Многосоставные случаи обработки персональных данных
Реорганизация, утечка у подрядчика КИИ, коллекторы, маркетплейсы, ИИ в клинике, ДНК-тесты, прокторинг, данные умерших, DLP, дети онлайн, удаление из поиска, геолокация, банкротство.
13 вопросовСверено 10 октября 2026 г.
- Реорганизация и продажа бизнеса Можно ли при реорганизации или продаже бизнеса передать базу клиентов и работников новому владельцу, нужно ли согласие и что делать с уведомлением в Роскомнадзор и ранее полученными согласиями? Ответ зависит от того, как переходит бизнес: по закону в порядке правопреемства или по договору.
- Утечка у подрядчика субъекта КИИ Облачный провайдер, обрабатывающий данные по поручению, допустил утечку данных клиентов банка или медицинской организации из значимого объекта КИИ. Кого, в каком порядке и в какие сроки нужно уведомить? Обязанность уведомлять лежит на заказчике как на операторе и субъекте КИИ, а провайдер обязан немедленно сообщить заказчику, если это условие есть в поручении.
- Уступка долга коллекторам Банк или МФО уступает просроченный потребительский долг коллекторскому агентству или привлекает его по агентскому договору. Что можно передать, нужно ли согласие должника и какие ограничения действуют на взаимодействие и раскрытие сведений? Согласие должника не требуется ни для уступки профессиональной коллекторской организации, ни для её привлечения в качестве представителя: закон прямо разрешает…
- Маркетплейсы Кто на маркетплейсе является оператором данных покупателей после вступления в силу закона о платформенной экономике, и может ли платформа передавать продавцу контакты покупателя и использовать их для рассылок? Федеральный закон от 31.07.2025 № 289-ФЗ «Об отдельных вопросах регулирования платформенной экономики в Российской Федерации» действует с 01.10.2026 и…
- ИИ-ассистент клиники Можно ли частной клинике запустить голосового ИИ-ассистента для записи на приём и предварительного опроса о симптомах, если он работает на зарубежной языковой модели? Отправлять в зарубежный API неизменённые реплики пациента, которые раскрывают факт обращения и симптомы, на практике почти невозможно законно: нужны…
- ДНК-тесты Как устроен правовой режим лаборатории или онлайн-сервиса ДНК-тестов и можно ли отправлять образцы и данные за рубеж? Генетические данные отдельно в 152-ФЗ не названы, поэтому квалификация зависит от того, что из них извлекается и как используется.
- Онлайн-прокторинг Что нужно учесть вузу или онлайн-школе при экзаменах с онлайн-прокторингом: видео, распознавание лица, запись экрана, анализ поведения? Видео- и экранная запись допустимы как средство контроля, если порядок закреплён в локальном акте и обучающихся проинформировали.
- Данные умершего Человек умер. Кто и как может получить или удалить его данные в сервисах: аккаунт, переписка, медкарта, банковские сведения, и что делать оператору? Единого права наследников на все данные нет: каждый вид данных имеет свой режим.
- Мониторинг работников Где граница допустимого контроля работодателя: DLP, запись экрана, проверка корпоративной почты и мессенджеров, кейлоггеры, в том числе для дистанционных работников и на личных устройствах? Работодатель вправе контролировать корпоративные каналы и рабочие устройства, если цели законны, работник заранее под подпись ознакомлен с правилами, а объём…
- Дети в онлайн-сервисах Онлайн-игра, образовательное приложение или соцсеть с детской аудиторией: кто даёт согласие на обработку данных, как проверять возраст, что с рекламой, персонализацией и маркировкой? 152-ФЗ не устанавливает возраст, с которого ребёнок сам даёт согласие, поэтому ответ строится на нормах ГК РФ о дееспособности и представительстве.
- Удаление информации о себе Как добиться удаления информации о себе из базы оператора, со стороннего сайта и из поисковой выдачи? У каждой цели свой режим: к оператору направляется требование по 152-ФЗ, к распространителю применяется ст. 10.1 152-ФЗ или нормы ГК РФ, к поисковику подаётся…
- Геолокация и телематика Отслеживание геолокации курьеров и водителей, телематика, видеорегистраторы с распознаванием усталости, тахографы: что обязательно, что допустимо и что с нерабочим временем и личными автомобилями? Тахографы и спутниковая навигация для отдельных категорий транспорта обязательны по закону и подзаконным актам.
- Банкротство и ЕФРСБ Сведения о банкротстве гражданина опубликованы в ЕФРСБ и «Коммерсанте». Можно ли требовать их удаления, вправе ли банки и скоринговые компании их использовать и сколько они хранятся? Требовать удаления законно опубликованных сведений из ЕФРСБ по 152-ФЗ нельзя: это данные, подлежащие опубликованию по федеральному закону, и они прямо…
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Другие разделы
- Основы работы с ПДн
- Согласия
- Уведомления Роскомнадзора
- Права субъектов и удаление
- Сайт и онлайн сервисы
- Эксплуатация и разработка
- Защита и инциденты
- Подрядчики и сотрудники
- Специальные случаи
- Спорт и физическая культура
- Здравоохранение
- Другие отрасли
- HR и кадры
- Маркетинг и продажи
- ИИ и персональные данные
- Малый бизнес и ИП
- Образование и дети
Не нашли свой случай?
Задайте вопрос PD-AI: ответ придёт со ссылками на конкретные статьи 152-ФЗ и акты Роскомнадзора