ПЕРСОНАЛЬНЫЕ ДАННЫЕ И СПОСОБЫ ИХ ЗАЩИТЫ

PERSONAL DATA AND METHODS OF PROTECTING IT

Voropaeva Elena Valerievna

teacher, Rostov Institute (branch) of VSUJ (RPA of the Ministry of Justice of Russia), Rostov-on-Don, Russian Federation

Obukhova Polina Vladimirovna

student, Rostov Institute (branch) of VSUJ (RPA of the Ministry of Justice of Russia), Rostov-on-Don, Russian Federation

Аннотация. В работе рассматривается понятие персональных данных, их классификация и правовой режим защиты в Российской Федерации. Раскрываются категории персональных данных, права субъектов и меры ответственности за нарушения в этой сфере. Особое внимание уделяется обоснованию необходимости правовой защиты персональных данных как конституционного права на неприкосновенность частной жизни.

Abstract. This paper examines the concept of personal data, its classification, and the legal protection regime in the Russian Federation. It outlines the categories of personal data, the rights of data subjects, and the liability measures for violations in this area. Particular attention is paid to substantiating the need for the legal protection of personal data as a component of the constitutional right to privacy.

Ключевые слова: персональные данные; защита информации; конфиденциальность; субъект персональных данных; обработка персональных данных; биометрические данные.

Keywords: personal data; information protection; confidentiality; personal data subject; personal data processing; biometric data.

Персональные данные представляют собой правовую категорию, содержание которой раскрывается в Федеральном законе от 27 июля 2006 года № 152-ФЗ «О персональных данных». Согласно статье 3 указанного нормативного акта, персональные данные определяются как любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу. Формулировка носит открытый характер: законодатель не устанавливает исчерпывающего перечня сведений, подлежащих защите, что позволяет относить к персональным данным всё новые виды информации, возникающие в процессе цифровизации. Правовое значение персональных данных состоит в том, что их обработка затрагивает конституционное право на неприкосновенность частной жизни, закреплённое в статье 23 Конституции Российской Федерации [6, 10].

Структура персональных данных строится на степени их чувствительности и правовом режиме обработки. Общие персональные данные включают фамилию, имя, отчество, дату и место рождения, адрес, контактные сведения, паспортные данные, информацию об образовании и трудовой деятельности.

Кандидат юридических наук Ильюшина И.С., указывает, что специальные категории охватывают расовую и национальную принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимную жизнь. Биометрические персональные данные фиксируют физиологические и биологические особенности человека, позволяющие установить его личность: отпечатки пальцев, радужную оболочку глаза, генетическую информацию, изображение лица [3].

Иные персональные данные включают сведения, не вошедшие в предыдущие категории: ИНН, СНИЛС, данные полиса обязательного медицинского страхования, сведения о доходах, кредитную историю, сетевые идентификаторы. Дифференциация по категориям определяет различия в правовом режиме: обработка специальных категорий допускается только при наличии письменного согласия субъекта либо в случаях, прямо предусмотренных законом [11, С. 63].

Правовой статус субъекта персональных данных характеризуется комплексом правомочий, направленных на контроль над обработкой сведений. Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при неполноте, неточности, незаконности получения либо отсутствии необходимости для заявленных целей. Согласие на обработку должно отвечать критериям свободы, конкретности, информированности и сознательности. Субъект сохраняет право отозвать согласие в любой момент. Данные правомочия корреспондируют обязанностям оператора, под которым закон понимает государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и осуществляющее обработку персональных данных [4, С. 3].

Принципы обработки персональных данных закреплены в статье 5 Федерального закона № 152-ФЗ. Законность и справедливость требуют наличия правового основания обработки и учёта интересов субъекта. Целевая ограниченность исключает использование данных для целей, не заявленных при сборе. Минимизация предписывает собирать только сведения, необходимые для достижения заявленных целей. Соразмерность устанавливает соответствие объёма данных целям обработки. Принцип хранения ограничивает срок нахождения данных у оператора периодом, необходимым для достижения целей, после чего сведения подлежат уничтожению или обезличиванию. Роскомнадзор в 2025 году утвердил требования к обезличиванию персональных данных, закрепив обязательность оценки достаточности выбранного метода и невозможность определения принадлежности данных субъекту без дополнительной информации [8, С. 213].

Кандидат юридических наук Карпушина А.В. в своем диссертационном исследовании отмечает, способы защиты персональных данных дифференцируются на правовые, организационные и технические. Правовые меры включают законодательное установление требований к обработке, лицензирование отдельных видов деятельности, надзорные полномочия уполномоченного органа по защите прав субъектов персональных данных - федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций. Организационные меры охватывают назначение ответственного за организацию обработки, разработку внутренних политик и локальных актов, обучение сотрудников, учёт носителей информации, установление порядка уничтожения данных. Технические меры предполагают применение средств криптографической защиты, систем разграничения доступа, антивирусных программ, средств обнаружения вторжений, резервного копирования, обезличивания. С 14 июля 2022 года обязанностью оператора также является обеспечение и взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак, включая информирование о компьютерных инцидентах, повлекших неправомерную передачу персональных данных [5, С. 19].

Показательным примером применения судами норм о защите персональных данных является дело, рассмотренное Парабельским районным судом Томской области в 2025 году. Прокурор Парабельского района обратился в суд в интересах гражданина с иском к акционерному обществу «Негосударственный пенсионный фонд «Будущее» о признании заявления и договора об обязательном пенсионном страховании недействительными, возложении обязанности по передаче средств пенсионных накоплений и уничтожению персональных данных. В ходе рассмотрения дела судом была назначена судебная почерковедческая экспертиза, производство которой поручено экспертам Федерального бюджетного учреждения Томская лаборатория судебной экспертизы Министерства юстиции Российской Федерации. С учётом материального положения истца суд освободил его от оплаты экспертизы, возложив расходы в размере 34 400 рублей на федеральный бюджет.

Судом установлено, что оспариваемый договор признан недействительным, а персональные данные получены ответчиком не от субъекта персональных данных. До начала обработки таких персональных данных ответчик не предоставил субъекту информацию, указанную в части 3 статьи 18 Федерального закона № 152-ФЗ. Суд признал действия акционерного общества по обработке персональных данных незаконными и обязал уничтожить персональные данные гражданина, определив срок для совершения указанных действий в течение десяти дней со дня вступления решения суда в законную силу [9, С. 10].

Данное дело иллюстрирует два ключевых аспекта правового регулирования: во-первых, право субъекта требовать уничтожения неправомерно обрабатываемых данных; во-вторых, обязанность оператора предоставлять субъекту полную информацию об обработке даже в случаях, когда данные получены не от самого субъекта. Судебная практика по аналогичным делам демонстрирует устойчивую тенденцию: суды последовательно обязывают операторов уничтожать персональные данные, полученные с нарушением установленного порядка, и компенсировать причинённый моральный вред, что свидетельствует о формировании единообразного подхода к защите прав субъектов персональных данных [7, С. 112].

Современные вызовы защиты персональных данных связаны с цифровизацией и трансграничным характером информационных потоков. Обработка сведений в облачных сервисах, использование больших данных и алгоритмов искусственного интеллекта порождают риски, не в полной мере учтённые законодательством: автоматизированный анализ позволяет создавать детализированные профили граждан без их явного согласия, а обезличенные данные нередко поддаются деанонимизации. В этих условиях требование локализации баз данных на территории Российской Федерации выступает инструментом обеспечения суверенитета в информационной сфере. Трансграничная передача допускается при условии адекватной защиты прав субъектов в стране-получателе, однако оценка такой адекватности затруднена отсутствием единых международных стандартов, что создаёт правовую неопределённость для операторов [2, С. 63].

Таким образом, персональные данные представляют собой правовую категорию, защита которой обеспечивается системой взаимосвязанных мер. Правовое регулирование устанавливает рамки обработки, организационные меры создают условия для соблюдения законодательства, технические средства обеспечивают фактическую защиту информации. Эффективность системы определяется согласованностью всех уровней, а также способностью адаптироваться к новым технологическим вызовам. Судебная практика последних лет подтверждает, что суды активно применяют нормы о защите персональных данных, обязывая операторов уничтожать неправомерно обрабатываемые сведения и компенсировать причинённый моральный вред, что свидетельствует о формировании устойчивого механизма судебной защиты прав субъектов персональных данных.

Список литературы: