам?
(Консультация эксперта, 2025)В частности, при привлечении сторонних организаций (на основании заключенных с ними договоров) для выполнения каких-либо услуг, которые будут затрагивать обработку персональных данных работника, работодатель обязан соблюдать требования, установленные ч. 3 ст. 6 Закона N 152-ФЗ, в том числе получить согласие работников на передачу их персональных данных.
(Консультация эксперта, 2025)В частности, при привлечении сторонних организаций (на основании заключенных с ними договоров) для выполнения каких-либо услуг, которые будут затрагивать обработку персональных данных работника, работодатель обязан соблюдать требования, установленные ч. 3 ст. 6 Закона N 152-ФЗ, в том числе получить согласие работников на передачу их персональных данных.
Вопрос: О получении согласия работников на обработку их персональных данных при передаче информации о СНИЛС в организацию, проводящую СОУТ.
(Письмо Государственной инспекции труда в г. Москве от 25.03.2024 N ПГ/04876/10-9632-ОБ/18-1177)Персональные данные могут обрабатываться с согласия субъекта персональных данных, без согласия субъекта персональных данных, в частности, если обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. п. 1, 2 ч. 1 ст. 6 Закона N 152-ФЗ).
(Письмо Государственной инспекции труда в г. Москве от 25.03.2024 N ПГ/04876/10-9632-ОБ/18-1177)Персональные данные могут обрабатываться с согласия субъекта персональных данных, без согласия субъекта персональных данных, в частности, если обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. п. 1, 2 ч. 1 ст. 6 Закона N 152-ФЗ).
Готовое решение: В каком порядке должна осуществляться обработка персональных данных физлиц
(КонсультантПлюс, 2025)Если вы используете персональные данные граждан только для заключения и исполнения договоров с ними и никому их не передаете, то вам не нужно получать согласие гражданина на обработку данных. Если вы обрабатываете данные без использования средств автоматизации, не требуется уведомлять об обработке Роскомнадзор.
(КонсультантПлюс, 2025)Если вы используете персональные данные граждан только для заключения и исполнения договоров с ними и никому их не передаете, то вам не нужно получать согласие гражданина на обработку данных. Если вы обрабатываете данные без использования средств автоматизации, не требуется уведомлять об обработке Роскомнадзор.
Статья: Критерии наследуемости бизнес-аккаунтов наследственным фондом
(Ковалева М.И.)
("Наследственное право", 2023, N 2)Поставщик услуг не может отказаться от выполнения договора, который передан по наследству. Однако если наследник явно заявил о желании не раскрывать содержимое учетной записи, то поставщик услуг может отказаться от выполнения договора только на основании своего обязательства сохранять конфиденциальность. Если такого заявления нет, то обязанность поставщика сохранять конфиденциальность не распространяется на наследника. Правопреемником является новый договорный партнер, а не третье лицо, и обязанность поставщика сохранять конфиденциальность также распространяется на правопреемника. Право поставщика услуг отказаться от выполнения договора об учетной записи не вытекает из права на защиту данных. Если соглашение об учетной записи передано по наследству, то обработка данных на основании этого соглашения не прекращается со смертью пользователя. Согласие наследника на обработку персональных данных является одним из законных оснований для обработки данных, но для этого необходимо ознакомление с данными и получение соответствующего согласия.
(Ковалева М.И.)
("Наследственное право", 2023, N 2)Поставщик услуг не может отказаться от выполнения договора, который передан по наследству. Однако если наследник явно заявил о желании не раскрывать содержимое учетной записи, то поставщик услуг может отказаться от выполнения договора только на основании своего обязательства сохранять конфиденциальность. Если такого заявления нет, то обязанность поставщика сохранять конфиденциальность не распространяется на наследника. Правопреемником является новый договорный партнер, а не третье лицо, и обязанность поставщика сохранять конфиденциальность также распространяется на правопреемника. Право поставщика услуг отказаться от выполнения договора об учетной записи не вытекает из права на защиту данных. Если соглашение об учетной записи передано по наследству, то обработка данных на основании этого соглашения не прекращается со смертью пользователя. Согласие наследника на обработку персональных данных является одним из законных оснований для обработки данных, но для этого необходимо ознакомление с данными и получение соответствующего согласия.
Статья: Согласие на обработку персональных данных: что нужно иметь в виду с учетом ужесточения ответственности
(Севастьянова Ю.)
("Банковское кредитование", 2023, N 2)Доводы ответчика о том, что право на передачу персональных данных без согласия субъекта персональных данных вытекает из положений п. 5 ч. 1 ст. 6 Закона N 152-ФЗ, необоснованны. Согласно п. 5 ч. 1 ст. 6 Закона N 152-ФЗ в редакции, действовавшей на момент заключения кредитного договора, обработка персональных данных допускается в случае, когда она необходима:
(Севастьянова Ю.)
("Банковское кредитование", 2023, N 2)Доводы ответчика о том, что право на передачу персональных данных без согласия субъекта персональных данных вытекает из положений п. 5 ч. 1 ст. 6 Закона N 152-ФЗ, необоснованны. Согласно п. 5 ч. 1 ст. 6 Закона N 152-ФЗ в редакции, действовавшей на момент заключения кредитного договора, обработка персональных данных допускается в случае, когда она необходима:
Вопрос: В договоре между контрагентами указаны контактные данные ответственных за исполнение договора работников - исполнителей контрагента, а именно Ф.И.О. и номер телефона. Нужно ли у данных работников получать согласие на обработку (передачу) персональных данных третьему лицу?
(Консультация эксперта, 2023)Вопрос: В договоре между контрагентами указаны контактные данные ответственных за исполнение договора работников - исполнителей контрагента, а именно Ф.И.О. и номер телефона. Нужно ли у данных работников получать согласие на обработку (передачу) персональных данных третьему лицу?
(Консультация эксперта, 2023)Вопрос: В договоре между контрагентами указаны контактные данные ответственных за исполнение договора работников - исполнителей контрагента, а именно Ф.И.О. и номер телефона. Нужно ли у данных работников получать согласие на обработку (передачу) персональных данных третьему лицу?
Статья: Обезличенные данные: есть ли будущее в России?
(Сафьянников А.В.)
("Вестник экономического правосудия Российской Федерации", 2022, N 9)Какие положения необходимо отразить в предстоящей реформе? Представляется логичным разрешить коммерческий оборот анонимизированной информации, выведя ее из сферы действия законодательства о персональных данных. В то же время нужно прямо отнести собственно обезличенные данные к персональным и установить некоторые изъятия из общего регулирования. Так, разумно было бы расширить законные основания для обработки обезличенной информации не только в традиционно государственно-центричных целях, но и в коммерческих при выполнении определенных требований, которыми могут выступать принятие дополнительных мер безопасности, проведение теста на совместимость целей (compatibility test) для оценки правомерности дальнейшей обработки данных в целях, отличных от целей сбора, раскрытие общей информации о методах и техниках обезличивания, категориях персональных данных, используемых в обезличенных датасетах, включение дополнительных гарантий в поручение на обработку или договоры о передаче данных. Требования и методы обезличивания и анонимизации данных для коммерческих организаций должны быть установлены Роскомнадзором. При этом, учитывая патерналистский подход российского законодателя, можно допустить установление закрытого перечня техник, что само по себе было бы существенным достижением на пути к свободному обороту данных.
(Сафьянников А.В.)
("Вестник экономического правосудия Российской Федерации", 2022, N 9)Какие положения необходимо отразить в предстоящей реформе? Представляется логичным разрешить коммерческий оборот анонимизированной информации, выведя ее из сферы действия законодательства о персональных данных. В то же время нужно прямо отнести собственно обезличенные данные к персональным и установить некоторые изъятия из общего регулирования. Так, разумно было бы расширить законные основания для обработки обезличенной информации не только в традиционно государственно-центричных целях, но и в коммерческих при выполнении определенных требований, которыми могут выступать принятие дополнительных мер безопасности, проведение теста на совместимость целей (compatibility test) для оценки правомерности дальнейшей обработки данных в целях, отличных от целей сбора, раскрытие общей информации о методах и техниках обезличивания, категориях персональных данных, используемых в обезличенных датасетах, включение дополнительных гарантий в поручение на обработку или договоры о передаче данных. Требования и методы обезличивания и анонимизации данных для коммерческих организаций должны быть установлены Роскомнадзором. При этом, учитывая патерналистский подход российского законодателя, можно допустить установление закрытого перечня техник, что само по себе было бы существенным достижением на пути к свободному обороту данных.
"Собирание электронных доказательств по уголовным делам на территории России и зарубежных стран: опыт и проблемы: монография"
(под общ. и науч. ред. С.П. Щербы)
("Проспект", 2022)Помимо этого, передача материалов исполненных ходатайств о правовой помощи в электронном виде, в частности без последующего предоставления их оригиналов, связана с вопросами допустимости (электронных) доказательств в уголовном процессе; также необходимо обеспечение выполнения требований законодательства и международных договоров РФ в области трансграничной передачи персональных данных <1>.
(под общ. и науч. ред. С.П. Щербы)
("Проспект", 2022)Помимо этого, передача материалов исполненных ходатайств о правовой помощи в электронном виде, в частности без последующего предоставления их оригиналов, связана с вопросами допустимости (электронных) доказательств в уголовном процессе; также необходимо обеспечение выполнения требований законодательства и международных договоров РФ в области трансграничной передачи персональных данных <1>.