Политика конфиденциальности
Подборка наиболее важных документов по запросу Политика конфиденциальности (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы
Форма: Положение об обработке и защите персональных данных (в том числе в отношении персональных данных клиентов (контрагентов))
(Подготовлен для системы КонсультантПлюс, 2026)Настоящее Положение определяет политику, порядок и условия Оператора в отношении обработки и защиты <2> персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой и защитой персональных данных.
(Подготовлен для системы КонсультантПлюс, 2026)Настоящее Положение определяет политику, порядок и условия Оператора в отношении обработки и защиты <2> персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой и защитой персональных данных.
Статьи, комментарии, ответы на вопросы
Статья: Законный интерес как универсальное основание для обработки персональных данных без согласия субъекта: проблемы правоприменительной практики
(Савельев А.И.)
("Закон", 2025, N 9)К этому следует добавить и ряд иных соображений, которые отмечают эксперты. Так, еще в 2008 году было подсчитано, что если человек будет вдумчиво читать политику конфиденциальности на каждом сайте и в каждом приложении, которыми пользуется, то будет заниматься этим 76 рабочих дней в году <3>. И это при том, что некоторые политики конфиденциальности по сложности сопоставимы с "Критикой чистого разума" И. Канта <4>. Существует и ряд иных исследований, из которых следует, что сложность и объемность текста, использование специализированных терминов, запутанные условия политик конфиденциальности, с которыми субъект соглашается, приводят к тому, что на практике люди не читают тексты предоставляемых ими согласий <5>. Так что согласие субъекта на обработку ПД как один из основных инструментов ее легитимации и вправду переживает кризис и требует переосмысления границ его применения в сторону ограничения.
(Савельев А.И.)
("Закон", 2025, N 9)К этому следует добавить и ряд иных соображений, которые отмечают эксперты. Так, еще в 2008 году было подсчитано, что если человек будет вдумчиво читать политику конфиденциальности на каждом сайте и в каждом приложении, которыми пользуется, то будет заниматься этим 76 рабочих дней в году <3>. И это при том, что некоторые политики конфиденциальности по сложности сопоставимы с "Критикой чистого разума" И. Канта <4>. Существует и ряд иных исследований, из которых следует, что сложность и объемность текста, использование специализированных терминов, запутанные условия политик конфиденциальности, с которыми субъект соглашается, приводят к тому, что на практике люди не читают тексты предоставляемых ими согласий <5>. Так что согласие субъекта на обработку ПД как один из основных инструментов ее легитимации и вправду переживает кризис и требует переосмысления границ его применения в сторону ограничения.
Статья: Правовые основы и современные векторы цифровой трансформации: сравнительное исследование
(Шахназаров Б.А.)
("Право и цифровая экономика", 2025, N 2)Как и Общий регламент ЕС по защите данных (General Data Protection Regulation, GDPR), принятый в 2018 г., представляющий собой относительно новый акт ЕС по защите персональных данных в сети Интернет, направленный на повышение уровня информационной безопасности граждан государств - членов ЕС и обязывающий компании среди прочего получать согласие пользователей на использование cookie-файлов и знакомить их с политикой конфиденциальности, Регламент ЕС об искусственном интеллекте может стать глобальным стандартом, определяющим, в какой степени искусственный интеллект оказывает положительное, а не отрицательное влияние на общественные отношения, что уже вызывает резонанс на международном уровне.
(Шахназаров Б.А.)
("Право и цифровая экономика", 2025, N 2)Как и Общий регламент ЕС по защите данных (General Data Protection Regulation, GDPR), принятый в 2018 г., представляющий собой относительно новый акт ЕС по защите персональных данных в сети Интернет, направленный на повышение уровня информационной безопасности граждан государств - членов ЕС и обязывающий компании среди прочего получать согласие пользователей на использование cookie-файлов и знакомить их с политикой конфиденциальности, Регламент ЕС об искусственном интеллекте может стать глобальным стандартом, определяющим, в какой степени искусственный интеллект оказывает положительное, а не отрицательное влияние на общественные отношения, что уже вызывает резонанс на международном уровне.
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 26.07.2026)
"О персональных данных"2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
(ред. от 26.07.2026)
"О персональных данных"2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
Статья: Рациональный подход к выполнению требования о локализации баз с персональными данными в РФ
(Мунтян А.В.)
("Закон", 2025, N 9)<9> См.: ч. 1.1 ст. 1 Закона N 152-ФЗ, а также вывод в решении Второго КСОЮ от 26.12.2022 по делу N 16-9987/2022 о привлечении компании Ookla LLC к административной ответственности за нелокализацию баз с персональными данными граждан РФ (ч. 8 ст. 13.11 КоАП РФ) в рамках сервиса Speedtest, который хотя прямо не направлен на российскую аудиторию (отсутствуют русскоязычная версия пользовательского интерфейса, политика конфиденциальности на русском языке, возможность осуществления расчетов в российской валюте и доставки каких-либо товаров на территории РФ), но на сайте speedtest.net нет каких-либо ограничений для прохождения процедуры регистрации российских пользователей, поэтому суд посчитал применимыми требования о локализации.
(Мунтян А.В.)
("Закон", 2025, N 9)<9> См.: ч. 1.1 ст. 1 Закона N 152-ФЗ, а также вывод в решении Второго КСОЮ от 26.12.2022 по делу N 16-9987/2022 о привлечении компании Ookla LLC к административной ответственности за нелокализацию баз с персональными данными граждан РФ (ч. 8 ст. 13.11 КоАП РФ) в рамках сервиса Speedtest, который хотя прямо не направлен на российскую аудиторию (отсутствуют русскоязычная версия пользовательского интерфейса, политика конфиденциальности на русском языке, возможность осуществления расчетов в российской валюте и доставки каких-либо товаров на территории РФ), но на сайте speedtest.net нет каких-либо ограничений для прохождения процедуры регистрации российских пользователей, поэтому суд посчитал применимыми требования о локализации.
Статья: Вопросы правового регулирования деятельности каршеринга в России
(Шелковникова Ю.В.)
("Безопасность дорожного движения", 2026, N 1)Так, для пользования тем или иным сервисом необходимо заключить сразу несколько соглашений, образующих так называемый договорный комплекс [16]. Например, пользование таким сервисом, как BelkaCar, предполагает подписание как минимум трех соглашений: пользовательского соглашения, договора присоединения, а также политики конфиденциальности.
(Шелковникова Ю.В.)
("Безопасность дорожного движения", 2026, N 1)Так, для пользования тем или иным сервисом необходимо заключить сразу несколько соглашений, образующих так называемый договорный комплекс [16]. Например, пользование таким сервисом, как BelkaCar, предполагает подписание как минимум трех соглашений: пользовательского соглашения, договора присоединения, а также политики конфиденциальности.
Статья: Специфика, проблемы, риски и перспективы правового регулирования общественных отношений в сфере образования в условиях внедрения искусственного интеллекта
(Киселев А.С.)
("Вестник Пермского университета. Юридические науки", 2026, N 1)FERPA "запрещает образовательным учреждениям раскрывать "личностно идентифицирующую информацию в образовательных записях" без письменного согласия студента или, если студент - несовершеннолетний, его родителей; дает студентам право просматривать свои собственные данные, хранящиеся на электронных ресурсах образовательными учреждениями, запрещать раскрытие идентифицирующей информации об обучающихся и получать исчерпывающую информацию о политике конфиденциальности образовательного учреждения, касающейся доступа к данным о студентах" <51>. Это обеспечивает большую гибкость внедрения инноваций в образовательных учреждениях и на коммерческом рынке EdTech, но одновременно создает фрагментарность защиты данных и неоднородность требований к прозрачности алгоритмов.
(Киселев А.С.)
("Вестник Пермского университета. Юридические науки", 2026, N 1)FERPA "запрещает образовательным учреждениям раскрывать "личностно идентифицирующую информацию в образовательных записях" без письменного согласия студента или, если студент - несовершеннолетний, его родителей; дает студентам право просматривать свои собственные данные, хранящиеся на электронных ресурсах образовательными учреждениями, запрещать раскрытие идентифицирующей информации об обучающихся и получать исчерпывающую информацию о политике конфиденциальности образовательного учреждения, касающейся доступа к данным о студентах" <51>. Это обеспечивает большую гибкость внедрения инноваций в образовательных учреждениях и на коммерческом рынке EdTech, но одновременно создает фрагментарность защиты данных и неоднородность требований к прозрачности алгоритмов.
"Правовое регулирование внешней торговли услугами в цифровой экономике: монография"
(Ворникова Е.Д.)
("Юстицинформ", 2024)Так, согласно п. 7.2 Пользовательского соглашения ресурса YouDo.com, Пользователь выражает свое согласие на получение личных сообщений от Администрации в любое время и любого характера, в том числе и рекламного, по всем контактным адресам, указанным Пользователем. Согласно п. 2 Политики конфиденциальности ресурса YouDo.com, Компания осуществляет обработку информации о Посетителях (Пользователях), в том числе их персональных данных, с целью... персонализации предоставляемых Сервисов и Услуг, направления любых уведомлений, сообщений, запросов и информации, касающихся использования Сервисов и Услуг, в том числе рекламных сообщений и таргетирования рекламных материалов в связи с использованием Ресурса <306>.
(Ворникова Е.Д.)
("Юстицинформ", 2024)Так, согласно п. 7.2 Пользовательского соглашения ресурса YouDo.com, Пользователь выражает свое согласие на получение личных сообщений от Администрации в любое время и любого характера, в том числе и рекламного, по всем контактным адресам, указанным Пользователем. Согласно п. 2 Политики конфиденциальности ресурса YouDo.com, Компания осуществляет обработку информации о Посетителях (Пользователях), в том числе их персональных данных, с целью... персонализации предоставляемых Сервисов и Услуг, направления любых уведомлений, сообщений, запросов и информации, касающихся использования Сервисов и Услуг, в том числе рекламных сообщений и таргетирования рекламных материалов в связи с использованием Ресурса <306>.
Статья: Правовые проблемы обеспечения права на приватность при монетизации пользовательских данных в финансовой сфере
(Терещенко И.А.)
("Закон", 2025, N 9)Отечественный законодатель декларирует защиту и конфиденциальность личной информации пользователей, ограничивая ее монетизацию. На практике указанные принципы нередко нарушаются, как показало наше исследование. Нами были проанализированы основные документы обработки пользовательских данных топ-6 банков России: пользовательские соглашения, политика конфиденциальности и согласия на обработку ПД, размещенные на сайтах кредитных организаций. В результате было выявлено несоответствие требованиям законодательства о защите персональных данных, выражающееся в двух аспектах:
(Терещенко И.А.)
("Закон", 2025, N 9)Отечественный законодатель декларирует защиту и конфиденциальность личной информации пользователей, ограничивая ее монетизацию. На практике указанные принципы нередко нарушаются, как показало наше исследование. Нами были проанализированы основные документы обработки пользовательских данных топ-6 банков России: пользовательские соглашения, политика конфиденциальности и согласия на обработку ПД, размещенные на сайтах кредитных организаций. В результате было выявлено несоответствие требованиям законодательства о защите персональных данных, выражающееся в двух аспектах:
Статья: Процессуальные принципы-гарантии добровольности и осознанности судебного примирения в гражданском и арбитражном процессе
(Ланг П.П.)
("Вестник гражданского процесса", 2026, N 1)<3> См. подробнее: Сидорова А.В. Политика конфиденциальности в организации: ключ к доверию и соблюдению закона // Российская наука: актуальные исследования и разработки: сборник научных статей XIX Всероссийской научно-практической конференции, Самара, 28 марта 2025 года. Самара: Самарский гос. экон. ун-т, 2025. С. 653 - 658.
(Ланг П.П.)
("Вестник гражданского процесса", 2026, N 1)<3> См. подробнее: Сидорова А.В. Политика конфиденциальности в организации: ключ к доверию и соблюдению закона // Российская наука: актуальные исследования и разработки: сборник научных статей XIX Всероссийской научно-практической конференции, Самара, 28 марта 2025 года. Самара: Самарский гос. экон. ун-т, 2025. С. 653 - 658.
Статья: Социальные сети и принципы частного права
(Киктенко К.Г.)
("Закон", 2025, N 10)<15> Так, в деле Cullinane v. Uber Techs суд указал: "Поскольку экраны "Ссылка на карту" и "Ссылка на платеж" были заполнены другими очень заметными элементами, которые уменьшали заметность гиперссылки "Условия предоставления услуг и политика конфиденциальности" и уведомления, мы считаем, что условия Соглашения не были должным образом доведены до сведения истцов. Таким образом, ходатайство Uber о принудительном арбитраже отклонено". См.: Cullinane v. Uber Techs., Inc., No. 14-14750-DPW, 2016 WL 3751652 (D. Mass. July 11,2016), rev'd, 893 F. 3d 53 (1st Cir. 2018).
(Киктенко К.Г.)
("Закон", 2025, N 10)<15> Так, в деле Cullinane v. Uber Techs суд указал: "Поскольку экраны "Ссылка на карту" и "Ссылка на платеж" были заполнены другими очень заметными элементами, которые уменьшали заметность гиперссылки "Условия предоставления услуг и политика конфиденциальности" и уведомления, мы считаем, что условия Соглашения не были должным образом доведены до сведения истцов. Таким образом, ходатайство Uber о принудительном арбитраже отклонено". См.: Cullinane v. Uber Techs., Inc., No. 14-14750-DPW, 2016 WL 3751652 (D. Mass. July 11,2016), rev'd, 893 F. 3d 53 (1st Cir. 2018).
Статья: Новые штрафы: о чем нужно уведомить Роскомнадзор?
(Соловьева А.)
("ЭЖ-Бухгалтер", 2025, N 21)- Обновить политику конфиденциальности на сайте.
(Соловьева А.)
("ЭЖ-Бухгалтер", 2025, N 21)- Обновить политику конфиденциальности на сайте.
Статья: Правовое регулирование оборота данных в цифровом виде в Индии: изменения последних лет и тенденции развития
(Лескина Э.И., Солдаткина О.Л.)
("Закон", 2025, N 8)Развитие законодательства о персональных данных в Индии не ограничилось поправками в Закон об информационных технологиях. В 2011 году были приняты Правила в области информационных технологий (далее - Правила SPDI) <14>, которые установили минимальные требования к защите конфиденциальных персональных данных: это обязанность утверждать политику конфиденциальности компании, обрабатывающей персональные данные, и получать предварительное согласие субъектов персональных данных. Однако действие Правил SPDI было направлено именно на бизнес, они не применялись к обработке данных органами публичного сектора и физическими лицами.
(Лескина Э.И., Солдаткина О.Л.)
("Закон", 2025, N 8)Развитие законодательства о персональных данных в Индии не ограничилось поправками в Закон об информационных технологиях. В 2011 году были приняты Правила в области информационных технологий (далее - Правила SPDI) <14>, которые установили минимальные требования к защите конфиденциальных персональных данных: это обязанность утверждать политику конфиденциальности компании, обрабатывающей персональные данные, и получать предварительное согласие субъектов персональных данных. Однако действие Правил SPDI было направлено именно на бизнес, они не применялись к обработке данных органами публичного сектора и физическими лицами.