Отрицательная селекция («фильтрация») применимости законного интереса к обработке персональных данных

Актуальность материала: 23.12.2025

Общее описание

Пункт 7 части 1 статьи 6 152-ФЗ "О персональных данных" содержит дословный перевод англоязычного термина legitimate interest, но понимание «законного интереса» [ЗИ] в российской правовой традиции серьезно отличается от европейской (преимущественно, германской). В российском праве нет механизмов оценки и балансировки законности интереса, на которые опирается европейский подход. В результате ЗИ как правовое основание обработки не может ни полноценно применяться операторами, ни адекватно оцениваться госорганами. Попытки применения операторами европейской методологии оценки ЗИ [Legitimate Interests Assessment – LIA] не обеспечивают надлежащий уровень масштабирования, предсказуемости и повторяемости результатов.

Отсутствие опоры на существующие российские правовые институты привело к тому, что весь п.7 ч.1 ст.6 152-ФЗ оказался в серой зоне: ссылка на него как на правовое основание обработки не дает оператору уверенности в законности его действий, и наоборот, явно незаконная обработка может прикрываться «законными интересами».

Возможное решение вышеописанной проблематики – предварительная отрицательная селекция («фильтрация») обработок ПД, которые потенциально создают дисбаланс интересов субъектов ПД и оператора или третьих лиц, что требует углубленной оценки применимости ЗИ и возможного принятия дополнительных мер защиты прав и свобод субъектов ПД (см. схему ниже).

Предварительная селекция не заменяет/подменяет полноценную оценку применимости ЗИ, а служит задаче исключения ложных представлений о возможности легализации некоторых обработок ПД посредством опоры на ЗИ – без проведения полноценной и углубленной оценки применимости ЗИ, посильной для крупных операторов, но недоступной для МСП.

Схема фильтрации обработок ПД на применимость п.7 ч.1 ст.6 152-ФЗ

Схема фильтрации обработок ПД на применимость п.7 ч.1 ст.6 152-ФЗ

Схема фильтрации обработок ПД на применимость п.7 ч.1 ст.6 152-ФЗ

Схема фильтрации обработок ПД на применимость п.7 ч.1 ст.6 152-ФЗ

# (Не)применимость п.7 ч.1 ст.6 152-ФЗ

## 1. Допустимость [фильтр оснований]

### Предусмотренное законом обязательное согласие на обработку ПД

### Обработка ПД в случаях, прямо предусмотренных законом или договором

## 2. Правомочность [фильтр норм]

### Отсутствие субъективных прав оператора/третьих лиц

### Отсутствие норм права, определяющих общественный интерес

## 3. Пропорциональность [фильтр обработки]

### Включение ПД в общедоступные источники [ст.8 152-ФЗ]

### Обработка ПД недееспособных/несовершеннолетних субъектов [ст.9 152-ФЗ]

### Обработка специальных категорий ПД [ст.10 152-ФЗ]

### Обработка ПД, разрешенных субъектом ПД для распространения [ст.10.1 152-ФЗ]

### Обработка биометрических ПД для установления личности [ст.11 152-ФЗ]

### Трансграничная передача ПД [ст.12 152-ФЗ]

### Маркетинговые/агитационные контакты с помощью средств связи [ст.15 152-ФЗ]

### Автоматизированное принятие решений в отношении субъектов ПД [ст.16 152-ФЗ]

### Получение/передача ПД работников вне трудовых отношений [ст.86, ст.88 ТК РФ]

### Обработка изображения и/или информации о частной жизни [ст.ст.152.1-152.2 ГК РФ]

### Раскрытие ПД в составе охраняемой законом тайны [ст.9 149-ФЗ]


Пояснения к схеме:

  1. фильтр оснований – использование ЗИ как основания для обработки ПД не должно подменять иных, более конкретных оснований и быть тем самым способом их обхода, т.е. оператор должен ответить на вопрос о наличии другого (более подходящего/обязательного) основания обработки ПД, кроме ЗИ;
  2. фильтр норм – согласно п.7. ч.1 ст.6 152-ФЗ субъективные права и ЗИ объединены союзом «и», а не «или», что фактически предполагает необходимость наличия норм(ы) права, позволяющих(ей) конкретизировать содержание ЗИ и его относимость к оцениваемой деятельности по обработке ПД. Хотя действующее законодательство РФ не содержит исчерпывающего перечня общественно значимых (полезных) целей, но изучение существующей судебной практики позволяет определить наиболее распространенные примеры таких целей и корреспондирующие им нормы права;
  3. фильтр обработки – анализ планируемого процесса обработки ПД на предмет выявления в нем элементов, обладающих явным потенциалом нарушения права и свободы субъекта ПД и, соответственно, требующих от оператора заблаговременного планирования и реализации мер и мероприятий по обеспечению гарантий неухудшения положения субъекта ПД.

Пример фильтрации обработок ПД на применимость п.7 ч.1 ст.6 152-ФЗ

Ниже представлен пример фильтрации обработок ПД на применимость п.7 ч.1 ст.6 152-ФЗ:

  • организация пропускного режима на территорию, где располагается оператор;
  • рассмотрение вопроса о трудоустройстве соискателя и сопутствующая обработка данных его родственников;
  • проведение внутренних и внешних аудитов оператора;
  • проведение расследований инцидентов, связанных с безопасностью ПД, в отношении субъектов оператора.

Пример фильтрации обработок ПД на применимость п.7 ч.1 ст.6 152-ФЗ

🧮 Пример фильтрации обработок ПД на применимость п.7 ч.1 ст.6 152-ФЗ

Примечание: Методология позволяет достаточно гибко интерпретировать результаты фильтрации обработок ПД. Иначе говоря, если в ходе фильтрации появляются замечания к прохождению фильтра или один-два эпизода непрохождения фильтра, то их можно обработать за счет минимизации тех или иных аспектов оцениваемой обработки ПД и/или внедрения в процесс обработки ПД дополнительных мер и гарантий обеспечения прав и свободы субъектов ПД.