Передача персональных данных третьим лицам
Подборка наиболее важных документов по запросу Передача персональных данных третьим лицам (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы
Статьи, комментарии, ответы на вопросы
Статья: Защита прав граждан от необоснованного сбора персональных данных
(Абрамян С.К.)
("Право и экономика", 2024, N 5)При рассмотрении исков о защите персональных данных потребителя суды исходят из самого факта нарушения неприкосновенности персональных данных или факта их незаконной передачи третьим лицам без согласия потребителя. В зависимости от обстоятельств нарушения суды дают оценку правомерности предоставленного доступа к персональным данным или их использования. Согласно проведенному исследованию практика не определилась в позиции, следует ли однозначно устанавливать конкретный перечень третьих лиц, которым могут быть переданы персональные данные потребителя, нарушается ли право потребителя в случае отсутствия у него возможности отказаться от передачи персональных данных третьим лицам. Суды должны учитывать при этом, использовались ли персональные данные потребителя для исполнения его обязательств как стороны договора. Законодатель не определил персональные данные в качестве гражданско-правовой категории. Для обеспечения надлежащего восстановления прав истца по делам этой категории следует признать персональные данные личными нематериальными благами, что позволит признавать их объектом личного неимущественного права.
(Абрамян С.К.)
("Право и экономика", 2024, N 5)При рассмотрении исков о защите персональных данных потребителя суды исходят из самого факта нарушения неприкосновенности персональных данных или факта их незаконной передачи третьим лицам без согласия потребителя. В зависимости от обстоятельств нарушения суды дают оценку правомерности предоставленного доступа к персональным данным или их использования. Согласно проведенному исследованию практика не определилась в позиции, следует ли однозначно устанавливать конкретный перечень третьих лиц, которым могут быть переданы персональные данные потребителя, нарушается ли право потребителя в случае отсутствия у него возможности отказаться от передачи персональных данных третьим лицам. Суды должны учитывать при этом, использовались ли персональные данные потребителя для исполнения его обязательств как стороны договора. Законодатель не определил персональные данные в качестве гражданско-правовой категории. Для обеспечения надлежащего восстановления прав истца по делам этой категории следует признать персональные данные личными нематериальными благами, что позволит признавать их объектом личного неимущественного права.
Статья: Письменное согласие на обработку данных: как не получить свежие штрафы
(Кочанова Т.)
("Трудовое право", 2024, N 4; "Жилищное право", 2024, N 5)Также рекомендуется оформлять письменный документ в случаях, когда в законе указано, что какое-то действие совершается только с согласия субъекта ПД. Например, это передача персональных данных третьим лицам (ч. 3 ст. 6 N 152-ФЗ).
(Кочанова Т.)
("Трудовое право", 2024, N 4; "Жилищное право", 2024, N 5)Также рекомендуется оформлять письменный документ в случаях, когда в законе указано, что какое-то действие совершается только с согласия субъекта ПД. Например, это передача персональных данных третьим лицам (ч. 3 ст. 6 N 152-ФЗ).
Судебная практика
Подборка судебных решений за 2024 год: Статья 45 "Порядок проведения общего собрания собственников помещений в многоквартирном доме" ЖК РФ"Доводы общества о том, что ни ЖК РФ, ни Правилами N 416, ни Приказом N 44/пр не предусмотрена обязанность общества вести и предоставлять реестр помещений в МКД, а также, о том что Приказ N 44/пр регулирует порядок оформления протокола общего собрания собственников, а не порядок передачи третьим лицам персональных данных субъектов без их согласия, судом рассмотрен и обоснованно отклонен в связи со следующим.
Позиции судов по спорным вопросам. Трудовое право: Персональные данные в трудовом договоре
(КонсультантПлюс, 2026)Из ответа директора ГКУ... следует, что факт нарушения директором... статьи 7 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" в части передачи третьему лицу персональных данных работников филиала (расчетных листов) без их согласия подтвержден...
(КонсультантПлюс, 2026)Из ответа директора ГКУ... следует, что факт нарушения директором... статьи 7 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" в части передачи третьему лицу персональных данных работников филиала (расчетных листов) без их согласия подтвержден...
Нормативные акты
"Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ
(ред. от 29.12.2025, с изм. от 15.05.2026)Статья 88. Передача персональных данных работника
(ред. от 29.12.2025, с изм. от 15.05.2026)Статья 88. Передача персональных данных работника
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 26.07.2026)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
(ред. от 26.07.2026)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
"Сложные вопросы изменений трудового законодательства в 2021 - 2022 годах"
(Шестакова Е.В.)
(Подготовлен для системы КонсультантПлюс, 2021)Оценив представленные доказательства и установив наличие в договоре страхования условия о праве страховщика на передачу любым третьим лицам информации и документов страхователя в целях, выходящих за пределы страхования, а также отсутствие права выбора потребителю возможности согласия или отказа в согласии на передачу персональных данных третьим лицам, руководствуясь положениями ст. 16 Закона Российской Федерации от 07.02.1992 N 2300-1 "О защите прав потребителей", ст. 6, 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", суды пришли к выводу о наличии в действиях общества состава правонарушения, ответственность за которое предусмотрена ч. 2 ст. 14.8 Кодекса Российской Федерации об административных правонарушениях.
(Шестакова Е.В.)
(Подготовлен для системы КонсультантПлюс, 2021)Оценив представленные доказательства и установив наличие в договоре страхования условия о праве страховщика на передачу любым третьим лицам информации и документов страхователя в целях, выходящих за пределы страхования, а также отсутствие права выбора потребителю возможности согласия или отказа в согласии на передачу персональных данных третьим лицам, руководствуясь положениями ст. 16 Закона Российской Федерации от 07.02.1992 N 2300-1 "О защите прав потребителей", ст. 6, 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", суды пришли к выводу о наличии в действиях общества состава правонарушения, ответственность за которое предусмотрена ч. 2 ст. 14.8 Кодекса Российской Федерации об административных правонарушениях.
Ответы на часто задаваемые вопросы к ст. 3 Закона о персональных данных
(КонсультантПлюс, 2026)12. Какие требования предъявляются к передаче персональных данных третьим лицам?
(КонсультантПлюс, 2026)12. Какие требования предъявляются к передаче персональных данных третьим лицам?
Готовое решение: Каковы обязанности оператора персональных данных
(КонсультантПлюс, 2026)4. Какие требования предъявляются к передаче персональных данных третьим лицам
(КонсультантПлюс, 2026)4. Какие требования предъявляются к передаче персональных данных третьим лицам
Статья: Чем грозят нарушения в области обработки персональных данных
(Сараева Н.)
("Юридический справочник руководителя", 2025, N 7)Примечание. Образцы согласий на обработку персональных данных для различных ситуаций (согласие на обработку общих персданных, биометрических персданных, специальной категории, согласие на передачу персданных третьему лицу, согласие на распространение и передачу персданных, сбор сведений о кандидате, обработка данных членов семьи и пр.) см. в статье в N 2, 2024, на стр. 53.
(Сараева Н.)
("Юридический справочник руководителя", 2025, N 7)Примечание. Образцы согласий на обработку персональных данных для различных ситуаций (согласие на обработку общих персданных, биометрических персданных, специальной категории, согласие на передачу персданных третьему лицу, согласие на распространение и передачу персданных, сбор сведений о кандидате, обработка данных членов семьи и пр.) см. в статье в N 2, 2024, на стр. 53.
Ответы на часто задаваемые вопросы к ст. 9 Закона о персональных данных
(КонсультантПлюс, 2026)3. Как получить и оформить согласие физлица на передачу его персональных данных третьим лицам (в т.ч. образец)?
(КонсультантПлюс, 2026)3. Как получить и оформить согласие физлица на передачу его персональных данных третьим лицам (в т.ч. образец)?
Типовая ситуация: Обработка персональных данных работников: требования, документы, штрафы
(Издательство "Главная книга", 2026)Передача персональных данных без согласия работника третьим лицам возможна только в установленных законом случаях, например, в налоговый орган и СФР. В других ситуациях надо получить письменное согласие работника (ст. 88 ТК РФ, Разъяснения Роскомнадзора).
(Издательство "Главная книга", 2026)Передача персональных данных без согласия работника третьим лицам возможна только в установленных законом случаях, например, в налоговый орган и СФР. В других ситуациях надо получить письменное согласие работника (ст. 88 ТК РФ, Разъяснения Роскомнадзора).
Статья: Отдельные проблемы безопасности персональных данных клиентов банков
(Михеева И.Е.)
("Право и цифровая экономика", 2025, N 2)Порядок передачи персональных данных третьим лицам регламентирован на уровне закона. По общему правилу обработка персональных данных допускается с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона "О персональных данных").
(Михеева И.Е.)
("Право и цифровая экономика", 2025, N 2)Порядок передачи персональных данных третьим лицам регламентирован на уровне закона. По общему правилу обработка персональных данных допускается с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона "О персональных данных").
Вопрос: Организация оказывает услуги по бухгалтерскому учету на аутсорсинге, клиент-работодатель получил согласие на обработку и передачу третьим лицам персональных данных работника. Нужно ли организации уведомить Роскомнадзор об обработке персональных данных?
(Консультация эксперта, 2023)Вопрос: Организация оказывает услуги по бухгалтерскому учету на аутсорсинге, клиент-работодатель получил согласие на обработку и передачу третьим лицам персональных данных работника. Нужно ли организации уведомить Роскомнадзор об обработке персональных данных?
(Консультация эксперта, 2023)Вопрос: Организация оказывает услуги по бухгалтерскому учету на аутсорсинге, клиент-работодатель получил согласие на обработку и передачу третьим лицам персональных данных работника. Нужно ли организации уведомить Роскомнадзор об обработке персональных данных?
Статья: Коллекторская деятельность в Российской Федерации: анализ действующего законодательства
(Осипова М.А.)
("Мировой судья", 2022, N 8)Также хотелось бы отметить, что Федеральный закон N 230-ФЗ закрепляет право заемщика с непогашенной задолженностью взаимодействовать с коллекторами через своего представителя. По истечении четырех месяцев с даты возникновения просрочки должник вправе полностью отказаться от общения с коллекторскими агентствами, направив кредитору заявление об отказе. Таким образом, указанный Закон содержит императивные предписания относительно способов взаимоотношений коллекторов и должника, но практически не уделяет внимания взаимодействию коллекторских агентств с третьими лицами. В нормативно-правовой базе по этому вопросу возникала коллизия одновременного наличия трех противоречащих друг другу положений, а именно: первое - "в рамках цессии согласия должника на общение с третьими лицами не требуется", второе - "взаимодействие возможно с согласия должника и при отсутствии несогласия третьих лиц" и третье - "передача персональных данных третьим лицам запрещена". В связи с этим в Министерство юстиции было направлено обращение для разрешения данной ситуации. Однако разъяснение государственного органа о том, что "в рамках цессии согласия должника на общение с третьими лицами не требуется", особой ясности не внесло. Ситуация правовой неопределенности существовала до вступления в силу 1 июля 2021 г. Федерального закона от 1 июля 2021 г. N 254-ФЗ "О внесении изменений в статью 4 Федерального закона "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях" <12>. Данным актом предусматривается обязательное наличие письменного согласия как должника на общение с третьими лицами, так и самого третьего лица. При этом последний в любой момент может отозвать свое согласие, уведомив об этом кредитора.
(Осипова М.А.)
("Мировой судья", 2022, N 8)Также хотелось бы отметить, что Федеральный закон N 230-ФЗ закрепляет право заемщика с непогашенной задолженностью взаимодействовать с коллекторами через своего представителя. По истечении четырех месяцев с даты возникновения просрочки должник вправе полностью отказаться от общения с коллекторскими агентствами, направив кредитору заявление об отказе. Таким образом, указанный Закон содержит императивные предписания относительно способов взаимоотношений коллекторов и должника, но практически не уделяет внимания взаимодействию коллекторских агентств с третьими лицами. В нормативно-правовой базе по этому вопросу возникала коллизия одновременного наличия трех противоречащих друг другу положений, а именно: первое - "в рамках цессии согласия должника на общение с третьими лицами не требуется", второе - "взаимодействие возможно с согласия должника и при отсутствии несогласия третьих лиц" и третье - "передача персональных данных третьим лицам запрещена". В связи с этим в Министерство юстиции было направлено обращение для разрешения данной ситуации. Однако разъяснение государственного органа о том, что "в рамках цессии согласия должника на общение с третьими лицами не требуется", особой ясности не внесло. Ситуация правовой неопределенности существовала до вступления в силу 1 июля 2021 г. Федерального закона от 1 июля 2021 г. N 254-ФЗ "О внесении изменений в статью 4 Федерального закона "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях" <12>. Данным актом предусматривается обязательное наличие письменного согласия как должника на общение с третьими лицами, так и самого третьего лица. При этом последний в любой момент может отозвать свое согласие, уведомив об этом кредитора.
Статья: Биометрическая идентификация и права человека: демаркационная линия
(Афанасьев С.Д., Терещенко И.А., Яцкевич Д.А.)
("Закон", 2022, N 3)<24> В судебной практике существует позиция, согласно которой условия договора должны быть изложены таким образом, чтобы гражданин имел возможность свободно выразить согласие или отказаться от обработки персональных данных, в частности по вопросу передачи персональных данных третьим лицам. См., напр.: решения Арбитражного суда г. Москвы от 11.06.2014 по делу N А40-721/14, от 09.06.2021 по делу N А40-20962/2021-147-153 // СПС "КонсультантПлюс".
(Афанасьев С.Д., Терещенко И.А., Яцкевич Д.А.)
("Закон", 2022, N 3)<24> В судебной практике существует позиция, согласно которой условия договора должны быть изложены таким образом, чтобы гражданин имел возможность свободно выразить согласие или отказаться от обработки персональных данных, в частности по вопросу передачи персональных данных третьим лицам. См., напр.: решения Арбитражного суда г. Москвы от 11.06.2014 по делу N А40-721/14, от 09.06.2021 по делу N А40-20962/2021-147-153 // СПС "КонсультантПлюс".