Регуляторная практика

Информационные письма, разъяснения и иные акты уполномоченных органов и организаций РФ в отношении различных аспектов обработки и защиты ПД.

• Информационное сообщение ФСТЭК России от 04.05.2012 № 240/24/1701 "О работах в области оценки соответствия продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа"
• Информационное сообщение ФСТЭК России от 30.05.2012 № 240/22/2222 "По вопросу необходимости получения лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации"
• Разъяснения Роскомнадзора от 05.09.2012 о праве судебных приставов распространять фотографии должников
• Информационное сообщение ФСТЭК России от 20.11.2012 № 240/24/4669 "Об особенностях защиты персональных данных при их обработке в информационных системах персональных данных и сертификации средств защиты информации, предназначенных для защиты персональных данных"
• ⭐Разъяснения Роскомнадзора от 14.12.2012 относительно вопросов, касающихся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве
• Позиция Церкви в связи с развитием технологий учета и обработки персональных данных (утв. на Освященном Архиерейском Соборе Русской Православной Церкви 02-05.02.2013)
• ⭐Информационное сообщение ФСТЭК России от 15.07.2013 № 240/22/2637 "По вопросам защиты информации и обеспечения безопасности персональных данных при их обработке в информационных системах в связи с изданием приказа ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» и приказа ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»"
• Письмо ФФОМС от 12.02.2014 № 505/91 "О рассмотрении обращения по вопросу отказа от полиса обязательного медицинского страхования, а также аннулирования персональных данных в базе данных системы обязательного о медицинского страхования"
• Письмо Банка России от 14.03.2014 № 42-Т "Об усилении контроля за рисками, возникающими у кредитных организаций при использовании информации, содержащей персональные данные граждан"
• Методические рекомендации по осуществлению прокурорского надзора за исполнением законов при расследовании преступлений в сфере компьютерной информации" (утв. Генпрокуратурой России от 14.04.2014)
• ⭐Разъяснения Минкомсвязи России от 25.08.2015 "Обработка и хранение персональных данных в РФ. Изменения с 1 сентября 2015 года согласно положениям 242-ФЗ"
• Извещение ФСБ России от 18.07.2016 по вопросу использования несертифицированных средств кодирования (шифрования) при передаче сообщений в информационно-телекоммуникационной сети «Интернет»
• ⭐Комментарий Роскомнадзора от 09.11.2016 к Федеральному закону от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях»
• Письмо Минкомсвязи России от 07.07.2017 № П11-15054-ОГ "О возможности отнесения абонентского номера или адреса электронной почты к персональным данным”
• Рекомендации по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (ред. от 27.07.2017)
• Разъяснения Роскомнадзора от 08.11.2017 о том, должны ли интернет-магазины требовать согласие покупателя на обработку персональных данных
• ⭐Информационное сообщение ФСТЭК России от 06.06.2018 № 240/13/2549 "О некоторых вопросах по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"
• ⭐Информационное сообщение ФСТЭК России от 31.07.2018 № 240/13/3330 "О необходимости получения лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации в случаях, связанных с обработкой персональных данных"
• Письмо Роскомнадзора от 10.02.2020 № 08АП-6782 "О практических рекомендациях по применению положений Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" при обработке биометрических персональных данных несовершеннолетних"
• Разъяснения Роскомнадзора от 10.03.2020 об особенностях использования тепловизоров работодателями - операторами персональных данных – с целью предотвращения распространения коронавируса
• Письмо Минцифры России от 17.07.2020 № ОП-П24-070-19433 "Практические рекомендации по применению положений Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" при обработке биометрических персональных данных несовершеннолетних"
• Письмо Минкомсвязи России от 28.08.2020 № ЛБ-С-074-24059 "О методических рекомендациях для общеобразовательных организаций по вопросам обработки персональных данных"
• Письмо Минфина России от 23.06.2021 № 03-01-11/49331 "О присвоении физлицам ИНН, а также его формировании и применении"
• ⭐Информационное письмо Банка России № ИН-06-59/57, Роскомнадзора № 08ЛА-48666 от 29.07.2021 "О согласии заемщиков на обработку их персональных данных"
• ⭐Информационное письмо Банка России № ИН-06-59/70, ФАС России № АК/75514/21 от 06.09.2021 "О согласии на получение рекламы"
• ⭐Письмо Роскомнадзора от 19.11.2021 № 09-78548 "О неактуальности разъяснений Роскомнадзора"
• Письмо Минцифры России от 17.03.2022 № П25-5623-ОГ "О возможности отнесения адреса электронной почты к персональным данным"
• Письмо Роструда от 24.05.2022 № ПГ/11476-6-1 "О правомерности включения в трудовой договор условия о неразглашении работником сведений о своей зарплате"
• Информационное письмо Банка России от 21.07.2022 № ИН-010-59/95 "О согласии на получение кредитного отчета"
• Письмо Роскомнадзора от 29.08.2022 № 08-78032 "О том, что цветное цифровое фотографическое изображение лица владельца документа, удостоверяющего личность гражданина РФ, является биометрическими персональными данными владельца документа"
• Письмо Роскомнадзора от 06.10.2022 № 08-90016 "О распространении персональных данных субъектов персональных данных в СМИ"
• ⭐Рекомендации Роскомнадзора от 08.08.2023 по результатам анализа содержания скомпрометированных баз персональных данных
• Письмо Росреестра от 29.08.2023 № 13-7906-АБ/23 "О предоставлении персональных данных правообладателя объекта недвижимости в составе общедоступной выписки из ЕГРН по запросу бывшего супруга (супруги) такого правообладателя"
• ⭐Интернет-публикация Роскомнадзора от 29.09.2023 "О применении рекомендательных технологий"
• Разъяснение Совета ФПА РФ по вопросу исполнения адвокатами законодательства о персональных данных (утв. Решением Совета ФПА от 01.07.2025, протокол №3)
• Методические рекомендации Банка России по нейтрализации организациями финансового рынка угроз безопасности, актуальных при обработке биометрических персональных данных, векторов единой биометрической системы, проверке и передаче информации о степени соответствия векторов единой биометрической системы предоставленным биометрическим персональным данным физического лица при взаимодействии информационных систем организаций финансового рынка с единой биометрической системой (утв. Банком России 08.10.2024 № 18-МР)
• ⭐Интернет-публикация Минцифры России от 28.07.2025 о применении ст.272.1 УК РФ
• ⭐Письмо Минцифры России от 29.12.2025 № П12-130083 "О рассмотрении обращения по вопросам массовых и (или) автоматических телефонных вызовов, а также маркировки вызовов"
• Методический документ "Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах" (утв. ФСТЭК России 12.04.2026)