Персональные данные ограниченного доступа
Подборка наиболее важных документов по запросу Персональные данные ограниченного доступа (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
"Доступ к цифровой информации: правовое регулирование: учебное пособие"
(Вершинин А.П.)
("ИНФРА-М", 2024)Конституция РФ прямо указывает на ограничения доступа к личным данным. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени (ч. 1 ст. 23 Конституции РФ). Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных сообщений. Ограничение этого права допускается только на основании судебного решения (ч. 2 ст. 23 Конституции РФ). Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (ч. 1 ст. 24 Конституции РФ).
(Вершинин А.П.)
("ИНФРА-М", 2024)Конституция РФ прямо указывает на ограничения доступа к личным данным. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени (ч. 1 ст. 23 Конституции РФ). Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных сообщений. Ограничение этого права допускается только на основании судебного решения (ч. 2 ст. 23 Конституции РФ). Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (ч. 1 ст. 24 Конституции РФ).
Статья: Юридическая конструкция широкого согласия при проведении геномных исследований и безопасность генетической информации в цифровой среде
(Фетюков Ф.В.)
("Российский юридический журнал", 2022, N 4)Российские исследователи решительно выступают за необходимость выделения генетической информации из группы персональной биометрической информации в самостоятельный вид персональных данных с ограниченным доступом <37> или с общим запретом на обработку генетической информации путем введения режима строго контролируемого использования <38>. В частности, предложено предусмотреть конкретные меры, направленные на контроль за получением работодателями и страховыми компаниями генетических данных, и установить запрет дискриминации по генетическим признакам <39>. Последний можно сформулировать путем добавления генетических характеристик в перечень запрещенных критериев дискриминации при приеме на работу, при наложении дисциплинарного взыскания или увольнении <40>.
(Фетюков Ф.В.)
("Российский юридический журнал", 2022, N 4)Российские исследователи решительно выступают за необходимость выделения генетической информации из группы персональной биометрической информации в самостоятельный вид персональных данных с ограниченным доступом <37> или с общим запретом на обработку генетической информации путем введения режима строго контролируемого использования <38>. В частности, предложено предусмотреть конкретные меры, направленные на контроль за получением работодателями и страховыми компаниями генетических данных, и установить запрет дискриминации по генетическим признакам <39>. Последний можно сформулировать путем добавления генетических характеристик в перечень запрещенных критериев дискриминации при приеме на работу, при наложении дисциплинарного взыскания или увольнении <40>.
Судебная практика
Подборка судебных решений за 2023 год: Статья 9 "Ограничение доступа к информации" Федерального закона "Об информации, информационных технологиях и о защите информации""Таким образом, информация о персональных данных является информацией, доступ к которой ограничен федеральным законом."
Подборка судебных решений за 2024 год: Статья 9 "Ограничение доступа к информации" Федерального закона "Об информации, информационных технологиях и о защите информации""Поскольку, согласие на обработку персональных данных содержит непосредственно персональные данные лица, выражающего такое согласие, то в соответствии со ст. 9 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", согласие на обработку персональных данных будет являться конфиденциальной информацией, доступ к которой ограничен федеральными законами."
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 26.07.2026)
"О персональных данных"Статья 7. Конфиденциальность персональных данных
(ред. от 26.07.2026)
"О персональных данных"Статья 7. Конфиденциальность персональных данных
"Единая цифровая платформа Российской Федерации "ГосТех" для создания, развития и эксплуатации государственных информационных систем. Методические рекомендации по обеспечению безопасности при разработке программного обеспечения с использованием компонентов единой цифровой платформы Российской Федерации "ГосТех". Версия 1.0"7.3. Требования к информации ограниченного доступа (персональные данные)
Ситуация: Как обжаловать решение МСЭ?
("Электронный журнал "Азбука права", 2026)Если МСЭ проводилась без вашего личного присутствия на основе документов с ограниченным доступом к персональным данным, то заявление об обжаловании решения бюро может быть подано в бюро по месту жительства (пребывания, фактического проживания) либо в главное бюро по месту жительства (пребывания, фактического проживания) (п. п. 30, 55 Правил, утв. Постановлением Правительства РФ N 588).
("Электронный журнал "Азбука права", 2026)Если МСЭ проводилась без вашего личного присутствия на основе документов с ограниченным доступом к персональным данным, то заявление об обжаловании решения бюро может быть подано в бюро по месту жительства (пребывания, фактического проживания) либо в главное бюро по месту жительства (пребывания, фактического проживания) (п. п. 30, 55 Правил, утв. Постановлением Правительства РФ N 588).
Готовое решение: Что относится к конфиденциальной информации (охраняемой законом тайне)
(КонсультантПлюс, 2026)Персональные данные - конфиденциальная информация исходя из ст. 7 Закона о персональных данных, согласно которой лица, получавшие доступ к персональным данным, по умолчанию должны соблюдать их конфиденциальность.
(КонсультантПлюс, 2026)Персональные данные - конфиденциальная информация исходя из ст. 7 Закона о персональных данных, согласно которой лица, получавшие доступ к персональным данным, по умолчанию должны соблюдать их конфиденциальность.
"Юридическая ответственность за нарушение трудового законодательства: монография"
(под ред. А.В. Серовой)
("Проспект", 2026)2. Ограничение доступа. Доступ к персональным данным имеют только уполномоченные лица, прошедшие соответствующее обучение и подписавшие соглашения о неразглашении. Нарушение правил доступа рассматривается как серьезное нарушение трудовых и административных норм.
(под ред. А.В. Серовой)
("Проспект", 2026)2. Ограничение доступа. Доступ к персональным данным имеют только уполномоченные лица, прошедшие соответствующее обучение и подписавшие соглашения о неразглашении. Нарушение правил доступа рассматривается как серьезное нарушение трудовых и административных норм.
"Государство, общество и личность: пути преодоления вызовов и угроз в информационной сфере: монография"
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2024)Основными категориями сферы информационной безопасности, применяемыми в правовых нормах, составляющих институт административной ответственности, являются персональные данные, информация ограниченного доступа, объекты критической информационной инфраструктуры, деятельность субъектов, связанная с использованием информационных технологий и обеспечением информационной безопасности. Данные нормы находят отражение в КоАП РФ, Федеральных законах "Об информации, информационных технологиях и о защите информации", "О безопасности критической информационной инфраструктуры Российской Федерации" (далее - Федеральный закон N 187-ФЗ), "О персональных данных" (далее - Федеральный закон N 152-ФЗ), "О связи".
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2024)Основными категориями сферы информационной безопасности, применяемыми в правовых нормах, составляющих институт административной ответственности, являются персональные данные, информация ограниченного доступа, объекты критической информационной инфраструктуры, деятельность субъектов, связанная с использованием информационных технологий и обеспечением информационной безопасности. Данные нормы находят отражение в КоАП РФ, Федеральных законах "Об информации, информационных технологиях и о защите информации", "О безопасности критической информационной инфраструктуры Российской Федерации" (далее - Федеральный закон N 187-ФЗ), "О персональных данных" (далее - Федеральный закон N 152-ФЗ), "О связи".
Готовое решение: Кто и как отвечает за разглашение конфиденциальной информации (охраняемой законом тайны)
(КонсультантПлюс, 2026)При незаконном разглашении или распространении персональных данных вас в зависимости от обстоятельств правонарушения могут привлечь к административной ответственности по ч. 1 - 2.1, 11 - 18 ст. 13.11 КоАП РФ, так как это считается их обработкой. Также нельзя исключить применение ст. 13.14 КоАП РФ, поскольку доступ к персональным данным ограничен федеральным законом (ст. 7 Закона о персональных данных).
(КонсультантПлюс, 2026)При незаконном разглашении или распространении персональных данных вас в зависимости от обстоятельств правонарушения могут привлечь к административной ответственности по ч. 1 - 2.1, 11 - 18 ст. 13.11 КоАП РФ, так как это считается их обработкой. Также нельзя исключить применение ст. 13.14 КоАП РФ, поскольку доступ к персональным данным ограничен федеральным законом (ст. 7 Закона о персональных данных).
Готовое решение: Какие меры по защите персональных данных работников должны приниматься при обработке этих данных
(КонсультантПлюс, 2026)Если речь идет о защите информации ограниченного доступа, не составляющей гостайну, объекты информатизации (например, государственные информационные системы персональных данных) подлежат аттестации на соответствие требованиям по защите такой информации. Состав и содержание работ по аттестации, а также требования к форме и содержанию разрабатываемых при организации и проведении таких работ документов определены Порядком, утвержденным Приказом ФСТЭК России от 29.04.2021 N 77.
(КонсультантПлюс, 2026)Если речь идет о защите информации ограниченного доступа, не составляющей гостайну, объекты информатизации (например, государственные информационные системы персональных данных) подлежат аттестации на соответствие требованиям по защите такой информации. Состав и содержание работ по аттестации, а также требования к форме и содержанию разрабатываемых при организации и проведении таких работ документов определены Порядком, утвержденным Приказом ФСТЭК России от 29.04.2021 N 77.
Статья: Как управлять рисками ИТ-аутсорсинга в банковских экосистемах: методики сквозного риск-менеджмента
(Русаков П., Подколизин И.)
("Риск-менеджмент в кредитной организации", 2026, N 1)Для обработки информации ограниченного доступа (включая персональные данные клиентов) облачная инфраструктура должна быть аттестована в соответствии с требованиями уполномоченного органа в области криптографической защиты информации (регулятора в сфере СКЗИ), предъявляемыми к использованию средств криптографической защиты <14>. Аттестация подтверждает, что облачный провайдер внедрил необходимые организационные и технические меры защиты информации и регулярно проходит проверки их эффективности.
(Русаков П., Подколизин И.)
("Риск-менеджмент в кредитной организации", 2026, N 1)Для обработки информации ограниченного доступа (включая персональные данные клиентов) облачная инфраструктура должна быть аттестована в соответствии с требованиями уполномоченного органа в области криптографической защиты информации (регулятора в сфере СКЗИ), предъявляемыми к использованию средств криптографической защиты <14>. Аттестация подтверждает, что облачный провайдер внедрил необходимые организационные и технические меры защиты информации и регулярно проходит проверки их эффективности.
Статья: Гражданско-правовое регулирование права на честь, достоинство и деловую репутацию и права на изображение гражданина
(Шерстобитов А.Е.)
("Гражданское право", 2023, N 2)В этой связи возникает вопрос о том, обеспечивается ли в современном российском гражданском праве защита гражданина от диффамации, т.е. распространения не соответствующих действительности сведений, порочащих его честь, достоинство или деловую репутацию. Следует отметить, что российское гражданское право по общему правилу такой защиты не предоставляет. Вместе с тем гражданин, в отношении которого в средствах массовой информации были распространены такие сведения, имеет право потребовать наряду с опровержением также опубликования своего ответа в тех же средствах массовой информации. Право на опубликование ответа наряду с опровержением в тех же средствах массовой информации дает основания полагать, что ответ может быть дан, даже если распространенные сведения соответствовали действительности <6>. Это подтверждается также анализом ч. 1 ст. 46 Закона РФ от 27 декабря 1991 г. N 2124-1 "О средствах массовой информации" <7>, в которой говорится о праве на ответ (комментарий, реплику) в связи с распространением не только сведений, не соответствующих действительности, но и ущемляющих права и законные интересы гражданина <8>. Если же такие сведения были распространены в оскорбительной форме либо, например, содержали персональные данные ограниченного доступа, относящиеся к тайне личной жизни, на распространившее их в средствах массовой информации лицо может быть возложена обязанность компенсации потерпевшему морального вреда (ст. 150, 151 ГК РФ) <9>.
(Шерстобитов А.Е.)
("Гражданское право", 2023, N 2)В этой связи возникает вопрос о том, обеспечивается ли в современном российском гражданском праве защита гражданина от диффамации, т.е. распространения не соответствующих действительности сведений, порочащих его честь, достоинство или деловую репутацию. Следует отметить, что российское гражданское право по общему правилу такой защиты не предоставляет. Вместе с тем гражданин, в отношении которого в средствах массовой информации были распространены такие сведения, имеет право потребовать наряду с опровержением также опубликования своего ответа в тех же средствах массовой информации. Право на опубликование ответа наряду с опровержением в тех же средствах массовой информации дает основания полагать, что ответ может быть дан, даже если распространенные сведения соответствовали действительности <6>. Это подтверждается также анализом ч. 1 ст. 46 Закона РФ от 27 декабря 1991 г. N 2124-1 "О средствах массовой информации" <7>, в которой говорится о праве на ответ (комментарий, реплику) в связи с распространением не только сведений, не соответствующих действительности, но и ущемляющих права и законные интересы гражданина <8>. Если же такие сведения были распространены в оскорбительной форме либо, например, содержали персональные данные ограниченного доступа, относящиеся к тайне личной жизни, на распространившее их в средствах массовой информации лицо может быть возложена обязанность компенсации потерпевшему морального вреда (ст. 150, 151 ГК РФ) <9>.
Ситуация: Как оформить инвалидность ребенку?
("Электронный журнал "Азбука права", 2026)В месячный срок со дня получения решения бюро вы вправе обжаловать его в главное бюро, подав соответствующее заявление. Если МСЭ проводилась без личного присутствия на основе документов с ограниченным доступом к персональным данным, решение обжалуется в главное бюро по месту жительства (пребывания, фактического проживания). При этом в заявлении вы можете указать, что желаете пройти МСЭ дистанционно с применением информационно-коммуникационных технологий (п. п. 28, 36, 55 Правил N 588).
("Электронный журнал "Азбука права", 2026)В месячный срок со дня получения решения бюро вы вправе обжаловать его в главное бюро, подав соответствующее заявление. Если МСЭ проводилась без личного присутствия на основе документов с ограниченным доступом к персональным данным, решение обжалуется в главное бюро по месту жительства (пребывания, фактического проживания). При этом в заявлении вы можете указать, что желаете пройти МСЭ дистанционно с применением информационно-коммуникационных технологий (п. п. 28, 36, 55 Правил N 588).
Готовое решение: Порядок уничтожения бухгалтерских документов
(КонсультантПлюс, 2026)Документы, содержащие персональные данные, информацию ограниченного доступа или пометку "Для служебного пользования" уничтожьте способом, который исключает возможность восстановления содержания документов (п. 31 Правил хранения документов, утвержденных Приказом N 77, п. 36 Методических рекомендаций).
(КонсультантПлюс, 2026)Документы, содержащие персональные данные, информацию ограниченного доступа или пометку "Для служебного пользования" уничтожьте способом, который исключает возможность восстановления содержания документов (п. 31 Правил хранения документов, утвержденных Приказом N 77, п. 36 Методических рекомендаций).