Способы обработки персональных данных
Подборка наиболее важных документов по запросу Способы обработки персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Позиции судов по спорным вопросам. Административная ответственность и проверки: Акт проверки Роскомнадзора в сфере персональных данных
(КонсультантПлюс, 2025)- в пункте "перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных" не указаны действия, которые Оператор осуществляет с персональными данными...
(КонсультантПлюс, 2025)- в пункте "перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных" не указаны действия, которые Оператор осуществляет с персональными данными...
Статьи, комментарии, ответы на вопросы
Путеводитель по госуслугам для юридических лиц. Представление уведомления об обработке персональных данных2) цель обработки персональных данных. Для каждой цели необходимо указать ряд сведений, в частности: категории персональных данных, категории субъектов, способы обработки персональных данных;
Готовое решение: В каком порядке должна осуществляться обработка персональных данных физлиц
(КонсультантПлюс, 2025)2. Какими способами можно обрабатывать персональные данные
(КонсультантПлюс, 2025)2. Какими способами можно обрабатывать персональные данные
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
(ред. от 24.06.2025)
"О персональных данных"3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Статья: Обеспечение равенства прав заемщиков-потребителей в правоотношениях с кредиторами и заимодавцами: правовое регулирование и судебная практика
(Лысова-Бахарева Ю.В.)
("Имущественные отношения в Российской Федерации", 2021, N 12; 2022, N 1)В соответствии с частью 1 статьи 9 Закона о персональных данных согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным. Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (ч. 3 ст. 9 Закона о персональных данных). Пунктом 7 части 4 названной статьи установлено, что согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.
(Лысова-Бахарева Ю.В.)
("Имущественные отношения в Российской Федерации", 2021, N 12; 2022, N 1)В соответствии с частью 1 статьи 9 Закона о персональных данных согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным. Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (ч. 3 ст. 9 Закона о персональных данных). Пунктом 7 части 4 названной статьи установлено, что согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.
Готовое решение: Каковы обязанности оператора персональных данных
(КонсультантПлюс, 2025)цель обработки персональных данных. Для каждой цели необходимо указать ряд сведений, в частности: категории персональных данных, категории субъектов, способы обработки персональных данных, правовое основание обработки персональных данных;
(КонсультантПлюс, 2025)цель обработки персональных данных. Для каждой цели необходимо указать ряд сведений, в частности: категории персональных данных, категории субъектов, способы обработки персональных данных, правовое основание обработки персональных данных;
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Данная дефиниция фактически является заимствованием положений действовавшей на тот момент Директивы 1995 г. В настоящее время схожая дефиниция содержится в ст. 4(7) GDPR. При этом она отличается от дефиниции, содержащейся в Конвенции 1981 г., которая оперирует понятием "контроллер файла" (controller of the file), определяемым как "физическое или юридическое лицо, орган государственной власти, учреждение или любой другой орган, компетентный в соответствии с внутренним законодательством решать, какова должна быть цель автоматизированного файла данных, какие категории персональных данных подлежат хранению или какие операции должны производиться с ними". Это связано с тем, что дефиниция Конвенции 1981 г. является устаревшей, поскольку, оперируя понятием "файл", слишком сужала круг возможных способов обработки персональных данных. Кроме того, дефиниция Конвенции не предусматривала возможность нескольких лиц одновременно выступать оператором <1>.
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Данная дефиниция фактически является заимствованием положений действовавшей на тот момент Директивы 1995 г. В настоящее время схожая дефиниция содержится в ст. 4(7) GDPR. При этом она отличается от дефиниции, содержащейся в Конвенции 1981 г., которая оперирует понятием "контроллер файла" (controller of the file), определяемым как "физическое или юридическое лицо, орган государственной власти, учреждение или любой другой орган, компетентный в соответствии с внутренним законодательством решать, какова должна быть цель автоматизированного файла данных, какие категории персональных данных подлежат хранению или какие операции должны производиться с ними". Это связано с тем, что дефиниция Конвенции 1981 г. является устаревшей, поскольку, оперируя понятием "файл", слишком сужала круг возможных способов обработки персональных данных. Кроме того, дефиниция Конвенции не предусматривала возможность нескольких лиц одновременно выступать оператором <1>.
Ответы на часто задаваемые вопросы к ст. 3 Закона о персональных данных
(КонсультантПлюс, 2025)11. Какими способами можно обрабатывать персональные данные, в т.ч. что такое автоматизированная обработка?
(КонсультантПлюс, 2025)11. Какими способами можно обрабатывать персональные данные, в т.ч. что такое автоматизированная обработка?
Статья: Персональные данные
(Демидова И.)
("Трудовое право", 2021, N 5)Согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.
(Демидова И.)
("Трудовое право", 2021, N 5)Согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.
"Комментарий к Федеральному закону от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг"
(постатейный)
(2-е издание, переработанное и дополненное)
(Борисов А.Н.)
("Юстицинформ", 2025)3) цели и применяемые оператором способы обработки персональных данных;
(постатейный)
(2-е издание, переработанное и дополненное)
(Борисов А.Н.)
("Юстицинформ", 2025)3) цели и применяемые оператором способы обработки персональных данных;
"Глобальный атлас регулирования искусственного интеллекта. Вектор БРИКС"
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)Также в стране действует Приказ Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан N 395/НК "Об утверждении Правил сбора, обработки персональных данных" [1018]. Он регулирует процесс обезличивания персональных данных. Обезличивание осуществляется собственником и (или) оператором либо третьим лицом до их распространения, любым не противоречащим законодательству Республики Казахстан способом обезличивания, позволяющим решать поставленные задачи обработки персональных данных. Процедура обезличивания персональных данных исключает возможность обратного восстановления исходных персональных данных. Возмещение расходов собственника и (или) оператора либо третьего лица на обезличивание персональных данных осуществляется за счет лица, запросившего обезличенные персональные данные, если иное не будет определено соглашением с собственником и (или) оператором либо третьим лицом.
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)Также в стране действует Приказ Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан N 395/НК "Об утверждении Правил сбора, обработки персональных данных" [1018]. Он регулирует процесс обезличивания персональных данных. Обезличивание осуществляется собственником и (или) оператором либо третьим лицом до их распространения, любым не противоречащим законодательству Республики Казахстан способом обезличивания, позволяющим решать поставленные задачи обработки персональных данных. Процедура обезличивания персональных данных исключает возможность обратного восстановления исходных персональных данных. Возмещение расходов собственника и (или) оператора либо третьего лица на обезличивание персональных данных осуществляется за счет лица, запросившего обезличенные персональные данные, если иное не будет определено соглашением с собственником и (или) оператором либо третьим лицом.
Готовое решение: Какие меры по защите персональных данных физлиц нужно принимать при обработке этих данных
(КонсультантПлюс, 2025)политика в отношении обработки персональных данных (п. 2 ч. 1 ст. 18.1 Закона о персональных данных). Политика - это главный документ, который устанавливает категории, цели, способы обработки персональных данных, порядок их хранения и использования. Желательно, чтобы данный документ учитывал Рекомендации Роскомнадзора по его составлению. При этом по разъяснениям ведомства вы вправе самостоятельно определять структуру и содержание политики в отношении обработки персональных данных (Письмо от 19.10.2021 N 08-71063).
(КонсультантПлюс, 2025)политика в отношении обработки персональных данных (п. 2 ч. 1 ст. 18.1 Закона о персональных данных). Политика - это главный документ, который устанавливает категории, цели, способы обработки персональных данных, порядок их хранения и использования. Желательно, чтобы данный документ учитывал Рекомендации Роскомнадзора по его составлению. При этом по разъяснениям ведомства вы вправе самостоятельно определять структуру и содержание политики в отношении обработки персональных данных (Письмо от 19.10.2021 N 08-71063).
Путеводитель по кадровым вопросам. Персональные данные работниковСогласно пп. "а" п. 7 Положения типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать: сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации; фамилию, имя, отчество и адрес оператора; фамилию, имя, отчество и адрес субъекта персональных данных; источник получения данных; сроки их обработки; перечень действий с персональными данными, которые будут совершаться в процессе их обработки; общее описание используемых оператором способов обработки персональных данных.
Статья: Права человека в информационном обществе
(Фомина С.Е.)
("Бюллетень Европейского суда по правам человека. Российское издание", 2021, N 12)Современные общества становятся все более цифровыми. Темпы развития технологий и способы обработки персональных данных влияют на каждого из нас ежедневно. Конвенция прямо не предусматривает права, связанные с персональными данными и их защитой. Однако ее динамичное и "живое" толкование, которое осуществляет Европейский суд по правам человека (далее - Европейский суд), придает Конвенции силу и способствует тому, чтобы ее положения отвечали реалиям времени <9>. В своей прецедентной практике Европейский суд расширил права, закрепленные в Конвенции, таким образом, что ее положения применяются сегодня к ситуациям, которые было невозможно представить в то время, когда Конвенция была принята, включая вопросы, связанные с новыми технологиями.
(Фомина С.Е.)
("Бюллетень Европейского суда по правам человека. Российское издание", 2021, N 12)Современные общества становятся все более цифровыми. Темпы развития технологий и способы обработки персональных данных влияют на каждого из нас ежедневно. Конвенция прямо не предусматривает права, связанные с персональными данными и их защитой. Однако ее динамичное и "живое" толкование, которое осуществляет Европейский суд по правам человека (далее - Европейский суд), придает Конвенции силу и способствует тому, чтобы ее положения отвечали реалиям времени <9>. В своей прецедентной практике Европейский суд расширил права, закрепленные в Конвенции, таким образом, что ее положения применяются сегодня к ситуациям, которые было невозможно представить в то время, когда Конвенция была принята, включая вопросы, связанные с новыми технологиями.