Актуальность темы. С 2025 года в России усилился контроль за обработкой персональных данных (ПДн). Новые законодательные поправки и судебные прецеденты делают тему розыска и обезличивания данных критически важной для компаний, госорганов и частных лиц. Ниже — подробное руководство, как действовать законно и эффективно.
Что такое «розыск» в контексте ПДн?
Под розыском ПДн понимается любая активность, направленная на определение местонахождения физического лица с использованием его персональных данных. В российском праве это регулируется:
- ст. 6 Федерального закона № 152-ФЗ «О персональных данных»;
- ст. 144-148 УПК РФ (при оперативно-розыскной деятельности);
- постановлением Правительства № 687 от (о взаимодействии ОРД и операторов).
Когда допускается обработка без согласия?
В соответствии с п. 2 ч; 1 ст. 6 152-ФЗ обработка без согласия допускается, если:
- Это необходимо для исполнения возложенных законом функций оператора, например:
- расследование уголовных дел;
- исполнение решения суда о розыске должника;
- обеспечение безопасности госорганов (ФСБ, МВД, Росгвардия).
- Обработка осуществляется в рамках государственного реестра розыска (ФГИС «Розыск-МВД»).
- Данные переданы по запросу правоохранительных органов в установленном порядке (ч. 5 ст. 7 152-ФЗ).
Пошаговая схема законного розыска
Шаг 1. Определить основание
Проверьте, есть ли:
- постановление следователя/дознавателя;
- определение суда;
- запрос ФСБ, МВД или Росфинмониторинга.
Шаг 2. Минимизировать объём данных
Согласно ст. 5 152-ФЗ собирайте и обрабатывайте только те ПДн, которые необходимы для конкретной цели. Например, при розыске должника достаточно ФИО, адреса и номера телефона, а не биометрических или специальных данных.
Шаг 3. Обеспечить безопасность
- Используйте шифрование AES-256 при передаче данных.
- Ведите журнал доступа (ст. 18 152-ФЗ).
- Назначьте ответственного за защиту ПДн в компании.
Шаг 4. Уведомить Роскомнадзор
Если обработка ведётся масштабно (более 1000 субъектов), подайте уведомление в Роскомнадзор в течение 3 рабочих дней со дня начала обработки (приказ Роскомнадзора № 996 от ).
Ответственность за нарушения
| Нарушение | Штраф (физ. лицо) | Штраф (юр. лицо) | Дополнительные меры |
|---|---|---|---|
| Утечка ПДн | 5 000–30 000 ₽ | 300 000–1 500 000 ₽ | Приостановка деятельности до 90 дней |
| Обработка без основания | 3 000–10 000 ₽ | 100 000–300 000 ₽ | Обязательное уведомление субъектов |
| Отказ в предоставлении сведений Роскомнадзору | 30 000–50 000 ₽ | 500 000–1 000 000 ₽ | Включение в реестр нарушителей |
Практический кейс: как банк законно нашёл должника
Ситуация: Банк «Финанс+» получил судебный приказ о взыскании 1,2 млн ₽. Должник скрылся, сменил номер телефона и адрес.
Действия банка:
- На основании ст. 20 152-ФЗ подал запрос в ФГИС «Розыск-МВД».
- Получил ответ за 3 рабочих дня: новый номер телефона и адрес регистрации.
- Обновил базу данных, уведомил судебных приставов.
- В течение 10 дней должник явился и заключил мировое соглашение.
Результат: Банк избежал штрафа за утечку, так как действовал строго по запросу и не распространил данные третьим лицам.
Чек-лист для предприятия
- ✅ Проверьте, подписали ли вы соглашение о конфиденциальности с сотрудниками.
- ✅ Используйте двухфакторную авторизацию (2FA) в системах, где хранятся ПДн.
- ✅ Проведите инвентаризацию всех баз данных за 2025 г.
- ✅ Составьте план реагирования на инциденты (IRP) согласно ГОСТ R 57580.1-2017.
- ✅ Обучите персонал: минимум 4 часа в год по программе «Информационная безопасность ПДн».
Краткий вывод
Розыск и обработка персональных данных в России возможны только при наличии прямого основания, прописанного в законе или судебном акте. Любые инициативные действия без запроса правоохранительных органов влекут риск штрафов и уголовной ответственности. Соблюдайте принцип минимизации, ведите журналы и не забывайте о уведомлении Роскомнадзора при масштабной обработке.
Дата актуализации: