Передача персональных данных третьим лицам
Подборка наиболее важных документов по запросу Передача персональных данных третьим лицам (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы
Статьи, комментарии, ответы на вопросы
Статья: Защита прав граждан от необоснованного сбора персональных данных
(Абрамян С.К.)
("Право и экономика", 2024, N 5)При рассмотрении исков о защите персональных данных потребителя суды исходят из самого факта нарушения неприкосновенности персональных данных или факта их незаконной передачи третьим лицам без согласия потребителя. В зависимости от обстоятельств нарушения суды дают оценку правомерности предоставленного доступа к персональным данным или их использования. Согласно проведенному исследованию практика не определилась в позиции, следует ли однозначно устанавливать конкретный перечень третьих лиц, которым могут быть переданы персональные данные потребителя, нарушается ли право потребителя в случае отсутствия у него возможности отказаться от передачи персональных данных третьим лицам. Суды должны учитывать при этом, использовались ли персональные данные потребителя для исполнения его обязательств как стороны договора. Законодатель не определил персональные данные в качестве гражданско-правовой категории. Для обеспечения надлежащего восстановления прав истца по делам этой категории следует признать персональные данные личными нематериальными благами, что позволит признавать их объектом личного неимущественного права.
(Абрамян С.К.)
("Право и экономика", 2024, N 5)При рассмотрении исков о защите персональных данных потребителя суды исходят из самого факта нарушения неприкосновенности персональных данных или факта их незаконной передачи третьим лицам без согласия потребителя. В зависимости от обстоятельств нарушения суды дают оценку правомерности предоставленного доступа к персональным данным или их использования. Согласно проведенному исследованию практика не определилась в позиции, следует ли однозначно устанавливать конкретный перечень третьих лиц, которым могут быть переданы персональные данные потребителя, нарушается ли право потребителя в случае отсутствия у него возможности отказаться от передачи персональных данных третьим лицам. Суды должны учитывать при этом, использовались ли персональные данные потребителя для исполнения его обязательств как стороны договора. Законодатель не определил персональные данные в качестве гражданско-правовой категории. Для обеспечения надлежащего восстановления прав истца по делам этой категории следует признать персональные данные личными нематериальными благами, что позволит признавать их объектом личного неимущественного права.
Статья: Письменное согласие на обработку данных: как не получить свежие штрафы
(Кочанова Т.)
("Трудовое право", 2024, N 4; "Жилищное право", 2024, N 5)Также рекомендуется оформлять письменный документ в случаях, когда в законе указано, что какое-то действие совершается только с согласия субъекта ПД. Например, это передача персональных данных третьим лицам (ч. 3 ст. 6 N 152-ФЗ).
(Кочанова Т.)
("Трудовое право", 2024, N 4; "Жилищное право", 2024, N 5)Также рекомендуется оформлять письменный документ в случаях, когда в законе указано, что какое-то действие совершается только с согласия субъекта ПД. Например, это передача персональных данных третьим лицам (ч. 3 ст. 6 N 152-ФЗ).
Судебная практика
Подборка судебных решений за 2024 год: Статья 45 "Порядок проведения общего собрания собственников помещений в многоквартирном доме" ЖК РФ"Доводы общества о том, что ни ЖК РФ, ни Правилами N 416, ни Приказом N 44/пр не предусмотрена обязанность общества вести и предоставлять реестр помещений в МКД, а также, о том что Приказ N 44/пр регулирует порядок оформления протокола общего собрания собственников, а не порядок передачи третьим лицам персональных данных субъектов без их согласия, судом рассмотрен и обоснованно отклонен в связи со следующим.
Позиции судов по спорным вопросам. Трудовое право: Персональные данные в трудовом договоре
(КонсультантПлюс, 2026)Из ответа директора ГКУ... следует, что факт нарушения директором... статьи 7 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" в части передачи третьему лицу персональных данных работников филиала (расчетных листов) без их согласия подтвержден...
(КонсультантПлюс, 2026)Из ответа директора ГКУ... следует, что факт нарушения директором... статьи 7 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" в части передачи третьему лицу персональных данных работников филиала (расчетных листов) без их согласия подтвержден...
Нормативные акты
"Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ
(ред. от 29.12.2025, с изм. от 15.05.2026)Статья 88. Передача персональных данных работника
(ред. от 29.12.2025, с изм. от 15.05.2026)Статья 88. Передача персональных данных работника
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 26.07.2026)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
(ред. от 26.07.2026)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
Вопрос: В договоре между контрагентами указаны контактные данные ответственных за исполнение договора работников - исполнителей контрагента, а именно Ф.И.О. и номер телефона. Нужно ли у данных работников получать согласие на обработку (передачу) персональных данных третьему лицу?
(Консультация эксперта, 2023)Вопрос: В договоре между контрагентами указаны контактные данные ответственных за исполнение договора работников - исполнителей контрагента, а именно Ф.И.О. и номер телефона. Нужно ли у данных работников получать согласие на обработку (передачу) персональных данных третьему лицу?
(Консультация эксперта, 2023)Вопрос: В договоре между контрагентами указаны контактные данные ответственных за исполнение договора работников - исполнителей контрагента, а именно Ф.И.О. и номер телефона. Нужно ли у данных работников получать согласие на обработку (передачу) персональных данных третьему лицу?
Статья: Согласие на обработку персданных работника-курьера
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2023, N 10)Как оформить передачу персданных курьера третьим лицам
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2023, N 10)Как оформить передачу персданных курьера третьим лицам
Статья: Новые штрафы: о чем нужно уведомить Роскомнадзор?
(Соловьева А.)
("ЭЖ-Бухгалтер", 2025, N 21)- аннулирование лицензии на осуществление лицензируемой деятельности оператора, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных;
(Соловьева А.)
("ЭЖ-Бухгалтер", 2025, N 21)- аннулирование лицензии на осуществление лицензируемой деятельности оператора, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных;
Статья: Биометрическая идентификация и права человека: демаркационная линия
(Афанасьев С.Д., Терещенко И.А., Яцкевич Д.А.)
("Закон", 2022, N 3)<24> В судебной практике существует позиция, согласно которой условия договора должны быть изложены таким образом, чтобы гражданин имел возможность свободно выразить согласие или отказаться от обработки персональных данных, в частности по вопросу передачи персональных данных третьим лицам. См., напр.: решения Арбитражного суда г. Москвы от 11.06.2014 по делу N А40-721/14, от 09.06.2021 по делу N А40-20962/2021-147-153 // СПС "КонсультантПлюс".
(Афанасьев С.Д., Терещенко И.А., Яцкевич Д.А.)
("Закон", 2022, N 3)<24> В судебной практике существует позиция, согласно которой условия договора должны быть изложены таким образом, чтобы гражданин имел возможность свободно выразить согласие или отказаться от обработки персональных данных, в частности по вопросу передачи персональных данных третьим лицам. См., напр.: решения Арбитражного суда г. Москвы от 11.06.2014 по делу N А40-721/14, от 09.06.2021 по делу N А40-20962/2021-147-153 // СПС "КонсультантПлюс".
Статья: Чем грозят нарушения в области обработки персональных данных
(Сараева Н.)
("Юридический справочник руководителя", 2025, N 7)Примечание. Образцы согласий на обработку персональных данных для различных ситуаций (согласие на обработку общих персданных, биометрических персданных, специальной категории, согласие на передачу персданных третьему лицу, согласие на распространение и передачу персданных, сбор сведений о кандидате, обработка данных членов семьи и пр.) см. в статье в N 2, 2024, на стр. 53.
(Сараева Н.)
("Юридический справочник руководителя", 2025, N 7)Примечание. Образцы согласий на обработку персональных данных для различных ситуаций (согласие на обработку общих персданных, биометрических персданных, специальной категории, согласие на передачу персданных третьему лицу, согласие на распространение и передачу персданных, сбор сведений о кандидате, обработка данных членов семьи и пр.) см. в статье в N 2, 2024, на стр. 53.
Готовое решение: Каковы обязанности оператора персональных данных
(КонсультантПлюс, 2026)4. Какие требования предъявляются к передаче персональных данных третьим лицам
(КонсультантПлюс, 2026)4. Какие требования предъявляются к передаче персональных данных третьим лицам
Статья: О предмете преступления неправомерного оборота электронных средств платежей
(Сатликова К.М.)
("Ex jure", 2025, N 2)Правоприменительные органы указанный признак - неправомерность оборота денежных средств - раскрывают через отсутствие согласия со стороны владельца счета (клиента банка) на осуществление операций по приему, выдаче или переводу без его ведома и (или) в обход используемых банками систем идентификации клиента и (или) защиты компьютерной информации <18>. То есть данные, связанные с дистанционным обслуживанием расчетных счетов, передаются законными владельцами, как правило номинальными руководителями вновь открытой организации либо индивидуальными предпринимателями, не планирующими в дальнейшем вести предпринимательскую деятельность, посторонним третьим лицам, которые используют в своих целях электронные средства платежа. Это также подтверждается многочисленной правоприменительной практикой <19>. При этом, как отмечают органы прокуратуры, "правомерность получения электронных средств и электронных носителей информации в организациях, осуществляющих банковскую деятельность, на наличие состава преступления не влияет при условии доказанности умысла на совершение этих действий и осознания лицом предназначения электронных средств, электронных носителей информации как платежных (прием, выдача, перевод денежных средств), а также возможности их использования в неправомерном качестве, что подтверждается осведомленностью обвиняемого о недопустимости передачи третьим лицам персональных данных, электронных средств, электронных носителей информации и одноразовых паролей в соответствии с правилами банка" <20>.
(Сатликова К.М.)
("Ex jure", 2025, N 2)Правоприменительные органы указанный признак - неправомерность оборота денежных средств - раскрывают через отсутствие согласия со стороны владельца счета (клиента банка) на осуществление операций по приему, выдаче или переводу без его ведома и (или) в обход используемых банками систем идентификации клиента и (или) защиты компьютерной информации <18>. То есть данные, связанные с дистанционным обслуживанием расчетных счетов, передаются законными владельцами, как правило номинальными руководителями вновь открытой организации либо индивидуальными предпринимателями, не планирующими в дальнейшем вести предпринимательскую деятельность, посторонним третьим лицам, которые используют в своих целях электронные средства платежа. Это также подтверждается многочисленной правоприменительной практикой <19>. При этом, как отмечают органы прокуратуры, "правомерность получения электронных средств и электронных носителей информации в организациях, осуществляющих банковскую деятельность, на наличие состава преступления не влияет при условии доказанности умысла на совершение этих действий и осознания лицом предназначения электронных средств, электронных носителей информации как платежных (прием, выдача, перевод денежных средств), а также возможности их использования в неправомерном качестве, что подтверждается осведомленностью обвиняемого о недопустимости передачи третьим лицам персональных данных, электронных средств, электронных носителей информации и одноразовых паролей в соответствии с правилами банка" <20>.
Готовое решение: Кто и какую ответственность несет за нарушение законодательства о персональных данных
(КонсультантПлюс, 2026)5. Какую ответственность несет оператор за нарушение правил обработки персональных данных при их передаче третьему лицу
(КонсультантПлюс, 2026)5. Какую ответственность несет оператор за нарушение правил обработки персональных данных при их передаче третьему лицу
Статья: Коллекторская деятельность в Российской Федерации: анализ действующего законодательства
(Осипова М.А.)
("Мировой судья", 2022, N 8)Также хотелось бы отметить, что Федеральный закон N 230-ФЗ закрепляет право заемщика с непогашенной задолженностью взаимодействовать с коллекторами через своего представителя. По истечении четырех месяцев с даты возникновения просрочки должник вправе полностью отказаться от общения с коллекторскими агентствами, направив кредитору заявление об отказе. Таким образом, указанный Закон содержит императивные предписания относительно способов взаимоотношений коллекторов и должника, но практически не уделяет внимания взаимодействию коллекторских агентств с третьими лицами. В нормативно-правовой базе по этому вопросу возникала коллизия одновременного наличия трех противоречащих друг другу положений, а именно: первое - "в рамках цессии согласия должника на общение с третьими лицами не требуется", второе - "взаимодействие возможно с согласия должника и при отсутствии несогласия третьих лиц" и третье - "передача персональных данных третьим лицам запрещена". В связи с этим в Министерство юстиции было направлено обращение для разрешения данной ситуации. Однако разъяснение государственного органа о том, что "в рамках цессии согласия должника на общение с третьими лицами не требуется", особой ясности не внесло. Ситуация правовой неопределенности существовала до вступления в силу 1 июля 2021 г. Федерального закона от 1 июля 2021 г. N 254-ФЗ "О внесении изменений в статью 4 Федерального закона "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях" <12>. Данным актом предусматривается обязательное наличие письменного согласия как должника на общение с третьими лицами, так и самого третьего лица. При этом последний в любой момент может отозвать свое согласие, уведомив об этом кредитора.
(Осипова М.А.)
("Мировой судья", 2022, N 8)Также хотелось бы отметить, что Федеральный закон N 230-ФЗ закрепляет право заемщика с непогашенной задолженностью взаимодействовать с коллекторами через своего представителя. По истечении четырех месяцев с даты возникновения просрочки должник вправе полностью отказаться от общения с коллекторскими агентствами, направив кредитору заявление об отказе. Таким образом, указанный Закон содержит императивные предписания относительно способов взаимоотношений коллекторов и должника, но практически не уделяет внимания взаимодействию коллекторских агентств с третьими лицами. В нормативно-правовой базе по этому вопросу возникала коллизия одновременного наличия трех противоречащих друг другу положений, а именно: первое - "в рамках цессии согласия должника на общение с третьими лицами не требуется", второе - "взаимодействие возможно с согласия должника и при отсутствии несогласия третьих лиц" и третье - "передача персональных данных третьим лицам запрещена". В связи с этим в Министерство юстиции было направлено обращение для разрешения данной ситуации. Однако разъяснение государственного органа о том, что "в рамках цессии согласия должника на общение с третьими лицами не требуется", особой ясности не внесло. Ситуация правовой неопределенности существовала до вступления в силу 1 июля 2021 г. Федерального закона от 1 июля 2021 г. N 254-ФЗ "О внесении изменений в статью 4 Федерального закона "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях" <12>. Данным актом предусматривается обязательное наличие письменного согласия как должника на общение с третьими лицами, так и самого третьего лица. При этом последний в любой момент может отозвать свое согласие, уведомив об этом кредитора.
Вопрос: Организация оказывает услуги по бухгалтерскому учету на аутсорсинге, клиент-работодатель получил согласие на обработку и передачу третьим лицам персональных данных работника. Нужно ли организации уведомить Роскомнадзор об обработке персональных данных?
(Консультация эксперта, 2023)Вопрос: Организация оказывает услуги по бухгалтерскому учету на аутсорсинге, клиент-работодатель получил согласие на обработку и передачу третьим лицам персональных данных работника. Нужно ли организации уведомить Роскомнадзор об обработке персональных данных?
(Консультация эксперта, 2023)Вопрос: Организация оказывает услуги по бухгалтерскому учету на аутсорсинге, клиент-работодатель получил согласие на обработку и передачу третьим лицам персональных данных работника. Нужно ли организации уведомить Роскомнадзор об обработке персональных данных?