Не является обработкой персональных данных
Подборка наиболее важных документов по запросу Не является обработкой персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Важнейшая практика по ст. 3 Закона о персональных данныхПолучение изображения гражданина, находившегося в зоне действия камеры, установленной для обеспечения безопасности (контроля за обстановкой, сохранностью имущества), не признается обработкой (сбором) персональных данных >>>
Подборка судебных решений за 2024 год: Статья 13.11 "Нарушение законодательства Российской Федерации в области персональных данных" КоАП РФ"Рассматривая дело об административном правонарушении, мировой судья пришел к выводу о том, что в действиях АО "ЭнергосбыТ Плюс" отсутствует состав административного правонарушения, предусмотренного частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, в связи с чем прекратил производство по делу об административном правонарушении. При этом мировой судья исходил, из того, что обработка адреса электронной почты не является обработкой персональных данных, поскольку адрес электронной почты не относится к персональным данным, а также что ФИО9 Н.А., обращаясь в АО "ЭнергосбыТ Плюс", предоставила указанный адрес электронной почты для обмена информацией в рамках заключенного между ФИО10 А.Д. и АО "ЭнергосбыТ Плюс" договора по вопросам начисления задолженности по оказанным коммунальным услугам; доказательств надлежащего уведомления АО "ЭнергосбыТ Плюс" о прекращении использования электронной почты ФИО11 Н.А. для уведомления о наличии задолженности ФИО12 А.Д. в материалы дела не представлено."
Статьи, комментарии, ответы на вопросы
Статья: (Не)специальная обработка "специальных" персональных данных: всегда ли целью можно оправдать средства?
(Хуснутдинов А.И.)
("Конституционное и муниципальное право", 2025, N 5)"Конституционное и муниципальное право", 2025, N 5
(Хуснутдинов А.И.)
("Конституционное и муниципальное право", 2025, N 5)"Конституционное и муниципальное право", 2025, N 5
"Комментарий к Градостроительному кодексу РФ"
(Гришаев С.П.)
(Подготовлен для системы КонсультантПлюс, 2025)14. Согласно ч. 14 комментируемой статьи обработка персональных данных участников общественных обсуждений или публичных слушаний осуществляется с учетом требований, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". Эти требования согласно ст. 5 указанного Закона заключаются в том, что обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
(Гришаев С.П.)
(Подготовлен для системы КонсультантПлюс, 2025)14. Согласно ч. 14 комментируемой статьи обработка персональных данных участников общественных обсуждений или публичных слушаний осуществляется с учетом требований, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". Эти требования согласно ст. 5 указанного Закона заключаются в том, что обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
(ред. от 24.06.2025)
"О персональных данных"2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Статья: Спор о защите персональных данных (на основании судебной практики Московского городского суда)
("Электронный журнал "Помощник адвоката", 2026)Статьей 5 Закона о персональных данных установлены принципы обработки персональных данных, согласно которым обработка персональных данных должна осуществляться на законной и справедливой основе (ч. 1). Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (ч. 2). Обработке подлежат только персональные данные, которые отвечают целям их обработки (ч. 4). Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч. 5). При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных (ч. 6). Статьей 6 названного Закона определено, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1).
("Электронный журнал "Помощник адвоката", 2026)Статьей 5 Закона о персональных данных установлены принципы обработки персональных данных, согласно которым обработка персональных данных должна осуществляться на законной и справедливой основе (ч. 1). Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (ч. 2). Обработке подлежат только персональные данные, которые отвечают целям их обработки (ч. 4). Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч. 5). При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных (ч. 6). Статьей 6 названного Закона определено, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1).
"Цифровые платформы - организационно-правовая форма взаимодействия в обществе: монография"
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2025)В Европейском союзе решили пойти по пути презумпции трудовых отношений в случае работы на платформе, закрепляя право цифровой платформы доказать обратное <244>. Речь идет о Директиве Европейского парламента и Совета об улучшении условий труда при работе на платформе, в которой странам - членам ЕС предлагается уточнить классификацию занятости работников платформы и вопросы использования алгоритмов и искусственного интеллекта в управлении человеческими ресурсами. Основное "завоевание" этого акта состоит в том, что в определенных случаях лица, работающие на платформе, которая будет считаться работодателем, будут пользоваться трудовой и социальной защитой и признаваться работниками. А также в силу указанной директивы не разрешается увольнять таких лиц на основании решения, принятого с помощью алгоритма или автоматизированной системы принятия решений. Платформы должны будут обеспечить контроль со стороны человека за решениями, которые непосредственно влияют на людей, выполняющих работу на платформе; не смогут обрабатывать определенные типы персональных данных, такие как личные убеждения, состояние здоровья или личные переписки с коллегами; должны будут предоставлять работникам и их представителям информацию о том, как работают те или иные алгоритмы и как поведение работника влияет на решения, принимаемые автоматизированными системами. Кроме того, работники платформы и их представители будут иметь право оспаривать автоматизированные решения. Все указанные положения касаются также платформ, которые работают за границей.
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2025)В Европейском союзе решили пойти по пути презумпции трудовых отношений в случае работы на платформе, закрепляя право цифровой платформы доказать обратное <244>. Речь идет о Директиве Европейского парламента и Совета об улучшении условий труда при работе на платформе, в которой странам - членам ЕС предлагается уточнить классификацию занятости работников платформы и вопросы использования алгоритмов и искусственного интеллекта в управлении человеческими ресурсами. Основное "завоевание" этого акта состоит в том, что в определенных случаях лица, работающие на платформе, которая будет считаться работодателем, будут пользоваться трудовой и социальной защитой и признаваться работниками. А также в силу указанной директивы не разрешается увольнять таких лиц на основании решения, принятого с помощью алгоритма или автоматизированной системы принятия решений. Платформы должны будут обеспечить контроль со стороны человека за решениями, которые непосредственно влияют на людей, выполняющих работу на платформе; не смогут обрабатывать определенные типы персональных данных, такие как личные убеждения, состояние здоровья или личные переписки с коллегами; должны будут предоставлять работникам и их представителям информацию о том, как работают те или иные алгоритмы и как поведение работника влияет на решения, принимаемые автоматизированными системами. Кроме того, работники платформы и их представители будут иметь право оспаривать автоматизированные решения. Все указанные положения касаются также платформ, которые работают за границей.
Статья: Согласие на обработку персональных данных: что нужно иметь в виду с учетом ужесточения ответственности
(Севастьянова Ю.)
("Банковское кредитование", 2023, N 2)Поскольку обработка персональных данных должна ограничиваться достижением конкретных заранее определенных целей и не допускается обработка, несовместимая с целями сбора персональных данных (ч. 2 ст. 5 Закона N 152-ФЗ), кредиторам рекомендуется устанавливать в согласиях срок обработки посредством указания определенной даты или периода. Не допускается условие об автоматической пролонгации срока действия согласия или указание на его бессрочное действие.
(Севастьянова Ю.)
("Банковское кредитование", 2023, N 2)Поскольку обработка персональных данных должна ограничиваться достижением конкретных заранее определенных целей и не допускается обработка, несовместимая с целями сбора персональных данных (ч. 2 ст. 5 Закона N 152-ФЗ), кредиторам рекомендуется устанавливать в согласиях срок обработки посредством указания определенной даты или периода. Не допускается условие об автоматической пролонгации срока действия согласия или указание на его бессрочное действие.
Статья: Защита персональных данных в эпоху надзорного капитализма
(Геращенко А.И., Рыбин А.И., Зюбанов К.А.)
("Международное правосудие", 2023, N 4)Религиозное сообщество "Свидетели Иеговы" указало, что подобной практики придерживались лишь его отдельные представители. Оно не вело списков, картотек или справочников заинтересованных лиц, эти данные не были доступны для извлечения <36>. В итоге в 2018 году Верховный административный суд Финляндии признал сбор персональных данных незаконным из-за того, что согласия субъектов не запрашивались <37>. В своем решении Суд указал, что "сбор персональных данных отдельными свидетелями Иеговы во время их проповеди по домам и последующая их обработка не являются обработкой персональных данных, осуществляемой частным лицом в сугубо личных целях. Тот факт, что отдельные свидетели Иеговы могли установить дружеские отношения или знакомства с некоторыми лицами, чьи персональные данные были в их заметках, или что часть таких данных могла быть собрана из общедоступных источников, не имел значения. Суд постановил, что ведение записей, содержащих персональные данные, было связано с подготовкой предстоящего обхода квартир с проповедями. Заметки, содержащие персональные данные в виде бумажных документов или в электронном виде на мобильном устройстве, образовали файлы персональных данных, а это означало, что к обработке таких данных применялся Закон о персональных данных" <38>. Кроме того, указанные файлы могли содержать конфиденциальные данные <39>. Верны были прогнозы А. Соболевой и А. Ефремова о том, что ЕСПЧ все чаще будет обращать в своих решениях внимание на нарушение права на уважение личной и семейной жизни, на вторжение в информационную безопасность и неприкосновенности личности (особенно в тех случаях, когда статья 10 или статья 9 рассматриваются во взаимосвязи со статьей 8 ЕКПЧ) <40>.
(Геращенко А.И., Рыбин А.И., Зюбанов К.А.)
("Международное правосудие", 2023, N 4)Религиозное сообщество "Свидетели Иеговы" указало, что подобной практики придерживались лишь его отдельные представители. Оно не вело списков, картотек или справочников заинтересованных лиц, эти данные не были доступны для извлечения <36>. В итоге в 2018 году Верховный административный суд Финляндии признал сбор персональных данных незаконным из-за того, что согласия субъектов не запрашивались <37>. В своем решении Суд указал, что "сбор персональных данных отдельными свидетелями Иеговы во время их проповеди по домам и последующая их обработка не являются обработкой персональных данных, осуществляемой частным лицом в сугубо личных целях. Тот факт, что отдельные свидетели Иеговы могли установить дружеские отношения или знакомства с некоторыми лицами, чьи персональные данные были в их заметках, или что часть таких данных могла быть собрана из общедоступных источников, не имел значения. Суд постановил, что ведение записей, содержащих персональные данные, было связано с подготовкой предстоящего обхода квартир с проповедями. Заметки, содержащие персональные данные в виде бумажных документов или в электронном виде на мобильном устройстве, образовали файлы персональных данных, а это означало, что к обработке таких данных применялся Закон о персональных данных" <38>. Кроме того, указанные файлы могли содержать конфиденциальные данные <39>. Верны были прогнозы А. Соболевой и А. Ефремова о том, что ЕСПЧ все чаще будет обращать в своих решениях внимание на нарушение права на уважение личной и семейной жизни, на вторжение в информационную безопасность и неприкосновенности личности (особенно в тех случаях, когда статья 10 или статья 9 рассматриваются во взаимосвязи со статьей 8 ЕКПЧ) <40>.
Статья: Законный интерес как универсальное основание для обработки персональных данных без согласия субъекта: проблемы правоприменительной практики
(Савельев А.И.)
("Закон", 2025, N 9)Для выполнения первого критерия применения законного интереса важно не только выявить и сформулировать, в чем он состоит применительно к конкретному сценарию обработки персональных данных, но и дополнительно формализовать его через описание цели обработки. Это вытекает из требований ч. 2 ст. 5 Закона: "Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных". Таким образом, недостаточно просто указать, что законный интерес заключается в повышении конкурентоспособности оператора на рынке, реализации права на осуществление предпринимательской деятельности и т.п. Необходимо более конкретно обозначить такую цель. Например, предотвращение мошеннических действий пользователей, обеспечение безопасности ИТ-систем оператора, персонализация функционала мобильного приложения с учетом интересов и настроек пользователя.
(Савельев А.И.)
("Закон", 2025, N 9)Для выполнения первого критерия применения законного интереса важно не только выявить и сформулировать, в чем он состоит применительно к конкретному сценарию обработки персональных данных, но и дополнительно формализовать его через описание цели обработки. Это вытекает из требований ч. 2 ст. 5 Закона: "Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных". Таким образом, недостаточно просто указать, что законный интерес заключается в повышении конкурентоспособности оператора на рынке, реализации права на осуществление предпринимательской деятельности и т.п. Необходимо более конкретно обозначить такую цель. Например, предотвращение мошеннических действий пользователей, обеспечение безопасности ИТ-систем оператора, персонализация функционала мобильного приложения с учетом интересов и настроек пользователя.
Статья: Топ-10 обязанностей операторов персональных данных
(Мартянова А.)
("Кадровая служба и управление персоналом предприятия", 2025, N 10)2) целевой характер. Вы определяете для себя необходимый вам перечень законных целей обработки персональных данных и действуете только в их рамках. Если вы получили персданные для определенной цели, вы не можете обрабатывать их для других целей. При достижении цели их обработки работа с ними должна быть прекращена, а персданные подлежат уничтожению или обезличиванию;
(Мартянова А.)
("Кадровая служба и управление персоналом предприятия", 2025, N 10)2) целевой характер. Вы определяете для себя необходимый вам перечень законных целей обработки персональных данных и действуете только в их рамках. Если вы получили персданные для определенной цели, вы не можете обрабатывать их для других целей. При достижении цели их обработки работа с ними должна быть прекращена, а персданные подлежат уничтожению или обезличиванию;
"Глобальный атлас регулирования искусственного интеллекта. Вектор БРИКС"
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)- ИИ-модель сама по себе не содержит персональных данных, поэтому само хранение модели не является обработкой персональных данных. В то же время, ИИ-система, в которую интегрируется модель, может обрабатывать персональные данные. В этом случае GDPR применяется к такой обработке в этой системе и в особенности к получению результатов при помощи такой системы;
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)- ИИ-модель сама по себе не содержит персональных данных, поэтому само хранение модели не является обработкой персональных данных. В то же время, ИИ-система, в которую интегрируется модель, может обрабатывать персональные данные. В этом случае GDPR применяется к такой обработке в этой системе и в особенности к получению результатов при помощи такой системы;
Статья: Идет исполнение договора - нужны ли согласия ответственных представителей контрагента на обработку их персональных данных?
(Журавлев А.В.)Вместе с тем нельзя не отметить, что продолжает существовать, в т.ч. в официальных государственных источниках, взгляд на то, что только Ф.И.О. представителя контрагента (а равно и некоторая другая деловая информация о нем) без других данных не являются ПД (см., например, Постановление Мосгорсуда от 30 ноября 2017 г. N 4а-6980/2017, цитата: "...сведения о лице, которое в силу закона или учредительных документов юридического лица выступает от его имени, либо сведения об уполномоченном представителе юридического лица, полномочия которого основаны на доверенности, не подпадают под понятие персональных данных", а также решение Чертановского районного суда города Москвы от 28.08.2019 по делу N 12-1928/2019). Либо как минимум - что обработка такой информации может осуществляться свободно. В качестве примера приведем ответ Управления РКН по Тверской области на вопрос N 3, опубликованный на официальном сайте РКН <2>, согласно которому размещение на страницах сайтов в Интернете фамилии, имени и отчества без дополнительной информации, позволяющей идентифицировать физическое лицо, не является обработкой его персональных данных. Другой пример - Воронежский областной суд в Апелляционном определении от 14.03.2024 N 33-1578/2024 отклонил имущественные и неимущественные претензии бывшего главного бухгалтера организации к контрагенту этой организации в связи с якобы незаконными сбором и использованием ее персональных данных (на ее личный адрес отправлялась почтовая корреспонденция с указанием ее Ф.И.О.) - суд посчитал данные претензии несостоятельными и пояснил, что "имело место использование тех сведений, которые были представлены контрагентом".
(Журавлев А.В.)Вместе с тем нельзя не отметить, что продолжает существовать, в т.ч. в официальных государственных источниках, взгляд на то, что только Ф.И.О. представителя контрагента (а равно и некоторая другая деловая информация о нем) без других данных не являются ПД (см., например, Постановление Мосгорсуда от 30 ноября 2017 г. N 4а-6980/2017, цитата: "...сведения о лице, которое в силу закона или учредительных документов юридического лица выступает от его имени, либо сведения об уполномоченном представителе юридического лица, полномочия которого основаны на доверенности, не подпадают под понятие персональных данных", а также решение Чертановского районного суда города Москвы от 28.08.2019 по делу N 12-1928/2019). Либо как минимум - что обработка такой информации может осуществляться свободно. В качестве примера приведем ответ Управления РКН по Тверской области на вопрос N 3, опубликованный на официальном сайте РКН <2>, согласно которому размещение на страницах сайтов в Интернете фамилии, имени и отчества без дополнительной информации, позволяющей идентифицировать физическое лицо, не является обработкой его персональных данных. Другой пример - Воронежский областной суд в Апелляционном определении от 14.03.2024 N 33-1578/2024 отклонил имущественные и неимущественные претензии бывшего главного бухгалтера организации к контрагенту этой организации в связи с якобы незаконными сбором и использованием ее персональных данных (на ее личный адрес отправлялась почтовая корреспонденция с указанием ее Ф.И.О.) - суд посчитал данные претензии несостоятельными и пояснил, что "имело место использование тех сведений, которые были представлены контрагентом".
"Право и виртуальное пространство: монография"
(отв. ред. Ю.А. Тихомиров)
("Проспект", 2025)- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (ч. 2 ст. 5);
(отв. ред. Ю.А. Тихомиров)
("Проспект", 2025)- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (ч. 2 ст. 5);