Персональные данные на бумажном носителе
Подборка наиболее важных документов по запросу Персональные данные на бумажном носителе (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Статья: Рациональный подход к выполнению требования о локализации баз с персональными данными в РФ
(Мунтян А.В.)
("Закон", 2025, N 9)Не менее важная задача для оператора - определение момента завершения сбора персональных данных и окончания применимости требования ч. 5 ст. 18 Закона о персональных данных. Так, согласно комментарию Роскомнадзора от 9 ноября 2016 года первичное формирование базы данных с собранными персональными данными на бумажных носителях с последующим их внесением в базу данных информационной системы персональных данных, используемую в целях, аналогичных сбору персональных данных на бумажных носителях, следует рассматривать как единый процесс; разделение указанного единого процесса на отдельные действия законодательством РФ в области персональных данных не предусмотрено, и отдельные виды обработки персональных данных, предусмотренные ч. 5 ст. 18, должны осуществляться как единый процесс в правовом поле законодательной нормы, обязывающей хранить персональные данные на территории РФ.
(Мунтян А.В.)
("Закон", 2025, N 9)Не менее важная задача для оператора - определение момента завершения сбора персональных данных и окончания применимости требования ч. 5 ст. 18 Закона о персональных данных. Так, согласно комментарию Роскомнадзора от 9 ноября 2016 года первичное формирование базы данных с собранными персональными данными на бумажных носителях с последующим их внесением в базу данных информационной системы персональных данных, используемую в целях, аналогичных сбору персональных данных на бумажных носителях, следует рассматривать как единый процесс; разделение указанного единого процесса на отдельные действия законодательством РФ в области персональных данных не предусмотрено, и отдельные виды обработки персональных данных, предусмотренные ч. 5 ст. 18, должны осуществляться как единый процесс в правовом поле законодательной нормы, обязывающей хранить персональные данные на территории РФ.
Статья: Совершенствование уголовно-правовой охраны персональных данных (научно-практический комментарий к Федеральному закону "О внесении изменений в Уголовный кодекс Российской Федерации" от 30 ноября 2024 г. N 421-ФЗ)
(Ермолович Я.Н.)
("Право в Вооруженных Силах", 2025, N 6)Квалифицирующее значение имеет предмет преступления, указанный в ч. 1 ст. 272.1 УК РФ, - это компьютерная информация, содержащая персональные данные, полученная путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем. Иные персональные данные не относятся к предмету преступления, предусмотренному в ч. 1 ст. 272.1 УК РФ (например, персональные данные на бумажных носителях). Более того, не всякая компьютерная информация, содержащая персональные данные, является предметом преступления, предусмотренного ч. 1 ст. 272.1 УК РФ, а только полученная незаконным путем. Это означает, что умыслом виновного должен охватываться тот факт, что ранее эта информация была получена в результате совершения преступления или административного правонарушения им же или иным лицом. В первом случае состав преступления носит предикатный характер, для квалификации требуется установление факта незаконности получения персональных данных, подтвержденного, помимо материалов уголовного дела, обвинительным приговором суда по другому уголовному делу, постановлением органа предварительного расследования или суда о прекращении уголовного дела (уголовного преследования) по нереабилитирующим основаниям, постановлением органа предварительного расследования о приостановлении дознания или предварительного следствия в связи с неустановлением на момент рассмотрения уголовного дела лица, подлежащего привлечению в качестве обвиняемого, и т.п. <7>. Во втором случае подразумевается административная преюдиция, которая детерминирует обязанность следователя устанавливать факт привлечения виновного лица или других лиц к административной ответственности за нарушение законодательства Российской Федерации в области персональных данных. Что в целом налагает на следователя (дознавателя) дополнительные обязанности и расширяет предмет доказывания по уголовному делу. Кроме того, возникают вопросы: незаконные использование, сбор и хранение компьютерной информации, содержащей персональные данные, полученной правомерным путем, не образуют состава преступления, предусмотренного ст. 272.1 УК РФ? такие действия должны квалифицироваться по ст. 272 УК РФ? зачем тогда было вводить отдельную статью?
(Ермолович Я.Н.)
("Право в Вооруженных Силах", 2025, N 6)Квалифицирующее значение имеет предмет преступления, указанный в ч. 1 ст. 272.1 УК РФ, - это компьютерная информация, содержащая персональные данные, полученная путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем. Иные персональные данные не относятся к предмету преступления, предусмотренному в ч. 1 ст. 272.1 УК РФ (например, персональные данные на бумажных носителях). Более того, не всякая компьютерная информация, содержащая персональные данные, является предметом преступления, предусмотренного ч. 1 ст. 272.1 УК РФ, а только полученная незаконным путем. Это означает, что умыслом виновного должен охватываться тот факт, что ранее эта информация была получена в результате совершения преступления или административного правонарушения им же или иным лицом. В первом случае состав преступления носит предикатный характер, для квалификации требуется установление факта незаконности получения персональных данных, подтвержденного, помимо материалов уголовного дела, обвинительным приговором суда по другому уголовному делу, постановлением органа предварительного расследования или суда о прекращении уголовного дела (уголовного преследования) по нереабилитирующим основаниям, постановлением органа предварительного расследования о приостановлении дознания или предварительного следствия в связи с неустановлением на момент рассмотрения уголовного дела лица, подлежащего привлечению в качестве обвиняемого, и т.п. <7>. Во втором случае подразумевается административная преюдиция, которая детерминирует обязанность следователя устанавливать факт привлечения виновного лица или других лиц к административной ответственности за нарушение законодательства Российской Федерации в области персональных данных. Что в целом налагает на следователя (дознавателя) дополнительные обязанности и расширяет предмет доказывания по уголовному делу. Кроме того, возникают вопросы: незаконные использование, сбор и хранение компьютерной информации, содержащей персональные данные, полученной правомерным путем, не образуют состава преступления, предусмотренного ст. 272.1 УК РФ? такие действия должны квалифицироваться по ст. 272 УК РФ? зачем тогда было вводить отдельную статью?
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 26.07.2026)
"О персональных данных"4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
(ред. от 26.07.2026)
"О персональных данных"4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
Типовая ситуация: ГПД с физлицом: как заключить, продлить, расторгнуть
(Издательство "Главная книга", 2026)Я, Петров Петр Петрович (паспорт 45 23 356201, выдан 23.05.2023 ГУ МВД России по г. Москве, место жительства - г. Москва, ул. Профсоюзная, д. 94, кв. 56), в соответствии со ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", даю согласие ООО "Альфа" (ОГРН 1127785195230, ИНН 7722345678, адрес - г. Москва, шоссе Энтузиастов, д. 9) на обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение следующих персональных данных на бумажных и/или электронных носителях:
(Издательство "Главная книга", 2026)Я, Петров Петр Петрович (паспорт 45 23 356201, выдан 23.05.2023 ГУ МВД России по г. Москве, место жительства - г. Москва, ул. Профсоюзная, д. 94, кв. 56), в соответствии со ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", даю согласие ООО "Альфа" (ОГРН 1127785195230, ИНН 7722345678, адрес - г. Москва, шоссе Энтузиастов, д. 9) на обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение следующих персональных данных на бумажных и/или электронных носителях:
Готовое решение: Какие существуют требования к обработке персональных данных работников организации
(КонсультантПлюс, 2026)с использованием шредера - для персональных данных на бумажных носителях;
(КонсультантПлюс, 2026)с использованием шредера - для персональных данных на бумажных носителях;
Готовое решение: Какие меры по защите персональных данных работников должны приниматься при обработке этих данных
(КонсультантПлюс, 2026)2. Как организовать защиту персональных данных работников при обработке этих данных, если они хранятся на бумажных носителях
(КонсультантПлюс, 2026)2. Как организовать защиту персональных данных работников при обработке этих данных, если они хранятся на бумажных носителях
Вопрос: Обязано ли СНТ подавать уведомление о намерении обрабатывать персональные данные, если реестр членов СНТ ведется в бумажном виде или на компьютере в "Excel"?
(Консультация эксперта, 2025)Вопрос: Обязано ли СНТ подавать уведомление о намерении обрабатывать персональные данные, если реестр членов СНТ ведется в бумажном виде или на компьютере в "Excel"?
(Консультация эксперта, 2025)Вопрос: Обязано ли СНТ подавать уведомление о намерении обрабатывать персональные данные, если реестр членов СНТ ведется в бумажном виде или на компьютере в "Excel"?
Готовое решение: В каком порядке должна осуществляться обработка персональных данных физлиц
(КонсультантПлюс, 2026)Требования к материальным носителям биометрических персональных данных и технологиям их хранения вне информационных систем установлены Постановлением Правительства РФ от 06.07.2008 N 512. При этом материальный носитель для целей применения указанных Требований - это машиночитаемый носитель информации (в том числе магнитный и электронный) (п. 2 Требований к материальным носителям биометрических персональных данных). Таким образом, на хранение биометрических персональных данных на бумажных носителях эти Требования не распространяются.
(КонсультантПлюс, 2026)Требования к материальным носителям биометрических персональных данных и технологиям их хранения вне информационных систем установлены Постановлением Правительства РФ от 06.07.2008 N 512. При этом материальный носитель для целей применения указанных Требований - это машиночитаемый носитель информации (в том числе магнитный и электронный) (п. 2 Требований к материальным носителям биометрических персональных данных). Таким образом, на хранение биометрических персональных данных на бумажных носителях эти Требования не распространяются.
"Комментарий к Федеральному закону от 24 июля 1998 г. N 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний"
(постатейный)
(3-е издание, переработанное и дополненное)
(Борисов А.Н.)
("Юстицинформ", 2026)- межведомственный запрос направляется учреждением МСЭ в форме электронного документа с использованием ЕСМЭВ и подключаемых к ней региональных систем межведомственного электронного взаимодействия, а при отсутствии доступа к этой системе - на бумажном носителе с соблюдением требований законодательства РФ в области персональных данных;
(постатейный)
(3-е издание, переработанное и дополненное)
(Борисов А.Н.)
("Юстицинформ", 2026)- межведомственный запрос направляется учреждением МСЭ в форме электронного документа с использованием ЕСМЭВ и подключаемых к ней региональных систем межведомственного электронного взаимодействия, а при отсутствии доступа к этой системе - на бумажном носителе с соблюдением требований законодательства РФ в области персональных данных;
Готовое решение: Как организовать проведение предварительного медицинского осмотра при приеме на работу
(КонсультантПлюс, 2026)Прохождение медосмотров в целях предупреждения возникновения и распространения инфекционных заболеваний, массовых неинфекционных заболеваний (отравлений) и профзаболеваний работниками отдельных профессий, производств и организаций подтверждает личная медицинская книжка. Она, как правило, формируется в форме электронного документа. По соответствующему заявлению работника такая книжка может быть предоставлена в виде документа на бумажном носителе, который подтверждает содержание электронной формы личной медицинской книжки. Данные о прохождении медосмотров вносятся с соблюдением определенных требований в федеральную государственную информационную систему сведений санитарно-эпидемиологического характера (п. п. 1, 7, 8 ст. 34 Федерального закона от 30.03.1999 N 52-ФЗ, п. п. 1, 14 Порядка, утвержденного Приказом Минздрава России от 18.02.2022 N 90н).
(КонсультантПлюс, 2026)Прохождение медосмотров в целях предупреждения возникновения и распространения инфекционных заболеваний, массовых неинфекционных заболеваний (отравлений) и профзаболеваний работниками отдельных профессий, производств и организаций подтверждает личная медицинская книжка. Она, как правило, формируется в форме электронного документа. По соответствующему заявлению работника такая книжка может быть предоставлена в виде документа на бумажном носителе, который подтверждает содержание электронной формы личной медицинской книжки. Данные о прохождении медосмотров вносятся с соблюдением определенных требований в федеральную государственную информационную систему сведений санитарно-эпидемиологического характера (п. п. 1, 7, 8 ст. 34 Федерального закона от 30.03.1999 N 52-ФЗ, п. п. 1, 14 Порядка, утвержденного Приказом Минздрава России от 18.02.2022 N 90н).
Статья: Какие документы запросит Роскомнадзор на проверке по персданным
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)- незамедлительно сообщать своему непосредственному руководителю или лицу, ответственному за организацию обработки персональных данных у Работодателя (в Филиале), обо всех фактах нарушения конфиденциальности персональных данных или об обстоятельствах, создающих угрозу их разглашения, в том числе об утрате (хищении) материальных носителей персональных данных (бумажных документов, дисков, флеш-накопителей и др.);
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)- незамедлительно сообщать своему непосредственному руководителю или лицу, ответственному за организацию обработки персональных данных у Работодателя (в Филиале), обо всех фактах нарушения конфиденциальности персональных данных или об обстоятельствах, создающих угрозу их разглашения, в том числе об утрате (хищении) материальных носителей персональных данных (бумажных документов, дисков, флеш-накопителей и др.);