Политика конфиденциальности
Подборка наиболее важных документов по запросу Политика конфиденциальности (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Статья: Доменное имя как средство идентификации субъектов в Сети
(Стародумова С.Ю.)
("ИС. Промышленная собственность", 2025, N 6)<11> Распоряжение Департамента информационных технологий г. Москвы от 30.04.2020 N 64-16-192/20 (ред. от 03.02.2022) "Об утверждении Политики конфиденциальности в области обработки и обеспечения безопасности персональных данных, обрабатываемых в мобильном приложении "Социальный мониторинг" // Официальный портал Мэра и Правительства Москвы http://www.mos.ru, 30.04.2020.
(Стародумова С.Ю.)
("ИС. Промышленная собственность", 2025, N 6)<11> Распоряжение Департамента информационных технологий г. Москвы от 30.04.2020 N 64-16-192/20 (ред. от 03.02.2022) "Об утверждении Политики конфиденциальности в области обработки и обеспечения безопасности персональных данных, обрабатываемых в мобильном приложении "Социальный мониторинг" // Официальный портал Мэра и Правительства Москвы http://www.mos.ru, 30.04.2020.
Статья: Новые штрафы: о чем нужно уведомить Роскомнадзор?
(Соловьева А.)
("ЭЖ-Бухгалтер", 2025, N 21)- Обновить политику конфиденциальности на сайте.
(Соловьева А.)
("ЭЖ-Бухгалтер", 2025, N 21)- Обновить политику конфиденциальности на сайте.
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
(ред. от 24.06.2025)
"О персональных данных"2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
Формы
Форма: Положение об обработке и защите персональных данных (в том числе в отношении персональных данных клиентов (контрагентов))
(Подготовлен для системы КонсультантПлюс, 2025)Настоящее Положение определяет политику, порядок и условия Оператора в отношении обработки и защиты <2> персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой и защитой персональных данных.
(Подготовлен для системы КонсультантПлюс, 2025)Настоящее Положение определяет политику, порядок и условия Оператора в отношении обработки и защиты <2> персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой и защитой персональных данных.
Статья: Регулирование предпринимательской деятельности как функция государства
(Кляйн А.С.)
("Государственная власть и местное самоуправление", 2025, N 10)5. При сборе и обработке персональных данных уведомлять Роскомнадзор о начале деятельности и оформлять политику конфиденциальности, согласия и внутренние положения по защите информации.
(Кляйн А.С.)
("Государственная власть и местное самоуправление", 2025, N 10)5. При сборе и обработке персональных данных уведомлять Роскомнадзор о начале деятельности и оформлять политику конфиденциальности, согласия и внутренние положения по защите информации.
Статья: К вопросу о правиле информированного согласия при защите личной информации в Китае
(Чжан Лу)
("Современное право", 2025, N 1)С формальной точки зрения правило информированного согласия кажется очень легко выполнимым. Операторы часто выполняют свои обязанности посредством использования политики конфиденциальности и предоставляют субъектам личной информации два варианта выбора: согласие и несогласие. Однако в условиях стремительного развития информационных технологий и сложной интернет-среды правило информированного согласия в процессе осуществления создает ряд проблем, выявляя как структурные недостатки самого правила, так и когнитивные трудности субъекта личной информации.
(Чжан Лу)
("Современное право", 2025, N 1)С формальной точки зрения правило информированного согласия кажется очень легко выполнимым. Операторы часто выполняют свои обязанности посредством использования политики конфиденциальности и предоставляют субъектам личной информации два варианта выбора: согласие и несогласие. Однако в условиях стремительного развития информационных технологий и сложной интернет-среды правило информированного согласия в процессе осуществления создает ряд проблем, выявляя как структурные недостатки самого правила, так и когнитивные трудности субъекта личной информации.
"Правовое регулирование внешней торговли услугами в цифровой экономике: монография"
(Ворникова Е.Д.)
("Юстицинформ", 2024)Так, согласно п. 7.2 Пользовательского соглашения ресурса YouDo.com, Пользователь выражает свое согласие на получение личных сообщений от Администрации в любое время и любого характера, в том числе и рекламного, по всем контактным адресам, указанным Пользователем. Согласно п. 2 Политики конфиденциальности ресурса YouDo.com, Компания осуществляет обработку информации о Посетителях (Пользователях), в том числе их персональных данных, с целью... персонализации предоставляемых Сервисов и Услуг, направления любых уведомлений, сообщений, запросов и информации, касающихся использования Сервисов и Услуг, в том числе рекламных сообщений и таргетирования рекламных материалов в связи с использованием Ресурса <306>.
(Ворникова Е.Д.)
("Юстицинформ", 2024)Так, согласно п. 7.2 Пользовательского соглашения ресурса YouDo.com, Пользователь выражает свое согласие на получение личных сообщений от Администрации в любое время и любого характера, в том числе и рекламного, по всем контактным адресам, указанным Пользователем. Согласно п. 2 Политики конфиденциальности ресурса YouDo.com, Компания осуществляет обработку информации о Посетителях (Пользователях), в том числе их персональных данных, с целью... персонализации предоставляемых Сервисов и Услуг, направления любых уведомлений, сообщений, запросов и информации, касающихся использования Сервисов и Услуг, в том числе рекламных сообщений и таргетирования рекламных материалов в связи с использованием Ресурса <306>.
Статья: Выполнение субъектами права принципов ESG в области корпоративного управления
(Максуров А.А.)
("Российский юридический журнал", 2025, N 1)Наиболее часто встречающимся проявлением сферы комплаенс-контроля сегодня выступает введение этических норм в виде корпоративных стандартов, характерных для данной организации. Это выражается в числе прочего в принятии внутренних документов, касающихся: 1) взаимодействия со СМИ и органами власти, клиентами и потребителями (политика конфиденциальности, вопросы сообщения государственным органам информации, имеющей государственное или общественное значение, касающейся безопасности государства и общества, регулирование вопросов принятия сотрудниками организации подарков от сторонних лиц и дарения подарков ими самими государственным служащим и представителям корпоративной клиентуры); 2) корпоративной этики (принимаются кодексы корпоративного поведения внутри организации, предусматривающие, в частности, рассмотрение ситуаций "конфликта интересов" и их принципиального недопущения в будущем); 3) требуемой государством политики в конкретной области, например в части создания условий по противодействию отмыванию преступных средств; 4) контроля за соблюдением самих корпоративных стандартов (создание внутренних органов предприятия, призванных рассматривать и разрешать такого рода конфликты).
(Максуров А.А.)
("Российский юридический журнал", 2025, N 1)Наиболее часто встречающимся проявлением сферы комплаенс-контроля сегодня выступает введение этических норм в виде корпоративных стандартов, характерных для данной организации. Это выражается в числе прочего в принятии внутренних документов, касающихся: 1) взаимодействия со СМИ и органами власти, клиентами и потребителями (политика конфиденциальности, вопросы сообщения государственным органам информации, имеющей государственное или общественное значение, касающейся безопасности государства и общества, регулирование вопросов принятия сотрудниками организации подарков от сторонних лиц и дарения подарков ими самими государственным служащим и представителям корпоративной клиентуры); 2) корпоративной этики (принимаются кодексы корпоративного поведения внутри организации, предусматривающие, в частности, рассмотрение ситуаций "конфликта интересов" и их принципиального недопущения в будущем); 3) требуемой государством политики в конкретной области, например в части создания условий по противодействию отмыванию преступных средств; 4) контроля за соблюдением самих корпоративных стандартов (создание внутренних органов предприятия, призванных рассматривать и разрешать такого рода конфликты).
Статья: Типичные ошибки оператора при обработке и обеспечении защиты персональных данных
(Кузина Т.)
("Внутренний контроль в кредитной организации", 2024, N 2)- включить в политику конфиденциальности информацию об использовании метрических программ.
(Кузина Т.)
("Внутренний контроль в кредитной организации", 2024, N 2)- включить в политику конфиденциальности информацию об использовании метрических программ.
Статья: Механизм безопасности электронных документов - идентификация и аутентификация. Ошибки на практике
(Никулина С.)
("Жилищное право", 2025, N 6)документировать политику конфиденциальности закрытых ключей в локальных нормативных актах;
(Никулина С.)
("Жилищное право", 2025, N 6)документировать политику конфиденциальности закрытых ключей в локальных нормативных актах;
"Глобальный атлас регулирования искусственного интеллекта. Вектор БРИКС"
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)В 2023 г. итальянский орган по защите данных (Garante per la protezione dei dati personali) наложил временный мораторий на работу сервиса ChatGPT компании Open AI на территории Италии, в связи с несоблюдением компанией-разработчиком положений GDPR при обработке персональных данных итальянских граждан. В 2024 г. сервис стал вновь доступен для итальянских пользователей после внесения компанией изменений в политику конфиденциальности сервиса [814].
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)В 2023 г. итальянский орган по защите данных (Garante per la protezione dei dati personali) наложил временный мораторий на работу сервиса ChatGPT компании Open AI на территории Италии, в связи с несоблюдением компанией-разработчиком положений GDPR при обработке персональных данных итальянских граждан. В 2024 г. сервис стал вновь доступен для итальянских пользователей после внесения компанией изменений в политику конфиденциальности сервиса [814].
Статья: Некоторые проблемы использования чекбоксов для получения согласия на сбор и обработку персональных данных
(Юркова О.А., Малахов С.А.)
("Административное право и процесс", 2025, N 7)По своей сути чекбокс - это элемент интерфейса сайта в виде "окна" с местом для проставления отметки в виде "галочки" с текстом "Соглашаюсь на обработку персональных данных в соответствии с политикой конфиденциальности" или "Регистрируясь, вы принимаете пользовательское соглашение". Однако, несмотря на широкое распространение чекбоксов, их использование вызывает ряд вопросов с точки зрения соответствия требованиям законодательства.
(Юркова О.А., Малахов С.А.)
("Административное право и процесс", 2025, N 7)По своей сути чекбокс - это элемент интерфейса сайта в виде "окна" с местом для проставления отметки в виде "галочки" с текстом "Соглашаюсь на обработку персональных данных в соответствии с политикой конфиденциальности" или "Регистрируясь, вы принимаете пользовательское соглашение". Однако, несмотря на широкое распространение чекбоксов, их использование вызывает ряд вопросов с точки зрения соответствия требованиям законодательства.
"Международные стандарты аудита: учебное пособие для магистратуры"
(2-е издание, пересмотренное)
(Арзуманова Л.Л., Орлова Н.Ю., Соболь О.С., Цареградская Ю.К.)
(отв. ред. Л.Л. Арзуманова, Ю.К. Цареградская)
("НОРМА", "ИНФРА-М", 2024)Поскольку проведение аудиторской проверки связано с доступом ко всем внутренним документам организации, стоит изучить политику аудиторской организации в аспекте защиты конфиденциальной информации о клиентах, имеющейся в ее распоряжении, уточнить, соблюдаются ли требования законодательства в отношении конфиденциальности и требования Кодекса этики.
(2-е издание, пересмотренное)
(Арзуманова Л.Л., Орлова Н.Ю., Соболь О.С., Цареградская Ю.К.)
(отв. ред. Л.Л. Арзуманова, Ю.К. Цареградская)
("НОРМА", "ИНФРА-М", 2024)Поскольку проведение аудиторской проверки связано с доступом ко всем внутренним документам организации, стоит изучить политику аудиторской организации в аспекте защиты конфиденциальной информации о клиентах, имеющейся в ее распоряжении, уточнить, соблюдаются ли требования законодательства в отношении конфиденциальности и требования Кодекса этики.