Передача персональных данных для исполнения договора
Подборка наиболее важных документов по запросу Передача персональных данных для исполнения договора (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Позиции судов по спорным вопросам. Административная ответственность и проверки: Предписание Роскомнадзора
(КонсультантПлюс, 2026)Признается недействительным предписание Роскомнадзора, которое выдано из-за несоответствия закону согласия работника на передачу персональных данных, но для целей передачи такое согласие не требовалось (данные переданы для исполнения договора в интересах работника: ДМС, санаторно-курортное лечение, предоставление служебного жилья и т.п.)
(КонсультантПлюс, 2026)Признается недействительным предписание Роскомнадзора, которое выдано из-за несоответствия закону согласия работника на передачу персональных данных, но для целей передачи такое согласие не требовалось (данные переданы для исполнения договора в интересах работника: ДМС, санаторно-курортное лечение, предоставление служебного жилья и т.п.)
Позиции судов по спорным вопросам. Трудовое право: Персональные данные в трудовом договоре
(КонсультантПлюс, 2026)Не признается нарушением обработки персональных данных передача работодателем сведений о работнике, содержащихся в трудовом договоре (ФИО, доход и пр.), его руководителю (заместителю руководителя) для исполнения должностных обязанностей, даже если от работника не получено согласие на передачу данных этому лицу, но получено общее согласие на их обработку
(КонсультантПлюс, 2026)Не признается нарушением обработки персональных данных передача работодателем сведений о работнике, содержащихся в трудовом договоре (ФИО, доход и пр.), его руководителю (заместителю руководителя) для исполнения должностных обязанностей, даже если от работника не получено согласие на передачу данных этому лицу, но получено общее согласие на их обработку
Статьи, комментарии, ответы на вопросы
Статья: Ответы Банка России на вопросы (предложения) банков, поступившие в рамках ежегодной встречи кредитных организаций с руководством регулятора (Приложение к Письму Банка России от 24.07.2023 N 03-23-16/6611)
("Официальный сайт Ассоциации "Россия", 2023)Справочно. В соответствии с частью 15 статьи 12 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ) Правительство Российской Федерации определяет случаи, при которых требования в части уведомления Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных не применяются к операторам, осуществляющим трансграничную передачу персональных данных в целях выполнения возложенных международным договором Российской Федерации, законодательством Российской Федерации на государственные органы, муниципальные органы функций, полномочий и обязанностей. Указанные случаи определены в Постановлении Правительства Российской Федерации от 29 декабря 2022 года N 2526 "Об утверждении перечня случаев, при которых к операторам, осуществляющим трансграничную передачу персональных данных в целях выполнения возложенных международным договором Российской Федерации, законодательством Российской Федерации на государственные органы, муниципальные органы функций, полномочий и обязанностей, не применяются требования частей 3 - 6, 8 - 11 статьи 12 Федерального закона "О персональных данных" (далее - Постановление Правительства Российской Федерации N 2526). Указание на иные случаи, при которых требования в части уведомления Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных не применяются к операторам, осуществляющим трансграничную передачу персональных данных, в Федеральном законе N 152-ФЗ отсутствует.
("Официальный сайт Ассоциации "Россия", 2023)Справочно. В соответствии с частью 15 статьи 12 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ) Правительство Российской Федерации определяет случаи, при которых требования в части уведомления Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных не применяются к операторам, осуществляющим трансграничную передачу персональных данных в целях выполнения возложенных международным договором Российской Федерации, законодательством Российской Федерации на государственные органы, муниципальные органы функций, полномочий и обязанностей. Указанные случаи определены в Постановлении Правительства Российской Федерации от 29 декабря 2022 года N 2526 "Об утверждении перечня случаев, при которых к операторам, осуществляющим трансграничную передачу персональных данных в целях выполнения возложенных международным договором Российской Федерации, законодательством Российской Федерации на государственные органы, муниципальные органы функций, полномочий и обязанностей, не применяются требования частей 3 - 6, 8 - 11 статьи 12 Федерального закона "О персональных данных" (далее - Постановление Правительства Российской Федерации N 2526). Указание на иные случаи, при которых требования в части уведомления Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных не применяются к операторам, осуществляющим трансграничную передачу персональных данных, в Федеральном законе N 152-ФЗ отсутствует.
Вопрос: При продаже товаров в интернет-магазине продавец берет у физлиц-покупателей персональные данные, затем передает их организации, с которой заключен договор оказания услуг по доставке. В согласии на обработку не указана возможность передачи данных. Нужно ли у физлиц получать согласие на передачу персональных данных?
(Консультация эксперта, 2026)Вопрос: При продаже товаров в интернет-магазине продавец-организация берет у физических лиц - покупателей персональные данные: имя, адрес доставки, номер телефона и электронную почту, а затем передает эти данные третьему лицу, а именно организации, с которой у него заключен договор оказания услуг по доставке товаров. В согласии на обработку персональных данных, размещенном на сайте, указано только то, что оно дается на получение (сбор) данных, необходимых для исполнения договора. Передача персональных данных в согласии не указана. Нужно ли в данном случае у физических лиц получать дополнительное согласие на передачу персональных данных, учитывая, что доставка необходима для исполнения договора?
(Консультация эксперта, 2026)Вопрос: При продаже товаров в интернет-магазине продавец-организация берет у физических лиц - покупателей персональные данные: имя, адрес доставки, номер телефона и электронную почту, а затем передает эти данные третьему лицу, а именно организации, с которой у него заключен договор оказания услуг по доставке товаров. В согласии на обработку персональных данных, размещенном на сайте, указано только то, что оно дается на получение (сбор) данных, необходимых для исполнения договора. Передача персональных данных в согласии не указана. Нужно ли в данном случае у физических лиц получать дополнительное согласие на передачу персональных данных, учитывая, что доставка необходима для исполнения договора?
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
Статья: Какие документы запросит Роскомнадзор на проверке по персданным
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)Пример 6. Формулировки в должностной инструкции и/или трудовом договоре работника, имеющего доступ к персональным данным
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)Пример 6. Формулировки в должностной инструкции и/или трудовом договоре работника, имеющего доступ к персональным данным
Статья: Работа с персональными данными. Отвечаем на вопросы
(Свистунова Н.)
("Юридический справочник руководителя", 2024, N 7)- для предоставления сведений в кредитную организацию, обслуживающую платежные карты работников, если в договоре о выпуске карт (коллективном договоре, локальном нормативном акте организации) предусмотрено право работодателя передавать персональные данные сотрудников для этого случая либо работодатель действует на основании доверенности на представление интересов работников.
(Свистунова Н.)
("Юридический справочник руководителя", 2024, N 7)- для предоставления сведений в кредитную организацию, обслуживающую платежные карты работников, если в договоре о выпуске карт (коллективном договоре, локальном нормативном акте организации) предусмотрено право работодателя передавать персональные данные сотрудников для этого случая либо работодатель действует на основании доверенности на представление интересов работников.
Вопрос: О получении согласия работников на обработку их персональных данных при передаче информации о СНИЛС в организацию, проводящую СОУТ.
(Письмо Гострудинспекции в г. Москве от 25.03.2024 N ПГ/04876/10-9632-ОБ/18-1177)Персональные данные могут обрабатываться с согласия субъекта персональных данных, без согласия субъекта персональных данных, в частности, если обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. п. 1, 2 ч. 1 ст. 6 Закона N 152-ФЗ).
(Письмо Гострудинспекции в г. Москве от 25.03.2024 N ПГ/04876/10-9632-ОБ/18-1177)Персональные данные могут обрабатываться с согласия субъекта персональных данных, без согласия субъекта персональных данных, в частности, если обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. п. 1, 2 ч. 1 ст. 6 Закона N 152-ФЗ).
Вопрос: Организация-контрагент оказывает ООО услугу в рамках договора, привлекая для этого своих работников. Необходимо ли ООО оформлять согласие на обработку персональных данных с этими работниками, если для работы с ними используются их персональные данные?
(Консультация эксперта, 2026)Ответ: Нет, если персональные данные работников организации-контрагента передаются в рамках исполнения договора и организация-контрагент получила от своих работников согласие на передачу их персональных данных третьим лицам.
(Консультация эксперта, 2026)Ответ: Нет, если персональные данные работников организации-контрагента передаются в рамках исполнения договора и организация-контрагент получила от своих работников согласие на передачу их персональных данных третьим лицам.
Статья: Особенности формирования межсистемных правовых образований для регулирования защиты персональных данных при их трансграничной передаче
(Нефедов Б.И., Истомин Н.А.)
("Российский юридический журнал", 2021, N 2)"a) право этого государства или международной организации, включая применимые международные договоры или соглашения; или
(Нефедов Б.И., Истомин Н.А.)
("Российский юридический журнал", 2021, N 2)"a) право этого государства или международной организации, включая применимые международные договоры или соглашения; или
"Собственность в гражданском праве"
(6-е издание, исправленное и дополненное)
(Скловский К.И.)
("Статут", 2023)Видимо, существует ошибочное представление о том, что покупатель может получить право собственности из одного только заключенного договора <1>, без исполняемого добровольно или по решению суда обязательства продавца по передаче вещи. Если это так, то такое представление никак не вытекает ни из норм о купле-продаже, ни из норм о долевом участии в строительстве. Следует решительно исключить возможность получения права собственности покупателем по договору с продавцом, лишенным возможности передать вещь (помещение) покупателю лично либо дать указание о передаче вещи законному владельцу, который обязан его выполнять.
(6-е издание, исправленное и дополненное)
(Скловский К.И.)
("Статут", 2023)Видимо, существует ошибочное представление о том, что покупатель может получить право собственности из одного только заключенного договора <1>, без исполняемого добровольно или по решению суда обязательства продавца по передаче вещи. Если это так, то такое представление никак не вытекает ни из норм о купле-продаже, ни из норм о долевом участии в строительстве. Следует решительно исключить возможность получения права собственности покупателем по договору с продавцом, лишенным возможности передать вещь (помещение) покупателю лично либо дать указание о передаче вещи законному владельцу, который обязан его выполнять.
Статья: Критерии наследуемости бизнес-аккаунтов наследственным фондом
(Ковалева М.И.)
("Наследственное право", 2023, N 2)Поставщик услуг не может отказаться от выполнения договора, который передан по наследству. Однако если наследник явно заявил о желании не раскрывать содержимое учетной записи, то поставщик услуг может отказаться от выполнения договора только на основании своего обязательства сохранять конфиденциальность. Если такого заявления нет, то обязанность поставщика сохранять конфиденциальность не распространяется на наследника. Правопреемником является новый договорный партнер, а не третье лицо, и обязанность поставщика сохранять конфиденциальность также распространяется на правопреемника. Право поставщика услуг отказаться от выполнения договора об учетной записи не вытекает из права на защиту данных. Если соглашение об учетной записи передано по наследству, то обработка данных на основании этого соглашения не прекращается со смертью пользователя. Согласие наследника на обработку персональных данных является одним из законных оснований для обработки данных, но для этого необходимо ознакомление с данными и получение соответствующего согласия.
(Ковалева М.И.)
("Наследственное право", 2023, N 2)Поставщик услуг не может отказаться от выполнения договора, который передан по наследству. Однако если наследник явно заявил о желании не раскрывать содержимое учетной записи, то поставщик услуг может отказаться от выполнения договора только на основании своего обязательства сохранять конфиденциальность. Если такого заявления нет, то обязанность поставщика сохранять конфиденциальность не распространяется на наследника. Правопреемником является новый договорный партнер, а не третье лицо, и обязанность поставщика сохранять конфиденциальность также распространяется на правопреемника. Право поставщика услуг отказаться от выполнения договора об учетной записи не вытекает из права на защиту данных. Если соглашение об учетной записи передано по наследству, то обработка данных на основании этого соглашения не прекращается со смертью пользователя. Согласие наследника на обработку персональных данных является одним из законных оснований для обработки данных, но для этого необходимо ознакомление с данными и получение соответствующего согласия.
Вопрос: Надо ли запрашивать отдельное согласие работника на передачу его персональных данных, указанных в договоре об оказании услуг, третьим лицам (с указанием контрагента)? Вправе ли контрагент передавать его данные своим работникам?
(Консультация эксперта, 2026)В частности, при привлечении сторонних организаций (на основании заключенных с ними договоров) для выполнения каких-либо услуг, которые будут затрагивать обработку персональных данных работника, работодатель обязан соблюдать требования, установленные ч. 3 ст. 6 Закона N 152-ФЗ, в том числе получить согласие работников на передачу их персональных данных.
(Консультация эксперта, 2026)В частности, при привлечении сторонних организаций (на основании заключенных с ними договоров) для выполнения каких-либо услуг, которые будут затрагивать обработку персональных данных работника, работодатель обязан соблюдать требования, установленные ч. 3 ст. 6 Закона N 152-ФЗ, в том числе получить согласие работников на передачу их персональных данных.
Вопрос: Во время проверки финансово-хозяйственной деятельности АО ревизор потребовал представить сведения о персональных данных работников (Ф.И.О., дата рождения, должность, табельный номер, данные о зарплате). Должен ли работодатель их представить, если работники в письменной форме выразили несогласие с их представлением?
(Консультация эксперта, Гострудинспекция в Нижегородской обл., 2024)Кроме того, рекомендуем работодателю также предусмотреть в трудовых договорах работников положения, предусматривающие условие о передаче в ревизионную комиссию их персональных данных в ходе проведения проверки финансово-хозяйственной деятельности. В таком случае получать согласие работников также будет не нужно, поскольку обработка персональных данных уже будет осуществляться в целях исполнения заключенного с работником трудового договора (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ).
(Консультация эксперта, Гострудинспекция в Нижегородской обл., 2024)Кроме того, рекомендуем работодателю также предусмотреть в трудовых договорах работников положения, предусматривающие условие о передаче в ревизионную комиссию их персональных данных в ходе проведения проверки финансово-хозяйственной деятельности. В таком случае получать согласие работников также будет не нужно, поскольку обработка персональных данных уже будет осуществляться в целях исполнения заключенного с работником трудового договора (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ).
Статья: Правовые проблемы обеспечения права на приватность при монетизации пользовательских данных в финансовой сфере
(Терещенко И.А.)
("Закон", 2025, N 9)Кроме того, монетизация данных характеризуется значительным дисбалансом интересов, при котором выгоду получают преимущественно банки, тогда как пользователи остаются без компенсации за использование их ПД: клиенты не обладают достаточным контролем над своими данными, в то время как финансовые организации активно задействуют их для максимизации прибыли. Анализ практики обработки персональных данных в банковском секторе свидетельствует о наличии случаев избыточного сбора и использования информации о клиентах, в то время как достижение заявленных целей зачастую требует лишь минимального объема данных. В этой связи представляется целесообразным формирование и внедрение единых стандартов деловой практики, ориентированных на соблюдение принципа соразмерности объема обрабатываемых данных целям их обработки. Особое внимание следует уделить обязательному получению отдельного согласия субъекта персональных данных в тех случаях, когда предполагаемая обработка выходит за рамки целей, прямо связанных с исполнением договорных обязательств. При этом вопросы безопасности данных остаются недостаточно решенными, поскольку передача информации третьим лицам и эксперименты с профайлингом существенно повышают риски утечек и злоупотреблений.
(Терещенко И.А.)
("Закон", 2025, N 9)Кроме того, монетизация данных характеризуется значительным дисбалансом интересов, при котором выгоду получают преимущественно банки, тогда как пользователи остаются без компенсации за использование их ПД: клиенты не обладают достаточным контролем над своими данными, в то время как финансовые организации активно задействуют их для максимизации прибыли. Анализ практики обработки персональных данных в банковском секторе свидетельствует о наличии случаев избыточного сбора и использования информации о клиентах, в то время как достижение заявленных целей зачастую требует лишь минимального объема данных. В этой связи представляется целесообразным формирование и внедрение единых стандартов деловой практики, ориентированных на соблюдение принципа соразмерности объема обрабатываемых данных целям их обработки. Особое внимание следует уделить обязательному получению отдельного согласия субъекта персональных данных в тех случаях, когда предполагаемая обработка выходит за рамки целей, прямо связанных с исполнением договорных обязательств. При этом вопросы безопасности данных остаются недостаточно решенными, поскольку передача информации третьим лицам и эксперименты с профайлингом существенно повышают риски утечек и злоупотреблений.