Нарушение 152-фз
Подборка наиболее важных документов по запросу Нарушение 152-фз (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Подборка судебных решений за 2025 год: Статья 7 "Конфиденциальность персональных данных" Федерального закона "О персональных данных""Таким образом, оснований для взыскания компенсации морального вреда за нарушение Федерального закона N 152-ФЗ "О персональных данных" не имеется, поскольку в данном случае информация, обязанность указания которой законом возложена на взыскателя при подаче заявления о выдаче судебного приказа, предоставляется определенному лицу - судебному органу, осуществляющему в пределах своей компетенции обработку персональных данных и обязанного в силу статьи 7 Федерального закона N 152-ФЗ обеспечить их конфиденциальность, и указание ООО "Энергосбыт Волга" данных З.И. в поданном суду заявлении о выдаче судебного приказа не влечет за собой ответственности в виде компенсации морального вреда, поскольку не свидетельствует о незаконном сборе, хранении и распространении персональных данных."
Подборка судебных решений за 2024 год: Статья 7 "Конфиденциальность персональных данных" Федерального закона "О персональных данных""Приходя к выводам об отсутствии в действиях нотариуса Л. дисциплинарного проступка, предусмотренного пунктами 10.2.1, 10.2.5 Кодекса профессиональной этики нотариусов в Российской Федерации, судом не дано оценки наличия в действиях нотариуса нарушений пункта 2 статьи 5, пункта 3 статьи 16 Основ законодательства Российской Федерации о нотариате. При этом суд апелляционной инстанции установил, что в соответствии с требованиями 3, 7 Федерального закона "О персональных данных" пересылка персональных данных по незащищенным каналам связи без согласия на это лица является нарушением законодательства в области персональных данных, однако выводов относительно того, является ли совершение нотариусом указанных действий нарушением требований пункта 2 статьи 5, пункта 3 статьи 16 Основ законодательства Российской Федерации о нотариате. Установив нарушение требований статьи 7 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", судом не принято во внимание, что законодатель не связывает привлечение нотариуса к дисциплинарной ответственности за нарушения законодательства с наступлением каких-либо последствий для третьих лиц. В то же время, приходя к выводам о том, что распространения персональной информации иным лицам не допущено, судом на обсуждение данное обстоятельство не поставлено, не предложено представить сторонам доказательства в подтверждение либо опровержение данного обстоятельства, не дано оценки доказательствам. Приходя к выводам, что направление на электронный адрес проекта брачного договора, содержащего персональные данные сторон договора, не означает безусловного нарушения нотариусом правил совершения нотариальный действий и их тайны, судом не приведены нормы права, регламентирующие возможность оценки действий нотариуса как безусловно нарушающих правила совершения нотариальных действий, а также возможность привлечения нотариуса к дисциплинарной ответственности только в случае установления таких безусловных нарушений, не соотнесены данные выводы суда с требованиями пунктов 10.2.1, 10.2.5 Кодекса профессиональной этики нотариусов в Российской Федерации, пункта 2 статьи 5, пункта 3 статьи 16 Основ законодательства Российской Федерации о нотариате, статьи 7 Федерального закона "О персональных данных"."
Статьи, комментарии, ответы на вопросы
Статья: О новых приказах Роскомнадзора в сфере защиты персональных данных
(Комиссарова Т.Ю.)
("Оплата труда: бухгалтерский учет и налогообложение", 2023, N 1)Оценка вреда, который может быть причинен гражданам
(Комиссарова Т.Ю.)
("Оплата труда: бухгалтерский учет и налогообложение", 2023, N 1)Оценка вреда, который может быть причинен гражданам
Статья: Персональные данные в кадрах: что и кому можно обрабатывать, а что грозит миллионными штрафами
(Лагутин М.)
("Делопроизводство", 2025, N 2)30 мая 2025 года вступили в силу поправки по ответственности за нарушение требований по персональным данным. Появились новые составы правонарушений, увеличились штрафы за уже существующие нарушения. Теперь игнорирование 152-ФЗ может обернуться для компании крупными штрафами, вплоть до оборотных, за утечку персональных данных.
(Лагутин М.)
("Делопроизводство", 2025, N 2)30 мая 2025 года вступили в силу поправки по ответственности за нарушение требований по персональным данным. Появились новые составы правонарушений, увеличились штрафы за уже существующие нарушения. Теперь игнорирование 152-ФЗ может обернуться для компании крупными штрафами, вплоть до оборотных, за утечку персональных данных.
Нормативные акты
Федеральный закон от 27.07.2006 N 149-ФЗ
(ред. от 24.06.2025)
"Об информации, информационных технологиях и о защите информации"
(с изм. и доп., вступ. в силу с 01.09.2025)6. В случае, если размещение информации в форме открытых данных может повлечь за собой нарушение прав обладателей информации, доступ к которой ограничен в соответствии с федеральными законами, или нарушение прав субъектов персональных данных, размещение указанной информации в форме открытых данных должно быть прекращено по решению суда. В случае, если размещение информации в форме открытых данных осуществляется с нарушением требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", размещение информации в форме открытых данных должно быть приостановлено или прекращено по требованию уполномоченного органа по защите прав субъектов персональных данных.
(ред. от 24.06.2025)
"Об информации, информационных технологиях и о защите информации"
(с изм. и доп., вступ. в силу с 01.09.2025)6. В случае, если размещение информации в форме открытых данных может повлечь за собой нарушение прав обладателей информации, доступ к которой ограничен в соответствии с федеральными законами, или нарушение прав субъектов персональных данных, размещение указанной информации в форме открытых данных должно быть прекращено по решению суда. В случае, если размещение информации в форме открытых данных осуществляется с нарушением требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", размещение информации в форме открытых данных должно быть приостановлено или прекращено по требованию уполномоченного органа по защите прав субъектов персональных данных.
Статья: Несоответствие некоторых составов административных правонарушений в области связи и информации требованиям принципа правовой определенности
(Малахов С.А.)
("Административное право и процесс", 2025, N 10)Так, если оператор, созданный (учрежденный), например, в 2010 г., не уведомил Роскомнадзор о начале обработки персональных данных, то это является "невыполнением" обязанности, предусмотренной ст. 22 Закона N 152-ФЗ, данное нарушение было совершено в момент, когда истек срок для подачи такого уведомления, а истекает он с момента начала обработки персональных данных, исходя из ч. 1 ст. 22 Закона N 152-ФЗ. Ввиду отсутствия административной ответственности именно за это конкретное деяние до 30 мая 2025 г. применение новой нормы к такому давнему невыполнению будет противоречить принципу отсутствия обратной силы закона, впервые предусматривающего или отягчающего ответственность. Привлечь к ответственности за невыполнение обязанности, совершенное до вступления в силу Закона N 420-ФЗ, представляется невозможным.
(Малахов С.А.)
("Административное право и процесс", 2025, N 10)Так, если оператор, созданный (учрежденный), например, в 2010 г., не уведомил Роскомнадзор о начале обработки персональных данных, то это является "невыполнением" обязанности, предусмотренной ст. 22 Закона N 152-ФЗ, данное нарушение было совершено в момент, когда истек срок для подачи такого уведомления, а истекает он с момента начала обработки персональных данных, исходя из ч. 1 ст. 22 Закона N 152-ФЗ. Ввиду отсутствия административной ответственности именно за это конкретное деяние до 30 мая 2025 г. применение новой нормы к такому давнему невыполнению будет противоречить принципу отсутствия обратной силы закона, впервые предусматривающего или отягчающего ответственность. Привлечь к ответственности за невыполнение обязанности, совершенное до вступления в силу Закона N 420-ФЗ, представляется невозможным.
"Гражданское право. Общая часть: учебник"
(под ред. Е.С. Болтановой)
("ИНФРА-М", 2023)Вторым условием является противоправность, которая выражается в нарушении соответствующими действиями или бездействием как норм права, так и чужого субъективного права без достаточных к тому оснований. В контексте применения данной меры ответственности такая противоправность выражается в нарушении прежде всего личных неимущественных прав и посягательстве на охраняемые правом нематериальные блага, неисчерпывающий перечень которых закреплен в ст. 150 ГК РФ. Поэтому взыскание компенсации морального вреда применяется при распространении порочащих сведений, не соответствующих действительности и умаляющих честь, достоинство и деловую репутацию гражданина (ст. 152 ГК РФ), при нарушении права гражданина на неприкосновенность его изображения, зафиксированного каким-либо определенным способом, выразившемся в его неправомерном использовании и распространении (ст. 152.1 ГК РФ), при нарушении права гражданина на тайну частной жизни, что выражается в распространении сведений, составляющих эту тайну (ст. 152.2 ГК РФ), в частности нарушении нотариусом или иным лицом тайны завещания (ст. 1123 ГК РФ), нарушении прав гражданина в сфере защиты его персональных данных (п. 2 ст. 17 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"), нарушении прав и интересов граждан в связи с разглашением информации ограниченного доступа.
(под ред. Е.С. Болтановой)
("ИНФРА-М", 2023)Вторым условием является противоправность, которая выражается в нарушении соответствующими действиями или бездействием как норм права, так и чужого субъективного права без достаточных к тому оснований. В контексте применения данной меры ответственности такая противоправность выражается в нарушении прежде всего личных неимущественных прав и посягательстве на охраняемые правом нематериальные блага, неисчерпывающий перечень которых закреплен в ст. 150 ГК РФ. Поэтому взыскание компенсации морального вреда применяется при распространении порочащих сведений, не соответствующих действительности и умаляющих честь, достоинство и деловую репутацию гражданина (ст. 152 ГК РФ), при нарушении права гражданина на неприкосновенность его изображения, зафиксированного каким-либо определенным способом, выразившемся в его неправомерном использовании и распространении (ст. 152.1 ГК РФ), при нарушении права гражданина на тайну частной жизни, что выражается в распространении сведений, составляющих эту тайну (ст. 152.2 ГК РФ), в частности нарушении нотариусом или иным лицом тайны завещания (ст. 1123 ГК РФ), нарушении прав гражданина в сфере защиты его персональных данных (п. 2 ст. 17 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"), нарушении прав и интересов граждан в связи с разглашением информации ограниченного доступа.
Статья: Почему нельзя хранить копии документов с персданными в личном деле работника?
("Практическая бухгалтерия", 2023, N 9)Таким образом, само по себе наличие у работодателя копий документов работников не является нарушением Закона N 152-ФЗ, если им соблюдаются требования законодательства, предъявляемые к сбору и хранению персональных данных работников.
("Практическая бухгалтерия", 2023, N 9)Таким образом, само по себе наличие у работодателя копий документов работников не является нарушением Закона N 152-ФЗ, если им соблюдаются требования законодательства, предъявляемые к сбору и хранению персональных данных работников.
Статья: Блокчейн "в законе": перспективы легального использования технологии в процессе сбора, хранения и обработки персональных данных граждан РФ
(Родикова В.А.)
("Право и экономика", 2023, N 5)В случае администрирования реестра (назначения ответственного за включение/исключение из него лица, полноту, достоверность и порядок использования информации, например, в СРО) такой реестр перестает быть распределенным; если же речь идет о классическом одноранговом блокчейне со свободным data-потоком, предотвратить нецелевое использование в том числе персональных данных не представляется возможным. Вышеперечисленное влечет за собой однозначные правовые риски для юридического лица - оператора данных (держателя реестра), в частности, штрафные санкции в порядке уголовной ответственности (ст. 137 УК РФ "Нарушение неприкосновенности частной жизни"), административной ответственности (ст. 13.11 КоАП РФ "Нарушение законодательства РФ в области персональных данных"), а также гражданско-правовой (ст. ст. 15 "Возмещение убытков" в результате нарушения правил обработки персональных данных, 151 ГК РФ "Компенсация морального вреда", ст. 24 Федерального закона N 152-ФЗ "Ответственность за нарушение требований настоящего Федерального закона"), и дисциплинарной ответственности (ст. ст. 90, 192 "Дисциплинарные взыскания", пп. "в" п. 6 ч. 1 ст. 81 "Разглашение работником персональных данных" ТК РФ).
(Родикова В.А.)
("Право и экономика", 2023, N 5)В случае администрирования реестра (назначения ответственного за включение/исключение из него лица, полноту, достоверность и порядок использования информации, например, в СРО) такой реестр перестает быть распределенным; если же речь идет о классическом одноранговом блокчейне со свободным data-потоком, предотвратить нецелевое использование в том числе персональных данных не представляется возможным. Вышеперечисленное влечет за собой однозначные правовые риски для юридического лица - оператора данных (держателя реестра), в частности, штрафные санкции в порядке уголовной ответственности (ст. 137 УК РФ "Нарушение неприкосновенности частной жизни"), административной ответственности (ст. 13.11 КоАП РФ "Нарушение законодательства РФ в области персональных данных"), а также гражданско-правовой (ст. ст. 15 "Возмещение убытков" в результате нарушения правил обработки персональных данных, 151 ГК РФ "Компенсация морального вреда", ст. 24 Федерального закона N 152-ФЗ "Ответственность за нарушение требований настоящего Федерального закона"), и дисциплинарной ответственности (ст. ст. 90, 192 "Дисциплинарные взыскания", пп. "в" п. 6 ч. 1 ст. 81 "Разглашение работником персональных данных" ТК РФ).
Статья: Типичные ошибки оператора при обработке и обеспечении защиты персональных данных
(Кузина Т.)
("Внутренний контроль в кредитной организации", 2024, N 2)7. Отсутствие подписанного документа о неразглашении ПДн работников или отсутствие в ЛНА указания на то, что ответственные лица должны подписать такой документ. Работодатель на основании п. 7 ст. 86 ТК РФ в любом случае обязан защитить ПДн работников от неправомерного использования или потери. Пленум Верховного суда РФ разъяснил, что привлечь к ответственности работника, разгласившего данные другого работника, можно, если эта информация стала ему известна в связи с исполнением трудовых обязанностей и он обязался не разглашать такие сведения <4>. Отсутствие такого обязательства может быть расценено и как нарушение Закона N 152-ФЗ, и как нарушение ТК РФ, поэтому оформление документа о неразглашении является не просто обязательным, а принципиально важным моментом.
(Кузина Т.)
("Внутренний контроль в кредитной организации", 2024, N 2)7. Отсутствие подписанного документа о неразглашении ПДн работников или отсутствие в ЛНА указания на то, что ответственные лица должны подписать такой документ. Работодатель на основании п. 7 ст. 86 ТК РФ в любом случае обязан защитить ПДн работников от неправомерного использования или потери. Пленум Верховного суда РФ разъяснил, что привлечь к ответственности работника, разгласившего данные другого работника, можно, если эта информация стала ему известна в связи с исполнением трудовых обязанностей и он обязался не разглашать такие сведения <4>. Отсутствие такого обязательства может быть расценено и как нарушение Закона N 152-ФЗ, и как нарушение ТК РФ, поэтому оформление документа о неразглашении является не просто обязательным, а принципиально важным моментом.
Статья: Обжалование (оспаривание) действий (бездействия) непубличного оператора как специальный способ защиты прав садовода - субъекта персональных данных
(Львова С.В.)
("Актуальные проблемы российского права", 2023, N 10)3. Указание на конкретные нарушения Федерального закона N 152-ФЗ, которые устанавливают правила обработки персональных данных, или, как альтернатива, представление доказательств нарушения прав и свобод субъекта персональных данных.
(Львова С.В.)
("Актуальные проблемы российского права", 2023, N 10)3. Указание на конкретные нарушения Федерального закона N 152-ФЗ, которые устанавливают правила обработки персональных данных, или, как альтернатива, представление доказательств нарушения прав и свобод субъекта персональных данных.