Условия передачи персональных данных
Подборка наиболее важных документов по запросу Условия передачи персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Статья: Ответы Банка России на вопросы (предложения) банков, поступившие в рамках ежегодной встречи кредитных организаций с руководством регулятора (Приложение к Письму Банка России от 24.07.2023 N 03-23-16/6611)
("Официальный сайт Ассоциации "Россия", 2023)- до уведомления уполномоченного органа получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, ряд сведений, характеризующих меры по защите передаваемых персональных данных, об условиях прекращения их обработки, о правовом регулировании в области персональных данных иностранного государства (далее - запрос сведений) (часть 5 статьи 12 Федерального закона N 152-ФЗ).
("Официальный сайт Ассоциации "Россия", 2023)- до уведомления уполномоченного органа получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, ряд сведений, характеризующих меры по защите передаваемых персональных данных, об условиях прекращения их обработки, о правовом регулировании в области персональных данных иностранного государства (далее - запрос сведений) (часть 5 статьи 12 Федерального закона N 152-ФЗ).
Статья: Новые штрафы: о чем нужно уведомить Роскомнадзор?
(Соловьева А.)
("ЭЖ-Бухгалтер", 2025, N 21)- аннулирование лицензии на осуществление лицензируемой деятельности оператора, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных;
(Соловьева А.)
("ЭЖ-Бухгалтер", 2025, N 21)- аннулирование лицензии на осуществление лицензируемой деятельности оператора, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных;
Нормативные акты
Федеральный закон от 23.05.2016 N 141-ФЗ
(ред. от 26.06.2026)
"О службе в федеральной противопожарной службе Государственной противопожарной службы и внесении изменений в отдельные законодательные акты Российской Федерации"6) передача персональных данных сотрудника третьей стороне не допускается без согласия сотрудника, выраженного в письменной форме, за исключением случаев, установленных федеральными законами. Условия передачи персональных данных сотрудника третьей стороне устанавливаются нормативными правовыми актами Российской Федерации.
(ред. от 26.06.2026)
"О службе в федеральной противопожарной службе Государственной противопожарной службы и внесении изменений в отдельные законодательные акты Российской Федерации"6) передача персональных данных сотрудника третьей стороне не допускается без согласия сотрудника, выраженного в письменной форме, за исключением случаев, установленных федеральными законами. Условия передачи персональных данных сотрудника третьей стороне устанавливаются нормативными правовыми актами Российской Федерации.
Федеральный закон от 30.11.2011 N 342-ФЗ
(ред. от 26.07.2026)
"О службе в органах внутренних дел Российской Федерации и внесении изменений в отдельные законодательные акты Российской Федерации"6) передача персональных данных сотрудника третьей стороне не допускается без согласия сотрудника, выраженного в письменной форме, за исключением случаев, установленных федеральными законами. Условия передачи персональных данных сотрудника третьей стороне устанавливаются нормативными правовыми актами Российской Федерации.
(ред. от 26.07.2026)
"О службе в органах внутренних дел Российской Федерации и внесении изменений в отдельные законодательные акты Российской Федерации"6) передача персональных данных сотрудника третьей стороне не допускается без согласия сотрудника, выраженного в письменной форме, за исключением случаев, установленных федеральными законами. Условия передачи персональных данных сотрудника третьей стороне устанавливаются нормативными правовыми актами Российской Федерации.
Статья: Направление работника в командировку за границу: вопросы, связанные с передачей персональных данных
(Бекетова Н.А.)
("Кадровик-практик", 2023, N 10)В первом, уведомительном, варианте необходимо соблюсти только одно условие - направить уведомление до начала осуществления трансграничной передачи персональных данных (т.е. до того, как работодатель начнет покупать билеты и бронировать отель работнику). Ждать какого-либо решения от Роскомнадзора не следует.
(Бекетова Н.А.)
("Кадровик-практик", 2023, N 10)В первом, уведомительном, варианте необходимо соблюсти только одно условие - направить уведомление до начала осуществления трансграничной передачи персональных данных (т.е. до того, как работодатель начнет покупать билеты и бронировать отель работнику). Ждать какого-либо решения от Роскомнадзора не следует.
Статья: Современное состояние уголовно-правовой охраны персональных данных: зарубежный опыт
(Волкова А.Ю.)
("Актуальные проблемы российского права", 2025, N 10)В Великобритании отсутствует единый кодифицированный уголовный закон, но уголовно-правовая охрана персональных данных осуществляется в соответствии с Законом "О защите персональных данных" (Data Protection Act - DPA, 2018) <14>, который конкретизирует положения GDPR ЕС. Статья 170 названного Закона устанавливает ответственность за незаконные действия в отношении персональных данных, включая их продажу и предложение продажи (ч. 4, 5 ст. 170 DPA). Особый интерес представляет статья 184 DPA, которая устанавливает ответственность за требования (без соответствующего основания) передачи персональных данных как условия трудоустройства или заключения договора на оказание услуг. Оба указанных действия не имеют прямой аналогии в отечественном уголовном законе, но продажу персональных данных можно сравнить с передачей и сбором персональных данных, совершенными из корыстной заинтересованности. В целом же напрашивается вывод, что положения DPA более конкретизированы под процессы взаимодействия с персональными данными и их использования в тех или иных целях.
(Волкова А.Ю.)
("Актуальные проблемы российского права", 2025, N 10)В Великобритании отсутствует единый кодифицированный уголовный закон, но уголовно-правовая охрана персональных данных осуществляется в соответствии с Законом "О защите персональных данных" (Data Protection Act - DPA, 2018) <14>, который конкретизирует положения GDPR ЕС. Статья 170 названного Закона устанавливает ответственность за незаконные действия в отношении персональных данных, включая их продажу и предложение продажи (ч. 4, 5 ст. 170 DPA). Особый интерес представляет статья 184 DPA, которая устанавливает ответственность за требования (без соответствующего основания) передачи персональных данных как условия трудоустройства или заключения договора на оказание услуг. Оба указанных действия не имеют прямой аналогии в отечественном уголовном законе, но продажу персональных данных можно сравнить с передачей и сбором персональных данных, совершенными из корыстной заинтересованности. В целом же напрашивается вывод, что положения DPA более конкретизированы под процессы взаимодействия с персональными данными и их использования в тех или иных целях.
Статья: О некоторых возможностях применения технологии искусственного интеллекта в банковской деятельности в целях обеспечения технологического суверенитета
(Киселев А.С.)
("Банковское право", 2026, N 1)Использование ИИ-систем в процессах скоринга, антифрода, мониторинга операций или обслуживания клиентов подпадает под действие нормативных актов ЦБ РФ <6>, включая положения о защите информации, порядке осуществления дистанционного обслуживания и управления операционными рисками. Значимым элементом являются требования законодательства РФ в сфере цифровых технологий и данных. Федеральный закон "О персональных данных" регулирует условия обработки, хранения и передачи персональных данных, включая необходимость согласия субъектов и законности обработки. Банки обязаны обеспечивать, чтобы их алгоритмические системы работали в соответствии с целями обработки данных, при этом должен соблюдаться достаточный уровень обезличивания и безопасности данных.
(Киселев А.С.)
("Банковское право", 2026, N 1)Использование ИИ-систем в процессах скоринга, антифрода, мониторинга операций или обслуживания клиентов подпадает под действие нормативных актов ЦБ РФ <6>, включая положения о защите информации, порядке осуществления дистанционного обслуживания и управления операционными рисками. Значимым элементом являются требования законодательства РФ в сфере цифровых технологий и данных. Федеральный закон "О персональных данных" регулирует условия обработки, хранения и передачи персональных данных, включая необходимость согласия субъектов и законности обработки. Банки обязаны обеспечивать, чтобы их алгоритмические системы работали в соответствии с целями обработки данных, при этом должен соблюдаться достаточный уровень обезличивания и безопасности данных.
Путеводитель по кадровым вопросам. Персональные данные работников1. Условия передачи персональных данных работника третьим лицам
Статья: Правовые аспекты трансграничной передачи данных между ЕС и США
(Шамраев А.В.)
("Международное публичное и частное право", 2022, N 4)До заключения TADPF трансграничная передача персональных данных в отношениях между европейскими и американскими партнерами продолжает регулироваться стандартными договорными условиями, возможность использования которых была подтверждена в вышеуказанном решении Европейского суда. Европейской Комиссией было одобрено два вида таких условий в зависимости от субъектного состава. В случае трансграничной передачи персональных данных процессорам из третьих стран применялись Стандартные договорные условия для передачи персональных данных процессорам, учрежденным в третьих странах, одобренные решением Комиссии N 2010/87/EC от 5 февраля 2010 г. <20>, и в остальных случаях Стандартные договорные условия для передачи персональных данных третьим странам, одобренные решением Комиссии ЕС N 2001/497/EC от 15 июня 2001 г. (с изменениями 2004 г.) <21>. В стандартных договорных условиях содержались положения, устанавливающие более высокие требования по сравнению с требованиями Директивы, в связи с чем на практике стандартные договорные условия были для американских корпораций менее привлекательны, чем Принципы и "Евро-американский щит приватности".
(Шамраев А.В.)
("Международное публичное и частное право", 2022, N 4)До заключения TADPF трансграничная передача персональных данных в отношениях между европейскими и американскими партнерами продолжает регулироваться стандартными договорными условиями, возможность использования которых была подтверждена в вышеуказанном решении Европейского суда. Европейской Комиссией было одобрено два вида таких условий в зависимости от субъектного состава. В случае трансграничной передачи персональных данных процессорам из третьих стран применялись Стандартные договорные условия для передачи персональных данных процессорам, учрежденным в третьих странах, одобренные решением Комиссии N 2010/87/EC от 5 февраля 2010 г. <20>, и в остальных случаях Стандартные договорные условия для передачи персональных данных третьим странам, одобренные решением Комиссии ЕС N 2001/497/EC от 15 июня 2001 г. (с изменениями 2004 г.) <21>. В стандартных договорных условиях содержались положения, устанавливающие более высокие требования по сравнению с требованиями Директивы, в связи с чем на практике стандартные договорные условия были для американских корпораций менее привлекательны, чем Принципы и "Евро-американский щит приватности".
Статья: Проблемы защиты персональных данных в цифровом мире и пути их решения
(Дмитриева Е.Г.)
("Право и бизнес", 2021, N 3)- введение обязанности агрегатора располагать наиболее важные для потребителя положения (условия о раскрытии и передаче персональных данных, случаях наступления и размера ответственности, блокировки определенных денежных сумм на банковских счетах и др.) в начале Пользовательского соглашения или в отдельном всплывающем окне, что привлечет внимание потребителя. Схожая идея имеется у Р.М. Янковского. Он предлагает визуализировать тексты пользовательских соглашений и создавать "упрощенный обобщенный вариант правил для пользователей и развернутый текст - полноценный лицензионный договор для юристов. Такой прием позволяет считывать информацию на уровне беглого просмотра, на уровне энтузиаста и на глубоком уровне профессионального юриста" <8>. Положительным примером такого подхода являются Условия использования сервисов Google, написанные простым языком и с пояснениями содержащейся в Условиях терминологии <9>;
(Дмитриева Е.Г.)
("Право и бизнес", 2021, N 3)- введение обязанности агрегатора располагать наиболее важные для потребителя положения (условия о раскрытии и передаче персональных данных, случаях наступления и размера ответственности, блокировки определенных денежных сумм на банковских счетах и др.) в начале Пользовательского соглашения или в отдельном всплывающем окне, что привлечет внимание потребителя. Схожая идея имеется у Р.М. Янковского. Он предлагает визуализировать тексты пользовательских соглашений и создавать "упрощенный обобщенный вариант правил для пользователей и развернутый текст - полноценный лицензионный договор для юристов. Такой прием позволяет считывать информацию на уровне беглого просмотра, на уровне энтузиаста и на глубоком уровне профессионального юриста" <8>. Положительным примером такого подхода являются Условия использования сервисов Google, написанные простым языком и с пояснениями содержащейся в Условиях терминологии <9>;