Субъект персональных данных это
Подборка наиболее важных документов по запросу Субъект персональных данных это (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Статья: Правовое регулирование обезличенных персональных данных в контексте обучения и развития технологий искусственного интеллекта
(Щенникова И.И.)
("Закон", 2025, N 9)Предполагается, что такая обработка персональных данных осуществляется, в частности, в целях повышения эффективности государственного или муниципального управления <13>, в связи с чем не требует получения согласия субъекта персональных данных. При этом согласно целевому принципу всякая обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных <14>. Затруднительно назвать цель, связанную с повышением эффективности государственного или муниципального управления, конкретной и определенной: она скорее абстрактно обозначает, для чего, в чьих интересах планируется обрабатывать персональные данные. И хотя эта цель публичная, подразумевающая интересы неопределенного круга лиц и не противоречащая в идеале интересам частным, в рассматриваемой ситуации, когда речь идет о персональных данных, необходимо устанавливать конкретику и определенность цели их обработки именно для частных лиц. В противном случае изменения в Закон о персональных данных могут повлечь, с одной стороны, проблемы, связанные с нарушением целевого принципа обработки персональных данных <15> и фактической невозможностью субъекта персональных данных контролировать их обработку. С другой стороны, они все дальше уводят законодателя от внедрения человекоориентированного подхода в сферу регулирования персональных данных.
(Щенникова И.И.)
("Закон", 2025, N 9)Предполагается, что такая обработка персональных данных осуществляется, в частности, в целях повышения эффективности государственного или муниципального управления <13>, в связи с чем не требует получения согласия субъекта персональных данных. При этом согласно целевому принципу всякая обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных <14>. Затруднительно назвать цель, связанную с повышением эффективности государственного или муниципального управления, конкретной и определенной: она скорее абстрактно обозначает, для чего, в чьих интересах планируется обрабатывать персональные данные. И хотя эта цель публичная, подразумевающая интересы неопределенного круга лиц и не противоречащая в идеале интересам частным, в рассматриваемой ситуации, когда речь идет о персональных данных, необходимо устанавливать конкретику и определенность цели их обработки именно для частных лиц. В противном случае изменения в Закон о персональных данных могут повлечь, с одной стороны, проблемы, связанные с нарушением целевого принципа обработки персональных данных <15> и фактической невозможностью субъекта персональных данных контролировать их обработку. С другой стороны, они все дальше уводят законодателя от внедрения человекоориентированного подхода в сферу регулирования персональных данных.
Статья: О некоторых вопросах защиты персональных данных военнослужащих и сотрудников правоохранительных органов в сети Интернет
(Кириченко Н.С., Александрова Н.Г.)
("Право в Вооруженных Силах", 2025, N 9)Согласно положениям п. 1 ст. 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). При этом защита данной информации очень важна, особенно если данная информация относится к военнослужащим и сотрудникам силовых ведомств.
(Кириченко Н.С., Александрова Н.Г.)
("Право в Вооруженных Силах", 2025, N 9)Согласно положениям п. 1 ст. 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). При этом защита данной информации очень важна, особенно если данная информация относится к военнослужащим и сотрудникам силовых ведомств.
Судебная практика
Подборка судебных решений за 2024 год: Статья 11 "Биометрические персональные данные" Федерального закона "О персональных данных""При изложенных выше положениях уголовно-процессуального законодательства, требований Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и Федерального закона от 28 декабря 2010 г. N 403-ФЗ "О Следственном комитете Российской Федерации", по требованию следователя в рамках уголовного производства законодатель допускает обработку персональных данных, включая биометрических, без согласия субъекта этих персональных данных, а при отсутствии такой обработки, то есть не предоставлении документов, сведений на соответствующее требования оператор персональных данных несет законом установленную ответственность.
Подборка судебных решений за 2025 год: Статья 24 Конституции РФИз системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному физическому лицу. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, подлежит возмещению.
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 26.07.2026)
"О персональных данных"1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
(ред. от 26.07.2026)
"О персональных данных"1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
"Комментарий к Федеральному закону от 16.07.1998 N 102-ФЗ "Об ипотеке (залоге недвижимости)"
(постатейный)
(Гришаев С.П.)
(Подготовлен для системы КонсультантПлюс, 2024)Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", на который сделана ссылка в п. 3 комментируемой статьи, персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператор персональных данных - это государственный орган, муниципальный орган, юридическое или физическое лицо, которые самостоятельно или совместно с другими лицами организуют и (или) осуществляют обработку персональных данных, определяют цели такой обработки, состав подлежащих обработке персональных данных, а также перечень совершаемых с ними действий (операций) (п. 2 ст. 3 Закона о персональных данных). К таким сведениям относятся: фамилия, имя, отчество, дата и место рождения, пол, адрес места жительства, сведения из документа, удостоверяющего личность, идентификационный (регистрационный, учетный) номер налогоплательщика (при наличии), семейное положение, социальное положение, образование, национальность, профессия, доходы, иные сведения, относящиеся к субъекту персональных данных.
(постатейный)
(Гришаев С.П.)
(Подготовлен для системы КонсультантПлюс, 2024)Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", на который сделана ссылка в п. 3 комментируемой статьи, персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператор персональных данных - это государственный орган, муниципальный орган, юридическое или физическое лицо, которые самостоятельно или совместно с другими лицами организуют и (или) осуществляют обработку персональных данных, определяют цели такой обработки, состав подлежащих обработке персональных данных, а также перечень совершаемых с ними действий (операций) (п. 2 ст. 3 Закона о персональных данных). К таким сведениям относятся: фамилия, имя, отчество, дата и место рождения, пол, адрес места жительства, сведения из документа, удостоверяющего личность, идентификационный (регистрационный, учетный) номер налогоплательщика (при наличии), семейное положение, социальное положение, образование, национальность, профессия, доходы, иные сведения, относящиеся к субъекту персональных данных.
Статья: Письменное согласие на обработку данных: как не получить свежие штрафы
(Кочанова Т.)
("Трудовое право", 2024, N 4; "Жилищное право", 2024, N 5)В Письме ведомства от 28.09.2022 N 08-87526 отмечается, что согласно ч. 4 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ (далее - Закон N 152-ФЗ) обработка персональных данных должна проводиться только с письменного согласия субъекта персональных данных. При этом равнозначными признаются согласия, оформленные:
(Кочанова Т.)
("Трудовое право", 2024, N 4; "Жилищное право", 2024, N 5)В Письме ведомства от 28.09.2022 N 08-87526 отмечается, что согласно ч. 4 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ (далее - Закон N 152-ФЗ) обработка персональных данных должна проводиться только с письменного согласия субъекта персональных данных. При этом равнозначными признаются согласия, оформленные:
"Комментарий к Федеральному закону от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации"
(постатейный)
(Чурилов А.Ю.)
("Юстицинформ", 2024)9. Часть 9 предусматривает изъятие их общих правил об ограничении доступа к конфиденциальной информации применительно к персональным данным, под которыми понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Эта норма содержит отсылку к специальному законодательству - ФЗ "О персональных данных".
(постатейный)
(Чурилов А.Ю.)
("Юстицинформ", 2024)9. Часть 9 предусматривает изъятие их общих правил об ограничении доступа к конфиденциальной информации применительно к персональным данным, под которыми понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Эта норма содержит отсылку к специальному законодательству - ФЗ "О персональных данных".
Статья: Природа права на персональные данные: цивилистический аспект
(Швец Л.В.)
("Сибирское юридическое обозрение", 2024, N 4)Одним из ключевых признаков субъективного права является наличие корреспондирующей с ним обязанности. С.С. Алексеев отмечал, что "существование... юридической обязанности является неопровержимым свидетельством того, что существует и субъективное право" <18>. Подобным образом рассуждает и В.А. Белов: "Нет субъективного права без юридической обязанности - вот постулат, выражающий их взаимное отношение друг с другом" <19>. Содержание же обязанности должно формулироваться на основании норм права. Согласно ст. 7 Закона о персональных данных все лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных. Эта обязанность обеспечивает неприкосновенность персональных данных от несанкционированных управомоченным субъектом действий с ними. Особенностью правоотношений в сфере персональных данных является и то, что обязанности могут определяться как соглашением сторон (например, между субъектом персональных данных и оператором персональных данных в силу договора), так и в одностороннем порядке лицом, получившим доступ к персональным данным в законном порядке путем принятия локальных нормативных актов (положения, правила, политики обработки персональных данных и т.д.). Более того, в законодательстве установлена четкая санкция за нарушение исследуемого права. Так, ст. 24 Закона о персональных данных регулирует отношения по компенсации морального вреда, возмещению имущественного вреда и понесенных субъектом персональных данных убытков в случае нарушения его права.
(Швец Л.В.)
("Сибирское юридическое обозрение", 2024, N 4)Одним из ключевых признаков субъективного права является наличие корреспондирующей с ним обязанности. С.С. Алексеев отмечал, что "существование... юридической обязанности является неопровержимым свидетельством того, что существует и субъективное право" <18>. Подобным образом рассуждает и В.А. Белов: "Нет субъективного права без юридической обязанности - вот постулат, выражающий их взаимное отношение друг с другом" <19>. Содержание же обязанности должно формулироваться на основании норм права. Согласно ст. 7 Закона о персональных данных все лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных. Эта обязанность обеспечивает неприкосновенность персональных данных от несанкционированных управомоченным субъектом действий с ними. Особенностью правоотношений в сфере персональных данных является и то, что обязанности могут определяться как соглашением сторон (например, между субъектом персональных данных и оператором персональных данных в силу договора), так и в одностороннем порядке лицом, получившим доступ к персональным данным в законном порядке путем принятия локальных нормативных актов (положения, правила, политики обработки персональных данных и т.д.). Более того, в законодательстве установлена четкая санкция за нарушение исследуемого права. Так, ст. 24 Закона о персональных данных регулирует отношения по компенсации морального вреда, возмещению имущественного вреда и понесенных субъектом персональных данных убытков в случае нарушения его права.
Интервью: Рынок в ожидании мягкого права для персональных данных
("Закон", 2025, N 9)В американской модели во многих случаях продавать персональные данные можно по умолчанию, если субъект персональных данных это не запретил. В Европе тоже осторожно, но допускается встречное предоставление за данные. В Китае и США есть даже биржи данных. Почему у нас такой особый подход к этому вопросу, непонятно. Опять же - свой путь.
("Закон", 2025, N 9)В американской модели во многих случаях продавать персональные данные можно по умолчанию, если субъект персональных данных это не запретил. В Европе тоже осторожно, но допускается встречное предоставление за данные. В Китае и США есть даже биржи данных. Почему у нас такой особый подход к этому вопросу, непонятно. Опять же - свой путь.
Ответы на часто задаваемые вопросы к ст. 9 Закона о персональных данных
(КонсультантПлюс, 2026)8. Нужно ли получать согласие на обработку персональных данных, разрешенных субъектом этих данных для распространения?
(КонсультантПлюс, 2026)8. Нужно ли получать согласие на обработку персональных данных, разрешенных субъектом этих данных для распространения?
Статья: Геном человека: юридические аспекты
(Бессараб Н.С.)
("ИС. Авторское право и смежные права", 2024, N 6)С учетом изложенного уделим внимание российскому законодательству о персональных данных. Так, п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" определяет, что персональные данные - это любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Руководствуясь этой дефиницией, уточним: до введения в действие п. 1.1 ст. 3 указанного ФЗ (1 марта 2021 г.) для идентификации личности можно было применять любые сведения (национальность, пол, группу крови, паспортные данные, место проживания и пр.), полученные из любых источников, и использовать их по своему усмотрению. Пунктом 1.1 ст. 3 указанного ФЗ внесено уточнение: "...персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом".
(Бессараб Н.С.)
("ИС. Авторское право и смежные права", 2024, N 6)С учетом изложенного уделим внимание российскому законодательству о персональных данных. Так, п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" определяет, что персональные данные - это любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Руководствуясь этой дефиницией, уточним: до введения в действие п. 1.1 ст. 3 указанного ФЗ (1 марта 2021 г.) для идентификации личности можно было применять любые сведения (национальность, пол, группу крови, паспортные данные, место проживания и пр.), полученные из любых источников, и использовать их по своему усмотрению. Пунктом 1.1 ст. 3 указанного ФЗ внесено уточнение: "...персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом".
Готовое решение: Кто и как отвечает за разглашение конфиденциальной информации (охраняемой законом тайны)
(КонсультантПлюс, 2026)Операторы и другие лица, которые получили доступ к персональным данным, по общему правилу не вправе их раскрывать и распространять без согласия субъекта персональных данных. За нарушение этой обязанности их могут привлечь к ответственности (ст. ст. 7, 24 Закона о персональных данных).
(КонсультантПлюс, 2026)Операторы и другие лица, которые получили доступ к персональным данным, по общему правилу не вправе их раскрывать и распространять без согласия субъекта персональных данных. За нарушение этой обязанности их могут привлечь к ответственности (ст. ст. 7, 24 Закона о персональных данных).
Готовое решение: В каком порядке должна осуществляться обработка персональных данных физлиц
(КонсультантПлюс, 2026)5.2. Нужно ли получать согласие на обработку персональных данных, разрешенных субъектом этих данных для распространения
(КонсультантПлюс, 2026)5.2. Нужно ли получать согласие на обработку персональных данных, разрешенных субъектом этих данных для распространения
Статья: Процессуальные особенности рассмотрения дел в сфере персональных данных в гражданском судопроизводстве
(Лескина Э.И.)
("Арбитражный и гражданский процесс", 2026, N 4)Полагаем, что субъекты персональных данных должны признаваться слабой стороной правоотношения. У них по умолчанию отсутствуют специальные познания в области информационных технологий, функционирования цифровых сервисов и т.д. Кроме того, последствия утечки персональных данных влияют на многие стороны последующей жизни субъекта персональных данных. Это угрозы мошеннических действий, кражи личности, иные негативные аспекты, получившие особое распространение в эпоху развития искусственного интеллекта и big data. Так, по одному делу истец обратилась в суд с заявлением о взыскании с АО "АЛЬФА-БАНК" убытков и компенсации морального вреда, поскольку утечка персональных данных привела к тому, что мошенники обманом вынудили истца перевести денежные средства на указанные счета, а также оформить кредитный договор. Несмотря на отказ в удовлетворении требований, суд кассационной инстанции вернул дело на новое рассмотрение, при этом указав, что, являясь слабой стороной правоотношений, истец нуждался в содействии в предоставлении и истребовании доказательств. Кроме того, ответчик должен был доказать отсутствие утечки персональных данных, факт которой подтверждается материалами из средств массовой информации <15>.
(Лескина Э.И.)
("Арбитражный и гражданский процесс", 2026, N 4)Полагаем, что субъекты персональных данных должны признаваться слабой стороной правоотношения. У них по умолчанию отсутствуют специальные познания в области информационных технологий, функционирования цифровых сервисов и т.д. Кроме того, последствия утечки персональных данных влияют на многие стороны последующей жизни субъекта персональных данных. Это угрозы мошеннических действий, кражи личности, иные негативные аспекты, получившие особое распространение в эпоху развития искусственного интеллекта и big data. Так, по одному делу истец обратилась в суд с заявлением о взыскании с АО "АЛЬФА-БАНК" убытков и компенсации морального вреда, поскольку утечка персональных данных привела к тому, что мошенники обманом вынудили истца перевести денежные средства на указанные счета, а также оформить кредитный договор. Несмотря на отказ в удовлетворении требований, суд кассационной инстанции вернул дело на новое рассмотрение, при этом указав, что, являясь слабой стороной правоотношений, истец нуждался в содействии в предоставлении и истребовании доказательств. Кроме того, ответчик должен был доказать отсутствие утечки персональных данных, факт которой подтверждается материалами из средств массовой информации <15>.