Передача персональных данных третьим лицам
Подборка наиболее важных документов по запросу Передача персональных данных третьим лицам (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Позиции судов по спорным вопросам. Трудовое право: Персональные данные в трудовом договоре
(КонсультантПлюс, 2025)В обоснование заявленных требований истец указал, что работал... в ГУ... получил от заместителя начальника клиентской службы Ш. два расчетных листка... Никогда никакого письменного согласия на передачу любых персональных данных третьим лицам, в том числе Ш., он не писал. Располагать сведениями о доходах истца имеют право только сотрудники финансово-экономического отдела в силу своих исключительных прав и должностных обязанностей.
(КонсультантПлюс, 2025)В обоснование заявленных требований истец указал, что работал... в ГУ... получил от заместителя начальника клиентской службы Ш. два расчетных листка... Никогда никакого письменного согласия на передачу любых персональных данных третьим лицам, в том числе Ш., он не писал. Располагать сведениями о доходах истца имеют право только сотрудники финансово-экономического отдела в силу своих исключительных прав и должностных обязанностей.
Подборка судебных решений за 2024 год: Статья 45 "Порядок проведения общего собрания собственников помещений в многоквартирном доме" ЖК РФ"Доводы общества о том, что ни ЖК РФ, ни Правилами N 416, ни Приказом N 44/пр не предусмотрена обязанность общества вести и предоставлять реестр помещений в МКД, а также, о том что Приказ N 44/пр регулирует порядок оформления протокола общего собрания собственников, а не порядок передачи третьим лицам персональных данных субъектов без их согласия, судом рассмотрен и обоснованно отклонен в связи со следующим.
Статьи, комментарии, ответы на вопросы
Готовое решение: Каковы обязанности оператора персональных данных
(КонсультантПлюс, 2025)4. Какие требования предъявляются к передаче персональных данных третьим лицам
(КонсультантПлюс, 2025)4. Какие требования предъявляются к передаче персональных данных третьим лицам
Готовое решение: Кто и какую ответственность несет за нарушение законодательства о персональных данных
(КонсультантПлюс, 2025)5. Какую ответственность несет оператор за нарушение правил обработки персональных данных при их передаче третьему лицу
(КонсультантПлюс, 2025)5. Какую ответственность несет оператор за нарушение правил обработки персональных данных при их передаче третьему лицу
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
"Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ
(ред. от 28.12.2025)Статья 88. Передача персональных данных работника
(ред. от 28.12.2025)Статья 88. Передача персональных данных работника
Формы
Статья: О предмете преступления неправомерного оборота электронных средств платежей
(Сатликова К.М.)
("Ex jure", 2025, N 2)Правоприменительные органы указанный признак - неправомерность оборота денежных средств - раскрывают через отсутствие согласия со стороны владельца счета (клиента банка) на осуществление операций по приему, выдаче или переводу без его ведома и (или) в обход используемых банками систем идентификации клиента и (или) защиты компьютерной информации <18>. То есть данные, связанные с дистанционным обслуживанием расчетных счетов, передаются законными владельцами, как правило номинальными руководителями вновь открытой организации либо индивидуальными предпринимателями, не планирующими в дальнейшем вести предпринимательскую деятельность, посторонним третьим лицам, которые используют в своих целях электронные средства платежа. Это также подтверждается многочисленной правоприменительной практикой <19>. При этом, как отмечают органы прокуратуры, "правомерность получения электронных средств и электронных носителей информации в организациях, осуществляющих банковскую деятельность, на наличие состава преступления не влияет при условии доказанности умысла на совершение этих действий и осознания лицом предназначения электронных средств, электронных носителей информации как платежных (прием, выдача, перевод денежных средств), а также возможности их использования в неправомерном качестве, что подтверждается осведомленностью обвиняемого о недопустимости передачи третьим лицам персональных данных, электронных средств, электронных носителей информации и одноразовых паролей в соответствии с правилами банка" <20>.
(Сатликова К.М.)
("Ex jure", 2025, N 2)Правоприменительные органы указанный признак - неправомерность оборота денежных средств - раскрывают через отсутствие согласия со стороны владельца счета (клиента банка) на осуществление операций по приему, выдаче или переводу без его ведома и (или) в обход используемых банками систем идентификации клиента и (или) защиты компьютерной информации <18>. То есть данные, связанные с дистанционным обслуживанием расчетных счетов, передаются законными владельцами, как правило номинальными руководителями вновь открытой организации либо индивидуальными предпринимателями, не планирующими в дальнейшем вести предпринимательскую деятельность, посторонним третьим лицам, которые используют в своих целях электронные средства платежа. Это также подтверждается многочисленной правоприменительной практикой <19>. При этом, как отмечают органы прокуратуры, "правомерность получения электронных средств и электронных носителей информации в организациях, осуществляющих банковскую деятельность, на наличие состава преступления не влияет при условии доказанности умысла на совершение этих действий и осознания лицом предназначения электронных средств, электронных носителей информации как платежных (прием, выдача, перевод денежных средств), а также возможности их использования в неправомерном качестве, что подтверждается осведомленностью обвиняемого о недопустимости передачи третьим лицам персональных данных, электронных средств, электронных носителей информации и одноразовых паролей в соответствии с правилами банка" <20>.
Статья: Какие документы запросит Роскомнадзор на проверке по персданным
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)Примечание. Образцы согласий на обработку персональных данных для различных ситуаций (согласие на обработку общих персданных, биометрических персданных, специальной категории, согласие на передачу персданных третьему лицу, согласие на распространение и передачу персданных, сбор сведений о кандидате, обработку данных членов семьи и пр.) см. в статье "Как правильно составить согласие на обработку персональных данных" в N 2, 2024, на стр. 53.
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)Примечание. Образцы согласий на обработку персональных данных для различных ситуаций (согласие на обработку общих персданных, биометрических персданных, специальной категории, согласие на передачу персданных третьему лицу, согласие на распространение и передачу персданных, сбор сведений о кандидате, обработку данных членов семьи и пр.) см. в статье "Как правильно составить согласие на обработку персональных данных" в N 2, 2024, на стр. 53.
Ответы на часто задаваемые вопросы к ст. 9 Закона о персональных данных
(КонсультантПлюс, 2025)3. Как получить и оформить согласие физлица на передачу его персональных данных третьим лицам (в т.ч. образец)?
(КонсультантПлюс, 2025)3. Как получить и оформить согласие физлица на передачу его персональных данных третьим лицам (в т.ч. образец)?
"Глобальный атлас регулирования искусственного интеллекта. Вектор БРИКС"
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)Нормы, содержащиеся в Протоколе, имплементированы в российское законодательство посредством принятия Федерального закона от 14 июля 2022 г. N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности" [367]. Данный Закон внес очень важный вклад в развитие ИИ в России, а именно: обеспечил возможность передачи персональных данных облачному провайдеру (третьему лицу) не только на основании согласия субъекта персональных данных, как было ранее, но и на иных основаниях, предусмотренных ст. 6 ФЗ 152-ФЗ "О персональных данных".
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)Нормы, содержащиеся в Протоколе, имплементированы в российское законодательство посредством принятия Федерального закона от 14 июля 2022 г. N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности" [367]. Данный Закон внес очень важный вклад в развитие ИИ в России, а именно: обеспечил возможность передачи персональных данных облачному провайдеру (третьему лицу) не только на основании согласия субъекта персональных данных, как было ранее, но и на иных основаниях, предусмотренных ст. 6 ФЗ 152-ФЗ "О персональных данных".
Готовое решение: Какие меры по защите персональных данных работников должны приниматься при обработке этих данных
(КонсультантПлюс, 2025)Вы можете включить в этот комплект и другие необходимые для вас документы. Например, это могут быть журналы учета персональных данных, их выдачи и передачи другим лицам, представителям сторонних организаций и государственным органам. Кроме того, вы можете разработать форму согласия на обработку персональных данных. Такое письменное согласие требуется получать от работников (за исключением некоторых случаев) для обработки их персональных данных, включая передачу третьим лицам (п. 1 ч. 1 ст. 6, абз. 1 ч. 4 ст. 9 Закона о персональных данных, Разъяснения Роскомнадзора).
(КонсультантПлюс, 2025)Вы можете включить в этот комплект и другие необходимые для вас документы. Например, это могут быть журналы учета персональных данных, их выдачи и передачи другим лицам, представителям сторонних организаций и государственным органам. Кроме того, вы можете разработать форму согласия на обработку персональных данных. Такое письменное согласие требуется получать от работников (за исключением некоторых случаев) для обработки их персональных данных, включая передачу третьим лицам (п. 1 ч. 1 ст. 6, абз. 1 ч. 4 ст. 9 Закона о персональных данных, Разъяснения Роскомнадзора).
Статья: Правовые аспекты оспаривания сделок купли-продажи жилой недвижимости и признания их недействительными
(Маклер А.Г.)
("Правовые вопросы недвижимости", 2024, N 3)С 1 января 2020 г. согласно Федеральному закону от 16 декабря 2019 г. N 430-ФЗ приобретатель считается добросовестным <12> (ст. 302 ГК РФ), если при приобретении недвижимого имущества он полагался на данные ЕГРН <13>. В 2023 г. доказывание добросовестности по факту получения ЕГРН стало сложной процедурой в связи со вступлением в силу Закона об ограничении передачи персональных данных третьим лицам <14>.
(Маклер А.Г.)
("Правовые вопросы недвижимости", 2024, N 3)С 1 января 2020 г. согласно Федеральному закону от 16 декабря 2019 г. N 430-ФЗ приобретатель считается добросовестным <12> (ст. 302 ГК РФ), если при приобретении недвижимого имущества он полагался на данные ЕГРН <13>. В 2023 г. доказывание добросовестности по факту получения ЕГРН стало сложной процедурой в связи со вступлением в силу Закона об ограничении передачи персональных данных третьим лицам <14>.
Ответы на часто задаваемые вопросы к ст. 3 Закона о персональных данных
(КонсультантПлюс, 2025)12. Какие требования предъявляются к передаче персональных данных третьим лицам?
(КонсультантПлюс, 2025)12. Какие требования предъявляются к передаче персональных данных третьим лицам?
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)<2> См.: Постановление Арбитражного суда Северо-Западного округа от 18 июля 2016 г. N Ф07-5537/2016 по делу N А44-9647/2015 ("Отсутствие у потребителя права выбора возможности согласия или отказа в согласии на обработку персональных данных ущемляет права потребителей, что в силу статьи 16 Закона N 2300-1 свидетельствует об их недействительности в этой части"); Постановление Тринадцатого арбитражного апелляционного суда от 3 июня 2014 г. по делу N А56-56137/2013 ("Поскольку Обществом не обоснована невозможность исполнения договора в объемах, требуемых потребителем, в отсутствие персональных данных, с учетом позиции, изложенной в Определении Конституционного Суда Российской Федерации от 6 июня 2002 г. N 115-О, суд апелляционной инстанции приходит к выводу о наличии в действиях Общества состава административного правонарушения, предусмотренного частью 1 статьи 14.4 КоАП РФ"). См. также: Постановление Арбитражного суда Уральского округа от 7 апреля 2015 г. N Ф09-793/15 ("условия вышеуказанных правил изложены таким образом, что гражданин не имеет возможности свободно выразить согласие или отказаться от передачи персональных данных третьим лицам... и иным образом объективно повлиять на содержание того согласия, которое в силу закона должно даваться им самостоятельно"); Постановление Федерального арбитражного суда Уральского округа от 27 июня 2012 г. N Ф09-4511/12 по делу N А50-22009/2011; Постановление Седьмого арбитражного апелляционного суда от 18 марта 2014 г. по делу N А27-13718/2013; Постановление Девятого арбитражного апелляционного суда от 10 декабря 2012 г. N 09АП-34468/2012 по делу N А40-98144/12-21-923 и др.
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)<2> См.: Постановление Арбитражного суда Северо-Западного округа от 18 июля 2016 г. N Ф07-5537/2016 по делу N А44-9647/2015 ("Отсутствие у потребителя права выбора возможности согласия или отказа в согласии на обработку персональных данных ущемляет права потребителей, что в силу статьи 16 Закона N 2300-1 свидетельствует об их недействительности в этой части"); Постановление Тринадцатого арбитражного апелляционного суда от 3 июня 2014 г. по делу N А56-56137/2013 ("Поскольку Обществом не обоснована невозможность исполнения договора в объемах, требуемых потребителем, в отсутствие персональных данных, с учетом позиции, изложенной в Определении Конституционного Суда Российской Федерации от 6 июня 2002 г. N 115-О, суд апелляционной инстанции приходит к выводу о наличии в действиях Общества состава административного правонарушения, предусмотренного частью 1 статьи 14.4 КоАП РФ"). См. также: Постановление Арбитражного суда Уральского округа от 7 апреля 2015 г. N Ф09-793/15 ("условия вышеуказанных правил изложены таким образом, что гражданин не имеет возможности свободно выразить согласие или отказаться от передачи персональных данных третьим лицам... и иным образом объективно повлиять на содержание того согласия, которое в силу закона должно даваться им самостоятельно"); Постановление Федерального арбитражного суда Уральского округа от 27 июня 2012 г. N Ф09-4511/12 по делу N А50-22009/2011; Постановление Седьмого арбитражного апелляционного суда от 18 марта 2014 г. по делу N А27-13718/2013; Постановление Девятого арбитражного апелляционного суда от 10 декабря 2012 г. N 09АП-34468/2012 по делу N А40-98144/12-21-923 и др.
Статья: Работа с персональными данными. Отвечаем на вопросы
(Свистунова Н.)
("Юридический справочник руководителя", 2024, N 7)Примечание. Образцы согласий на обработку персональных данных для различных ситуаций (согласие на обработку общих персданных, биометрических персданных, специальной категории, согласие на передачу персданных третьему лицу, согласие на распространение и передачу персданных, сбор сведений о кандидате, обработку данных членов семьи и пр.) см. в статье "Как правильно составить согласие на обработку персональных данных" в N 2, 2024, на стр. 53.
(Свистунова Н.)
("Юридический справочник руководителя", 2024, N 7)Примечание. Образцы согласий на обработку персональных данных для различных ситуаций (согласие на обработку общих персданных, биометрических персданных, специальной категории, согласие на передачу персданных третьему лицу, согласие на распространение и передачу персданных, сбор сведений о кандидате, обработку данных членов семьи и пр.) см. в статье "Как правильно составить согласие на обработку персональных данных" в N 2, 2024, на стр. 53.