Понятие персональных данных
Подборка наиболее важных документов по запросу Понятие персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Важнейшая практика по ст. 9 Закона о персональных данныхВ согласии должно быть раскрыто значение понятий "обработка персональных данных", "персональные данные", "идентификационные данные" и др. >>>
Статьи, комментарии, ответы на вопросы
Путеводитель по кадровым вопросам. Персональные данные работников1. Понятие персональных данных
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
(ред. от 24.06.2025)
"О персональных данных"1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Статья: Особенности правового регулирования информационных прав на современном этапе
(Напсо М.Б.)
("Современное право", 2025, N 3)В контексте права на самопрезентацию, самовыражение в виртуальном пространстве право физических лиц на информацию о себе не может ограничиваться сообщением о себе информации исключительно достоверного характера. Индивиды получили широчайшие возможности транслировать образ жизни, мыслей в публичное пространство; создавать, перевоплощать свой виртуальный образ, в том числе путем модификации подлинной информации, ее синтезирования. При этом следует разграничивать действия самого индивида и действия иных лиц, использующих предоставленную индивидом о себе информацию, в том числе в измененном виде. При наличии у индивида как права на свободу выражения, так и права на частную жизнь следует исходить из его безусловного права защитить себя от неправомерного использования (искажения) распространенной им о себе информации. Речь идет о том, что некоторые специалисты именуют информационной приватностью [9, с. 129]. Другие ставят вопрос о введении, наряду с понятием "персональные данные", понятия "частная жизнь" и принятии закона "О приватности (защите частной информации граждан)" [10, с. 384].
(Напсо М.Б.)
("Современное право", 2025, N 3)В контексте права на самопрезентацию, самовыражение в виртуальном пространстве право физических лиц на информацию о себе не может ограничиваться сообщением о себе информации исключительно достоверного характера. Индивиды получили широчайшие возможности транслировать образ жизни, мыслей в публичное пространство; создавать, перевоплощать свой виртуальный образ, в том числе путем модификации подлинной информации, ее синтезирования. При этом следует разграничивать действия самого индивида и действия иных лиц, использующих предоставленную индивидом о себе информацию, в том числе в измененном виде. При наличии у индивида как права на свободу выражения, так и права на частную жизнь следует исходить из его безусловного права защитить себя от неправомерного использования (искажения) распространенной им о себе информации. Речь идет о том, что некоторые специалисты именуют информационной приватностью [9, с. 129]. Другие ставят вопрос о введении, наряду с понятием "персональные данные", понятия "частная жизнь" и принятии закона "О приватности (защите частной информации граждан)" [10, с. 384].
"Локальные акты работодателя: актуализация в связи с законодательными изменениями"
(выпуск 3)
(Ситникова Е.Г., Сенаторова Н.В.)
("Редакция "Российской газеты", 2021)§ 1. Персональные данные: основные понятия
(выпуск 3)
(Ситникова Е.Г., Сенаторова Н.В.)
("Редакция "Российской газеты", 2021)§ 1. Персональные данные: основные понятия
Статья: Информационные права и их ограничения в условиях трансформации качества информации
(Напсо М.Б.)
("Журнал российского права", 2024, N 11)Вторая причина кроется в широчайших возможностях технологий в сфере производства, хранения и распространения информации. Это позволяет без ограничений производить (синтезировать), накапливать, хранить, изменять, распространять информацию и ее массивы; создавать и продвигать информационные продукты; транслировать образ жизни, мыслей в публичное пространство; создавать, перевоплощать свой виртуальный образ, в том числе путем модификации подлинной информации. При этом следует разграничивать действия индивида и действия иных лиц, использующих предоставленную индивидом о себе информацию, в том числе в измененном виде. При наличии у индивида как права на свободу выражения, так и права на частную жизнь следует исходить из его безусловного права защитить себя от неправомерного использования распространенной им о себе информации. Речь идет о том, что некоторые специалисты именуют информационной приватностью <14>. Другие ставят вопрос о введении наряду с понятием "персональные данные" понятия "частная жизнь" и принятии закона "О приватности (защите частной информации граждан)" <15>. Сбор, анализ, хранение массивов информации осуществляются во многом без волеизъявления лица и проверки информации на достоверность. Бесконтрольный процесс накопления данных чреват их неправомерным обращением и использованием. Особенно это касается принятия решений на основе недостоверной, неактуальной информации из официальных баз данных, а также ее использования субъектами права в качестве исходных оснований для совершения юридически значимых действий <16>. Широкие технологические возможности модификации, конструирования информации, в том числе в форме фейков, сильно изменяют соотношение в пользу недостоверности. При наличии индустрии производства такой информации, множества источников, ее производящих и распространяющих, что делает невозможным привлечение к ответственности всех задействованных лиц, в силу догоняющего характера правового регулирования и реагирования противодействие фейкам не всегда эффективно.
(Напсо М.Б.)
("Журнал российского права", 2024, N 11)Вторая причина кроется в широчайших возможностях технологий в сфере производства, хранения и распространения информации. Это позволяет без ограничений производить (синтезировать), накапливать, хранить, изменять, распространять информацию и ее массивы; создавать и продвигать информационные продукты; транслировать образ жизни, мыслей в публичное пространство; создавать, перевоплощать свой виртуальный образ, в том числе путем модификации подлинной информации. При этом следует разграничивать действия индивида и действия иных лиц, использующих предоставленную индивидом о себе информацию, в том числе в измененном виде. При наличии у индивида как права на свободу выражения, так и права на частную жизнь следует исходить из его безусловного права защитить себя от неправомерного использования распространенной им о себе информации. Речь идет о том, что некоторые специалисты именуют информационной приватностью <14>. Другие ставят вопрос о введении наряду с понятием "персональные данные" понятия "частная жизнь" и принятии закона "О приватности (защите частной информации граждан)" <15>. Сбор, анализ, хранение массивов информации осуществляются во многом без волеизъявления лица и проверки информации на достоверность. Бесконтрольный процесс накопления данных чреват их неправомерным обращением и использованием. Особенно это касается принятия решений на основе недостоверной, неактуальной информации из официальных баз данных, а также ее использования субъектами права в качестве исходных оснований для совершения юридически значимых действий <16>. Широкие технологические возможности модификации, конструирования информации, в том числе в форме фейков, сильно изменяют соотношение в пользу недостоверности. При наличии индустрии производства такой информации, множества источников, ее производящих и распространяющих, что делает невозможным привлечение к ответственности всех задействованных лиц, в силу догоняющего характера правового регулирования и реагирования противодействие фейкам не всегда эффективно.
Статья: Идет исполнение договора - нужны ли согласия ответственных представителей контрагента на обработку их персональных данных?
(Журавлев А.В.)Вместе с тем нельзя не отметить, что продолжает существовать, в т.ч. в официальных государственных источниках, взгляд на то, что только Ф.И.О. представителя контрагента (а равно и некоторая другая деловая информация о нем) без других данных не являются ПД (см., например, Постановление Мосгорсуда от 30 ноября 2017 г. N 4а-6980/2017, цитата: "...сведения о лице, которое в силу закона или учредительных документов юридического лица выступает от его имени, либо сведения об уполномоченном представителе юридического лица, полномочия которого основаны на доверенности, не подпадают под понятие персональных данных", а также решение Чертановского районного суда города Москвы от 28.08.2019 по делу N 12-1928/2019). Либо как минимум - что обработка такой информации может осуществляться свободно. В качестве примера приведем ответ Управления РКН по Тверской области на вопрос N 3, опубликованный на официальном сайте РКН <2>, согласно которому размещение на страницах сайтов в Интернете фамилии, имени и отчества без дополнительной информации, позволяющей идентифицировать физическое лицо, не является обработкой его персональных данных. Другой пример - Воронежский областной суд в Апелляционном определении от 14.03.2024 N 33-1578/2024 отклонил имущественные и неимущественные претензии бывшего главного бухгалтера организации к контрагенту этой организации в связи с якобы незаконными сбором и использованием ее персональных данных (на ее личный адрес отправлялась почтовая корреспонденция с указанием ее Ф.И.О.) - суд посчитал данные претензии несостоятельными и пояснил, что "имело место использование тех сведений, которые были представлены контрагентом".
(Журавлев А.В.)Вместе с тем нельзя не отметить, что продолжает существовать, в т.ч. в официальных государственных источниках, взгляд на то, что только Ф.И.О. представителя контрагента (а равно и некоторая другая деловая информация о нем) без других данных не являются ПД (см., например, Постановление Мосгорсуда от 30 ноября 2017 г. N 4а-6980/2017, цитата: "...сведения о лице, которое в силу закона или учредительных документов юридического лица выступает от его имени, либо сведения об уполномоченном представителе юридического лица, полномочия которого основаны на доверенности, не подпадают под понятие персональных данных", а также решение Чертановского районного суда города Москвы от 28.08.2019 по делу N 12-1928/2019). Либо как минимум - что обработка такой информации может осуществляться свободно. В качестве примера приведем ответ Управления РКН по Тверской области на вопрос N 3, опубликованный на официальном сайте РКН <2>, согласно которому размещение на страницах сайтов в Интернете фамилии, имени и отчества без дополнительной информации, позволяющей идентифицировать физическое лицо, не является обработкой его персональных данных. Другой пример - Воронежский областной суд в Апелляционном определении от 14.03.2024 N 33-1578/2024 отклонил имущественные и неимущественные претензии бывшего главного бухгалтера организации к контрагенту этой организации в связи с якобы незаконными сбором и использованием ее персональных данных (на ее личный адрес отправлялась почтовая корреспонденция с указанием ее Ф.И.О.) - суд посчитал данные претензии несостоятельными и пояснил, что "имело место использование тех сведений, которые были представлены контрагентом".
Статья: Концепция защиты прав и законных интересов садовода как субъекта персональных данных
(Львова С.В.)
("Арбитражный и гражданский процесс", 2025, N 1)Понятие персональных данных собственника садового участка
(Львова С.В.)
("Арбитражный и гражданский процесс", 2025, N 1)Понятие персональных данных собственника садового участка
Последние изменения: Защита персональных данных
(КонсультантПлюс, 2025)введено понятие персональных данных, разрешенных субъектом персональных данных для распространения (п. 1.1 ст. 3 Закона о персональных данных);
(КонсультантПлюс, 2025)введено понятие персональных данных, разрешенных субъектом персональных данных для распространения (п. 1.1 ст. 3 Закона о персональных данных);
"Правовые аспекты разработки и коммерциализации программного обеспечения"
(Савельев А.И.)
("Статут", 2024)Таким образом, при использовании функционала компьютерной программы по модели SaaS провайдер будет обрабатывать персональные данные, которые содержатся в данных, предоставляемых пользователем. В ряде случаев это будет неизбежно в силу назначения таких систем, например, если они связаны с ведением кадрового учета или управлением взаимоотношениями с клиентами (CRM). Но в силу очень широкого понятия персональных данных практически любое использование компьютерной программы физическими лицами будет сопряжено с предоставлением провайдеру SaaS персональных данных: на этапе регистрации и авторизации в учетной записи, данных об устройствах, с которых был осуществлен доступ, и пр. Поэтому вопросы соблюдения законодательства о персональных данных при использовании SaaS будут стоять на повестке дня в большинстве случаев. Местонахождение серверов SaaS-провайдера напрямую влияет на исполнение требований о порядке осуществления трансграничной передачи данных (ст. 12 Закона о персональных данных), обеспечения локализации процессов обработки персональных данных (ч. 5 ст. 18 Закона о персональных данных). При этом если провайдер SaaS находится за пределами Российской Федерации, то к нему будут применяться нормы законодательства о персональных данных страны его местонахождения, которые могут вступать в коллизии с положениями российского законодательства о персональных данных.
(Савельев А.И.)
("Статут", 2024)Таким образом, при использовании функционала компьютерной программы по модели SaaS провайдер будет обрабатывать персональные данные, которые содержатся в данных, предоставляемых пользователем. В ряде случаев это будет неизбежно в силу назначения таких систем, например, если они связаны с ведением кадрового учета или управлением взаимоотношениями с клиентами (CRM). Но в силу очень широкого понятия персональных данных практически любое использование компьютерной программы физическими лицами будет сопряжено с предоставлением провайдеру SaaS персональных данных: на этапе регистрации и авторизации в учетной записи, данных об устройствах, с которых был осуществлен доступ, и пр. Поэтому вопросы соблюдения законодательства о персональных данных при использовании SaaS будут стоять на повестке дня в большинстве случаев. Местонахождение серверов SaaS-провайдера напрямую влияет на исполнение требований о порядке осуществления трансграничной передачи данных (ст. 12 Закона о персональных данных), обеспечения локализации процессов обработки персональных данных (ч. 5 ст. 18 Закона о персональных данных). При этом если провайдер SaaS находится за пределами Российской Федерации, то к нему будут применяться нормы законодательства о персональных данных страны его местонахождения, которые могут вступать в коллизии с положениями российского законодательства о персональных данных.
Типовая ситуация: Обработка персональных данных работников: требования, документы, штрафы
(Издательство "Главная книга", 2025)Персональные данные работника - любая информация о человеке, имеющаяся у работодателя. Это Ф.И.О. и другие паспортные данные, ИНН, СНИЛС, номер телефона, сведения об образовании, зарплате и других доходах, и т.д. (ст. 3 Закона N 152-ФЗ, Письмо Минкомсвязи от 28.08.2020 N ЛБ-С-074-24059).
(Издательство "Главная книга", 2025)Персональные данные работника - любая информация о человеке, имеющаяся у работодателя. Это Ф.И.О. и другие паспортные данные, ИНН, СНИЛС, номер телефона, сведения об образовании, зарплате и других доходах, и т.д. (ст. 3 Закона N 152-ФЗ, Письмо Минкомсвязи от 28.08.2020 N ЛБ-С-074-24059).
Готовое решение: Как заключить гражданско-правовой договор оказания услуг физическим лицом
(КонсультантПлюс, 2025)Паспорт гражданина РФ содержит его персональные данные, а любое действие с паспортными данными, как и хранение копии паспорта, подпадают под понятие "обработка персональных данных".
(КонсультантПлюс, 2025)Паспорт гражданина РФ содержит его персональные данные, а любое действие с паспортными данными, как и хранение копии паспорта, подпадают под понятие "обработка персональных данных".
Статья: (Не)специальная обработка "специальных" персональных данных: всегда ли целью можно оправдать средства?
(Хуснутдинов А.И.)
("Конституционное и муниципальное право", 2025, N 5)<4> Наумов В.Б., Архипов В.В. Понятие персональных данных: интерпретация в условиях развития информационно-телекоммуникационных технологий // Российский юридический журнал. 2016. N 2. С. 186 - 196; дело N А40-139096/22-121-796 "ООО "Страховая компания "Арсеналъ" против Управления Роскомнадзора по Центральному федеральному округу". URL: https://kad.arbitr.ru/Card/af8f7296-a2be-4346-a22b-153c71db0904 (дата обращения: 01.03.2025).
(Хуснутдинов А.И.)
("Конституционное и муниципальное право", 2025, N 5)<4> Наумов В.Б., Архипов В.В. Понятие персональных данных: интерпретация в условиях развития информационно-телекоммуникационных технологий // Российский юридический журнал. 2016. N 2. С. 186 - 196; дело N А40-139096/22-121-796 "ООО "Страховая компания "Арсеналъ" против Управления Роскомнадзора по Центральному федеральному округу". URL: https://kad.arbitr.ru/Card/af8f7296-a2be-4346-a22b-153c71db0904 (дата обращения: 01.03.2025).