Сбор персональных данных
Подборка наиболее важных документов по запросу Сбор персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы
Статьи, комментарии, ответы на вопросы
Статья: Геймификация брокерских услуг в экосистемах банка
(Трунин Г.А.)
("Банковское право", 2026, N 2)Рекомендуется также использовать персонализированные предложения по кешбэку. Система кешбэков ориентирована на стимулирование приобретения дополнительных продуктов и предполагает связку с экосистемой банка. Однако рост персонализации предложений вызывает соответствующие риски, связанные со сбором персональных данных и действий пользователей. Об этой проблеме в последние годы говорят отечественные ученые <13>. В этом случае необходимо отслеживать возможные цифровые риски.
(Трунин Г.А.)
("Банковское право", 2026, N 2)Рекомендуется также использовать персонализированные предложения по кешбэку. Система кешбэков ориентирована на стимулирование приобретения дополнительных продуктов и предполагает связку с экосистемой банка. Однако рост персонализации предложений вызывает соответствующие риски, связанные со сбором персональных данных и действий пользователей. Об этой проблеме в последние годы говорят отечественные ученые <13>. В этом случае необходимо отслеживать возможные цифровые риски.
Статья: Создание информационных систем для незаконного оборота персональных данных: алгоритмы квалификации на основе предмета преступления
(Сидоренко Э.Л.)
("Мировой судья", 2026, N 4)- Мобильное приложение с фоновым сбором персональных данных для последующей продажи базы. Как правило, приложение внешне выглядит легальным (игра, сервис доставки), но содержит скрытый код, который незаметно собирает данные пользователей (номера телефонов, геолокацию, контакты) и передает их на теневые площадки для продажи готовых баз. Несмотря на отсутствие видимого криминального интерфейса, код приложения квалифицируется как программа, заведомо предназначенная для незаконного оборота персональных данных.
(Сидоренко Э.Л.)
("Мировой судья", 2026, N 4)- Мобильное приложение с фоновым сбором персональных данных для последующей продажи базы. Как правило, приложение внешне выглядит легальным (игра, сервис доставки), но содержит скрытый код, который незаметно собирает данные пользователей (номера телефонов, геолокацию, контакты) и передает их на теневые площадки для продажи готовых баз. Несмотря на отсутствие видимого криминального интерфейса, код приложения квалифицируется как программа, заведомо предназначенная для незаконного оборота персональных данных.
Судебная практика
Подборка судебных решений за 2025 год: Статья 24 Конституции РФИз системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному физическому лицу. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, подлежит возмещению.
Подборка судебных решений за 2024 год: Статья 13.11 "Нарушение законодательства Российской Федерации в области персональных данных" КоАП РФВ соответствии с частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, влечет наложение административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от шестидесяти тысяч до ста тысяч рублей."
Нормативные акты
"Уголовный кодекс Российской Федерации" от 13.06.1996 N 63-ФЗ
(ред. от 10.06.2026, с изм. от 29.06.2026)1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, -
(ред. от 10.06.2026, с изм. от 29.06.2026)1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, -
"Кодекс Российской Федерации об административных правонарушениях" от 30.12.2001 N 195-ФЗ
(ред. от 26.07.2026)1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, -
(ред. от 26.07.2026)1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, -
"Право и виртуальное пространство: монография"
(отв. ред. Ю.А. Тихомиров)
("Проспект", 2025)- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (ч. 2 ст. 5);
(отв. ред. Ю.А. Тихомиров)
("Проспект", 2025)- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (ч. 2 ст. 5);
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)1. Комментируемая статья возлагает на оператора ряд обязанностей, имеющих информационный характер (ч. 1 - 4), и одну организационно-технического характера (ч. 5), которые возникают в связи со сбором им персональных данных. Закон о персональных данных не раскрывает понятия "сбор". По мнению представителей Роскомнадзора, под сбором понимается получение персональных данных непосредственно у первоисточника, то есть у субъекта персональных данных <1>. Во многом схожего подхода придерживается и Минцифры России, согласно разъяснениям которого под сбором понимается "целенаправленный процесс получения персональных данных оператором непосредственно от субъекта персональных данных либо через специально привлеченных для этого третьих лиц" <2>. Как видно, в интерпретациях Роскомнадзора и Минцифры России есть одно существенное отличие: последнее к сбору относит и получение данных от субъекта через "специально привлеченных для этого третьих лиц".
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)1. Комментируемая статья возлагает на оператора ряд обязанностей, имеющих информационный характер (ч. 1 - 4), и одну организационно-технического характера (ч. 5), которые возникают в связи со сбором им персональных данных. Закон о персональных данных не раскрывает понятия "сбор". По мнению представителей Роскомнадзора, под сбором понимается получение персональных данных непосредственно у первоисточника, то есть у субъекта персональных данных <1>. Во многом схожего подхода придерживается и Минцифры России, согласно разъяснениям которого под сбором понимается "целенаправленный процесс получения персональных данных оператором непосредственно от субъекта персональных данных либо через специально привлеченных для этого третьих лиц" <2>. Как видно, в интерпретациях Роскомнадзора и Минцифры России есть одно существенное отличие: последнее к сбору относит и получение данных от субъекта через "специально привлеченных для этого третьих лиц".
Готовое решение: Как проводятся идентификация и аутентификация с помощью единой биометрической системы (ЕБС)
(КонсультантПлюс, 2026)4. Как физлицо представляет отказ от сбора и размещения биометрических персональных данных и отзывает ранее данное согласие на их обработку
(КонсультантПлюс, 2026)4. Как физлицо представляет отказ от сбора и размещения биометрических персональных данных и отзывает ранее данное согласие на их обработку
Статья: Свобода мысли: новая сущность фундаментального права
(Дискин Е.И.)
("Закон", 2025, N 12)Массовое внедрение нейротехнологий, побочной и прямой функцией которых становится чтение мысли, нарушает существовавшее тысячелетиями личное пространство мысли, совести и религиозных убеждений человека. Отметим, что это не просто вторжение в частную жизнь и нарушение приватности, не просто сбор персональных данных - это вторжение в ту область, которая всегда считалась сакральной. Человек, даже находясь в тюремном заключении, мог скрывать свои мысли, переживания, не раскрывать подлинные убеждения.
(Дискин Е.И.)
("Закон", 2025, N 12)Массовое внедрение нейротехнологий, побочной и прямой функцией которых становится чтение мысли, нарушает существовавшее тысячелетиями личное пространство мысли, совести и религиозных убеждений человека. Отметим, что это не просто вторжение в частную жизнь и нарушение приватности, не просто сбор персональных данных - это вторжение в ту область, которая всегда считалась сакральной. Человек, даже находясь в тюремном заключении, мог скрывать свои мысли, переживания, не раскрывать подлинные убеждения.
Статья: Банкротство - дело государственное
(Плешанова О.П.)
("Закон", 2025, N 12)Ключевые слова: биометрические данные, сбор персональных данных, отключение Рунета, Роскомнадзор, дело Долиной, налоговый залог, банкротство, наследование, выделение доли в натуре, согласие органа опеки.
(Плешанова О.П.)
("Закон", 2025, N 12)Ключевые слова: биометрические данные, сбор персональных данных, отключение Рунета, Роскомнадзор, дело Долиной, налоговый залог, банкротство, наследование, выделение доли в натуре, согласие органа опеки.
Готовое решение: Какие меры по защите персональных данных физлиц нужно принимать при обработке этих данных
(КонсультантПлюс, 2026)Независимо от способа сбора персональных данных вы обязаны обеспечить неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных. Если у вас есть сайт, через страницы которого вы получаете персональные данные, разместите в том числе на них политику (иной аналогичный акт) так, чтобы посетители сайта имели доступ к ней (ч. 2 ст. 18.1 Закона о персональных данных, Письмо Роскомнадзора от 19.10.2021 N 08-71063);
(КонсультантПлюс, 2026)Независимо от способа сбора персональных данных вы обязаны обеспечить неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных. Если у вас есть сайт, через страницы которого вы получаете персональные данные, разместите в том числе на них политику (иной аналогичный акт) так, чтобы посетители сайта имели доступ к ней (ч. 2 ст. 18.1 Закона о персональных данных, Письмо Роскомнадзора от 19.10.2021 N 08-71063);
Статья: Законный интерес как универсальное основание для обработки персональных данных без согласия субъекта: проблемы правоприменительной практики
(Савельев А.И.)
("Закон", 2025, N 9)Для выполнения первого критерия применения законного интереса важно не только выявить и сформулировать, в чем он состоит применительно к конкретному сценарию обработки персональных данных, но и дополнительно формализовать его через описание цели обработки. Это вытекает из требований ч. 2 ст. 5 Закона: "Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных". Таким образом, недостаточно просто указать, что законный интерес заключается в повышении конкурентоспособности оператора на рынке, реализации права на осуществление предпринимательской деятельности и т.п. Необходимо более конкретно обозначить такую цель. Например, предотвращение мошеннических действий пользователей, обеспечение безопасности ИТ-систем оператора, персонализация функционала мобильного приложения с учетом интересов и настроек пользователя.
(Савельев А.И.)
("Закон", 2025, N 9)Для выполнения первого критерия применения законного интереса важно не только выявить и сформулировать, в чем он состоит применительно к конкретному сценарию обработки персональных данных, но и дополнительно формализовать его через описание цели обработки. Это вытекает из требований ч. 2 ст. 5 Закона: "Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных". Таким образом, недостаточно просто указать, что законный интерес заключается в повышении конкурентоспособности оператора на рынке, реализации права на осуществление предпринимательской деятельности и т.п. Необходимо более конкретно обозначить такую цель. Например, предотвращение мошеннических действий пользователей, обеспечение безопасности ИТ-систем оператора, персонализация функционала мобильного приложения с учетом интересов и настроек пользователя.
Статья: Тайна связи
(Подготовлен для системы КонсультантПлюс, 2026)Правонарушение выражается в обработке персональных данных в случаях, не предусмотренных законодательством РФ в области персональных данных, либо обработке персональных данных, несовместимой с целями сбора персональных данных, за исключением случаев, предусмотренных ч. 2, 11 - 18 ст. 13.11 и ст. 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния (ч. 1 ст. 13.11 КоАП РФ).
(Подготовлен для системы КонсультантПлюс, 2026)Правонарушение выражается в обработке персональных данных в случаях, не предусмотренных законодательством РФ в области персональных данных, либо обработке персональных данных, несовместимой с целями сбора персональных данных, за исключением случаев, предусмотренных ч. 2, 11 - 18 ст. 13.11 и ст. 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния (ч. 1 ст. 13.11 КоАП РФ).
Готовое решение: Как составить договор аутсорсинга
(КонсультантПлюс, 2026)при сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных на территории РФ;
(КонсультантПлюс, 2026)при сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных на территории РФ;