Передача персональных данных третьим лицам
Подборка наиболее важных документов по запросу Передача персональных данных третьим лицам (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Позиции судов по спорным вопросам. Трудовое право: Персональные данные в трудовом договоре
(КонсультантПлюс, 2026)В обоснование заявленных требований истец указал, что работал... в ГУ... получил от заместителя начальника клиентской службы Ш. два расчетных листка... Никогда никакого письменного согласия на передачу любых персональных данных третьим лицам, в том числе Ш., он не писал. Располагать сведениями о доходах истца имеют право только сотрудники финансово-экономического отдела в силу своих исключительных прав и должностных обязанностей.
(КонсультантПлюс, 2026)В обоснование заявленных требований истец указал, что работал... в ГУ... получил от заместителя начальника клиентской службы Ш. два расчетных листка... Никогда никакого письменного согласия на передачу любых персональных данных третьим лицам, в том числе Ш., он не писал. Располагать сведениями о доходах истца имеют право только сотрудники финансово-экономического отдела в силу своих исключительных прав и должностных обязанностей.
Подборка судебных решений за 2024 год: Статья 45 "Порядок проведения общего собрания собственников помещений в многоквартирном доме" ЖК РФ"Доводы общества о том, что ни ЖК РФ, ни Правилами N 416, ни Приказом N 44/пр не предусмотрена обязанность общества вести и предоставлять реестр помещений в МКД, а также, о том что Приказ N 44/пр регулирует порядок оформления протокола общего собрания собственников, а не порядок передачи третьим лицам персональных данных субъектов без их согласия, судом рассмотрен и обоснованно отклонен в связи со следующим.
Статьи, комментарии, ответы на вопросы
Готовое решение: Каковы обязанности оператора персональных данных
(КонсультантПлюс, 2026)4. Какие требования предъявляются к передаче персональных данных третьим лицам
(КонсультантПлюс, 2026)4. Какие требования предъявляются к передаче персональных данных третьим лицам
Готовое решение: Кто и какую ответственность несет за нарушение законодательства о персональных данных
(КонсультантПлюс, 2026)5. Какую ответственность несет оператор за нарушение правил обработки персональных данных при их передаче третьему лицу
(КонсультантПлюс, 2026)5. Какую ответственность несет оператор за нарушение правил обработки персональных данных при их передаче третьему лицу
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
(ред. от 24.06.2025)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
"Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ
(ред. от 29.12.2025, с изм. от 06.02.2026)Статья 88. Передача персональных данных работника
(ред. от 29.12.2025, с изм. от 06.02.2026)Статья 88. Передача персональных данных работника
Формы
Вопрос: Организация оказывает услуги по бухгалтерскому учету на аутсорсинге, клиент-работодатель получил согласие на обработку и передачу третьим лицам персональных данных работника. Нужно ли организации уведомить Роскомнадзор об обработке персональных данных?
(Консультация эксперта, 2023)Вопрос: Организация оказывает услуги по бухгалтерскому учету на аутсорсинге, клиент-работодатель получил согласие на обработку и передачу третьим лицам персональных данных работника. Нужно ли организации уведомить Роскомнадзор об обработке персональных данных?
(Консультация эксперта, 2023)Вопрос: Организация оказывает услуги по бухгалтерскому учету на аутсорсинге, клиент-работодатель получил согласие на обработку и передачу третьим лицам персональных данных работника. Нужно ли организации уведомить Роскомнадзор об обработке персональных данных?
Ответы на часто задаваемые вопросы к ст. 9 Закона о персональных данных
(КонсультантПлюс, 2026)3. Как получить и оформить согласие физлица на передачу его персональных данных третьим лицам (в т.ч. образец)?
(КонсультантПлюс, 2026)3. Как получить и оформить согласие физлица на передачу его персональных данных третьим лицам (в т.ч. образец)?
Статья: Работа с персональными данными. Отвечаем на вопросы
(Свистунова Н.)
("Юридический справочник руководителя", 2024, N 7)Примечание. Образцы согласий на обработку персональных данных для различных ситуаций (согласие на обработку общих персданных, биометрических персданных, специальной категории, согласие на передачу персданных третьему лицу, согласие на распространение и передачу персданных, сбор сведений о кандидате, обработку данных членов семьи и пр.) см. в статье "Как правильно составить согласие на обработку персональных данных" в N 2, 2024, на стр. 53.
(Свистунова Н.)
("Юридический справочник руководителя", 2024, N 7)Примечание. Образцы согласий на обработку персональных данных для различных ситуаций (согласие на обработку общих персданных, биометрических персданных, специальной категории, согласие на передачу персданных третьему лицу, согласие на распространение и передачу персданных, сбор сведений о кандидате, обработку данных членов семьи и пр.) см. в статье "Как правильно составить согласие на обработку персональных данных" в N 2, 2024, на стр. 53.
Статья: Коллекторская деятельность в Российской Федерации: анализ действующего законодательства
(Осипова М.А.)
("Мировой судья", 2022, N 8)Также хотелось бы отметить, что Федеральный закон N 230-ФЗ закрепляет право заемщика с непогашенной задолженностью взаимодействовать с коллекторами через своего представителя. По истечении четырех месяцев с даты возникновения просрочки должник вправе полностью отказаться от общения с коллекторскими агентствами, направив кредитору заявление об отказе. Таким образом, указанный Закон содержит императивные предписания относительно способов взаимоотношений коллекторов и должника, но практически не уделяет внимания взаимодействию коллекторских агентств с третьими лицами. В нормативно-правовой базе по этому вопросу возникала коллизия одновременного наличия трех противоречащих друг другу положений, а именно: первое - "в рамках цессии согласия должника на общение с третьими лицами не требуется", второе - "взаимодействие возможно с согласия должника и при отсутствии несогласия третьих лиц" и третье - "передача персональных данных третьим лицам запрещена". В связи с этим в Министерство юстиции было направлено обращение для разрешения данной ситуации. Однако разъяснение государственного органа о том, что "в рамках цессии согласия должника на общение с третьими лицами не требуется", особой ясности не внесло. Ситуация правовой неопределенности существовала до вступления в силу 1 июля 2021 г. Федерального закона от 1 июля 2021 г. N 254-ФЗ "О внесении изменений в статью 4 Федерального закона "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях" <12>. Данным актом предусматривается обязательное наличие письменного согласия как должника на общение с третьими лицами, так и самого третьего лица. При этом последний в любой момент может отозвать свое согласие, уведомив об этом кредитора.
(Осипова М.А.)
("Мировой судья", 2022, N 8)Также хотелось бы отметить, что Федеральный закон N 230-ФЗ закрепляет право заемщика с непогашенной задолженностью взаимодействовать с коллекторами через своего представителя. По истечении четырех месяцев с даты возникновения просрочки должник вправе полностью отказаться от общения с коллекторскими агентствами, направив кредитору заявление об отказе. Таким образом, указанный Закон содержит императивные предписания относительно способов взаимоотношений коллекторов и должника, но практически не уделяет внимания взаимодействию коллекторских агентств с третьими лицами. В нормативно-правовой базе по этому вопросу возникала коллизия одновременного наличия трех противоречащих друг другу положений, а именно: первое - "в рамках цессии согласия должника на общение с третьими лицами не требуется", второе - "взаимодействие возможно с согласия должника и при отсутствии несогласия третьих лиц" и третье - "передача персональных данных третьим лицам запрещена". В связи с этим в Министерство юстиции было направлено обращение для разрешения данной ситуации. Однако разъяснение государственного органа о том, что "в рамках цессии согласия должника на общение с третьими лицами не требуется", особой ясности не внесло. Ситуация правовой неопределенности существовала до вступления в силу 1 июля 2021 г. Федерального закона от 1 июля 2021 г. N 254-ФЗ "О внесении изменений в статью 4 Федерального закона "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях" <12>. Данным актом предусматривается обязательное наличие письменного согласия как должника на общение с третьими лицами, так и самого третьего лица. При этом последний в любой момент может отозвать свое согласие, уведомив об этом кредитора.
Статья: Какие документы запросит Роскомнадзор на проверке по персданным
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)Примечание. Образцы согласий на обработку персональных данных для различных ситуаций (согласие на обработку общих персданных, биометрических персданных, специальной категории, согласие на передачу персданных третьему лицу, согласие на распространение и передачу персданных, сбор сведений о кандидате, обработку данных членов семьи и пр.) см. в статье "Как правильно составить согласие на обработку персональных данных" в N 2, 2024, на стр. 53.
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)Примечание. Образцы согласий на обработку персональных данных для различных ситуаций (согласие на обработку общих персданных, биометрических персданных, специальной категории, согласие на передачу персданных третьему лицу, согласие на распространение и передачу персданных, сбор сведений о кандидате, обработку данных членов семьи и пр.) см. в статье "Как правильно составить согласие на обработку персональных данных" в N 2, 2024, на стр. 53.
"Сложные вопросы изменений трудового законодательства в 2021 - 2022 годах"
(Шестакова Е.В.)
(Подготовлен для системы КонсультантПлюс, 2021)Оценив представленные доказательства и установив наличие в договоре страхования условия о праве страховщика на передачу любым третьим лицам информации и документов страхователя в целях, выходящих за пределы страхования, а также отсутствие права выбора потребителю возможности согласия или отказа в согласии на передачу персональных данных третьим лицам, руководствуясь положениями ст. 16 Закона Российской Федерации от 07.02.1992 N 2300-1 "О защите прав потребителей", ст. 6, 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", суды пришли к выводу о наличии в действиях общества состава правонарушения, ответственность за которое предусмотрена ч. 2 ст. 14.8 Кодекса Российской Федерации об административных правонарушениях.
(Шестакова Е.В.)
(Подготовлен для системы КонсультантПлюс, 2021)Оценив представленные доказательства и установив наличие в договоре страхования условия о праве страховщика на передачу любым третьим лицам информации и документов страхователя в целях, выходящих за пределы страхования, а также отсутствие права выбора потребителю возможности согласия или отказа в согласии на передачу персональных данных третьим лицам, руководствуясь положениями ст. 16 Закона Российской Федерации от 07.02.1992 N 2300-1 "О защите прав потребителей", ст. 6, 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", суды пришли к выводу о наличии в действиях общества состава правонарушения, ответственность за которое предусмотрена ч. 2 ст. 14.8 Кодекса Российской Федерации об административных правонарушениях.
Ответы на часто задаваемые вопросы к ст. 3 Закона о персональных данных
(КонсультантПлюс, 2026)12. Какие требования предъявляются к передаче персональных данных третьим лицам?
(КонсультантПлюс, 2026)12. Какие требования предъявляются к передаче персональных данных третьим лицам?
Готовое решение: Как передать конфиденциальную информацию третьим лицам
(КонсультантПлюс, 2026)законодательством. Состав этих требований во многом зависит от вида конфиденциальной информации, которую вы хотите передать. Например, чтобы передать третьему лицу персональные данные, по общему правилу нужно получить согласие их субъекта (ст. 7 Закона о персональных данных);
(КонсультантПлюс, 2026)законодательством. Состав этих требований во многом зависит от вида конфиденциальной информации, которую вы хотите передать. Например, чтобы передать третьему лицу персональные данные, по общему правилу нужно получить согласие их субъекта (ст. 7 Закона о персональных данных);
Статья: О предмете преступления неправомерного оборота электронных средств платежей
(Сатликова К.М.)
("Ex jure", 2025, N 2)Правоприменительные органы указанный признак - неправомерность оборота денежных средств - раскрывают через отсутствие согласия со стороны владельца счета (клиента банка) на осуществление операций по приему, выдаче или переводу без его ведома и (или) в обход используемых банками систем идентификации клиента и (или) защиты компьютерной информации <18>. То есть данные, связанные с дистанционным обслуживанием расчетных счетов, передаются законными владельцами, как правило номинальными руководителями вновь открытой организации либо индивидуальными предпринимателями, не планирующими в дальнейшем вести предпринимательскую деятельность, посторонним третьим лицам, которые используют в своих целях электронные средства платежа. Это также подтверждается многочисленной правоприменительной практикой <19>. При этом, как отмечают органы прокуратуры, "правомерность получения электронных средств и электронных носителей информации в организациях, осуществляющих банковскую деятельность, на наличие состава преступления не влияет при условии доказанности умысла на совершение этих действий и осознания лицом предназначения электронных средств, электронных носителей информации как платежных (прием, выдача, перевод денежных средств), а также возможности их использования в неправомерном качестве, что подтверждается осведомленностью обвиняемого о недопустимости передачи третьим лицам персональных данных, электронных средств, электронных носителей информации и одноразовых паролей в соответствии с правилами банка" <20>.
(Сатликова К.М.)
("Ex jure", 2025, N 2)Правоприменительные органы указанный признак - неправомерность оборота денежных средств - раскрывают через отсутствие согласия со стороны владельца счета (клиента банка) на осуществление операций по приему, выдаче или переводу без его ведома и (или) в обход используемых банками систем идентификации клиента и (или) защиты компьютерной информации <18>. То есть данные, связанные с дистанционным обслуживанием расчетных счетов, передаются законными владельцами, как правило номинальными руководителями вновь открытой организации либо индивидуальными предпринимателями, не планирующими в дальнейшем вести предпринимательскую деятельность, посторонним третьим лицам, которые используют в своих целях электронные средства платежа. Это также подтверждается многочисленной правоприменительной практикой <19>. При этом, как отмечают органы прокуратуры, "правомерность получения электронных средств и электронных носителей информации в организациях, осуществляющих банковскую деятельность, на наличие состава преступления не влияет при условии доказанности умысла на совершение этих действий и осознания лицом предназначения электронных средств, электронных носителей информации как платежных (прием, выдача, перевод денежных средств), а также возможности их использования в неправомерном качестве, что подтверждается осведомленностью обвиняемого о недопустимости передачи третьим лицам персональных данных, электронных средств, электронных носителей информации и одноразовых паролей в соответствии с правилами банка" <20>.