Защита персональных данных с 1 марта 2023
Подборка наиболее важных документов по запросу Защита персональных данных с 1 марта 2023 (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
"Доступ к цифровой информации: правовое регулирование: учебное пособие"
(Вершинин А.П.)
("ИНФРА-М", 2024)В 2022 г. оживленную дискуссию вызвало изменение в Законе о регистрации недвижимости в части ограничения доступа к персональным данным правообладателей недвижимости <1>. Долгое время сведения в ЕГРН о правообладателе недвижимости были общедоступными. Любое лицо могло заказать выписку из реестра и установить, кому принадлежит конкретный объект недвижимости. Федеральный закон от 14 июля 2022 г. N 266-ФЗ, вступивший в силу с 1 марта 2023 г., внес в законодательство изменения, направленные на защиту персональных данных. Фамилия, имя, отчество и дата рождения правообладателя объекта недвижимости теперь не являются общедоступными и включаются в выписку из ЕГРН только с согласия правообладателя. Право получения полной информации об объекте недвижимости и его правообладателе ограничено кругом лиц, прямо указанных в законе (ч. 13 ст. 62 Закона о регистрации недвижимости). К ним, в частности, относятся суды, правоохранительные органы, судебные приставы-исполнители, органы прокуратуры, арбитражные управляющие, нотариусы и другие должностные лица.
(Вершинин А.П.)
("ИНФРА-М", 2024)В 2022 г. оживленную дискуссию вызвало изменение в Законе о регистрации недвижимости в части ограничения доступа к персональным данным правообладателей недвижимости <1>. Долгое время сведения в ЕГРН о правообладателе недвижимости были общедоступными. Любое лицо могло заказать выписку из реестра и установить, кому принадлежит конкретный объект недвижимости. Федеральный закон от 14 июля 2022 г. N 266-ФЗ, вступивший в силу с 1 марта 2023 г., внес в законодательство изменения, направленные на защиту персональных данных. Фамилия, имя, отчество и дата рождения правообладателя объекта недвижимости теперь не являются общедоступными и включаются в выписку из ЕГРН только с согласия правообладателя. Право получения полной информации об объекте недвижимости и его правообладателе ограничено кругом лиц, прямо указанных в законе (ч. 13 ст. 62 Закона о регистрации недвижимости). К ним, в частности, относятся суды, правоохранительные органы, судебные приставы-исполнители, органы прокуратуры, арбитражные управляющие, нотариусы и другие должностные лица.
Статья: Полномочия нотариусов в сфере защиты персональных данных граждан, связанных с правами на недвижимость
(Пушкина А.В.)
("Нотариальный вестник", 2024, N 9)В статье определяется, что до недавнего времени персональные данные о правообладателях объектов недвижимости были защищены очень слабо. До 1 марта 2023 года их мог получить кто угодно. Такое положение дел противоречило законодательству о защите персональных данных, и поэтому были введены ограничения доступа к таким сведениям. Теперь по общему правилу эти данные уполномочен запросить в Едином государственном реестре недвижимости (ЕГРН) нотариус, если заявитель докажет, что они необходимы ему для защиты своих прав. Выявлены проблемы, возникшие при осуществлении нотариусами нотариального действия по удостоверению факта наличия сведений в ЕГРН, и предложены пути их решения.
(Пушкина А.В.)
("Нотариальный вестник", 2024, N 9)В статье определяется, что до недавнего времени персональные данные о правообладателях объектов недвижимости были защищены очень слабо. До 1 марта 2023 года их мог получить кто угодно. Такое положение дел противоречило законодательству о защите персональных данных, и поэтому были введены ограничения доступа к таким сведениям. Теперь по общему правилу эти данные уполномочен запросить в Едином государственном реестре недвижимости (ЕГРН) нотариус, если заявитель докажет, что они необходимы ему для защиты своих прав. Выявлены проблемы, возникшие при осуществлении нотариусами нотариального действия по удостоверению факта наличия сведений в ЕГРН, и предложены пути их решения.
Нормативные акты
Федеральный закон от 14.07.2022 N 266-ФЗ
(ред. от 24.06.2025)
"О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности"5. Операторы, которые осуществляли трансграничную передачу персональных данных до дня вступления в силу настоящего Федерального закона и продолжают осуществлять такую передачу после дня вступления в силу настоящего Федерального закона, обязаны не позднее 1 марта 2023 года направить в уполномоченный орган по защите прав субъектов персональных данных уведомления об осуществлении трансграничной передачи персональных данных. Уведомление об осуществлении трансграничной передачи персональных данных должно содержать сведения, перечисленные в части 4 статьи 12 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (в редакции настоящего Федерального закона).
(ред. от 24.06.2025)
"О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности"5. Операторы, которые осуществляли трансграничную передачу персональных данных до дня вступления в силу настоящего Федерального закона и продолжают осуществлять такую передачу после дня вступления в силу настоящего Федерального закона, обязаны не позднее 1 марта 2023 года направить в уполномоченный орган по защите прав субъектов персональных данных уведомления об осуществлении трансграничной передачи персональных данных. Уведомление об осуществлении трансграничной передачи персональных данных должно содержать сведения, перечисленные в части 4 статьи 12 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (в редакции настоящего Федерального закона).
Постановление Правительства РФ от 18.03.2023 N 416
(ред. от 15.10.2025)
"Об особенностях установления степени утраты профессиональной трудоспособности в результате несчастных случаев на производстве и профессиональных заболеваний гражданами Российской Федерации, проживающими или проживавшими на территориях Донецкой Народной Республики, Луганской Народной Республики, Запорожской области и Херсонской области, иностранными гражданами и лицами без гражданства, проживающими или ранее проживавшими на указанных территориях и выехавшими за пределы указанных территорий в другие субъекты Российской Федерации, а также особенностях установления степени утраты профессиональной трудоспособности в результате несчастных случаев на производстве и профессиональных заболеваний гражданами Российской Федерации, проживающими или проживавшими на территориях Донецкой Народной Республики, Луганской Народной Республики, Запорожской области и Херсонской области, иностранными гражданами и лицами без гражданства, проживающими или ранее проживавшими на указанных территориях, в федеральных учреждениях медико-социальной экспертизы на территориях Донецкой Народной Республики, Луганской Народной Республики, Запорожской области и Херсонской области в период с 1 марта 2023 г. до 1 января 2026 г."При отсутствии технической возможности запросы передаются федеральными учреждениями медико-социальной экспертизы в территориальные органы Фонда на бумажном носителе с соблюдением требований законодательства Российской Федерации в области защиты персональных данных.
(ред. от 15.10.2025)
"Об особенностях установления степени утраты профессиональной трудоспособности в результате несчастных случаев на производстве и профессиональных заболеваний гражданами Российской Федерации, проживающими или проживавшими на территориях Донецкой Народной Республики, Луганской Народной Республики, Запорожской области и Херсонской области, иностранными гражданами и лицами без гражданства, проживающими или ранее проживавшими на указанных территориях и выехавшими за пределы указанных территорий в другие субъекты Российской Федерации, а также особенностях установления степени утраты профессиональной трудоспособности в результате несчастных случаев на производстве и профессиональных заболеваний гражданами Российской Федерации, проживающими или проживавшими на территориях Донецкой Народной Республики, Луганской Народной Республики, Запорожской области и Херсонской области, иностранными гражданами и лицами без гражданства, проживающими или ранее проживавшими на указанных территориях, в федеральных учреждениях медико-социальной экспертизы на территориях Донецкой Народной Республики, Луганской Народной Республики, Запорожской области и Херсонской области в период с 1 марта 2023 г. до 1 января 2026 г."При отсутствии технической возможности запросы передаются федеральными учреждениями медико-социальной экспертизы в территориальные органы Фонда на бумажном носителе с соблюдением требований законодательства Российской Федерации в области защиты персональных данных.
Статья: Защита прав граждан от необоснованного сбора персональных данных
(Абрамян С.К.)
("Право и экономика", 2024, N 5)Также с 1 марта 2023 года вступил в силу Приказ Роскомнадзора от 27.10.2022 N 178. Он обязывает операторов создавать акт, в котором прописываются возможные степени риска при работе с персональными данными. Кроме того, при утечке персональных данных оператор должен известить об этом Роскомнадзор, направив специальное уведомление.
(Абрамян С.К.)
("Право и экономика", 2024, N 5)Также с 1 марта 2023 года вступил в силу Приказ Роскомнадзора от 27.10.2022 N 178. Он обязывает операторов создавать акт, в котором прописываются возможные степени риска при работе с персональными данными. Кроме того, при утечке персональных данных оператор должен известить об этом Роскомнадзор, направив специальное уведомление.
Статья: Направление работника в командировку за границу: вопросы, связанные с передачей персональных данных
(Бекетова Н.А.)
("Кадровик-практик", 2023, N 10)Ранее в редакции Закона N 152-ФЗ, которая действовала до 1 марта 2023 года, в ст. 12 прямо упоминалась необходимость получения письменного согласия работника, но только в случае трансграничной передачи персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных. Позже это требование было исключено из статьи, а вернее, его заменили требованием об уведомлении Роскомнадзора, который теперь и решает, можно ли передать данные или нет.
(Бекетова Н.А.)
("Кадровик-практик", 2023, N 10)Ранее в редакции Закона N 152-ФЗ, которая действовала до 1 марта 2023 года, в ст. 12 прямо упоминалась необходимость получения письменного согласия работника, но только в случае трансграничной передачи персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных. Позже это требование было исключено из статьи, а вернее, его заменили требованием об уведомлении Роскомнадзора, который теперь и решает, можно ли передать данные или нет.
Статья: Ответы Банка России на вопросы (предложения) банков, поступившие в рамках ежегодной встречи кредитных организаций с руководством регулятора (Приложение к Письму Банка России от 24.07.2023 N 03-23-16/6611)
("Официальный сайт Ассоциации "Россия", 2023)Вопрос 195: В соответствии с требованиями пункта 1 части 5 статьи 12 Федерального закона N 152-ФЗ <174> в рамках запроса сведений оператор обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных (далее - иностранные лица), сведения о принимаемых указанными иностранными лицами мерах по защите передаваемых персональных данных и об условиях прекращения их обработки.
("Официальный сайт Ассоциации "Россия", 2023)Вопрос 195: В соответствии с требованиями пункта 1 части 5 статьи 12 Федерального закона N 152-ФЗ <174> в рамках запроса сведений оператор обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных (далее - иностранные лица), сведения о принимаемых указанными иностранными лицами мерах по защите передаваемых персональных данных и об условиях прекращения их обработки.
Статья: О новых приказах Роскомнадзора в сфере защиты персональных данных
(Комиссарова Т.Ю.)
("Оплата труда: бухгалтерский учет и налогообложение", 2023, N 1)6. Ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, с документами, определяющими политику оператора в отношении обработки персональных данных, с локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
(Комиссарова Т.Ю.)
("Оплата труда: бухгалтерский учет и налогообложение", 2023, N 1)6. Ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, с документами, определяющими политику оператора в отношении обработки персональных данных, с локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
Статья: Цифровой профиль работника: проблемы защиты персональных данных
(Филющенко Л.И.)
("Законы России: опыт, анализ, практика", 2024, N 11)Право гражданина отказаться от данного им согласия на обработку персональных данных является одним из элементов механизма защиты персональных данных, оно не ограничено сроком - отказ возможен в любое время. Если ранее операторы сами решали, как поступать в этом случае с данными, то теперь Роскомнадзор определил, что прекращение обработки персональных данных сопровождается составлением акта (при ручной обработке) или выгрузкой из журнала регистрации событий в информационной системе персональных данных (при автоматизированной обработке) <13>. Это подтверждение факта уничтожения персональных данных (правило применяется с 1 марта 2023 г). То же самое применяется и в других случаях прекращения обработки данных (при достижении цели обработки, неправомерной обработке и т.д.). Акт об уничтожении персональных данных и выгрузка из журнала должны храниться в течение 3 лет с момента уничтожения персональных данных.
(Филющенко Л.И.)
("Законы России: опыт, анализ, практика", 2024, N 11)Право гражданина отказаться от данного им согласия на обработку персональных данных является одним из элементов механизма защиты персональных данных, оно не ограничено сроком - отказ возможен в любое время. Если ранее операторы сами решали, как поступать в этом случае с данными, то теперь Роскомнадзор определил, что прекращение обработки персональных данных сопровождается составлением акта (при ручной обработке) или выгрузкой из журнала регистрации событий в информационной системе персональных данных (при автоматизированной обработке) <13>. Это подтверждение факта уничтожения персональных данных (правило применяется с 1 марта 2023 г). То же самое применяется и в других случаях прекращения обработки данных (при достижении цели обработки, неправомерной обработке и т.д.). Акт об уничтожении персональных данных и выгрузка из журнала должны храниться в течение 3 лет с момента уничтожения персональных данных.
Статья: О новых Приказах Роскомнадзора в сфере защиты персональных данных
(Комиссарова Т.Ю.)
("Оплата труда в государственном (муниципальном) учреждении: бухгалтерский учет и налогообложение", 2023, N 4)6. Ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, с документами, определяющими политику оператора в отношении обработки персональных данных, с локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
(Комиссарова Т.Ю.)
("Оплата труда в государственном (муниципальном) учреждении: бухгалтерский учет и налогообложение", 2023, N 4)6. Ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, с документами, определяющими политику оператора в отношении обработки персональных данных, с локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
"Комментарий к Федеральному закону от 13 июля 2015 г. N 218-ФЗ "О государственной регистрации недвижимости"
(постатейный)
(3-е издание, переработанное и дополненное)
(Борисов А.Н.)
("Юстицинформ", 2023)Федеральным законом от 14 июля 2022 г. N 266-ФЗ, принятым по вопросам защиты прав субъектов персональных данных (см. коммент. к ст. 36.3 Закона), с 1 марта 2023 г. введена ч. 1.3 комментируемой статьи, устанавливающая, что сведения, содержащиеся в ЕГРН и представляющие собой персональные данные правообладателя объекта недвижимости или лица, в пользу которого зарегистрированы ограничения права или обременения объекта недвижимости, относятся к сведениям, доступным с согласия соответственно правообладателя объекта недвижимости или лица, в пользу которого зарегистрированы ограничения права или обременения объекта недвижимости, третьим лицам только при наличии в ЕГРН записи, указанной в ч. 1 ст. 36.3 комментируемого Закона, за исключением случаев, предусмотренных комментируемым Законом.
(постатейный)
(3-е издание, переработанное и дополненное)
(Борисов А.Н.)
("Юстицинформ", 2023)Федеральным законом от 14 июля 2022 г. N 266-ФЗ, принятым по вопросам защиты прав субъектов персональных данных (см. коммент. к ст. 36.3 Закона), с 1 марта 2023 г. введена ч. 1.3 комментируемой статьи, устанавливающая, что сведения, содержащиеся в ЕГРН и представляющие собой персональные данные правообладателя объекта недвижимости или лица, в пользу которого зарегистрированы ограничения права или обременения объекта недвижимости, относятся к сведениям, доступным с согласия соответственно правообладателя объекта недвижимости или лица, в пользу которого зарегистрированы ограничения права или обременения объекта недвижимости, третьим лицам только при наличии в ЕГРН записи, указанной в ч. 1 ст. 36.3 комментируемого Закона, за исключением случаев, предусмотренных комментируемым Законом.
Статья: Особенности оформления сделок с долями жилых помещений
(Пушкина А.В.)
("Нотариальный вестник", 2025, N 3)<15> Подробнее об этом см.: Пушкина А.В. Полномочия нотариусов в сфере защиты персональных данных граждан, связанных с правами на недвижимость // Нотариальный вестник. 2024. N 9. С. 23 - 31.
(Пушкина А.В.)
("Нотариальный вестник", 2025, N 3)<15> Подробнее об этом см.: Пушкина А.В. Полномочия нотариусов в сфере защиты персональных данных граждан, связанных с правами на недвижимость // Нотариальный вестник. 2024. N 9. С. 23 - 31.
Статья: Удостоверение нотариусом факта наличия сведений в Едином государственном реестре недвижимости
(Бегичев А.В., Наземцев Д.М.)
("Нотариус", 2023, N 4)При этом вследствие недобросовестного использования информации государство должно реагировать на данные действия путем ввода ограничений доступа к сведениям Единого государственного реестра недвижимости (далее - ЕГРН), которые вступили в силу с 1 марта 2023 г.
(Бегичев А.В., Наземцев Д.М.)
("Нотариус", 2023, N 4)При этом вследствие недобросовестного использования информации государство должно реагировать на данные действия путем ввода ограничений доступа к сведениям Единого государственного реестра недвижимости (далее - ЕГРН), которые вступили в силу с 1 марта 2023 г.
Статья: Как Закон о защите персданных распространяется на архивные документы
(Храмцовская Н.)
("Кадровая служба и управление персоналом предприятия", 2024, N 9)- страны, которые обеспечивают адекватную защиту прав субъектов персданных (Приказом Роскомнадзора от 05.08.2022 N 128 утвержден Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных);
(Храмцовская Н.)
("Кадровая служба и управление персоналом предприятия", 2024, N 9)- страны, которые обеспечивают адекватную защиту прав субъектов персданных (Приказом Роскомнадзора от 05.08.2022 N 128 утвержден Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных);